Completato l’audit di implementazione THORChain di Monero multisig

Un audit dell’implementazione di THORChain (RUNE/USD) di Monero (XMR/USD) multisig, effettuato da Inference e sponsorizzato da Cake Wallet, è stato completato con successo. Cake Wallet ha chiesto a Inference di controllare l’implementazione di Monero multisig da parte di Thorchain e i risultati sono buoni secondo le discussioni in merito su un popolare thread di Reddit.

Multisig è una parte cruciale del codice THORChain

Alcune settimane fa, Cake Wallet ha chiesto ai revisori di esaminare l’implementazione multisig di Monero di THORChain. Questa è una parte cruciale del codice di THORChain. Verrà utilizzato per memorizzare XMR nativo che ha lo scopo di fornire liquidità e altre funzioni della rete THORChain.

THORChain è un protocollo di liquidità decentralizzato, ma la sua esperienza utente è molto simile a quella di uno exchange istantaneo centralizzato. Gli utenti possono inviare un comando, come scambiare XMR per Ethereum (ETH/USD) a un indirizzo specificato, quindi inviare l’XMR. Il resto della transazione viene eseguito dai nodi. Gli utenti non dovranno utilizzare un asset avvolto per fornire liquidità XMR, il che è un grande vantaggio.

THORChain può fornire l’opzione DEX per dispositivi mobili

Secondo Cake Wallet, THORChain potrebbe fornire un’opzione DEX per Android e iOS senza compromettere la semplicità dell’esperienza utente. Hanno condiviso le intenzioni di aggiungere l’opzione per gli utenti di aggiungere e rimuovere liquidità direttamente all’interno di Cake Wallet.

Tra le modifiche apportate a Monero multisig ci sono la firma parallela. Cake Wallet ha contattato Inference per rivedere queste e altre modifiche.

Audit completato da un team altamente qualificato

L’audit è stato supervisionato nientemeno che da JP Aumasson, che ha verificato il codice Monero in passato. Ciò include Bulletproof, Bulletproof+ e CLSAG. La revisione principale è stata fatta da Adrian Hamelink e Lucas Meier, i membri del suo team.

Risultati molto promettenti

Il team ha identificato solo due potenziali problemi di sicurezza a basso impatto e ha formulato cinque osservazioni generali. Le modifiche necessarie per rendere il codice più stabile sono relativamente semplici e diretti.

Prima che THORChain possa utilizzare Monero multisig, quest’ultimo deve correggere la sua implementazione multisig. Tuttavia, le modifiche concrete al codice apportate da THORChain sono state riviste. Cake Wallet aggiungerà Monero a THORChain il prima possibile. Stanno lavorando con il team di Haven per far sì che ciò accada.