آمریکان‌فورتس، تأیید مالکیت یکسان زنجیره‌ای متقاطع ZKP را منتشر کرد... هدف جلوگیری از حملات تغییر آدرس

[خبرنگار بلاک‌مدیا، لی جونگ‌هوا] شرکت توسعه زیرساخت رمزنگاری پست‌کوانتوم، آمریکان‌فورتس (AmericanFortress) فناوری‌ای را معرفی کرده است که با استفاده از اثبات دانش صفر (Zero-Knowledge Proof·ZKP) تأیید می‌کند که کیف پول‌های ارسال و دریافت در زنجیره‌های مختلف تحت کنترل یک کاربر یکسان هستند.

آمریکان‌فورتس اخیراً از طریق تحقیقاتی تحت عنوان "اثبات دانش صفر از منشأ بذر (Zero-Knowledge Proofs of Seed Provenance·ZK-POSP)" روشی را ارائه کرده است که می‌تواند به‌طور رمزنگاری تأیید کند که آیا کیف پول ارسال و کیف پول دریافت، قبل از پرداخت وجوه، متعلق به یک مالک یکسان هستند. نکته کلیدی این است که حتی در بین زنجیره‌هایی که از سیستم‌های رمزنگاری متفاوتی مانند secp256k1 بیت‌کوین و Ed25519 سولانا استفاده می‌کنند، می‌توان روابط مالکیت کیف پول را تأیید کرد.

ZK-POSP به‌گونه‌ای طراحی شده است که قبل از پرداخت وجوه در زنجیره مقصد، تأیید کند که کیف پول دریافت‌کننده از همان بذر مخفی (seed material) مشتق شده است. در این فرآیند، کاربر نیازی به افشای بذر واقعی یا کلید خصوصی ندارد. پل (Bridge) می‌تواند بدون تأیید اطلاعات مخفی دو کیف پول، فقط تأیید کند که آیا کیف پول‌ها متعلق به یک کاربر یکسان هستند یا خیر. در صورت عدم وجود اثبات معتبر، وجوه در زنجیره مقصد پرداخت نمی‌شود، به‌عبارتی "بدون اثبات، بدون پرداخت".

میهال پوزپیشالسکی (Michal Pospieszalski) مدیرعامل آمریکان‌فورتس گفت: "در حال حاضر پل‌ها هیچ راهی برای تأیید اینکه آیا آدرس مقصد واقعی کیف پول واریزکننده است یا اینکه در طول فرآیند انتقال به آدرس دیگری تغییر یافته‌اند، ندارند" و افزود: "این فناوری تأیید می‌کند که آدرس مقصد متعلق به واریزکننده واقعی است بدون اینکه اطلاعات کیف پول‌های دیگر را افشا کند".

او ادامه داد: "حتی اگر دو زنجیره از فناوری‌های رمزنگاری متفاوتی استفاده کنند، پل می‌تواند نتایج تأیید را در کمتر از یک ثانیه تأیید کند" و توضیح داد: "نکته کلیدی این است که بدون اثبات، پرداخت نیز انجام نمی‌شود".

هدف جلوگیری از حملات تغییر آدرس و آلودگی، زمان تولید اثبات 6.65 ثانیه و تأیید 475 میلی‌ثانیه

آمریکان‌فورتس توضیح داد که این فناوری می‌تواند برای جلوگیری از حملات تغییر آدرس در محیط‌های زنجیره‌ای متقاطع استفاده شود. در فرآیند استفاده از پل، اگر آدرس مقصد وارد شده توسط کاربر به دلیل بدافزار یا حملات آلودگی آدرس تغییر کند، سیستم‌های موجود نمی‌توانند رابطه بین آن آدرس و واریزکننده واقعی را تأیید کنند و وجوه را پرداخت می‌کنند.

ZK-POSP با ویژگی "ضد جایگزینی" (anti-substitution) از بروز چنین مشکلاتی جلوگیری می‌کند. پس از تأیید مقدار مربوط به کیف پول منبع، حتی اگر مهاجم آدرس مقصد را به آدرسی نامربوط تغییر دهد، نمی‌تواند اثبات معتبری ایجاد کند که نشان دهد از همان بذر مخفی مشتق شده است و بنابراین معامله در مرحله پرداخت مسدود می‌شود.

شرکت اعلام کرد که حتی اگر بدافزار آدرس را تغییر دهد یا مهاجم آدرس مقصد آلوده را وارد کند، اگر نتواند اثبات کند که آن آدرس به اطلاعات مخفی کیف پول ارسال‌کننده متصل است، وجوه پرداخت نخواهد شد. آمریکان‌فورتس همچنین عملکرد پیاده‌سازی ZK-POSP را در مقاله‌ای منتشر کرده است.

به گفته شرکت، برخی از روش‌های موجود برای تولید یک ZK-POSP واحد بیش از 30 دقیقه زمان می‌برد، اما در این پیاده‌سازی، اثبات مسیر کامل که شامل سه بار مشتق سخت‌شده و دو بار مشتق غیرسخت‌شده است، در حدود 6.65 ثانیه تولید شد. تأیید آن حدود 475 میلی‌ثانیه زمان برد و اندازه اثبات 9.66MB بود.

در روش "مشتق هرس‌شده" (pruned derivation) که برخی از مسیرهای مشتق را بر اساس anchor سخت‌شده کاهش می‌دهد، زمان تولید اثبات به حدود 3.1 ثانیه و زمان تأیید به حدود 253 میلی‌ثانیه کاهش یافته است. شرکت توضیح داد که در پل متصل‌کننده دو زنجیره، تأیید تمام روابط مشتق و ارتباطات متقابل در کمتر از یک ثانیه انجام می‌شود. تولید اثبات یک بار در دستگاه کاربر انجام می‌شود و قبل از نهایی شدن واریز تکمیل می‌شود. آمریکان‌فورتس همچنین اعلام کرد که امنیت پساکوانتومی ZK-POSP نیز ویژگی‌های امنیتی سیستم‌های اثبات پایه را به ارث می‌برد.

گسترش کاربرد در پرداخت و تأیید هویت... برنامه‌ریزی برای استفاده از "SafeSend"

دامنه کاربرد ZK-POSP محدود به پل‌های زنجیره‌ای متقاطع نیست. در مقاله، ساختار "اثبات وابسته به معامله (transaction-bound proof)" که تأیید می‌کند فرستنده در هر معامله یک هویت ثبت‌شده است، نیز گنجانده شده است. این اثبات به‌گونه‌ای محافظت می‌شود که فقط دریافت‌کننده می‌تواند آن را تأیید کند و در صورت نیاز به حسابرسی در آینده، دریافت‌کننده می‌تواند اثبات کند که معامله خاصی به او و از سوی چه کسی ارسال شده است. در این فرآیند نیز نیازی به افشای کلید کیف پول یا سایر سوابق معاملاتی نیست.

آمریکان‌فورتس همچنین برنامه دارد که این فناوری را در محصول پرداخت خصوصی آینده خود به نام "SafeSend" به کار گیرد. هدف این است که در فرآیند پرداخت دارایی‌های دیجیتال، حریم خصوصی را حفظ کرده و اطلاعات تأیید لازم برای رعایت مقررات را ارائه دهد. پوزپیشالسکی مدیرعامل گفت: "پل نیازی به دانستن هویت کاربر ندارد" و افزود: "فقط کافی است تأیید شود که واریز و برداشت متعلق به یک شخص یکسان است".

او ادامه داد: "مقامات نظارتی نیز نیازی به درخواست تمام کلیدهای کاربر ندارند و فقط می‌توانند اثبات مربوط به پرداخت‌های واقعی که نیاز به تأیید دارند را دریافت کنند" و افزود: "اصل اساسی این است که فقط رابطه تأیید شود و خود کیف پول افشا نشود". شرکت توضیح داد که با استفاده از این ساختار تأیید انتخابی، خدمات زنجیره‌ای متقاطع می‌توانند تأیید کنند که وجوه به کیف پول مقصد صحیح منتقل شده است و در صورت نیاز، دریافت‌کننده می‌تواند به‌طور انتخابی اثبات کند که وجوهی را از فرستنده خاصی دریافت کرده است.

این توضیح می‌دهد که با عدم افشای کلید خصوصی و سوابق کامل کیف پول و سایر سوابق معاملاتی، فقط روابط لازم تأیید می‌شود و می‌تواند به‌عنوان یک لایه امنیتی که هم حریم خصوصی و هم رعایت مقررات را پشتیبانی می‌کند، مورد استفاده قرار گیرد.

نظرات 0

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.