Konkurs Audytów Swafe ZACZYNA SIĘ TERAZ! Witamy @Swafe_io, platformę do odzyskiwania tożsamości cyfrowej i dostępu z priorytetem na prywatność. Konkurs będzie trwał przez 21 dni, a największe nagrody trafią do najwyższych + najrzadszych luk bezpieczeństwa. Sprawdź dokumenty audytowe poniżej, aby dowiedzieć się więcej!
W ramach tej konkurencyjnej analizy, @Swafe_io zachęca strażników do zwrócenia uwagi na następujące obszary problemowe: • Nieautoryzowana rekonstrukcja kopii zapasowej. • Nieautoryzowane odzyskiwanie konta - bez weryfikacji e-mail i (opcjonalnie) zatwierdzenia opiekuna. • Bezpieczeństwo szyfrogramu kopii zapasowej - kradzież lub brak powiązania szyfrogramów kopii zapasowych z kontami. • Ataki na integralność - zniszczenie przechowywanych sekretów/kopii zapasowych. • Naruszenia prywatności - naruszenia anonimowości wynikające z treści on-chain lub interakcji z węzłami off-chain, w tym wyciek tożsamości użytkownika (np. adresy e-mail).
1,9K