For the complete documentation index, see llms.txt
Security audits
Midnight Foundation은 Midnight 구성 요소에 대한 독립 보안 감사를 의뢰합니다. 이 페이지는 공개된 보고서를 정리합니다.
각 보고서는 감사 기관이 전달한 그대로 실려 있습니다. 각 발견 항목의 상태는 보고서에 명시된 코드 리비전 시점의 감사 기관 검증 결과를 반영합니다. 이후 릴리스에서 코드가 바뀌었을 수 있습니다.
보안 취약점을 제보하려면 Midnight Foundation security policy를 따르세요. GitHub 비공개 취약점 보고를 사용하거나 security@midnight.foundation으로 이메일을 보내세요. 공개 이슈로 열지 마세요.
Audit reports
| 구성 요소 | 감사 기관 | 보고서 날짜 | 감사 대상 코드 | 보고서 |
|---|---|---|---|---|
| Ledger (Zswap·DUST 포함) | Least Authority | 19 December 2025 | midnight-ledger의 854e7e7, 수정 사항 검증 0fff805 | |
| Midnight.js | Least Authority | 11 March 2026 | midnight-js의 4255f7b, 수정 사항 검증 bdea445 | |
| SHA-3 (Keccak) circuits | Least Authority | 23 February 2026 | sha3-circuit의 d75f363, 수정 사항 검증 12addf9 | |
| Midnight circuits: ZkStdLib, Poseidon, BigUint, JSON, Base64 | zkSecurity | 11 April 2025 | midnight-zk의 6e1454e |
Reports published elsewhere
다음 보고서들은 각각 감사 대상 코드의 리포지터리에 있습니다.
| 구성 요소 | 감사 기관 | 보고서 날짜 | 보고서 |
|---|---|---|---|
| Cardano의 업그레이더블 컨트랙트 (Reserve) | TxPipe | 8 January 2026 | midnight-reserve-contracts |
| NIGHT 및 Glacier Drop (phase 2) | Tweag (Modus Create) | August 2025 | night-token-distribution |
Verify a report
다운로드한 보고서를 SHA-256 체크섬과 대조해 확인하세요:
sha256sum 2025-12-19-least-authority-ledger-final.pdf
| 보고서 | SHA-256 |
|---|---|
2025-12-19-least-authority-ledger-final.pdf | 336968cfff75a8e671240ead83def97fcbf92d8e2743e1b5a4cdd08653f6b2fb |
2026-03-11-least-authority-midnight-js-final.pdf | 4ef32c4a6bf58d9e0c562d486a266845987b3f6d32d695f807ce853f3fc347ec |
2026-02-23-least-authority-sha3-circuits-final.pdf | 833f0564367c8100fff408a75ebe4249ad242182fce6abc0bbd38a7d0a8933ac |
2025-04-11-zksecurity-midnight-circuits-2-final.pdf | 0df089711ea3d066c09ff6a678c3c125aafbb64dc6c913e5e8ba729285801228 |