Новые криптографические технологии ZK-proofs сталкиваются с проблемами безопасности на фоне быстрого прогресса
Summary:
Криптографические доказательства с нулевым разглашением (ZK-proofs), зарождающаяся технология, улучшающая конфиденциальность и масштабируемость транзакций блокчейна, имеет потенциальные проблемы, по данным компании по кибербезопасности ChainLight. Фирма обнаружила значительно опасный недостаток в реализации ZK-доказательств в основной сети zkSync Era. Несмотря на небольшое количество успешных приложений и быстрое развитие, ZK-proof-тесты несут в себе неотъемлемые риски из-за своей давности, отсутствия стандартизированных инструментов разработки и потенциальных уязвимостей. Дополнительные временные меры безопасности, называемые «учебными колесами», ограничивают долгосрочную децентрализацию и другие технические преимущества. Будущее отрасли, по мнению экспертов, во многом зависит от развития технологии ZK-proofs, обеспечивающей надежность и утонченность для обеспечения безопасности при избавлении от временных «страховочных сеток».
Криптографический прорыв в области доказательств с нулевым разглашением (ZK-proofs) набирает обороты благодаря своим потенциальным приложениям для повышения конфиденциальности и масштабируемости транзакций в блокчейне. ZK-proofs позволяют двум организациям проверить утверждение, не разглашая никаких исходных данных, сохраняя абсолютную конфиденциальность или «нулевое разглашение».
Тем не менее, внедрение ZK-proof не лишено проблем. ChainLight, фирма по кибербезопасности, обнаружила серьезный недостаток в интеграции основной сети zkSync Era в ноябре 2023 года. Если бы эта проблема была использована, это могло бы привести к финансовым потерям, приближающимся к 1,9 миллиарда долларов.
Тим Беккер (Tim Becker), исследователь из ChainLight, выразил обеспокоенность по поводу рисков, присущих применению ZK-доказательств, в основном потому, что это все еще довольно новая технология. Несмотря на быстрое развитие ZK-доказательств, частично обусловленное децентрализованной разработкой, существуют потенциальные риски, в частности, из-за отсутствия стандартизированных инструментов и потенциальной угрозы уязвимостей.
Несмотря на то, что прошлые уязвимости в ZK-доказательствах были редкими, риск самоуспокоенности по-прежнему беспокоит Беккера. Он указал на то, что принятые меры безопасности или «учебные колеса» являются лишь временными мерами по смягчению последствий, непреднамеренно ограничивающими такие важные функции, как децентрализация и другие технологические возможности.
Кажущееся практичным решение встраивания задержек в ZK-защищенные транзакции, позволяющие сетям обнаруживать нерегулярные действия, также накладывает ограничение на потенциальную масштабируемость и скорость, которые обещают обеспечить ZK-proofs.
В дальнейшем задача будет заключаться в том, чтобы усовершенствовать технологию, связанную с ZK-доказательствами, в достаточной степени, чтобы обеспечить безопасность без необходимых «страховочных сеток».
Предсказать технологический прогресс ZK-доказательств сложно, учитывая их быструю эволюцию, но Беккер сохранял оптимизм в отношении их будущего. Развитие ZK-устойчивых систем и модернизация сетей, построенных на их основе, продолжают развиваться быстрыми темпами, что делает невозможным определение временных рамок их созревания.
С точки зрения разработчиков, Мэтью Нимерг (Matthew Niemerg), соучредитель и президент Aleph Zero, имеющий непосредственный опыт работы с технологией, защищенной от ZK, выразил аналогичные чувства в отношении препятствий. По его словам, небольшие ошибки часто имеют значительные последствия, в первую очередь затрагивая такие свойства, как надежность, полнота и конфиденциальность.
Нимерг напомнил, что Zcash скорректировал потенциальную проблему подделок, как один из самых ранних примеров уязвимости, защищенной от ZK. Ошибка присутствовала в сети Zcash в течение двух полных лет, прежде чем была устранена, и, к счастью, так и не была использована.
Рост знаний и навыков, защищенных от ZK, может привести к большему количеству этих уязвимостей, возложив на разработчиков бремя бдительности и упреждающих действий.
Published At
2/26/2024 5:33:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.