CryptoSlate
Helius, 10 Kasım'da Solana mainnet'inde izinsiz Privacy Ring ürününü kullanıma sundu ve transferlerde şifreli ödeme varlıklarını ve miktarlarını getirirken gönderici ve alıcı cüzdan adreslerini görünür bıraktı. Belgelenen varsayılan prover, onaylanmış bir AWS Nitro enclave içinde sıfır bilgi kanıtları üretiyor; istekler yalnızca o enclave'in elinde tuttuğu bir anahtarla şifreleniyor ve cüzdan imzalama yetkisini süreç boyunca elinde tutuyor. Certora, zkSecurity ve OtterSec programları ve devreleri denetledi.
Neden önemli
Halka açık zincirlerde gizlilik tarihinde ya bir operatöre tamamen güvenmek ya da hiç güvenmemek anlamına geliyordu. Helius'un tasarımı aradaki farkı bölüyor: enclave'in onay belgesi, herhangi bir cüzdanın istek göndermeden önce yazılım imajını ve şifreleme anahtarını doğrulamasına izin veriyor; böylece miktarları gizlemek sunucuya körü körüne güvenmeyi gerektirmiyor. Geriye kalan güven kararları, gizlilikte değil, tercihlere dayanıyor; yani cüzdanın hangi imajı onayladığı ve bu imajın arkasındaki inceleyicilere duyulan güven.
Sınırlamalar da var. Doğru şekilde şifrelenmiş istekler bile üst örneğe metadata açıyor; buna yollar, sorgular, zamanlama ve boyutlar dahil ve yol, kanıtın devre şeklini ortaya çıkarıyor. Cüzdanlar ayrıca yerel şifre çözme ile yetkilendirilmiş şifre çözme arasında seçim yapmak zorunda; yerel çözümde görüntüleme anahtarı cihazda kalırken, yetkilendirilmiş çözümde onaylı bir sağlayıcıya harcama yetkisi olmadan bakiye ve geçmiş okuma erişimi veriliyor.
Piyasa etkisi
Bu lansman, Solana'yı protokol değişikliği olmadan gizli transferler dalgasına konumlandırıyor ve şartname, enclave bağımlılığı hiç istemeyen cüzdanlar için istemci tarafı kanıtlara izin veriyor. Mainnet derlemesi sürümlendirilmiş durumda ve ölçülmüş derleme provenance taşıyor; OtterSec'in denetim raporu ise hâlâ bekliyor. Öncelikle hangi büyük Solana cüzdanlarının entegre edeceğini ve yerel mi yoksa yetkilendirilmiş şifre çözmeyi mi varsayılan seçeceklerini izleyin. Bu varsayılan ve cüzdanların sabitlediği imzalı sürüm politikaları, ana akım kullanıcıların gerçekte ne kadar pratik gizlilik elde edeceğini belirleyecek.
Sıkça sorulan sorular
-
Helius'un Privacy Ring ürünü Solana'da neyi gizliyor?
Transferlerde ödeme varlığını ve miktarı şifreliyor; gönderici ve alıcı cüzdan adresleri zincirde halka açık şekilde görünür kalıyor.
-
Varsayılan prover, gizli işlem girdilerini nasıl koruyor?
Gizli girdiler onaylanmış bir AWS Nitro enclave içinde işleniyor ve istekler o enclave'in elindeki bir anahtarla şifreleniyor. Cüzdan imzalama anahtarını elinde tutuyor ve nihai Solana işlemini kendisi imzalıyor.
-
Privacy Ring'i entegre eden cüzdan geliştiricileri için hangi güven kararları kalıyor?
Enclave onay belgesi olsa bile cüzdanlar hangi yazılım imajını onaylayacaklarına karar vermek zorunda; bu da koda ve inceleyicilerine duyulan güvene bağlı. Dağıtım politikası ve artan metadata açığı ayrı güven bağımlılıkları olarak kalıyor.
-
Helius'un Privacy Ring ürününü hangi denetçiler inceledi?
Certora ve zkSecurity denetimlerini tamamladı; Helius'un güvenlik sayfasında sırasıyla Ekim ve Ağustos olarak listeleniyorlar. OtterSec'in raporu hâlâ yayımlanmayı bekliyor olarak işaretli.
-
Cüzdanlar enclave'e dayanmaktan tamamen kaçınabilir mi?
Evet. Şartname istemci tarafı kanıtlara izin veriyor ve depo, enclave bağımlılığı istemeyen cüzdanlar için localnet araçları ve indirilebilir prover ikili dosyaları sağlıyor.
TheBlock
CoinDesk
WuBlockchain
CoinTelegraph
Lookonchain
WatcherGuru
Crypto News