卡尔达诺:区块链有11个漏洞

卡尔达诺区块链漏洞

IOHK宣布已经解决了Cardano区块链上的11个新漏洞,尤其是Byron上的11个新漏洞,准备升级到Shelley以集成权益证明。

Cardano区块链发展非常迅速,旨在整合PoS。由于使用了ITN(激励测试网),该项目仍处于测试阶段,但是已经有可能通过参与测试来赚钱。

测试阶段目前尚处于起步阶段,并且已经取得了超出所有预期的结果,这意味着它将很快必须从拜伦迁移到雪莱。

root9b公司因此对区块链进行了审核,并报告了11个漏洞,IOHK很快解决了这些漏洞。

查尔斯·霍斯金森本人指出,透明度必须是主要优势:

“在构建区块链的过程中,区块链行业必须实现自己的开放和去中心化系统愿景,这一点至关重要。公司绝不能将保密性和上市速度置于安全之上,因为大量金钱甚至生命将取决于我们生产的软件。该行业必须向第三方审核开放其软件开发,并共享漏洞知识,以使整个行业受益,并增强用户信心。本着这种精神,我们选择委托对Cardano的Byron Reboot进行第三方审核,并公开披露我们发现的漏洞和应用的修复程序。”

审核中发现的各种漏洞随后得以解决,其中包括使用用于测试的Genesis密钥生成,尽管现在已更改了代码,以免损害主网的该组件。

IOHK发现并解决的另一个错误是与潜在使用资源和拒绝服务(DoS)攻击风险有关的错误,而对于节点侧不完整协议的一部分,IOHK指定该代码仅用于测试阶段,以后将不再使用。

就钱包而言,存在一个安全问题,需要使用CSP配置。另一个问题是依赖TLS的连接和密码传输,但是在这种情况下,已经计划释放Blake哈希。

所有这些要点都已得到解决或减轻,大多数问题将通过迁移到Shelley来解决,这将使以前的泄漏过时并且不再可能被试图关闭Cardano(ADA)网络的犯罪分子利用。

只有与BECH32兼容的钱包才可以委托和投票。您可以通过简单的指南迁移以前的钱包,从而创建一个新的钱包并保存15个关键字。

对于ITN奖励,雪莱启动后将制作快照,然后通过钱包,就可以领取奖励。此外,纸钱包和硬件钱包将发布新固件。

Cardano帖子:The Cryptonomist首先出现了具有11个漏洞的区块链。

资讯来源:由0x资讯编译自CRYPTONOMIST。版权归作者Alfredo de Candia所有,未经许可,不得转载
提示:投资有风险,入市需谨慎,本资讯不作为投资理财建议。请理性投资,切实提高风险防范意识;如有发现的违法犯罪线索,可积极向有关部门举报反映。
你可能还喜欢