Veridise: В протоколах с нулевым разглашением в два раза чаще выявляются критические ошибки

[News Bot]

 

Компания Veridise, работающая в сфере безопасности блокчейнов, сообщила, что при аудите проектов с нулевым разглашением данных (ZK) в два раза чаще выявляются критические проблемы, чем в обычных протоколах.

Протоколы ZK становятся популярными благодаря повышению конфиденциальности и масштабируемости транзакций в блокчейне. Они позволяют одной стороне доказать другой, что утверждение верно, без раскрытия информации.

 

В ходе последних 100 проверок, компания Veridise проанализировала 1 605 обнаруженных уязвимостей. В среднем исследователям удалось найти около 16 проблем за одну проверку, при этом средние показатели аудита протоколов, использующих ZK, немного выше — около 18 проблем. 55% (11 из 20) аудитов протоколов ZK содержали критическую проблему, тогда как при проверках смарт-контрактов, интеграции кошельков, внедрении блокчейна и ретрансляторов этот показатель составил 27,5% (22 из 80). Аналитики объяснили это сложными криптографическими конструкциями протоколов ZK и их инновационным характером.

 

По данным Veridise, наиболее распространенными уязвимостями в секторе DeFi стали логические ошибки (385), вероятность восстановления работоспособности системы (355) и проверки данных (304), что в общей сложности составляет 65% от всех проблем, обнаруженных в ходе аудитов. Эти три проблемы доминировали и среди обнаруженных 360 уязвимостей, связанных с аудитом ZK.

 

 

Подробнее: https://bits.media/veridise-v-protokolakh-s-nulevym-razglasheniem-v-dva-raza-chashche-vyyavlyayutsya-kriticheskie-oshib/