To blockchain-projekter ruller systemer til private transaktioner ud i denne uge, mens en sårbarhed i Zcashs beskyttede protokol minder udviklere om, at privatlivsteknologi stadig er et skrøbeligt spil. StarkWare og Sui meddeler hver især, at deres funktioner til fortrolige overførsler nu er live eller nærmer sig udgivelse, med det formål at lade brugere flytte aktiver uden at offentliggøre saldi eller modparter. Separat øger Zama, en virksomhed der bygger privatlivsbevarende kryptografi, deres overholdelsesværktøjer – et skridt der understreger, hvordan industrien forsøger at forene anonymitet med regulering.
Sådan fungerer de nye systemer
StarkWares system, bygget på deres StarkNet layer-2-netværk, bruger nulvidensbeviser til at skjule transaktionsbeløb og identiteten på afsendere og modtagere. Brugere vil kunne generere en privat overførselsanmodning på StarkNet, og netværkets validatorer vil bekræfte transaktionen uden at se de underliggende data. Suis fortrolige overførsler er derimod afhængige af en anden kryptografisk tilgang – virksomheden har endnu ikke offentliggjort fulde tekniske specifikationer, men beskriver funktionen som en måde at sende SUI-tokens uden at efterlade et offentligt spor på blockchainen.
Begge projekter konkurrerer om brugere, der har ventet på et praktisk privat transaktionslag, der ikke ofrer hastighed eller omkostninger. Men privatliv i krypto har været en magnet for både regulatorer og hackere, og timingen af disse lanceringer placerer dem midt i en bredere debat om, hvor meget anonymitet økosystemet bør tillade.
Zcash Orchard-fejlen og hvad den betyder
Zcashs Orchard-protokol, den nyeste beskyttede pulje på den privatlivsfokuserede blockchain, viste sig at indeholde en fejl, der kunne lade en angriber forbinde transaktioner, der skulle have været usporbare. Zcash-udviklingsteamet rettede fejlen tidligere på måneden, men hændelsen tjener som en påmindelse om, at beskyttede privatlivsmodeller er komplekse og kan introducere nye risici. I modsætning til gennemsigtige blockchains, hvor hver transaktion er synlig, er beskyttede systemer afhængige af kryptografiske beviser – og hvis disse beviser har en fejl, kollapser hele privatlivsgarantien.
Orchard-fejlen førte ikke til nogen kendte udnyttelser, men forskere, der afslørede den, sagde, at lignende sårbarheder kunne eksistere i andre privatlivsprotokoller, der bruger avancerede nulvidenskredsløb. StarkWares og Suis systemer bruger begge variationer af nulvidensbeviser, og deres teams siger, at de har revideret deres kode. Ikke desto mindre har Zcash-hændelsen fået privatlivsingeniører til at stille spørgsmålstegn ved, om industrien bevæger sig for hurtigt.
Zamas fokus på overholdelse
Zama, en kryptografistartup der bygger værktøjer til fuldt homomorf kryptering (FHE) og nulvidensbeviser, skifter fokus mod overholdelse. Virksomheden annoncerede en ny suite af funktioner, der giver virksomheder mulighed for at køre analyser på krypterede data uden at dekryptere dem – en kapacitet som retshåndhævelse og finansielle regulatorer har efterspurgt. Zamas tilgang forsøger at give brugere privatliv over for platformoperatøren, men stadig lade tredjeparter verificere, at transaktioner overholder know-your-customer (KYC) og anti-hvidvaskningsregler (AML).
Tidspunktet er bemærkelsesværdigt. Regulatorer i USA og Europa har presset kryptoplatforme til at håndhæve sanktioner og forhindre ulovlig finansiering, mens privatlivsfortalere argumenterer for, at total overvågning modvirker formålet med blockchain. Zamas overholdelsesværktøjer sigter mod at opdele forskellen: krypterede data forbliver private, men regulatorer kan stadig forespørge dem med kryptografiske nøgler. Om det tilfredsstiller begge sider, er et åbent spørgsmål.
StarkWare og Sui har ikke sagt, om de vil integrere lignende overholdelseslag i deres fortrolige overførsler. De lancerer begge først og ordner den regulatoriske tilpasning senere.
