La tecnología criptográfica emergente a prueba de ZK se enfrenta a desafíos de seguridad en medio de rápidos avances
Summary:
Las pruebas de conocimiento cero (ZK-proofs) de la criptografía, una tecnología incipiente que mejora la privacidad y la escalabilidad de las transacciones de blockchain, tienen problemas potenciales, según la empresa de ciberseguridad ChainLight. La firma ha revelado una falla significativamente dañina en la implementación de la red principal de zkSync Era de pruebas de ZK. A pesar del puñado de aplicaciones exitosas y el rápido avance, las pruebas de ZK conllevan riesgos inherentes debido a su actualidad, la falta de herramientas de desarrollo estandarizadas y el potencial de vulnerabilidades. Las medidas de seguridad temporales adicionales, descritas como "ruedas de entrenamiento", limitan la descentralización a largo plazo y otros logros técnicos. El futuro de la industria, según los expertos, depende en gran medida de la maduración de la tecnología a prueba de ZK, que garantice la robustez y el refinamiento para garantizar la seguridad mientras se eliminan las "redes de seguridad" temporales.
El avance criptográfico de las pruebas de conocimiento cero (ZK-proofs) ha ido ganando terreno por sus posibles aplicaciones para mejorar la privacidad y la escalabilidad de las transacciones en blockchain. Las pruebas ZK permiten a dos entidades verificar una declaración sin divulgar ningún dato subyacente, manteniendo una privacidad absoluta o "conocimiento cero".
Sin embargo, la implementación de ZK-proof no está exenta de desafíos. ChainLight, una empresa de ciberseguridad, sacó a la luz un grave fallo en la integración de la red principal de zkSync Era en noviembre de 2023. Si se hubiera explotado, este problema podría haber resultado en pérdidas financieras cercanas a los 1.900 millones de dólares.
Tim Becker, investigador de ChainLight, expresó su preocupación por los riesgos inherentes a la aplicación de las pruebas de ZK, principalmente porque todavía es una tecnología bastante nueva. A pesar del rápido avance de las pruebas de ZK impulsado en parte por el desarrollo descentralizado, existen riesgos potenciales, en particular debido a la falta de herramientas estandarizadas y la amenaza potencial de vulnerabilidades.
A pesar de que las vulnerabilidades pasadas en las pruebas de ZK han sido escasas, el riesgo de complacencia sigue siendo una preocupación para Becker. Señaló que las medidas de seguridad o "ruedas de entrenamiento" puestas en marcha no son más que mitigaciones temporales, que restringen inadvertidamente características importantes como la descentralización y otras capacidades tecnológicas.
La solución aparentemente práctica de crear retrasos en las transacciones a prueba de ZK para permitir que las redes detecten actividades irregulares también plantea una restricción en el potencial de escalabilidad y velocidad que prometen ofrecer las pruebas de ZK.
En el futuro, el desafío será refinar la tecnología que rodea a las pruebas de ZK lo suficiente como para garantizar la seguridad sin las "redes de seguridad" requeridas.
Predecir la progresión tecnológica de las pruebas de ZK es un reto teniendo en cuenta su rápida evolución, pero Becker se mantuvo optimista sobre su futuro. El desarrollo de sistemas a prueba de ZK y las actualizaciones de las redes construidas continúan evolucionando rápidamente, lo que hace imposible precisar un marco de tiempo para su maduración.
Desde la perspectiva de los desarrolladores, Matthew Niemerg, cofundador y presidente de Aleph Zero, con experiencia de primera mano en el manejo de tecnología a prueba de ZK, se hizo eco de sentimientos similares con respecto a los obstáculos. Según él, los errores más pequeños a menudo tienen implicaciones considerables, que afectan principalmente a propiedades como la solidez, la integridad y la privacidad.
Niemerg recordó el ajuste de Zcash de un posible problema de falsificación como uno de los primeros casos de vulnerabilidad a prueba de ZK. El error estuvo presente en la red Zcash durante dos años completos antes de ser resuelto y, afortunadamente, nunca se capitalizó.
El aumento del conocimiento y la competencia a prueba de ZK podría exponer más de estas vulnerabilidades, lo que pondría la responsabilidad en los desarrolladores para que se mantengan atentos y actúen de manera preventiva.
Published At
2/26/2024 5:33:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.