Kryptografisk Ramverk för Zero-Knowledge
Forskare vid Americanfortress har introducerat en kryptografisk ram baserad på zero-knowledge, som är utformad för att bevisa äganderelationer utan att avslöja privata återställningsfraser eller offentliga transaktionshistorier. Michal Pospieszalski, VD för Americanfortress, förklarar att teknologin gör brott mot broar ekonomiskt orealistiska genom att kräva att angripare måste åta sig motsvarande personliga medel.
Teknologins Genombrott
Forskare vid kryptografiföretaget Americanfortress har avslöjat en teknik som löser ett av blockkedjans mest bestående dilemman: hur man bevisar att flera kryptovalutaadresser, identitetsnycklar eller efterlevnadsbadges tillhör samma plånbok utan att avslöja privata fröfraser eller exponera finansiell historia för allmänheten. Genombrottet, som beskrivs i en forskningsartikel publicerad den 24 september, bygger vidare på zero-knowledge (ZK) kryptografi.
Medan befintliga ZK-verktyg kan bevisa att en enda adress skapades legitimt från en verklig plånbok, kräver verklig finans ofta att man visar relationer mellan flera nycklar. Fram till nu har bevisning av dessa kopplingar inneburit antingen att avslöja hemliga återställningsfraser eller att exponera varje adress i plånboken.
Flexibla Avslöjningsalternativ
För att ta itu med detta skapade forskarna Vincenzo Botta, Michal Pospieszalski, Emanuele Ragnoli och Justus Ranvier tre flexibla avslöjningsalternativ, vilket ger användarna kontroll över hur mycket information de avslöjar. När han tillfrågades hur ZK-POSP-ramverket förändrar landskapet för angripare som förlitar sig på adresskapning eller förfalskning, betonade Pospieszalski protokollets påverkan på decentraliserad finans (DeFi).
”När ZK-POSP är inbyggt i ett DeFi-protokoll måste varje transaktion passera en extra säkerhetskontroll innan den behandlas,” sa Pospieszalski. ”Den part som initierar transaktionen måste bevisa att källan till medlen och destinationsadressen tillhör samma enhet. Det gör det betydligt svårare att stjäla från en tvärkedjebro. För att kringgå verifieringssteget skulle en angripare först behöva åta sig ett lika stort belopp av sitt eget kapital och initiera en legitim transaktion. Vid det laget blir det ekonomiskt orealistiskt att utnyttja bron.”
Användarupplevelse och Säkerhet
Trots den komplexa kryptografin som fungerar under huven noterade Pospieszalski att den dagliga användarupplevelsen kommer att förbli oavbruten. ”Vi integrerar vårt mjukvaruutvecklingskit (SDK) i MetaMask, vilket automatiskt genererar de nödvändiga bevisen,” förklarade Pospieszalski. ”Användarna kommer att se en statusnotifikation i gränssnittet som indikerar att ett bevis genereras. Processen tar ungefär tre sekunder, så vi förväntar oss inte att det ska skapa friktion.”
Han tillade att en DeFi-sidoracle verifierar beviset innan transaktionen slutförs. Om verifieringen misslyckas återgår medlen automatiskt till källadressen, vilket ger användarna ett synligt extra säkerhetssteg som bygger förtroende utan att öka komplexiteten.
Efterlevnad och Användningsområden
Ramverket tar också itu med efterlevnadshinder, såsom att generera bevis på betalningsursprung för revisorer utan att läcka metadata eller möjliggöra rekonstruktion av transaktionsgrafen utanför kedjan. ”För att visa plånboksaktivitet för en tredje part genererar en användare ett zero-knowledge-bevis som är kopplat specifikt till den individuella on-chain-transaktionen,” berättade Pospieszalski för Bitcoin.com News.
Eftersom endast transaktionsspecifik data som redan finns på den offentliga huvudboken avslöjas, kan externa revisorer inte rekonstruera bredare transaktionsgrafer utanför kedjan.
Framtida Användningar
Utöver revisioner och DeFi-broar skisserade forskningsteamet flera omedelbara användningar för teknologin i vardagliga kryptointeraktioner, inklusive adressböcker för att verifiera att en ny betalningsadress tillhör en verifierad mottagare innan medel skickas. Teknologin möjliggör också kryptovalutabörser att verifiera status för penningtvätt (AML) på inkommande insättningar samtidigt som användaranonymitet bevaras.
Om användare roterar sina säkerhetsnycklar efter ett intrång, bevisar systemet kontinuitet, vilket verifierar att nya nycklar ärver historiken från gamla utan att kompromissa med säkerheten. Dessutom är bevisen utformade för att fungera tillsammans med post-kvantkryptografiska standarder, vilket säkerställer långsiktig säkerhet mot framtida hot från kvantdatorer.
Genom att möjliggöra exakt kontroll över integritet och verifiering syftar ramverket till att överbrygga klyftan mellan regulatoriska krav och personlig finansiell integritet på offentliga blockkedjor.
