Cryptomonnaie Polkadot (DOT), second audit validé par Quarkslab

Effectivement, la société Quarkslab termine le second audit du format de messagerie inter-chaînes XCMv2 de la blockchain Polkadot. La vérification actuelle avait pour objectif de détecter d’éventuels problèmes de sécurité ou d’équité entre les chaînes. Cela inclut le déni de service ou DoS, les erreurs de logique, la destruction ou frappe inadéquate ainsi que le verrouillage et déverrouillage sur les deux chaînes. La vérification précédente avait été réalisée par SRLabs.

XCMv2, a fundamental utility for Polkadot & @kusamanetwork that enables seamless communication between blockchains, pallets & smart contracts, has been audited a second time by @quarkslab. XCMv3 is currently in the final stages of development!

Read more:https://t.co/g3Nbjt2bJH

— Polkadot (@Polkadot) April 8, 2022

Le Cross-Consensus par Polkadot

XCM, Cross-Consensus Messaging format est un système de communication consensuelle inter-chaîne utilisé par la blockchain Polkadot. XCM, format de messagerie inter-chaîne fournit l’utilitaire de base pour l’ensemble des technologies qui forment l’écosystème Polkadot. Il permet une communication transparente entre la blockchain, les outils (mode d’exécution Subtrate) ainsi que les contrats intelligents (les blocs de codes comme SPREE ainsi que les bridges). XCM remplit le principal objectif de Polkadot d’être un écosystème multi-chaîne interopérable et fonctionnel. En effet, on peut se servir de XCM pour communiquer entre les blockchains grâce à des systèmes de consensus différents. Cela même entre des écosystèmes hétéroclites comme Polkadot et Ethereum.

Le fait de disposer d’un format de messagerie commun agrandit la portée des projets dans l’écosystème Polkadot et Substrate. Cela offre une base solide pour l’avenir du Web3 grâce à la communication entre les chaînes. En effet, cela fournit une fonctionnalité permettant la connexion entre les blockchains et les applications décentralisées (DApps) qui ne fonctionnent pas forcément sous les mêmes règles de consensus et la même technologie.

L’audit XCMv2, pierre angulaire de l’écosystème Polkadot

XCMv2, déployé en premier sur Kusama, la petite sœur de Polkadot, vient de se faire auditer pour la deuxième fois et est désormais prêt pour sortir en production. À cause de la portée des messages consensuels pour le réseau Polkadot, il est important que chaque interaction de XCM subisse un examen indépendant de sécurité externes.

De manière générale, les ponts et les technologies inter-chaînes joueront un rôle essentiel dans les mois ou les années à venir pour interconnecter les blockchains qui ne fonctionnent pas nécessairement avec la même technologie ou les mêmes règles de consensus. Parmi ceux-ci figurent Hop pour EVM blockchains, Interlay pour le pont Bitcoin à Polkadot ou Axelar Network. Cela vise à combler les multiples technologies blockchain. XCM poursuit le même objectif en cherchant à combler tout type de consensus à l’avenir. Gavin Wood, le fondateur de Polkadot, donne une idée des objectifs de XCM en tant que « langage communiquant des idées entre les systèmes de consensus ».

Quarkslab a effectué un deuxième audit complet de XCMv2. Le but de cette vérification étant de déceler tout problème potentiel de sécurité ou d’équité entre les chaînes, notamment les bogues logiques, le déni de service, les éventuelles erreurs de verrouillage et de déverrouillage ainsi que la mise au point sur les deux chaînes.

Conclusion

L’audit a duré environ 50 jours et deux ingénieurs de sécurité de Quarkslab ont travaillé à sa réalisation. Suite à un audit complet, ces derniers n’ont trouvé aucun problème de sécurité important au sein de XCMv2. De plus, la portée de l’audit constituait un examen de la sécurité sous-jacente de nombreux composants XCM. Le rapport d’audit est utile pour toute personne intéressée à explorer le fonctionnement interne de Polkadot. XCMv2 est paré pour la version production. Dans un même temps, XCMv3 est en ce moment en dernière phase de développement.