随着 AI 引发安全担忧,Midnight CTO 强调私密权益证明
Sebastien Guillemot 指出暴露代币持有人和区块生产者的风险,同时认为 Cardano 的区块选择流程是现有的隐私保障。
By SongMarketCap
Midnight Foundation 首席技术官 Sebastien Guillemot 强调,在 AI 时代应将私密权益证明视为一项安全考量,理由是识别代币持有人和区块生产者会使他们更容易成为攻击者的目标。
在10月31日的帖子中,Guillemot 还提到了 Cardano 的出块方式。他解释称,网络已经提供了一定保护,因为观察者无法事先知道哪个质押池会产生区块。
Guillemot 为何提出私密权益证明
权益证明是区块链网络用于选择能够出块并帮助维护账本的参与者的一种方法。根据不同网络的机制,代币持有人可以将其质押委托给运行必要基础设施的运营者。
Guillemot 的评论聚焦于关于这些参与者可获得的信息。在公有区块链上,地址和质押分布可能是可见的,其他信息也可能将某个地址或某位运营者与个人或机构对应起来。
他担心,这种可见性会帮助攻击者锁定潜在目标。举例而言,运营者可能面临凭据被窃取,或其用于出块的基础设施被入侵的尝试。Guillemot 将这种更广泛的风险与 AI 日益重要的地位联系起来,但在帖子中并未描述具体攻击方式。
私密权益证明是一项研究方向,探讨网络如何在验证参与资格的同时,限制对参与者或其质押信息的披露。具体受到保护的信息取决于各个协议的设计。
Cardano 已具备的保护
在 Cardano 上,质押池可以在本地判断自己是否被选中出块。当该池发布带有加密证明的区块时,网络的其余部分即可验证这一选择。
这意味着,外部观察者无法仅凭公开的日程提前确定被选中的出块者。Guillemot 将这一特性作为权益证明网络中已有隐私保护的例子,同时认为进一步的改进将有助于保护网络。
需要具体区分的是,在发布之前隐藏区块生产者的当次当选信息,并不意味着 Cardano 的整体质押分布或所有池子的活动都是私密的。
研究已经探索了如何进一步扩展隐私。2019年的Ouroboros Crypsinous论文提出了一种隐私保护型权益证明协议,使用包括零知识证明在内的密码学技术,在不暴露底层私密信息的情况下帮助确立出块资格。
其作者还分析了针对自适应攻击的安全性,在这类攻击中,对手可以在协议运行过程中选择要攻破的对象。Crypsinous 属于研究性设计,Guillemot 的帖子并未将其作为已在 Cardano 或 Midnight 启用的升级提出。
[NEWSBREAK]
Midnight 的质押路线图与私密 PoS 研究
Midnight 在应用中使用零知识技术,可以在保护选定细节的同时验证信息。这种应用层隐私不同于隐匿谁参与共识以及他们掌控多少质押。
Charles Hoskinson 此前在讨论 Midnight 的开发优先事项时,将私密权益证明列为他正在研究的协议。他描述了一条路径,将依次经历研究、规范、仿真与实现。
Guillemot 的帖子并未包含 Midnight 上私密权益证明的设计或上线日期。另据已发布的路线图,Midnight 计划在2027年第一季度开展 NIGHT 质押和社区出块,预计 Cardano 质押池运营者将能够加入成为区块生产者。