multiversx-constant-time

SKILL.md

Verify that cryptographic secrets are handled in constant time to prevent timing attacks. This skill is essential when reviewing any code that processes sensitive data where execution time could leak information.

The Threat Model An attacker measures how long operations take to infer secret values:

Use VM Cryptographic Functions BEST PRACTICE: Always prefer built-in VM crypto operations:

Vérifiez que les opérations cryptographiques s'exécutent en temps constant pour éviter les attaques temporelles. À utiliser lors de l'audit d'implémentations de chiffrement personnalisées, de comparaisons secrètes ou d'algorithmes sensibles à la sécurité dans les contrats intelligents. Source : multiversx/mx-ai-skills.

Voir l'original