THORChain Implementierungsprüfung von Monero Multisig abgeschlossen

THORChain Implementierungsprüfung von Monero Multisig abgeschlossen
Daniela Kirova
23. Dez. 2021, 13:06 PM
  • Cake Wallet bat Auditoren, THORChains Monero-Multisig-Implementierung zu überprüfen
  • THORChain ist ein dezentrales Liquiditätsprotokoll, aber die Benutzererfahrung ähnelt einer zentralen Börse
  • THORChain kann eine DEX-Option für Mobiltelefone bieten, ohne die Einfachheit zu beeinträchtigen

Ein Audit der THORChain (RUNE/USD) Implementierung von Monero (XMR/USD) Multisig, das von Inference durchgeführt und von Cake Wallet gesponsert wurde, ist erfolgreich abgeschlossen worden. Cake Wallet beauftragte Inference mit der Prüfung der Thorchain-Implementierung von Monero-Multisig, und die Ergebnisse sind laut einem beliebten Reddit-Thread gut.

Multisig ist ein wichtiger Teil des THORChain-Codes

Vor ein paar Wochen hat Cake Wallet Auditoren gebeten, die Monero-Multisig-Implementierung von THORChain zu überprüfen. Dies ist ein entscheidender Teil des Codes von THORChain. Er wird verwendet, um natives XMR zu speichern, das der Bereitstellung von Liquidität sowie anderen Funktionen des THORChain-Netzwerks dient.

THORChain ist ein dezentralisiertes Liquiditätsprotokoll, aber die Benutzererfahrung ist der eines zentralisierten Soforttauschers sehr ähnlich. Benutzer können einen Befehl, wie z.B. XMR gegen Ethereum (ETH/USD) zu tauschen, an eine bestimmte Adresse geben und dann die XMR senden. Der Rest der Transaktion wird von den Nodes durchgeführt. Die Benutzer müssen keinen umhüllten Vermögenswert verwenden, um XMR-Liquidität bereitzustellen, was ein großes Plus ist.

THORChain kann DEX-Option für Mobiltelefone anbieten  

Nach Angaben von Cake Wallet könnte THORChain eine DEX-Option für Android und iOS bereitstellen, ohne die Einfachheit der Benutzererfahrung zu beeinträchtigen. Sie teilten die Absicht mit, den Nutzern die Möglichkeit zu geben, Liquidität direkt in Cake Wallet hinzuzufügen und zu entfernen.

Zu den Änderungen, die an Monero Multisig vorgenommen wurden, gehört auch das parallele Signieren. Cake Wallet hat Inference kontaktiert, um diese und andere Änderungen zu überprüfen.

Audit durch hochqualifiziertes Team abgeschlossen

Das Audit wurde von keinem Geringeren als JP Aumasson überwacht, der in der Vergangenheit bereits Monero-Code auditiert hat. Dazu gehören Bulletproofs, Bulletproofs+, und CLSAG. Die Hauptprüfung wurde von Adrian Hamelink und Lucas Meier, seinen Teammitgliedern, durchgeführt.

Vielversprechende Ergebnisse

Das Team identifizierte nur zwei potenzielle Sicherheitsprobleme mit geringer Auswirkung und machte fünf allgemeine Beobachtungen. Die Änderungen, die erforderlich sind, um den Code stabiler zu machen, sind relativ einfach und unkompliziert.

Bevor THORChain Multisig von Monero nutzen kann, muss letzteres seine Multisig-Implementierung korrigieren. Doch die konkreten Code-Änderungen von THORChain wurden nun überprüft. Cake Wallet wird Monero so bald wie möglich zu THORChain hinzufügen. Sie arbeiten mit dem Haven-Team zusammen, um dies zu ermöglichen.