عندما بدأنا برنامج إثبات الاحتياطيات (PoR) لأول مرة في عام 2020، كان ذلك بمثابة التزامنا الأكثر أهمية بالشفافية والمساءلة على الإطلاق، مما سمح للمستخدمين بالتحقق بشكل مستقل من أن أرصدة BTC وETH الخاصة بهم مدعومة بأصول حقيقية بنسبة 1:1. منذ ذلك الحين، قمنا بتعزيز هذا الالتزام من خلال المزيد من التقارير المنتظمة، وتقنية المعرفة الصفرية، وتغطية أكثر من 170 أصلًا - وهو أكبر عدد من أي بورصة.

نحن الآن في عامنا الرابع من إنتاج 100% من إثبات الأداء، وقمنا مؤخرًا بتعيين Hacken، وهي شركة رائدة في مجال أمن البلوكتشين، لتقييم طريقة إثبات الأداء الخاصة بنا. وبعد مراجعة شاملة، لم يجدوا أي نقاط ضعف وأتبعوها بدراسة حالة توضح النتائج التي توصلوا إليها، والتي يمكنك قراءتها أدناه.

Hacken: تقييم أمن إثباتات Gate لأمن الاحتياطيات: رفع معايير التشفير والثقة

قامت إحدى أكبر بورصات العملات المشفرة في العالم Gate مؤخرًا بتحديث إثبات الاحتياطيات (PoR) الخاص بها لتشمل تقنية المعرفة الصفرية، مما يمثل خطوة هامة نحو تعزيز الشفافية المالية. أجرى Hacken تقييمًا مستقلاً من طرف ثالث لتقييم أحدث تطبيقات Gate لـ Proof of Reserves، وفحصه بحثًا عن نقاط الضعف في الهجمات المعروفة أو التعليمات البرمجية الضارة.

تعتبر هذه الخطوة ذات أهمية خاصة في مشهد ما بعد FTX، حيث لا توفر معظم البورصات احتياطي رأس المال بنسبة 100٪. من خلال هذه المبادرة، ترفع Gate مستوى شفافية الأصول الرقمية بين البورصات المركزية.

التكنولوجيا والتنفيذ

خضع تطبيق Gate الأصلي لـ PoR، المتفرع من "zkmerkle-proof-of-solvency" من Binance، لتعديلات كبيرة في الهيكل وإدارة التبعية وأطر التشفير منذ عام 2020.
كان التحسين الأكثر أهمية هو إضافة التحقق zk-SNARK، مما أدى إلى القضاء على الضعف في التنفيذ السابق كان من الممكن أن يسمح بإدراج حسابات ملفقة ذات أرصدة سلبية، مما قد يغير دقة البيانات.
يستخدم المشروع أطر وهياكل التشفير التالية:
- شوكة GNARK – لبناء دوائر التشفير.
- وظيفة تجزئة Poseidon مع منحنى BN254 - لتجزئة بيانات المستخدم وبنية Sparse Merkle Tree (SMT).
- مكتبة BSMT – لتنفيذ SMT بعمق أقصى يبلغ 28، مما يتيح لنظام إثبات الملاءة المالية استيعاب أكثر من 250 مليون مستخدم.
راجع تنفيذ إثبات الاحتياطيات الخاص بـ Gate على GitHub أو اقرأ المزيد عنه [هنا](https://www.gate.io /إثبات الاحتياطيات/ "هنا").

النتائج والتوصيات

تقييم هاكن

فريق التقييم

التقييم الأمني لإثبات تنفيذ الاحتياطيات أشرف عليه لوتشيانو سياتاليا، مدير الخدمات في شركة Hacken وأحد أعضاء الفريق. خبير مشهور في علم التشفير، إلى جانب المدققين الرئيسيين سفيان أكرمون، ونينو ليبارتيا، وبارتوش بارفيكوفسكي.

طريقة

أجرى الفريق تحليلًا شاملاً لوثائق Gate وقاعدة تعليمات المستودع وبنية التعليمات البرمجية والجودة المعمارية، إلى جانب فحص علامات الإصدار والوظائف الجديدة. لقد أجرينا فحوصات واسعة النطاق ضد نقاط الضعف المعروفة، بما في ذلك التحقق من خلال التحقق من صحة المجموع الاختباري لجميع التبعيات البالغ عددها 1157. كان الهدف الأساسي من هذا التقييم هو تقييم التعليمات البرمجية الخاصة بنقاط الضعف للهجمات المعروفة أو التعليمات البرمجية الضارة والتحقق من عدم وجود مشكلات في عمليات البناء والنشر والتصميم المعماري.

الموجودات

لم يكشف تقييم فريق Hacken عن أي ثغرات أمنية حرجة أو عالية أو متوسطة أو منخفضة الخطورة. وجدنا العديد من القضايا الإعلامية:
- سلامة تجزئة جذر Merkle: يوصى بتوقيع جذر Merkle بواسطة مدقق خارجي موثوق به أو نشره على blockchain للتحقق منه.
- إصدار GNARK القديم: يوصى بشدة بالتحديث إلى أحدث إصدار من GNARK للتخفيف من المخاطر الأمنية وعيوب الكفاءة.

تقدير

بشكل عام، يعد المشروع بمثابة شهادة على أساس قوي في تنفيذ التشفير وتنظيم التعليمات البرمجية الاستثنائي. تعكس حالته الحالية توازنًا مدروسًا بين الوظيفة والتعقيد، مما يوفر إعدادًا شاملاً للمستخدمين من خلال وثائقه التفصيلية وعينة البيانات المقدمة. ويساهم الإطار والميزات الحالية للمشروع بالفعل بشكل كبير في هذا المجال، مما يدل على فهم واضح وتطبيق المبادئ الأساسية في تكنولوجيا blockchain وأنظمة التشفير.
التقرير الكامل عام ويمكن الوصول إليه على https://hacken.io/audits/gate.io.

الاستنتاجات

يضع تطبيق PoR الخاص بـ Gate معيارًا جديدًا في صناعة blockchain والعملات المشفرة. إنه يجسد الالتزام بالشفافية والثقة لجميع مستخدميه الذين يزيد عددهم عن 14 مليونًا. يوفر التزام إثبات الاحتياطيات بنسبة 100%، بالإضافة إلى التقييم الأمني اللاحق للتنفيذ من طرف ثالث، مخططًا لبورصات الأصول الرقمية الأخرى لتعزيز أمنها وسلامتها.

Gateway to Crypto Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate

Download Gate App / Web Client now>>>
Follow us on Gate X (Twitter) to get more bonuses>>>
Join our Telegram to discuss hot topics>>>
Join our Global Community to get more updates>>>
We provide 100% proof of reserve>>>
سجل للاستمتاع بحد أقصى. مكافآت بقيمة 6666 دولارًا أمريكيًا حصريًا للمستخدمين الجدد
احصل على عمولة بنسبة 40% من الإحالات

فريق Gate
4 فبراير 2024