AmericanFortress, ‘Eyni Sahiblilik’ Təsdiqi üçün ZKP-ni İfşa Edir... Ünvan Dəyişdirmə Hücumlarını Bloklamağı Hədəfləyir

[Blockmedia müxbiri Lee Jeong-hwa] Post-quantum kripto infrastruktur inkişaf etdirən AmericanFortress, fərqli blokçeynlər arasında göndərmə və qəbul cüzdanlarının eyni istifadəçinin nəzarəti altında olduğunu Zero-Knowledge Proof (ZKP) ilə təsdiq edən texnologiyanı təqdim etdi.

AmericanFortress, son dövrlərdə 'Seed Provenance Zero-Knowledge Proofs of Seed Provenance (ZK-POSP)' tədqiqatı vasitəsilə, cross-chain körpü və dərhal mübadilə xidmətləri, swap protokolları və s. üçün maliyyə ödənişindən əvvəl göndərmə cüzdanı ilə qəbul cüzdanının eyni sahib olub olmadığını kriptoqrafik olaraq təsdiq edə bilən bir üsul təqdim etdiyini bildirdi. Əsas məsələ, Bitcoin-in secp256k1 və Solana-nın Ed25519 kimi fərqli kripto sistemlərini istifadə edən blokçeynlər arasında cüzdanın sahiblik əlaqəsini təsdiq edə bilməsidir.

ZK-POSP, məqsədli zəncirdə maliyyə ödənişi edilməzdən əvvəl qəbul cüzdanının depozit cüzdanı ilə eyni gizli seed (seed material) ilə törədildiyini sübut etmək üçün hazırlanmışdır. Bu prosesdə istifadəçi real seed və ya şəxsi açarını açıqlamır. Körpü, iki cüzdanın gizli məlumatlarını yoxlamadan eyni istifadəçiyə aid olub olmadığını təsdiq edə bilər. Etibarlı sübut olmadıqda, məqsədli zəncirdə maliyyə ödənişi edilməyən "No Proof, No Payout" strukturu mövcuddur.

Michal Pospieszalski, AmericanFortress-in İcraçı Direktoru (CEO), "Hal-hazırda körpü, alınan məqsəd ünvanının həqiqi depozitçinin cüzdanı olub olmadığını, ötürmə prosesi zamanı başqa bir ünvana dəyişib-dəyişmədiyini yoxlamaq üçün heç bir yol yoxdur" deyərək, "Bu texnologiya, digər cüzdan məlumatlarını açıqlamadan məqsəd ünvanının həqiqi depozitçiyə aid olduğunu təsdiq etməyə imkan tanıyır" dedi.

Daha sonra, "İki zəncirdə fərqli kripto texnologiyaları istifadə edilsə belə, körpü 1 saniyə içində təsdiq nəticələrini yoxlaya bilər" deyərək, "Əsas məsələ, sübut olmadan ödənişin də baş verməməsidir" izahını verdi.

Ünvan Dəyişdirmə və Poizoning Hücumlarını Bloklamağı Hədəfləyir, Sübut Yaratma 6.65 Saniyə, Təsdiq 475 Millisaniyə

AmericanFortress, bu texnologiyanın cross-chain mühitində baş verə biləcək məqsəd ünvanı dəyişdirmə hücumlarını bloklamaq üçün istifadə edilə biləcəyini izah etdi. Körpü istifadə prosesi zamanı istifadəçinin daxil etdiyi məqsəd ünvanı zərərli proqram və ya ünvan poizoning hücumları ilə dəyişdirildikdə, mövcud sistem həmin ünvanla real depozitçi arasında əlaqəni təsdiq etmədən maliyyə ödənişi edə bilər.

ZK-POSP, 'anti-substitution' xüsusiyyəti vasitəsilə bu cür problemləri qarşısını alır. Mənbə cüzdanına aid olan dəyər təsdiq edildikdən sonra, hücumçu məqsəd ünvanını əlaqəsiz bir ünvana dəyişdirərsə belə, eyni gizli seed-dən törədildiyinə dair etibarlı sübut yarada bilməz, beləliklə ödəniş mərhələsində əməliyyat bloklanır.

Şirkət, zərərli proqramın ünvanı dəyişdirdiyi və ya hücumçunun çirklənmiş məqsəd ünvanını daxil etdiyi halda, həmin ünvanın göndərən cüzdanla eyni gizli məlumatlara bağlı olduğunu sübut edə bilmədiyi halda maliyyə ödənişinin edilməyəcəyini izah etdi. AmericanFortress, ZK-POSP-nin həyata keçirilmə performansını da təqdim etdi.

Şirkətə görə, mövcud bəzi üsulların tək ZK-POSP yaratması 30 dəqiqədən çox çəkirdi, lakin bu həyata keçirmədə kökdən üç dəfə sərtləşdirilmiş törəmə və iki dəfə sərtləşdirilməmiş törəmə ilə tam yol sübutu təxminən 6.65 saniyəyə yaradıldı. Təsdiq üçün təxminən 475 millisaniyə çəkdi və sübut ölçüsü 9.66MB olaraq göstərildi.

Sərtləşdirilmiş anchor-a əsaslanaraq bəzi törəmə yollarını azaltma "pruned derivation" üsulunda sübut yaratma müddəti təxminən 3.1 saniyə, təsdiq müddəti isə təxminən 253 millisaniyəyə qısaldıldı. İki zənciri birləşdirən körpü, hər iki tərəf törəmə sübutları və qarşılıqlı əlaqələri təsdiq etmək üçün 1 saniyədən az vaxt tələb edir, deyə şirkət izah etdi. Sübut yaratma istifadəçinin cihazında bir dəfə həyata keçirilir və depozit son təsdiqlənmədən əvvəl tamamlanır. AmericanFortress, ZK-POSP-nin post-quantum təhlükəsizliyinin də əsas sübut sisteminin təhlükəsizlik xüsusiyyətlərini miras aldığını bildirdi.

Ödəniş və Kimlik Təsdiqi üçün İstifadə Sahəsinin Genişlənməsi... 'SafeSend' Tətbiqi Planlaşdırılır

ZK-POSP-nin istifadə sahəsi cross-chain körpü ilə məhdudlaşmır. Tədqiqatda, hər ödəniş əməliyyatında göndərənin əvvəlcədən qeydiyyatdan keçmiş kimliyini sübut edən 'əməliyyat bağlı sübut (transaction-bound proof)' strukturu da daxil edilib. Bu sübut yalnız qəbul edən şəxs tərəfindən təsdiq edilə biləcək şəkildə qorunur və gələcəkdə audit tələb olunduqda, qəbul edən şəxs müəyyən bir əməliyyatın ona ödənildiyini və kim tərəfindən göndərildiyini sübut edə biləcək şəkildə hazırlanmışdır. Bu prosesdə də tam cüzdan açarı və ya digər əməliyyat tarixlərini açıqlamağa ehtiyac yoxdur.

AmericanFortress, gələcəkdə təqdim ediləcək gizli ödəniş məhsulu 'SafeSend' üçün də bu texnologiyanı tətbiq etməyi planlaşdırır. Rəqəmsal aktiv ödəniş prosesi zamanı gizliliyi qoruyarkən, eyni zamanda tənzimləmə uyğunluğu üçün lazım olan təsdiq məlumatlarını təqdim etmək məqsədindədir. Pospieszalski CEO, "Körpü istifadəçinin kim olduğunu bilmək məcburiyyətində deyil" deyərək, "depozit və çıxarışın eyni şəxsə aid olduğunu yalnız təsdiq etməlidir" dedi.

Daha sonra, "Tənzimləmə orqanları da istifadəçinin bütün açarlarını tələb etmədən, yalnız həqiqi təsdiq tələb olunan ödənişlər üçün sübut əldə edə bilərlər" deyərək, "əlaqəni sübut etmək və cüzdanın özünü açıqlamamaq əsas prinsipdir" əlavə etdi. Şirkət, bu cür seçici təsdiq strukturu vasitəsilə cross-chain xidmətinin maliyyənin düzgün məqsəd cüzdanına köçdüyünü təsdiq edə biləcəyini və lazım olduqda qəbul edən şəxsin müəyyən bir göndərən şəxsdən maliyyə aldığını seçici şəkildə sübut edə biləcəyini izah etdi.

Şəxsi açar və tam cüzdan qeydləri, digər əməliyyat tarixlərini açıqlamadan yalnız lazım olan əlaqəni təsdiq edə bilmək, gizlilik və uyğunluğu eyni anda dəstəkləyən təhlükəsizlik təbəqəsi kimi istifadə edilə biləcəyini izah etdi.

Şərhlər 0

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.