Punti chiave
Americanfortress ha introdotto ZK-POSP per collegare le chiavi di un portafoglio senza rivelare le frasi seed.
Il CEO Michal Pospieszalski ha sottolineato che ZK-POSP rende gli attacchi agli bridge non redditizi, richiedendo fondi degli utenti in rapporto 1:1.
Un’integrazione SDK in Metamask elaborerà una prova automatizzata in 3 secondi per gli utenti.
Risolvere il dilemma della privacy multi-chiave nella blockchain
I ricercatori della società di crittografia Americanfortress hanno sviluppato una nuova tecnica crittografica in grado di risolvere uno dei più grandi problemi della blockchain: come dimostrare che diverse chiavi di criptovaluta, identità o badge di conformità appartengono allo stesso portafoglio senza rivelare la frasi seed o la cronologia finanziaria. Questo progresso, dettagliato in un articolo di ricerca pubblicato il 24 settembre, rappresenta un’espansione significativa della crittografia a conoscenza zero (ZK).
Un innovativo approccio alla crittografia ZK
Mentre gli strumenti ZK attuali possono solo dimostrare la legittimità di un singolo indirizzo di portafoglio, la realtà della finanza richiede di mostrare le connessioni tra più chiavi. Fino ad ora, la prova di tali relazioni comportava la rivelazione delle frasi segrete di recupero o l’esposizione di tutti gli indirizzi nel portafoglio. Per affrontare questa problematica, i ricercatori Vincenzo Botta, Michal Pospieszalski, Emanuele Ragnoli e Justus Ranvier hanno ideato tre opzioni di divulgazione flessibili, permettendo agli utenti di controllare quante informazioni rivelare.
Difendersi contro exploit e dirottamenti
In merito a come il protocollo ZK-POSP possa cambiare le dinamiche per gli aggressori, il CEO di Americanfortress, Michal Pospieszalski, ha sottolineato l’importanza del framework nella finanza decentralizzata (DeFi). “L’integrazione di ZK-POSP in un protocollo DeFi richiede un controllo di sicurezza aggiuntivo per ogni transazione,” ha affermato Pospieszalski. “Il mittente deve dimostrare che sia la fonte dei fondi che l’indirizzo di destinazione appartengono alla stessa entità, rendendo molto difficile il furto attraverso un bridge cross-chain.” Inoltre, il CEO ha evidenziato che l’implementazione complessa della crittografia non influisce sull’esperienza dell’utente.
Esperienza utente semplificata
Americanfortress sta implementando il proprio kit di sviluppo software (SDK) in MetaMask, il quale creerà automaticamente le prove di sicurezza necessarie. “Gli utenti riceveranno una notifica all’interno dell’interfaccia indicando che la generazione della prova è in fase di elaborazione, un processo che richiede solo circa tre secondi,” ha aggiunto Pospieszalski. Un oracolo di DeFi verificherà la prova prima che la transazione venga finalizzata, restituendo i fondi all’indirizzo di origine in caso di verifica negativa.
Privacidad granulare e conformità
Il framework affronta anche le problematiche di conformità, come la necessità di generare prove sull’origine dei pagamenti per i revisori, senza divulgare metadati o permettere la ricostruzione della cronologia delle transazioni off-chain. “Un utente può generare una prova a conoscenza zero specifica per una singola transazione on-chain,” ha spiegato Pospieszalski, consentendo ai revisori di convalidare indirizzi specifici senza esporre l’intera cronologia del portafoglio. Ciò garantisce la protezione delle informazioni sensibili mentre si adempie agli obblighi di verifica.
Applicazioni pratiche e sicurezza futura
Oltre agli audit e ai bridge DeFi, il team di ricerca ha delineato molteplici applicazioni della tecnologia nella vita quotidiana degli utenti di criptovalute. Ad esempio, le rubriche potrebbero utilizzare ZK-POSP per convalidare nuovi indirizzi di pagamento prima di effettuare l’invio. Gli exchange possono anche applicare controlli antiriciclaggio (AML) sui depositi, mantenendo nel contempo l’anonimato degli utenti. Inoltre, se un utente cambia le proprie chiavi di sicurezza, il sistema permette di mantenere la continuità e garantire che le nuove chiavi ereditino la cronologia delle precedenti senza compromettere la sicurezza. Le prove create sono progettate per integrarsi con gli standard crittografici post-quantistici, assicurando la protezione a lungo termine contro le minacce future associate al calcolo quantistico.
Conclusione
Con il suo approccio innovativo alla privacy e alla verifica, il framework ZK-POSP di Americanfortress mira a colmare il divario tra le esigenze normative e la necessità di privacy finanziaria nelle blockchain pubbliche. Questa tecnologia rivoluzionaria potrebbe segnare un passo significativo verso un ecosistema crypto più sicuro e conforme, promuovendo la fiducia degli utenti nelle transazioni digitali.