2021年8月の開発アップデート

今月は、RenVMのセキュリティに焦点を当てました。サードパーティのノードでネットワークを稼働させる準備をしているので、バグに迅速に対応する能力が劇的に低下するため、この問題はますます緊急性を増しています。また、最近、クロスチェーンハッキングが多発しており、セキュリティの重要性がこれまで以上に強調されています。
そのため、私たちは先月、最近攻撃に成功した他のクロスチェーンソリューション（特にTHORchain）のコードの見直しを行いました。これにより、システムやユーザーに対する潜在的な攻撃を特定することで、これらのチームを支援することができるだけでなく、RenVM自体に関連する可能性のある問題を特定することもできます。最近では、RenVMのレビューは大変です。私たちはRenVMの開発に多大な時間と労力を費やしてきたため、RenVMのことを知りすぎています。私たちは知識の重荷を背負っているので、自分たちのコードを新鮮な目で見ることはできません。しかし、私たちは他のクロスチェーンのコードには疎く、他のソリューションは明らかに異なりますが、潜在的な攻撃面の多くは共有されています。
今月末には、技術チーム全員で社内ハッキングを行いました。開発者の全員が先週（そして来週）、RenVMを外部から破壊する試みを行いました。このような大規模な攻撃を自分たちのシステムに対して行うのは初めてのことです。これには、コア・プロトコルを熟知している開発者だけでなく、コア・プロトコルをサポートするソフトウェアを開発している開発者も参加しています。つまり、できるだけ多くの異なる目、異なるプログラミング言語、異なるツールを使って、当社のシステムに脆弱性を見つけようとしたのです。
その努力が実を結び、いくつかのセキュリティ問題が発見され、すでにパッチが適用されています。これらが本当に修正されたと確信できた時点で、私たちが発見した問題点を公開するセキュリティレポートを発表し、ユーザーが新しい技術を使用する際のリスクについて十分な情報を得た上で判断できるようにしたいと考えています。