Worldcoinはセキュリティ監査レポートをリリースし、関連する問題は基本的に修正されました

Odaily Planet Daily News Worldcoin はセキュリティ監査報告書を発表しました。 2023 年 4 月から、監査会社 Nethermind と Least Authority は、プロトコルのセキュリティ監査を 2 回別々に実施します。 その中で、Nethermind は、World ID 契約、World ID ステータスブリッジ、World ID サンプルエアドロップ契約、Worldcoin トークン (WLD) グラント契約、WLD ERC-20 トークン契約などの契約のスマート コントラクトの監査に重点を置いています。および関連するアトリビューションウォレット。このセキュリティ評価中に明らかになった 26 件のうち、92.6% (24 件) は検証フェーズ後に修正されたことが特定され、1 件は緩和され、残りの 1 件は確認されました。 最小権限は、セマフォ プロトコルの使用や、よりガス効率の高い方法でプロトコルを拡張するために行われた機能強化など、プロトコルによる暗号化の使用を監査することに重点を置きました。これらには、プロトコルの暗号化設計と実装、Semaphore プロトコルの Rust 実装、Semaphore Merkle Tree Batcher (SMTB) の Go 実装が含まれます。最小権限は 3 つの問題を特定し、6 つの勧告を行い、そのすべてが「対処済み、または対処予定」です。 「ワールドコインプロトコルの暗号コンポーネントは、一般的に適切に設計され、実装されていることがわかりました」と最小権限者は述べた。