暗号ライブラリ

Zcash 全ノードクライアント Zakura チームは、Zcash エコシステム向けの暗号およびプロトコルライブラリである Zakura Common を発表しました。公式ベンチマークテストによると、モバイル端末での証明生成速度は 14 倍以上（デスクトップ端末で 5 倍以上）向上し、Sinsemilla ハッシュ速度は 21 倍以上向上し、試解読速度は 1.5 倍以上向上し、zk-SNARK 検証速度は 4 倍から 8 倍向上しました。多くのケースで、ウォレットが取引を作成する際の待機時間は 3 秒以上から 200 ミリ秒未満に短縮されることができます。このアップグレードはネットワークのアップグレードを必要とせず、MIT/Apache 2.0 のデュアルライセンスでオープンソース化されており、Zakura 1.3.0 はこの技術スタックに切り替わります。

ChainCatcher のメッセージ、Coinbase の暗号学責任者 Yehuda Lindell がツイートで、Coinbase が MPC エンジンのオープンソース暗号ライブラリを発表し、ECDSA および Schnorr/EdDSA プロトコルの二者および多者署名をサポートし、DKG、バックアップなどのツールを提供すると述べました。コードには commitments、random oracles、secret sharing などの基本的な原語、さらに oblivious transfer と一連の ZK 証明が含まれており、閾値署名タスクに適しています。

ChainCatcher のメッセージ、SlowMist セキュリティチームが発表したところによると、広く使用されている elliptic 暗号ライブラリに重大な脆弱性（GHSA-vjh7-7g9h-fjfh）が発見されました。攻撃者は特定の入力を構築することで、1 つの署名だけで秘密鍵を抽出できる可能性があり、これによりデジタル資産やアイデンティティ証明書が盗まれる恐れがあります。この脆弱性は、この暗号ライブラリに依存するブロックチェーンアプリケーションやデジタルアイデンティティシステムに影響を与える可能性があります。