AmericanFortress presenta ZKP para validar ‘propietario idéntico’ en cadenas cruzadas

[Bloque Media, reportera Lee Jeong-hwa] AmericanFortress, una empresa desarrolladora de infraestructura criptográfica post-cuántica, ha presentado una tecnología que valida mediante pruebas de conocimiento cero (Zero-Knowledge Proof, ZKP) que las billeteras de envío y recepción entre diferentes blockchains están bajo el control del mismo usuario.

AmericanFortress anunció recientemente que a través de su investigación sobre 'ZKP de Procedencia de Semillas' (Zero-Knowledge Proofs of Seed Provenance, ZK-POSP), ha propuesto un método para verificar criptográficamente si las billeteras de envío y recepción pertenecen al mismo propietario antes de que se realice el pago de fondos en servicios de intercambio inmediato y protocolos de intercambio. La clave es que puede validar la relación de propiedad de las billeteras incluso entre blockchains que utilizan diferentes sistemas criptográficos, como el secp256k1 de Bitcoin y el Ed25519 de Solana.

ZK-POSP está diseñado para demostrar que la billetera de recepción se deriva de la misma semilla secreta que la billetera de depósito antes de que se realice el pago de fondos en la cadena de destino. En este proceso, el usuario no revela la semilla real ni la clave privada. El puente puede verificar si las billeteras pertenecen al mismo usuario sin comprobar la información secreta de ambas. Si no hay una prueba válida, no se realiza el pago de fondos en la cadena de destino, lo que se conoce como la estructura 'Sin Prueba, Sin Pago'.

Michal Pospieszalski, CEO de AmericanFortress, comentó: "Actualmente, los puentes no tienen forma de verificar si la dirección de destino recibida es realmente la billetera del depositante o si ha cambiado a otra dirección durante el proceso de transferencia". Añadió: "Esta tecnología permite confirmar que la dirección de destino pertenece realmente al depositante sin revelar información de otras billeteras".

Continuó explicando: "Incluso si dos cadenas utilizan diferentes tecnologías criptográficas, el puente puede verificar los resultados en menos de un segundo" y enfatizó: "La clave es que no se realiza el pago sin una prueba".

Enfoque en la prevención de ataques de modificación de direcciones y envenenamiento, generación de pruebas en 6.65 segundos y verificación en 475 milisegundos

AmericanFortress explicó que esta tecnología puede ser utilizada para prevenir ataques de modificación de direcciones en entornos de cadenas cruzadas. Si la dirección de destino ingresada por el usuario se modifica debido a malware o ataques de envenenamiento de direcciones, el sistema existente podría pagar fondos sin verificar la relación entre esa dirección y el depositante real.

ZK-POSP previene este tipo de problemas a través de su característica 'anti-sustitución'. Una vez que se ha confirmado el valor correspondiente a la billetera de origen, incluso si un atacante cambia la dirección de destino a una dirección no relacionada, no podrá crear una prueba válida que demuestre que se deriva de la misma semilla secreta, bloqueando así la transacción en la etapa de pago.

La empresa explicó que incluso si un malware cambia la dirección o un atacante inserta una dirección de destino contaminada, no se pagarán fondos a menos que se demuestre que esa dirección está conectada a la misma información secreta que la billetera del remitente. AmericanFortress también ha publicado el rendimiento de implementación de ZK-POSP en su documento.

Según la empresa, algunos métodos existentes tardan más de 30 minutos en generar un solo ZK-POSP, pero esta implementación generó una prueba de ruta completa, que incluye tres derivaciones endurecidas y dos derivaciones no endurecidas, en aproximadamente 6.65 segundos. La verificación tomó alrededor de 475 milisegundos y el tamaño de la prueba fue de 9.66 MB.

En el método de 'derivación podada', que reduce algunas rutas de derivación basadas en anclas endurecidas, el tiempo de generación de pruebas se redujo a aproximadamente 3.1 segundos y el tiempo de verificación a aproximadamente 253 milisegundos. La empresa explicó que el puente que conecta las dos cadenas tarda menos de un segundo en verificar todas las pruebas de derivación y sus relaciones interconectadas. La generación de pruebas se realiza una vez en el dispositivo del usuario y se completa antes de la confirmación final del depósito. AmericanFortress también afirmó que la seguridad post-cuántica de ZK-POSP hereda las características de seguridad del sistema de prueba subyacente.

Ampliación de aplicaciones en pagos y verificación de identidad... se planea la aplicación de 'SafeSend'

El alcance de la aplicación de ZK-POSP no se limita a los puentes de cadenas cruzadas. El documento también incluye una estructura de 'prueba vinculada a la transacción' que demuestra que el remitente es una identidad registrada previamente para cada transacción de pago. Esta prueba está protegida para que solo el receptor pueda verificarla, y se diseñó para que, en caso de auditoría futura, el receptor pueda demostrar que una transacción fue pagada a él y quién la envió. En este proceso, tampoco es necesario revelar la clave de la billetera completa ni otros historiales de transacciones.

AmericanFortress planea aplicar esta tecnología en su próximo producto de pago privado 'SafeSend'. La idea es proporcionar información de verificación necesaria para el cumplimiento regulatorio mientras se mantiene la privacidad durante el proceso de pago de activos digitales. El CEO Pospieszalski afirmó: "El puente no necesita saber quién es el usuario" y añadió: "Solo necesita confirmar que el depósito y el retiro pertenecen a la misma persona".

Continuó: "Las autoridades reguladoras también pueden obtener pruebas sobre pagos que realmente necesitan verificación sin tener que exigir todas las claves del usuario" y concluyó: "El principio básico es demostrar solo la relación y no revelar la billetera en sí". La empresa explicó que esta estructura de verificación selectiva permite que los servicios de cadenas cruzadas verifiquen si los fondos se han movido a la billetera de destino correcta y, si es necesario, el receptor puede demostrar selectivamente que ha recibido fondos de un remitente específico.

Se explicó que, al no revelar la clave privada, el historial completo de la billetera y otros historiales de transacciones, se puede utilizar como una capa de seguridad que apoya simultáneamente la privacidad y el cumplimiento.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.