Introduzione al Framework Crittografico di Americanfortress
I ricercatori di Americanfortress hanno introdotto un framework crittografico a zero-conoscenza progettato per dimostrare le relazioni di proprietà senza esporre frasi di recupero private o storie di transazioni pubbliche. Michal Pospieszalski afferma che questa tecnologia rende gli attacchi ai bridge economicamente non viabili, poiché richiede agli aggressori di impegnare fondi personali equivalenti.
La Soluzione ai Dilemmi della Blockchain
I ricercatori della società di crittografia Americanfortress hanno svelato una tecnica che risolve uno dei dilemmi più persistenti della blockchain: come dimostrare che più indirizzi di criptovaluta, chiavi di identità o badge di conformità appartengono allo stesso wallet, senza rivelare frasi seed private o esporre la storia finanziaria al pubblico. La rottura, dettagliata in un documento di ricerca pubblicato il 24 settembre, amplia la crittografia a zero-conoscenza (ZK).
Mentre gli strumenti ZK esistenti possono dimostrare che un singolo indirizzo è stato creato legittimamente da un vero wallet, la finanza reale richiede spesso di mostrare relazioni tra più chiavi. Fino ad ora, dimostrare queste connessioni significava rivelare frasi di recupero segrete o esporre ogni indirizzo nel wallet.
Opzioni di Divulgazione Flessibili
Per affrontare questo problema, i ricercatori Vincenzo Botta, Michal Pospieszalski, Emanuele Ragnoli e Justus Ranvier hanno creato tre opzioni di divulgazione flessibili, dando agli utenti il controllo su quante informazioni rivelare.
Quando ZK-POSP è integrato in un protocollo DeFi, ogni transazione deve superare un controllo di sicurezza aggiuntivo prima dell’elaborazione.
Il CEO di Americanfortress, Michal Pospieszalski, ha sottolineato l’impatto del protocollo sulla finanza decentralizzata (DeFi): “Qualsiasi parte che avvia la transazione deve dimostrare che la fonte dei fondi e l’indirizzo di destinazione appartengono alla stessa entità. Questo rende molto più difficile rubare da un bridge cross-chain. Per bypassare il passaggio di verifica, un aggressore dovrebbe prima impegnare un importo pari del proprio capitale e avviare una transazione legittima. A quel punto, sfruttare il bridge diventa economicamente non viabile.”
Esperienza Utente e Sicurezza
Nonostante la complessa crittografia operante dietro le quinte, Pospieszalski ha notato che l’esperienza quotidiana dell’utente rimarrà inalterata. “Stiamo integrando il nostro kit di sviluppo software (SDK) in MetaMask, che genera automaticamente le prove richieste,” ha spiegato Pospieszalski. “Gli utenti vedranno una notifica di stato nell’interfaccia che indica che una prova è in fase di generazione. Il processo richiede circa tre secondi, quindi non ci aspettiamo che crei attriti.”
Ha aggiunto che un oracolo sul lato DeFi verifica la prova prima di finalizzare la transazione. Se la verifica fallisce, i fondi tornano automaticamente all’indirizzo di origine, offrendo agli utenti un ulteriore passo di sicurezza visibile che costruisce fiducia senza aggiungere complessità.
Conformità e Privacy
Il framework affronta anche le difficoltà di conformità, come la generazione di prove di origine dei pagamenti per gli auditor senza rivelare metadati o consentire la ricostruzione del grafo delle transazioni off-chain. “Per dimostrare l’attività del wallet a una terza parte, un utente genera una prova a zero-conoscenza legata specificamente alla singola transazione on-chain,” ha dichiarato Pospieszalski a Bitcoin.com News.
“Ad esempio, se Bob deve dimostrare di aver ricevuto fondi da Alice da un indirizzo designato, la prova consente al verificatore di convalidare quell’indirizzo esatto on-chain. Mentre la prova conferma l’indirizzo specifico coinvolto a quel solo controparte, dimostra anche la proprietà da parte del mittente senza esporre la storia del wallet non associata.”
Poiché vengono divulgati solo i dati specifici della transazione già presenti nel libro mastro pubblico, gli auditor esterni non possono ricostruire grafi di transazioni off-chain più ampi.
Applicazioni Future e Sicurezza a Lungo Termine
Oltre agli audit e ai bridge DeFi, il team di ricerca ha delineato diversi usi immediati per la tecnologia nelle interazioni quotidiane con le criptovalute, inclusi i libri degli indirizzi per verificare che un nuovo indirizzo di pagamento appartenga a un destinatario verificato prima che i fondi vengano inviati.
La tecnologia consente anche agli scambi di criptovalute di verificare lo stato di conformità alle normative anti-riciclaggio (AML) sui depositi in entrata, preservando l’anonimato degli utenti. Se gli utenti ruotano le loro chiavi di sicurezza dopo una violazione, il sistema dimostra la continuità, verificando che le nuove chiavi ereditino la storia delle vecchie senza compromettere la sicurezza.
Inoltre, le prove sono progettate per funzionare insieme agli standard crittografici post-quantum, garantendo sicurezza a lungo termine contro le future minacce del calcolo quantistico. Abilitando un controllo preciso sulla privacy e sulla verifica, il framework mira a colmare il divario tra i requisiti normativi e la privacy finanziaria personale sulle blockchain pubbliche.
L’ex Commissario della SEC Hester Peirce ha chiesto una revisione dei framework di sorveglianza finanziaria legacy, sostenendo che la raccolta obbligatoria e continua di dati personali…
