Aller au contenu
Glossaire

Vérification de signature

L’étape au cours de laquelle un contrat décide si un message a réellement été autorisé par les clés qu’il exige.

Pourquoi c’est important

C’est la frontière entre « quelqu’un a demandé » et « le système convient qu’il en a le droit ». Lorsque ce contrôle peut être satisfait par une entrée que l’attaquant maîtrise — un ensemble de gardiens falsifié, un compte non vérifié, une validation omise —, le reste de la sécurité du protocole est contourné plutôt que rompu.

Ce que vous pouvez vérifier

La logique de vérification est la partie la plus auditée de tout pont ou de tout coffre, et les rapports d’audit indiquent quelles fonctions l’exécutent. La question n’est pas de savoir si les signatures sont vérifiées, mais si tout chemin qui déplace de la valeur passe par ce contrôle.

Où cela est apparu

Dossiers du Registre des incidents qui reposent sur ce point : exploitation de la vérification de signature de Wormhole.

Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.