Aleo区块链平台意外暴露用户的KYC数据，强调对安全系统的需求
Summary:
据报道，区块链平台Aleo暴露了用户的信息，包括了解您的客户（KYC）文件。用户在社交平台上提出了这个问题，理由是担心他们的安全和隐私，因为这些文件被错误地发送到其他用户的电子邮件中。L1区块链基础设施的创始人Mike Sarvodaya指出，一个以隐私为中心的平台无意中暴露了用户数据，这具有讽刺意味。这一事件凸显了对敏感数据进行安全存储和证明系统的必要性。Aleo主网计划在未来几周内推出，旨在加强加密交易的隐私。
以零知识（zk）应用程序而闻名的区块链平台Aleo无意中暴露了其用户的数据。X 社交平台上的用户强调了这一缺陷，他们向第 1 层 （L-1） 平台表达了担忧。一位被识别为@0xemirsoyturk的用户报告说，Aleo错误地将“了解您的客户”（KYC）文件发送到他的电子邮件地址，包括其他用户的自拍照和身份证图像，导致他担心自己信息的安全性。采用零知识证明密码学的L-1区块链平台优先考虑用户安全，并通过隐藏交易的特定细节来维护隐私。用户在X上对Aleo的投诉照片。 来源：@inversebrahThrough这种注重隐私的方法，敏感的用户信息被第三方屏蔽，使用户能够控制他们的数据。这些平台努力增加区块链交易的自由裁量权，提高安全性。另一位用户@Selim_jpeg证实了@0xemirsoyturk的账户，证明他还通过电子邮件收到了另一位用户的KYC文件。在 Aleo 上申请奖励需要完成 KYC/AML 并通过外国资产控制办公室 （OFAC） 的筛选，符合 Aleo 的内部规则。当用户注册 HackerOne 时，这也是必需的，HackerOne 是一种单独的协议，用于从用户那里收集未加密的 KYC 数据。相关新闻： Citrea 为比特币 ZK-rollup 的推出获得 $2.7M 的种子资金。L1区块链基础设施Galactica的创始人Mike Sarvodaya告诉Cointelegraph，在这样的协议设计中，理论上访问用户数据是不可能的。他说：“自相矛盾的是，一个专门用于可编程隐私的协议使用第三方来收集用户未加密的KYC数据，这些数据现在已经泄露。似乎使用高级 zk 技术，人们可能会无意中忽略基本的操作安全实践。根据 Sarvodaya 的说法，Aleo 事件巧合地凸显了开发存储和证明系统以保护敏感数据的必要性，例如使用零知识或完全同态加密 （FHE） 的个人身份信息 （PII）。在这些系统中，该协议可防止任何一方暴露任何存储的数据。Aleo主网预计将在未来几周内启动，在解决一些最后的故障后。Aleo基金会执行董事亚历克斯·普鲁登（Alex Pruden）在接受The Block采访时保证，这一发展旨在加强加密交易的隐私。杂志：中本聪对 ZK 证明的看法 - 它们是什么？
Published At
2/25/2024 4:54:32 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.