Конфиденциальность

ChainCatcher Сообщение, что инструмент для обеспечения конфиденциальности и соблюдения нормативных требований, поддерживаемый Фондом Ethereum, 0xbow.io, выплачивает исследователю ross.wei вознаграждение в размере 5000 долларов за раскрытие уязвимости в Privacy Pools v1 SDK.Эта уязвимость снижала энтропию генерации главного ключа учетной записи пользователя и была исправлена в марте. Команда предоставила процесс миграции, и потерь средств пользователей не произошло.

Сообщение ChainCatcher, член Исполнительного совета Европейского центрального банка Пьеро Чиполлоне в интервью итальянским СМИ ilsussidiario.net 10 августа заявил, что цифровое евро обеспечит максимальную защиту конфиденциальности, которую может предложить текущая технология. Оффлайн-платежи будут осуществляться непосредственно между физическими лицами, детали транзакции будут видны только отправителю и получателю; при онлайн-платежах система евро не сможет идентифицировать отправителя или получателя, только участвующие в сделке коммерческие банки смогут их идентифицировать, включая для целей борьбы с отмыванием денег.Европейский парламент в июле достиг переговорной позиции по регулированию цифрового евро, целью переговоров с государствами-членами является достижение соглашения до конца 2026 года. Европейский центральный банк назначил 36 поставщиков платежных услуг, включая Deutsche Bank, UniCredit и Revolut, для участия в 12-месячном пилотном проекте, который начнется во второй половине 2027 года, с первоначальным выпуском, запланированным на 2029 год. В то же время, подписанный в июле законопроект «Закон о дорогах XXI века» в США запрещает Федеральной резервной системе выпускать цифровую валюту центрального банка до конца 2030 года, если не будет получено явное разрешение Конгресса.

Сообщение ChainCatcher, член Исполнительного совета Европейского центрального банка (ЕЦБ) Пьеро Чиполлоне в недавнем интервью заявил, что цифровое евро обеспечит более надежную защиту конфиденциальности, чем обычные банковские переводы. Он отметил, что евро-система структурно не может связать конкретное лицо с его транзакциями в цифровом евро, как в онлайн, так и в офлайн-транзакциях.Чиполлоне заявил, что офлайн-платежи будут полностью осуществляться напрямую между людьми, детали транзакции будут видны только плательщику и получателю, что эквивалентно наличным расчетам; только банки, участвующие в онлайн-транзакциях, смогут идентифицировать пользователей, и только для целей борьбы с отмыванием денег. Он также опроверг опасения о том, что цифровое евро заменит наличные деньги, и привел в качестве примера недавнее общественное консультирование ЕЦБ по дизайну новых банкнот евро, заявив: "Если учреждения намерены отменить наличные, это не имеет смысла".Заявления Чиполлоне приходятся на время, когда общественное недовольство по поводу цифрового евро нарастает. Австрийская организация цифровых прав Epicenter.works и другие гражданские общества в совместном заявлении ранее в этом месяце предупредили, что защита конфиденциальности цифрового евро "чрезмерно зависит от институциональных обязательств, а не от технического исполнения", и законодательные обязательства могут быть ослаблены в процессе реализации, переосмыслены в суде или даже нарушены. Регулирование цифрового евро было одобрено Европейским парламентом в прошлом месяце и планируется к запуску в 2029 году, президент ЕЦБ Кристин Лагард ранее заявила, что цифровое евро будет сосуществовать с наличными деньгами.

Сообщение ChainCatcher, платформа экономики внимания Kaito AI 18 августа запустила расширение браузера Kaito Pulse, которое может напрямую интегрировать публичные позиции пользователей и другие оффлайн-активности на платформах, таких как Polymarket и Hyperliquid, в временную шкалу X, а также синхронизировать и вводить проверяемые показатели внимания Aura, используемые для измерения сигналов внимания, возникающих из высказываний пользователей и их фактического поведения. Пользователи могут накапливать Aura, установив расширение, используя Yaps для получения начальной Aura, проверяя транзакции или активности создателей.Затем известный аналитик @0x_ultra опубликовал анализ исходного кода, в котором говорится, что это расширение имеет несколько действий по сбору данных, включая создание уникального отпечатка устройства через рендеринг GPU, модель устройства и аудиотесты, а также связывание с аккаунтом X; запись продолжительности прокрутки, кликов, поиска, закладок и других действий в сессии пользователя X, с отправкой пакетов "сердцебиение" каждые 30 секунд; чтение подписок и использования ChatGPT, Claude, а также баланса кошельков, позиций, прибыли и убытков и записей о пополнении и выводе на платформах, таких как Binance, во время проверки. Расширение разрешает связь только с доменом Kaito, часть ZKTLS основана на открытом проекте Primus. Официальный Kaito пока не ответил на это.

Сообщение ChainCatcher, исследователь фонда Ethereum Тони Вахрштеттер заявил, что команда архитектуры протокола хочет приоритизировать продвижение Frame Transactions (EIP-8141) и FOCIL (EIP-7805) в рамках обновления Hegotá, запланированного на 2027 год. Frame Transactions могут работать в сотрудничестве с Keyed Nonces and Recent Roots (EIP-8272) и Transaction Assertions (EIP-7906), позволяя приватным пулам самостоятельно оплачивать транзакционные сборы и устанавливать условия выполнения после подачи транзакции.FOCIL может предоставить защиту на уровне протокола для соответствующих транзакций. В настоящее время FOCIL является единственным подтвержденным предложением, включенным в Hegotá, в то время как предложения, связанные с Frame Transactions, являются одним из 66 предложений, находящихся на оценке. Другие кандидаты касаются ценообразования транзакций, роста состояния, списков доступа к блокам и опциональных доказательств zkEVM в основной сети. Виталик Бутерин ранее предложил улучшить конфиденциальность Ethereum, обеспечить квантовую безопасность и уменьшить зависимость от сетей второго уровня. Hegotá будет запущен после Glamsterdam, разработчики планируют завершить Glamsterdam до конца 2026 года.

ChianCatcher Новости, бывший CTO Coinbase Баладжи Сринивасан в интервью на блоге, принадлежащем Cypherpunk, заявил, что криптовалюта — это не только коммерческий аспект, но и идеологический, банки и политические системы потерпели неудачу и должны уйти в сторону самообладания, а недостающей частью является конфиденциальность.Он отметил, что двумя основными инновациями биткойна являются программируемость, представленная Эфириумом, и конфиденциальность, представленная Zcash. С 2009 по 2017 год была доказана жизнеспособность биткойна, с 2017 по 2025 год будет доказана жизнеспособность программируемости, а сейчас, примерно с 2025 по 2030 год, наступает этап конфиденциальности. Конфиденциальность означает использование ZK шифрования для всего, включая ZKYC, ZK DEX и ZK смарт-контракты, для достижения минимально необходимой информации. Это может потребовать изменения базового уровня, новой L1 или совершенно новой компании, ZK технически может привлекать высокоинтеллектуальные таланты, как AI.

Сообщение ChainCatcher, Виталик Бутерин заявил, что он сопоставил дорожную карту Ethereum на 2023 год с текущей Strawmap, и общий вектор все еще имеет высокую степень совпадения, но некоторые приоритеты и технические пути были явно скорректированы, включая повышение приоритета квантовой безопасности, ослабление VDF и некоторых улучшений EVM, а также замену старых дизайнов на унифицированные бинарные деревья, PBT, новые типы состояний и другие решения.Он отметил, что самым заметным изменением в текущей Strawmap является появление нескольких новых тем, которые еще не были включены в дорожную карту 2023 года, что отражает изменение акцентов в разработке Ethereum. Эти новые акценты включают: более сильную поддержку нативной конфиденциальности, радикальное расширение в условиях постквантовой эпохи, упрощение норм для формальной верификации, фьючерсы на Blob и Gas, нативные Rollup, а также более открытое проектирование вокруг будущей формы EVM.Виталик также подчеркнул, что подход к масштабированию Ethereum переходит от "всеобъемлющего масштабирования всех активностей" к "разработке более легко масштабируемых специализированных механизмов для конкретных высоконагруженных сценариев", и рассматривает доказательства STARK и формальную верификацию, ускоряемую искусственным интеллектом, как важную основу для будущего протокола. В целом, это обновление показывает, что дорожная карта Ethereum движется в направлении квантовой безопасности, приоритета конфиденциальности, устойчивости к цензуре, высокой производительности и более упрощенного проектирования протокола.

Сообщение ChainCatcher, соучредитель Ethereum Виталик Бутерин заявил, что Signal недавно объявил о том, что исследует возможность регистрации аккаунтов без использования номера телефона. Он приветствовал это и считает, что этот шаг поможет уменьшить зависимость от системы, которая сильно монополизирована номерами телефонов, снизить риски безопасности идентификации, связанные с заменой SIM-карт, а также усложнит правительствам разных стран давление на Signal с целью блокировки пользователей в своих странах по национальному признаку.Виталик также отметил, что хотя эта инициатива лучше текущего состояния в области защиты конфиденциальности, она лишь достигает "конфиденциальности" и не достигает настоящей анонимности, поскольку метаданные, такие как время отправки сообщений, частота и получатели, все еще могут быть использованы для связывания идентичностей. Он считает, что с развитием технологий искусственного интеллекта долгосрочные анонимные аккаунты становятся устаревшими, и единственной защищаемой формой конфиденциальности является "некоррелируемость сообщений", то есть никто, кроме отправителя и получателя, не знает идентичности сторон общения. Это направление в настоящее время исследуется новыми коммуникационными инструментами, такими как Session, SimpleX, и проектами по смешиванию монет. Кроме того, защита от спама и атак отказа в обслуживании станет следующим важным вопросом, который необходимо решить.

Сообщение ChainCatcher, соучредитель Ethereum Виталик Бутерин опубликовал новую статью, в которой представлена новая криптографическая технология смешивания Diamond iO. Эта технология направлена на решение проблемы низкой эффективности традиционных схем неразличимого смешивания, позволяя программам работать, скрывая внутреннюю логику и ключевые данные. Хотя традиционные технологии iO обладают мощными возможностями защиты конфиденциальности, их эксплуатационные расходы настолько высоки, что практически неосуществимы, в то время как Diamond iO, используя более радикальные новые криптографические предположения, повышает вычислительную эффективность с "космического времени" до "планетарного времени", приближая нас к практическому применению.Diamond iO построен на таких технологиях, как шифрование атрибутов (ABE) и полностью гомоморфное шифрование (FHE), позволяя пользователям выполнять зашифрованные программы и получать правильный вывод, не имея возможности просмотреть их внутренний код или скрытые ключи. Эта схема вводит новый механизм кодирования входных данных и условия расшифровки, снижая вычислительную сложность при обеспечении скрытия логики программы. Основные сценарии применения включают защиту программ, содержащих закрытые ключи, реализацию безопасной лицензии на программное обеспечение, создание криптографических услуг без доверия, а также поддержку блокчейнов и систем искусственного интеллекта с более сильной защитой конфиденциальности.Тем не менее, Diamond iO в настоящее время все еще находится на ранней стадии исследования, и его безопасность зависит от новых криптографических предположений, включая All-Product LWE и Evasive LWE, которые требуют дальнейшей проверки. В то же время эта технология все еще сталкивается с проблемами эффективности, такими как большие вычислительные затраты и ограничения глубины цепей. Исследователи считают, что оптимизация базовых хеш-функций, улучшение схем гомоморфного шифрования и снижение требований к параметрам безопасности могут сделать Diamond iO важным направлением для продвижения технологий смешивания программ в будущем.

ChainCatcher сообщает, что предложение по улучшению Ethereum EIP-8222 планирует разделить депозитные и выводные операции на основе криптографического механизма STARK, а также анонимизировать валидаторов, чтобы снизить отслеживаемость их активности. В настоящее время около трети ETH находится в состоянии стейкинга.Руководитель по стейкингу и децентрализованным финансовым продуктам Sygnum Bank Тибо Дюбюис заявил, что текущие адреса депозитов, валидаторы и подтверждения вывода создают видимую цепочку, что делает масштаб институциональных позиций, время входа и стратегии стейкинга почти публичными. Это предложение все еще находится на стадии обсуждения и еще не запланировано время развертывания. Его дизайн может включать фиксированные суммы депозитов, ожидание получения активов и другие условия, что может привести к более высоким затратам на выполнение, задержкам в процессах и соблюдении нормативных требований для институциональных пользователей.

Согласно сообщению ChainCatcher, по данным The Block, криптографическая компания Zama, DeFi-кредитный протокол Morpho и Steakhouse Financial объявили о совместном запуске Steakhouse Confidential USDC Prime хранилища.Сообщается, что это первый DeFi-продукт доходности для приватных стабильных монет на Ethereum. Этот продукт позволяет пользователям напрямую вносить приватные токены cUSDC, полностью обработанные с помощью гомоморфного шифрования (FHE) от Zama, в хранилище Morpho для получения дохода.

Сообщение ChainCatcher, 0G Labs объявила о сотрудничестве с AI-компанией MiniMax, целью которого является внедрение передовых AI-моделей в блокчейн с использованием технологий, обеспечивающих проверяемость и защиту конфиденциальности.Сообщается, что основная модель, подключенная в рамках этого сотрудничества, — это модель M3 от MiniMax, которая в настоящее время занимает первое место в списке открытых моделей Artificial Analysis и возглавляет тренды OpenRouter. Официальные лица заявили, что в связи с запуском этого сотрудничества с 15 по 18 июня будет временно открыта бесплатная услуга работы этой модели.

Сообщение ChainCatcher, Circle планирует выпустить Arc Privacy — конфиденциальный движок смарт-контрактов, который нацелен на решение текущих препятствий для организаций, вызванных полной прозрачностью блокчейна по умолчанию через "выборочную конфиденциальность" (Opt-in Privacy). Arc Privacy позволит пользователям и разработчикам по их усмотрению скрывать чувствительную информацию в транзакциях и смарт-контрактах, а не заставлять открывать все данные. При этом сохраняются разрешенные доступы, необходимые для соблюдения норм, аудита и управления, достигая баланса между конфиденциальностью и возможностью аудита.Данный движок поддерживает EVM-среду и подчеркивает возможность комбинирования, позволяя разработчикам создавать многоступенчатые частные приложения в среде Ethereum. В статье перечислены несколько реальных бизнес-сценариев, включая конфиденциальную выплату зарплаты, перевод средств казначейства, управление токенизированными активами, конфиденциальную торговлю бессрочными контрактами и конфиденциальное кредитование.

Сообщение ChainCatcher, основатель Arweave Сэм Уильямс написал в Твиттере, что скоро будет запущен приватный вычислительный процесс с использованием FHE внутри AO.