ตามข่าวอย่างเป็นทางการ Worldcoin เผยแพร่รายงานการตรวจสอบความเป็นส่วนตัวและความปลอดภัยของ Orb และการตรวจสอบเสร็จสิ้นโดย Trail of Bits ที่ปรึกษาสามคนดำเนินการทบทวนด้านวิศวกรรมทั้งหมดหกสัปดาห์ ผู้ตรวจสอบได้รับสิทธิ์ในการเข้าถึงซอร์สโค้ดแบบเต็ม เช่นเดียวกับการเข้าถึงรันไทม์สำหรับ Orbs การประเมินผลทั้งสอง รายงานอธิบายถึงพื้นผิวการโจมตีที่อาจเกิดขึ้น (TOB-ORB-4, TOB-ORB-5, TOB-ORB-10 และ TOB-ORB-11) แต่สรุปว่า: “การวิเคราะห์ของเราไม่ได้ระบุ "ช่องโหว่ที่สามารถใช้ประโยชน์ได้โดยตรงที่เกี่ยวข้องกับ เป้าหมายของโครงการที่อธิบายไว้" นอกจากนี้ แม้ว่าการตรวจสอบของ Trail of Bits จะเผยให้เห็นปัญหาที่ยังไม่ได้รับการยืนยันบางประการซึ่งอาจส่งผลกระทบต่อเป้าหมายของโครงการในทางทฤษฎี และโค้ดที่ได้รับผลกระทบได้รับการอัปเดตแล้ว แต่การตรวจสอบกลับไม่ได้เป็นเช่นนั้น ค้นหาอินสแตนซ์ใดๆ ที่ส่งผลกระทบโดยตรงต่อเป้าหมายของโครงการ ไม่ว่าจะผ่านทาง ช่องโหว่ที่ทราบหรือระหว่างการดำเนินการตามปกติ
ความคิดเห็นทั้งหมด