Tecnologia criptográfica emergente à prova de ZK enfrenta desafios de segurança em meio a rápidos avanços
Summary:
As provas de conhecimento zero (ZK-proofs) da criptografia, uma tecnologia nascente que melhora a privacidade e a escalabilidade das transações em blockchain, têm problemas potenciais, de acordo com a empresa de segurança cibernética ChainLight. A empresa revelou uma falha significativamente prejudicial na implementação da mainnet zkSync Era de provas ZK. Apesar do punhado de aplicativos bem-sucedidos e do rápido avanço, as provas de ZK carregam riscos inerentes devido à sua recência, falta de ferramentas de desenvolvimento padronizadas e potencial para vulnerabilidades. Medidas de segurança temporárias adicionais, descritas como "rodas de treinamento", limitam a descentralização de longo prazo e outros ganhos técnicos. O futuro da indústria, de acordo com especialistas, depende em grande parte do amadurecimento da tecnologia à prova de ZK, garantindo robustez e refinamento para garantir a segurança enquanto descarta as "redes de segurança" temporárias.
O avanço criptográfico das provas de conhecimento zero (ZK-proofs) vem ganhando força por suas potenciais aplicações no aprimoramento da privacidade e escalabilidade de transações em blockchain. As provas de ZK permitem que duas entidades verifiquem uma declaração sem divulgar nenhum dado subjacente, mantendo privacidade absoluta ou "conhecimento zero".
No entanto, a implementação da prova de ZK não está isenta de desafios. A ChainLight, uma empresa de cibersegurança, revelou uma falha grave na integração da mainnet zkSync Era em novembro de 2023. Se explorada, essa questão poderia ter resultado em perdas financeiras próximas a US$ 1,9 bilhão.
Tim Becker, pesquisador da ChainLight, expressou suas preocupações sobre os riscos inerentes à aplicação de provas ZK, principalmente porque ainda é uma tecnologia bastante nova. Apesar do rápido avanço das provas de ZK, parcialmente impulsionado pelo desenvolvimento descentralizado, há riscos potenciais, particularmente devido à falta de ferramentas padronizadas e à ameaça potencial de vulnerabilidades.
Embora as vulnerabilidades passadas em ZK-proofs tenham sido escassas, o risco de complacência continua sendo uma preocupação para Becker. Ele destacou que as medidas de segurança ou "rodas de treinamento" implementadas são apenas mitigações temporárias, restringindo inadvertidamente recursos significativos, como descentralização e outras capacidades tecnológicas.
A solução aparentemente prática de criar atrasos em transações à prova de ZK para permitir que as redes detectem atividades irregulares também representa uma restrição ao potencial de escalabilidade e velocidade que as provas de ZK prometem entregar.
No futuro, o desafio será refinar a tecnologia em torno das provas ZK o suficiente para garantir a segurança sem as "redes de segurança" necessárias.
Prever a progressão tecnológica das provas ZK é desafiador, considerando sua rápida evolução, mas Becker permaneceu otimista sobre seu futuro. O desenvolvimento de sistemas à prova de ZK e as atualizações das redes construídas sobre continuam a evoluir rapidamente, tornando impossível definir um prazo para o seu amadurecimento.
Da perspectiva dos desenvolvedores, Matthew Niemerg, cofundador e presidente da Aleph Zero, com experiência em primeira mão lidando com a tecnologia à prova de ZK, ecoou sentimentos semelhantes em relação aos obstáculos. Segundo ele, os erros menores costumam ter implicações consideráveis, afetando principalmente propriedades como solidez, completude e privacidade.
Niemerg lembrou o ajuste da Zcash de um possível problema de falsificação como um dos primeiros casos de vulnerabilidade à prova de ZK. O erro esteve presente na rede Zcash por dois anos completos antes de ser resolvido e, felizmente, nunca foi capitalizado.
O aumento do conhecimento e da proficiência à prova de ZK pode expor mais dessas vulnerabilidades, colocando o ônus sobre os desenvolvedores para se manterem vigilantes e agirem preventivamente.
Published At
2/26/2024 5:33:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.