CTO podjetja Midnight izpostavlja zasebni dokaz o deležu, saj AI povečuje varnostne pomisleke

Glavni tehnološki direktor Midnight Foundation, Sebastien Guillemot, je v dobi AI izpostavil zasebni dokaz o deležu kot varnostni vidik in poudaril, da lahko identifikacija imetnikov žetonov in proizvajalcev blokov napadalcem olajša izbiro tarč.

V objavi z 31. oktobra je Guillemot opozoril tudi na Cardanov pristop k proizvodnji blokov. Omrežje že zagotavlja določeno zaščito, je pojasnil, saj opazovalci vnaprej ne morejo vedeti, kateri staking pool bo proizvedel blok.

Zakaj je Guillemot izpostavil zasebni dokaz o deležu

Dokaz o deležu je metoda, ki jo verige blokov uporabljajo za izbiro udeležencev, ki lahko proizvajajo bloke in pomagajo vzdrževati knjigo transakcij. Glede na omrežje lahko imetniki žetonov svoj delež delegirajo operaterjem, ki upravljajo potrebno infrastrukturo.

Guillemotovi komentarji se osredotočajo na informacije, ki so na voljo o teh udeležencih. Na javni verigi blokov so lahko naslovi in porazdelitev deležev vidni, druge informacije pa lahko naslov ali operaterja povežejo z osebo ali organizacijo.

Njegova skrb je, da takšna vidnost lahko pomaga napadalcem prepoznati potencialne tarče. Operater se lahko na primer sooči s poskusom kraje poverilnic ali pridobitve dostopa do infrastrukture, uporabljene pri proizvodnji blokov. Guillemot je širše tveganje povezal z naraščajočim pomenom AI, ne da bi v objavi opisal poseben napad.

Zasebni dokaz o deležu je raziskovalno področje, ki preučuje, kako lahko omrežje preveri udeležbo in hkrati omeji, kaj se razkrije o udeležencih ali njihovem deležu. Katere informacije so zaščitene, je odvisno od zasnove posameznega protokola.

Kaj Cardano že ščiti

V omrežju Cardano lahko staking pool lokalno ugotovi, ali je bil izbran za proizvodnjo bloka. Preostanek omrežja lahko izbor preveri, ko pool objavi blok s svojim kriptografskim dokazom.

To pomeni, da zunanji opazovalec vnaprej ne more določiti izbranega proizvajalca samo z vpogledom v javni razpored. Guillemot je to lastnost navedel kot primer varovanja zasebnosti, ki je v omrežju z dokazom o deležu že na voljo, hkrati pa je poudaril, da bi dodatne izboljšave lahko še okrepile zaščito omrežij.

Razlika je natančna: prikritje izbire proizvajalca bloka pred objavo še ne pomeni, da sta celotna porazdelitev deležev v Cardanu ali vsa dejavnost poolov zasebni.

Raziskave so preučevale, kako dodatno razširiti zasebnost. Članek Ouroboros Crypsinous iz leta 2019 je predstavil protokol dokaza o deležu, ki ohranja zasebnost in uporablja kriptografske tehnike, vključno z dokazi z ničelnim znanjem, za ugotavljanje upravičenosti brez razkrivanja osnovnih zasebnih informacij.

Avtorji so analizirali tudi varnost pred prilagodljivimi napadi, pri katerih lahko nasprotnik med izvajanjem protokola izbira, koga bo kompromitiral. Crypsinous je raziskovalna zasnova in v Guillemotovi objavi ni bil predstavljen kot aktivirana nadgradnja za Cardano ali Midnight.

[NEWSBREAK]

Načrt za staking pri Midnight in raziskave zasebnega PoS

Midnight uporablja tehnologijo z ničelnim znanjem v aplikacijah, ki lahko preverijo informacije in hkrati zaščitijo izbrane podrobnosti. Takšna zasebnost na ravni aplikacij je ločena od prikrivanja tega, kdo sodeluje v konsenzu ali kolikšen delež nadzoruje.

Charles Hoskinson je prej kot enega od protokolov, na katerih je delal, izpostavil zasebni dokaz o deležu, ko je govoril o razvojnih prioritetah za Midnight. Opisal je pristop, ki bi potekal skozi raziskave, specifikacijo, simulacijo in implementacijo.

Guillemotova objava ni vsebovala zasnove ali datuma lansiranja zasebnega dokaza o deležu na Midnight. Poleg tega objavljeni načrt razvoja pri Midnight predvideva staking žetona NIGHT in skupnostno proizvodnjo blokov v prvem četrtletju 2027, pri čemer naj bi se lahko operaterji Cardanovih staking poolov pridružili kot proizvajalci blokov.