新兴加密技术 ZK 证明在快速发展中面临安全挑战
Summary:
据网络安全公司ChainLight称，密码学的零知识证明（ZK证明）是一种新兴技术，可以提高区块链交易的隐私性和可扩展性，但存在潜在问题。该公司揭示了 zkSync Era 主网实施 ZK 证明的重大破坏性缺陷。尽管 ZK 证明有少数成功的应用和快速发展，但由于其新近性、缺乏标准化开发工具以及潜在的漏洞，它们具有固有的风险。额外的临时安全措施，被称为“训练轮”，限制了长期的权力下放和其他技术收益。据专家介绍，该行业的未来很大程度上取决于成熟的 ZK 证明技术，确保稳健性和完善性，以确保安全性，同时处理临时的“安全网”。
零知识证明（ZK证明）的密码学突破因其在增强区块链交易的隐私性和可扩展性方面的潜在应用而受到关注。ZK 证明使两个实体能够在不泄露任何基础数据的情况下验证声明，从而保持绝对隐私或“零知识”。
然而，ZK-proof的实施并非没有挑战。网络安全公司 ChainLight 在 2023 年 11 月暴露了 zkSync Era 主网整合中的严重缺陷。如果利用这个问题，可能导致近 19 亿美元的经济损失。
ChainLight的研究员蒂姆·贝克尔（Tim Becker）表达了他对ZK证明应用固有风险的担忧，主要是因为它仍然是一项相当新的技术。尽管 ZK 证明的快速发展在一定程度上是由去中心化开发推动的，但存在潜在风险，特别是由于缺乏标准化工具和潜在的漏洞威胁。
尽管过去 ZK 证明的漏洞很少，但自满的风险仍然是 Becker 关注的问题。他指出，实施的安全措施或“训练轮”只是暂时的缓解措施，无意中削弱了权力下放和其他技术能力等重要特征。
将延迟构建到 ZK 证明交易中以允许网络检测异常活动的看似实用的解决方案也限制了 ZK 证明承诺提供的可扩展性和速度潜力。
展望未来，挑战将是充分完善围绕 ZK 证明的技术，以确保在不需要“安全网”的情况下确保安全性。
考虑到ZK证明的快速发展，预测其技术进步具有挑战性，但Becker对其未来仍然持乐观态度。ZK防护系统的发展和网络的升级继续快速发展，因此无法确定其成熟的时间框架。
从开发人员的角度来看，Aleph Zero的联合创始人兼总裁Matthew Niemerg拥有处理ZK证明技术的第一手经验，他对这些障碍也表达了类似的看法。据他介绍，较小的错误通常会产生相当大的影响，主要影响健全性、完整性和隐私性等属性。
Niemerg 回忆说，Zcash 对潜在伪造问题的调整是最早的 ZK 防伪漏洞之一。这个错误在Zcash网络中已经存在了整整两年，直到被解决，幸运的是，它从未被利用过。
ZK证明知识和熟练程度的提高可能会暴露更多此类漏洞，使开发人员有责任保持警惕并先发制人。
Published At
2/26/2024 5:33:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.