AmericanFortress veröffentlicht ZKP zur Validierung von ‚gleichem Eigentümer‘ über Cross-Chain-Transaktionen

[Blockmedia, Reporter Lee Jeong-hwa] Die Post-Quantum-Krypto-Infrastrukturentwicklungsfirma AmericanFortress hat eine Technologie vorgestellt, die mithilfe von Zero-Knowledge Proof (ZKP) verifiziert, dass die Wallets für den Empfang und die Überweisung zwischen verschiedenen Blockchains unter der Kontrolle desselben Benutzers stehen.

AmericanFortress erklärte, dass sie kürzlich im Rahmen ihrer Forschung zu 'Seed Provenance Zero-Knowledge Proofs (ZK-POSP)' einen Ansatz präsentiert haben, um die Eigentümerschaft von Wallets vor der Auszahlung von Geldern in Cross-Chain-Bridges, Sofortwechselservices und Swap-Protokollen kryptographisch zu überprüfen. Der Schlüssel liegt darin, dass die Wallets auch zwischen Blockchains, die unterschiedliche kryptographische Systeme wie Bitcoin's secp256k1 und Solanas Ed25519 verwenden, validiert werden können.

ZK-POSP ist so konzipiert, dass es nachweist, dass die Empfangs-Wallet aus demselben geheimen Seed (Seed Material) abgeleitet wurde wie die Einzahlung-Wallet, bevor Gelder auf der Ziel-Chain ausgezahlt werden. In diesem Prozess gibt der Benutzer weder den tatsächlichen Seed noch den privaten Schlüssel preis. Die Bridge kann verifizieren, ob die Wallets demselben Benutzer gehören, ohne die geheimen Informationen beider Wallets zu überprüfen. Es handelt sich um eine sogenannte 'No Proof, No Payout'-Struktur, bei der Gelder auf der Ziel-Chain nicht ausgezahlt werden, wenn kein gültiger Nachweis vorliegt.

Michal Pospieszalski, CEO von AmericanFortress, sagte: "Derzeit gibt es keine Möglichkeit für Bridges, zu überprüfen, ob die empfangene Zieladresse tatsächlich die Wallet des Einzahlers ist oder ob sie während des Übertragungsprozesses auf eine andere Adresse geändert wurde. Diese Technologie ermöglicht es, zu bestätigen, dass die Zieladresse tatsächlich dem Einzahler gehört, ohne andere Wallet-Informationen offenzulegen."

Er fügte hinzu: "Selbst wenn zwei Chains unterschiedliche kryptographische Technologien verwenden, kann die Bridge die Validierungsergebnisse innerhalb von einer Sekunde überprüfen. Der Schlüssel ist, dass ohne Nachweis keine Auszahlung erfolgt."

Zieladresse Manipulation und Poisoning-Angriffe verhindern, Nachweisgenerierung 6,65 Sekunden, Verifizierung 475 Millisekunden

AmericanFortress erklärte, dass diese Technologie dazu verwendet werden kann, Manipulationsangriffe auf Zieladressen in Cross-Chain-Umgebungen zu verhindern. Wenn die vom Benutzer eingegebene Zieladresse während der Nutzung der Bridge durch Malware oder Adress-Poisoning-Angriffe geändert wird, kann das bestehende System Gelder auszahlen, ohne die Beziehung zwischen dieser Adresse und dem tatsächlichen Einzahler zu überprüfen.

ZK-POSP verhindert solche Probleme durch seine 'Anti-Substitution'-Eigenschaft. Nachdem der Wert der Quell-Wallet festgelegt wurde, kann ein Angreifer, selbst wenn er die Zieladresse auf eine irrelevante Adresse ändert, keinen gültigen Nachweis erstellen, dass diese aus demselben geheimen Seed abgeleitet wurde, wodurch die Transaktion in der Auszahlungsschicht blockiert wird.

Das Unternehmen erklärte, dass selbst wenn Malware die Adresse ändert oder ein Angreifer eine kontaminierte Zieladresse einfügt, die Gelder nicht ausgezahlt werden, wenn dieser Adresse nicht nachgewiesen werden kann, dass sie mit den geheimen Informationen der Sender-Wallet verbunden ist. AmericanFortress hat auch die Implementierungsleistung von ZK-POSP in einem Papier veröffentlicht.

Laut dem Unternehmen benötigten einige bestehende Methoden mehr als 30 Minuten, um einen einzelnen ZK-POSP zu generieren, während die aktuelle Implementierung die gesamte Pfadverifizierung mit drei harten Ableitungen und zwei nicht-harten Ableitungen in etwa 6,65 Sekunden generierte. Die Verifizierung dauerte etwa 475 Millisekunden, und die Nachweisgröße betrug 9,66 MB.

In der 'pruned derivation'-Methode, die einige Ableitungspfade basierend auf einem harten Anker reduziert, wurde die Nachweisgenerierungszeit auf etwa 3,1 Sekunden und die Verifizierungszeit auf etwa 253 Millisekunden verkürzt. Das Unternehmen erklärte, dass es weniger als eine Sekunde dauert, um alle Ableitungsnachweise und deren gegenseitige Verbindungen in der Bridge zu überprüfen, die zwei Chains verbindet. Die Nachweisgenerierung erfolgt einmal auf dem Gerät des Benutzers und wird vor der endgültigen Bestätigung der Einzahlung abgeschlossen. AmericanFortress erklärte, dass die post-quantum Sicherheit von ZK-POSP ebenfalls die Sicherheitsmerkmale des zugrunde liegenden Nachweissystems erbt.

Erweiterung der Nutzung für Zahlungen und Identitätsverifizierung... Anwendung von 'SafeSend' geplant

Der Anwendungsbereich von ZK-POSP ist nicht auf Cross-Chain-Bridges beschränkt. Das Papier enthält auch eine Struktur für 'transaktionsgebundene Nachweise', die nachweisen, dass der Sender bei jeder Zahlung eine zuvor registrierte Identität hat. Dieser Nachweis wird so geschützt, dass nur der Empfänger ihn überprüfen kann, und im Falle einer erforderlichen Prüfung kann der Empfänger nachweisen, dass eine bestimmte Transaktion ihm zugewiesen wurde und wer sie gesendet hat. Auch in diesem Prozess ist es nicht erforderlich, den gesamten Wallet-Schlüssel oder andere Transaktionshistorien offenzulegen.

AmericanFortress plant, diese Technologie auch in dem bald erscheinenden Datenschutz-Zahlungsprodukt 'SafeSend' anzuwenden. Die Idee ist, während des digitalen Asset-Zahlungsprozesses die Privatsphäre zu wahren und gleichzeitig die erforderlichen Verifizierungsinformationen zur Einhaltung von Vorschriften bereitzustellen. CEO Pospieszalski sagte: "Die Bridge muss nicht wissen, wer der Benutzer ist; es reicht aus, zu bestätigen, dass Einzahlung und Auszahlung derselben Person gehören."

Er fügte hinzu: "Regulierungsbehörden können ebenfalls Nachweise für Zahlungen erhalten, die tatsächlich überprüft werden müssen, ohne alle Schlüssel des Benutzers zu verlangen; es geht nur darum, die Beziehung nachzuweisen und nicht die Wallet selbst offenzulegen." Das Unternehmen erklärte, dass diese optionale Verifizierungsstruktur es Cross-Chain-Diensten ermöglicht, zu bestätigen, dass Gelder in die richtige Ziel-Wallet bewegt wurden und, falls erforderlich, dass der Empfänger nachweisen kann, dass er Gelder von einem bestimmten Sender erhalten hat.

Es wird erklärt, dass dies als Sicherheitsschicht genutzt werden kann, die sowohl Privatsphäre als auch Compliance unterstützt, indem nur die erforderlichen Beziehungen verifiziert werden, ohne private Schlüssel und vollständige Wallet-Aufzeichnungen oder andere Transaktionshistorien offenzulegen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.