Aleo Blockchain Platformu Yanlışlıkla Kullanıcıların KYC Verilerini Açığa Çıkarıyor, Güvenli Sistemlere İhtiyacın Altını Çiziyor
Summary:
Blockchain platformu Aleo'nun, Müşterini Tanı (KYC) belgeleri de dahil olmak üzere kullanıcıların bilgilerini ifşa ettiği bildirildi. Kullanıcılar, belgeler yanlışlıkla diğer kullanıcıların e-postalarına gönderildiği için güvenlik ve gizlilikleriyle ilgili endişelerini öne sürerek sorunu bir sosyal platformda gündeme getirdiler. L1 blok zinciri altyapısının kurucusu Mike Sarvoda, gizlilik odaklı bir platformun yanlışlıkla kullanıcı verilerini ifşa etmesinin ironisine dikkat çekti. Olay, hassas veriler için güvenli depolama ve kanıt sistemlerine duyulan ihtiyacın altını çiziyor. Aleo ana ağının, kripto işlemlerinde gizliliği artırmayı amaçlayan önümüzdeki haftalarda piyasaya sürülmesi planlanıyor.
Sıfır bilgi (zk) uygulamalarıyla tanınan blockchain platformu Aleo, kullanıcılarının verilerini istemeden açığa çıkardı. Bu kusur, katman-1 (L-1) platformuyla ilgili endişelerini dile getiren X sosyal platformundaki kullanıcılar tarafından vurgulandı. @0xemirsoyturk olarak tanımlanan bir kullanıcı, Aleo'nun başka bir kullanıcının özçekimleri ve kimlik kartı görüntüleri de dahil olmak üzere yanlışlıkla e-posta adresine Müşterini Tanı (KYC) belgeleri gönderdiğini ve kendi bilgilerinin güvenliği konusunda endişelenmesine neden olduğunu bildirdi. Sıfır bilgi kanıtı kriptografisi kullanan L-1 blok zinciri platformları, kullanıcı güvenliğine öncelik verir ve işlemlerin belirli ayrıntılarını gizleyerek gizliliği korur. X'te Aleo'ya karşı kullanıcı şikayetlerinin fotoğrafı. Kaynak: Bu gizlilik odaklı yöntem @inversebrahThrough, hassas kullanıcı bilgileri üçüncü taraflardan korunarak kullanıcılara verileri üzerinde kontrol sağlar. Bu tür platformlar, blok zinciri işlemlerinin takdir yetkisini artırmaya ve güvenliği artırmaya çalışır. Başka bir kullanıcı olan @Selim_jpeg, @0xemirsoyturk'in hesabını doğruladı ve başka bir kullanıcının KYC belgelerini e-posta yoluyla aldığını doğruladı. Aleo'da bir ödül talep etmek, KYC/AML'nin tamamlanmasını ve Aleo'nun iç kurallarına uygun olarak Yabancı Varlıklar Kontrol Ofisi (OFAC) taramasını geçmeyi gerektirir. Bu, kullanıcılardan şifrelenmemiş KYC verilerini toplayan ayrı bir protokol olan HackerOne'a kaydolduklarında da gereklidir. İlginizi çekebilir: Citrea, Bitcoin ZK rollup lansmanı için 2,7 milyon dolarlık tohum finansmanı sağladı. Bir L1 blockchain altyapısı olan Galactica'nın kurucusu Mike Sarvodaya, Cointelegraph'a yaptığı açıklamada böyle bir protokol tasarımında kullanıcı verilerine erişimin teorik olarak imkansız olması gerektiğini söyledi. "Programlanabilir gizliliğe adanmış bir protokolün, kullanıcıların şu anda sızdırılmış olan şifrelenmemiş KYC verilerini toplamak için üçüncü bir taraf kullanması paradoksaldır. Görünüşe göre üst düzey zk teknolojisi ile temel operasyonel güvenlik uygulamaları istemeden göz ardı edilebilir." Sarvodaya'ya göre, Aleo olayı tesadüfen, sıfır bilgi veya Tamamen Homomorfik Şifreleme (FHE) kullanarak Kişisel Olarak Tanımlanabilir Bilgiler (PII) gibi hassas verileri güvence altına almak için depolama ve kanıt sistemleri geliştirme ihtiyacını vurguluyor. Bu sistemlerde protokol, saklanan herhangi bir verinin herhangi bir tarafça açığa çıkmasını önler. Aleo ana ağının, bazı son aksaklıkların çözülmesinin ardından önümüzdeki haftalarda piyasaya sürülmesi bekleniyor. Aleo Vakfı İcra Direktörü Alex Pruden, The Block ile yaptığı röportajda bu gelişmenin kripto işlemlerinde gizliliği artırmayı amaçladığına dair güvence verdi. Dergi: Satoshi Nakamoto'nun ZK kanıtları hakkındaki görüşleri - bunlar neydi?
Published At
2/25/2024 4:54:32 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.