Die Aleo Blockchain-Plattform legt versehentlich die KYC-Daten der Benutzer offen und unterstreicht die Notwendigkeit sicherer Systeme
Summary:
Die Blockchain-Plattform Aleo hat Berichten zufolge Informationen von Nutzern offengelegt, darunter auch Know Your Customer (KYC)-Dokumente. Benutzer sprachen das Problem auf einer sozialen Plattform an und begründeten dies mit Bedenken hinsichtlich ihrer Sicherheit und Privatsphäre, da die Dokumente versehentlich an die E-Mails anderer Benutzer gesendet wurden. Mike Sarvodaya, Gründer einer L1-Blockchain-Infrastruktur, wies auf die Ironie hin, dass eine datenschutzorientierte Plattform versehentlich Benutzerdaten preisgibt. Der Vorfall unterstreicht die Notwendigkeit sicherer Speicher- und Nachweissysteme für sensible Daten. Das Aleo-Mainnet soll in den kommenden Wochen an den Start gehen und den Datenschutz bei Krypto-Transaktionen stärken.
Die Blockchain-Plattform Aleo, bekannt für ihre Zero-Knowledge-Anwendungen (zk), hat versehentlich die Daten ihrer Nutzer offengelegt. Dieser Fehler wurde von Nutzern der sozialen Plattform X hervorgehoben, die Bedenken gegenüber der Layer-1-Plattform (L-1) äußerten. Ein Benutzer, der sich als @0xemirsoyturk identifizierte, berichtete, dass Aleo irrtümlicherweise KYC-Dokumente (Know Your Customer) an seine E-Mail-Adresse gesendet hatte, einschließlich der Selfies und Ausweisbilder eines anderen Benutzers, was dazu führte, dass er sich Sorgen um die Sicherheit seiner eigenen Daten machte. L-1-Blockchain-Plattformen, die Zero-Knowledge-Proof-Kryptographie verwenden, priorisieren die Sicherheit der Benutzer und wahren die Privatsphäre, indem sie bestimmte Details von Transaktionen verbergen. Foto von Benutzerbeschwerden gegen Aleo auf X. Quelle: @inversebrahThrough dieser datenschutzorientierten Methode werden sensible Benutzerinformationen vor Dritten abgeschirmt, wodurch die Benutzer die Kontrolle über ihre Daten erhalten. Solche Plattformen bemühen sich, die Diskretion von Blockchain-Transaktionen zu erhöhen und die Sicherheit zu erhöhen. @Selim_jpeg, ein anderer Nutzer, bestätigte die Darstellung von @0xemirsoyturk und bestätigte, dass er auch KYC-Dokumente eines anderen Nutzers per E-Mail erhalten habe. Um eine Belohnung für Aleo zu erhalten, müssen Sie KYC/AML abschließen und das Office of Foreign Assets Control (OFAC)-Screening gemäß den internen Regeln von Aleo bestehen. Dies ist auch erforderlich, wenn sich Benutzer für HackerOne registrieren, ein separates Protokoll, das unverschlüsselte KYC-Daten von Benutzern sammelt. In diesem Zusammenhang: Citrea sichert sich 2,7 Mio. $ Startkapital für die Einführung von Bitcoin ZK-Rollup. Mike Sarvodaya, Gründer von Galactica, einer L1-Blockchain-Infrastruktur, sagte gegenüber Cointelegraph, dass bei einem solchen Protokolldesign der Zugriff auf Nutzerdaten theoretisch unmöglich sein sollte. Er sagte: "Es ist paradox, dass ein Protokoll, das dem programmierbaren Datenschutz gewidmet ist, einen Dritten verwendet, um die unverschlüsselten KYC-Daten der Benutzer zu sammeln, die jetzt durchgesickert sind. Es scheint, dass man mit der High-Level-ZK-Technologie unbeabsichtigt grundlegende betriebliche Sicherheitspraktiken übersehen kann." Laut Sarvodaya unterstreicht der Aleo-Vorfall zufällig die Notwendigkeit, Speicher- und Beweissysteme zu entwickeln, um sensible Daten wie personenbezogene Daten (PII) mit Zero-Knowledge- oder vollständig homomorpher Verschlüsselung (FHE) zu sichern. In diesen Systemen verhindert das Protokoll die Offenlegung gespeicherter Daten durch eine Partei. Es wird erwartet, dass das Aleo-Mainnet in den kommenden Wochen gestartet wird, nachdem einige letzte Störungen behoben wurden. Der Geschäftsführer der Aleo Foundation, Alex Pruden, versicherte in einem Interview mit The Block, dass diese Entwicklung darauf abzielt, den Datenschutz bei Krypto-Transaktionen zu stärken. Magazin: Satoshi Nakamotos Ansichten zu ZK-Beweisen - was war das?
Published At
2/25/2024 4:54:32 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.