Bu hafta iki blokzincir projesi özel işlem sistemlerini kullanıma sunuyor; Zcash'in korumalı protokolündeki bir güvenlik açığı ise geliştiricilere gizlilik teknolojisinin hâlâ kırılgan bir alan olduğunu hatırlatıyor. StarkWare ve Sui, gizli transfer özelliklerinin artık canlı olduğunu veya yayına yakın olduğunu belirterek kullanıcıların bakiyelerini veya karşı taraflarını ifşa etmeden varlık taşımasına olanak tanımayı hedefliyor. Ayrıca gizlilik koruyucu kriptografi geliştiren Zama, uyum araçlarını güçlendiriyor — bu hamle, sektörün anonimlik ile düzenlemeyi nasıl uzlaştırmaya çalıştığını vurguluyor.
Yeni sistemler nasıl çalışıyor
StarkWare'in StarkNet katman-2 ağı üzerine inşa edilen sistemi, işlem tutarlarını ve gönderici ile alıcının kimliklerini gizlemek için sıfır bilgi kanıtlarını kullanıyor. Kullanıcılar StarkNet'te özel bir transfer talebi oluşturabilecek ve ağın doğrulayıcıları, altta yatan verileri görmeden işlemi onaylayacak. Sui'nin gizli transferleri ise farklı bir kriptografik yaklaşıma dayanıyor — şirket henüz tam teknik özellikleri yayınlamadı ancak özelliği, blokzincirde kamuya açık bir iz bırakmadan SUI token'ları göndermenin bir yolu olarak tanımlıyor.
Her iki proje de hızdan veya maliyetten ödün vermeyen pratik bir özel işlem katmanı bekleyen kullanıcılar için rekabet ediyor. Ancak kriptoda gizlilik, düzenleyiciler ve bilgisayar korsanları için bir mıknatıs olmuştur ve bu lansmanların zamanlaması, onları ekosistemin ne kadar anonimliğe izin vermesi gerektiğine dair daha geniş bir tartışmanın ortasına yerleştiriyor.
Zcash Orchard hatası ve anlamı
Zcash'in gizlilik odaklı blokzincirindeki en yeni korumalı havuz olan Orchard protokolünde, izlenemez olması gereken işlemleri birbirine bağlayabilecek bir hata bulundu. Zcash geliştirme ekibi bu ayın başlarında sorunu düzeltti ancak olay, korumalı gizlilik modellerinin karmaşık olduğunu ve yeni riskler getirebileceğini hatırlatıyor. Her işlemin görünür olduğu şeffaf blokzincirlerin aksine, korumalı sistemler kriptografik kanıtlara dayanır — ve bu kanıtlarda bir kusur varsa, tüm gizlilik garantisi çöker.
Orchard hatası bilinen herhangi bir istismara yol açmadı ancak hatayı ifşa eden araştırmacılar, gelişmiş sıfır bilgi devreleri kullanan diğer gizlilik protokollerinde de benzer güvenlik açıklarının bulunabileceğini söyledi. StarkWare ve Sui'nin sistemleri sıfır bilgi kanıtlarının varyasyonlarını kullanıyor ve ekipleri kodlarını denetlettiklerini belirtiyor. Yine de Zcash olayı, gizlilik mühendislerinin sektörün çok hızlı ilerleyip ilerlemediğini sorgulamasına neden oldu.
Zama'nın uyum hamlesi
Tam homomorfik şifreleme (FHE) ve sıfır bilgi kanıtları için araçlar geliştiren bir kriptografi girişimi olan Zama, odağını uyuma çeviriyor. Şirket, işletmelerin şifrelenmiş verileri çözmeden analiz yapmasına olanak tanıyan yeni bir özellik paketi duyurdu — kolluk kuvvetleri ve finansal düzenleyicilerin talep ettiği bir yetenek. Zama'nın yaklaşımı, kullanıcılara platform operatöründen gizlilik sağlamayı ancak yine de üçüncü tarafların işlemlerin müşterini tanı (KYC) ve kara para aklamayı önleme (AML) kurallarına uyduğunu doğrulamasına izin vermeyi amaçlıyor.
Zamanlama dikkate değer. ABD ve Avrupa'daki düzenleyiciler, kripto platformlarını yaptırımları uygulamaya ve yasa dışı finansmanı önlemeye zorlarken, gizlilik savunucuları tam gözetimin blokzincirin amacını boşa çıkardığını savunuyor. Zama'nın uyum araçları, ortayı bulmayı hedefliyor: şifrelenmiş veriler gizli kalıyor ancak düzenleyiciler yine de kriptografik anahtarlarla sorgulama yapabiliyor. Bunun her iki tarafı da tatmin edip etmeyeceği açık bir soru.
StarkWare ve Sui, gizli transferlerine benzer uyum katmanlarını entegre edip etmeyeceklerini açıklamadı. İkisi de önce lansman yapıyor ve düzenleyici uyumu daha sonra çözmeyi planlıyor.
