تواجه تقنية التشفير الناشئة ZK-proofs تحديات أمنية وسط التطورات السريعة
Summary:
إن براهين المعرفة الصفرية (ZK-proofs) من Cryptography ، وهي تقنية ناشئة تعمل على تحسين خصوصية معاملات blockchain وقابلية التوسع ، لديها مشكلات محتملة ، وفقا لشركة الأمن السيبراني ChainLight. كشفت الشركة عن عيب ضار بشكل كبير في تنفيذ الشبكة الرئيسية ل zkSync Era لإثبات ZK. على الرغم من حفنة من التطبيقات الناجحة والتقدم السريع ، فإن أدلة ZK تحمل مخاطر متأصلة بسبب حداثتها ، ونقص أدوات التطوير الموحدة ، وإمكانية وجود نقاط ضعف. تحد التدابير الأمنية المؤقتة الإضافية، التي توصف بأنها "عجلات التدريب"، من اللامركزية على المدى الطويل والمكاسب التقنية الأخرى. يعتمد مستقبل الصناعة ، وفقا للخبراء ، إلى حد كبير على نضج تقنية ZK الواقية ، مما يضمن المتانة والصقل لضمان الأمن أثناء التخلص من "شبكات الأمان" المؤقتة.
اكتسب اختراق التشفير لبراهين المعرفة الصفرية (ZK-proofs) قوة جذب لتطبيقاته المحتملة في تعزيز الخصوصية وقابلية التوسع في المعاملات في blockchain. تمكن أدلة ZK كيانين من التحقق من البيان دون الكشف عن أي بيانات أساسية ، أو الحفاظ على الخصوصية المطلقة أو "المعرفة الصفرية".
ومع ذلك ، فإن تنفيذ ZK-proof لا يخلو من التحديات. ظهرت شركة ChainLight ، وهي شركة للأمن السيبراني ، عيبا خطيرا في تكامل الشبكة الرئيسية zkSync Era في نوفمبر 2023. إذا تم استغلال هذه المشكلة ، فقد تؤدي إلى خسائر مالية تقترب من 1.9 مليار دولار.
أعرب تيم بيكر ، الباحث من ChainLight ، عن مخاوفه بشأن المخاطر الكامنة في تطبيق أدلة ZK ، ويرجع ذلك أساسا إلى أنها لا تزال تقنية جديدة إلى حد ما. على الرغم من التقدم السريع لأدلة ZK المدفوعة جزئيا بالتنمية اللامركزية ، إلا أن هناك مخاطر محتملة ، لا سيما بسبب نقص الأدوات الموحدة والتهديد المحتمل لنقاط الضعف.
على الرغم من أن نقاط الضعف السابقة في أدلة ZK كانت نادرة ، إلا أن خطر الرضا عن النفس لا يزال مصدر قلق لبيكر. وأشار إلى أن التدابير الأمنية أو "عجلات التدريب" الموضوعة ليست سوى تخفيفات مؤقتة، تحد عن غير قصد من السمات الهامة مثل اللامركزية والقدرات التكنولوجية الأخرى.
إن الحل العملي على ما يبدو المتمثل في بناء التأخيرات في المعاملات المقاومة ل ZK للسماح للشبكات باكتشاف الأنشطة غير النظامية يشكل أيضا قيودا على إمكانية التوسع والسرعة التي تعد ZK-proofs بتقديمها.
ومن الآن فصاعدا، سيكون التحدي هو تحسين التكنولوجيا المحيطة بمقاويات ZK بما يكفي لضمان الأمن دون "شبكات الأمان" المطلوبة.
يعد التنبؤ بالتقدم التكنولوجي لبراهين ZK أمرا صعبا بالنظر إلى تطورها السريع ، لكن بيكر ظل متفائلا بشأن مستقبلها. يستمر تطوير أنظمة ZK المقاومة وترقيات الشبكات المبنية عليها في التطور بسرعة ، مما يجعل من المستحيل تحديد إطار زمني لنضجها.
من وجهة نظر المطورين ، ردد ماثيو نيميرج ، المؤسس المشارك ورئيس Aleph Zero ، الذي يتمتع بخبرة مباشرة في التعامل مع تقنية ZK المقاومة ، مشاعر مماثلة فيما يتعلق بالعقبات. ووفقا له ، فإن الأخطاء الأصغر غالبا ما يكون لها آثار كبيرة ، تؤثر في المقام الأول على خصائص مثل السلامة والاكتمال والخصوصية.
وأشار نيميرغ إلى تعديل Zcash لقضية تزوير محتملة كواحدة من أقدم حالات الضعف الواقية من ZK. كان الخطأ موجودا في شبكة Zcash لمدة عامين كاملين قبل حله ولحسن الحظ لم يتم الاستفادة منه أبدا.
يمكن أن يؤدي ظهور المعرفة والكفاءة المقاومة ل ZK إلى كشف المزيد من نقاط الضعف هذه مما يضع العبء على المطورين للبقاء يقظين والتصرف بشكل استباقي.
Published At
2/26/2024 5:33:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.