Звіт дослідження Brave: zkLogin має три основні вразливості, що виникають через семантичну двозначність, відсутність гарантії прив'язки та передачу довіри архітектурі

GateNews

2026-02-14 07:43:47

Foresight News повідомляє, що команда досліджень Brave опублікувала звіт, у якому зазначено, що система авторизації транзакцій у блокчейні zkLogin має три основні вразливості. Звіт показує, що ці вразливості не є проблемами реалізації, а є внутрішніми недоліками поточної архітектури zkLogin та цілісної системи.

Три типи вразливостей, зазначені у звіті, включають: неявну залежність zkLogin від зовнішніх JSON-документів, які можуть мати семантичну неоднозначність; перетворення короткострокових документів автентифікації власників у постійні авторизаційні сертифікати; а також ризики конфіденційності та управління, що виникають через повторне централізоване довір’я у zkLogin. Всі ці вразливості не пов’язані з зломом криптографії або нульовими знаннями, а виникають через семантичну неоднозначність, відсутність гарантій зв’язування та перенесення довіри в архітектурі.

Переглянути оригінал

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Tether 冻结 Tron 链上某地址约 1200 万枚 USDT

USDT news Примусові заходи Інциденти безпеки Ончейн-дані

3月14日，Tether冻结了一个Tron链地址持有的11,960,680枚USDT，使用智能合约的黑名单功能。这类冻结通常因洗钱、诈骗等原因触发，自2023年以来，Tether已累计冻结超42亿美元的USDT。

GateNews8год тому

幣竟交易所「創辦人兄妹」被求刑12年！涉為詐騙洗錢1.5億元，律師鄭鴻威也起訴

Примусові заходи Інциденти безпеки

臺北地檢署正式起訴幣竟交易所集團10人，包括被稱為「虛擬貨幣女神」的張於庭及其兄張瀚林，皆涉洗錢及詐騙，求刑12年。該集團以合法名義掩護詐騙，處理黑錢逾1.5億元，受害者46人。透過區塊鏈技術切斷金流，使追查困難。

動區BlockTempo10год тому

Aave User Loses Millions in $50M Swap Amid High Price Impact

Волатильність ціни Рух капіталу Інциденти безпеки

A $50M AAVE swap failed due to a 99% price impact despite the user accepting slippage warnings. Aave will refund $600K in fees, highlighting gaps in user protections. DeFi trades can be risky, and while transaction mechanisms functioned correctly, more user safeguards are needed.

CryptoFrontNews11год тому

FBI：AI 深度伪造技术加剧政府冒充类诈骗，2024 年损失超 4 亿美元

Примусові заходи Інциденти безпеки

随着人工智能技术的普及，政府冒充类诈骗案件上升，诈骗者利用深度伪造视频和语音合成手段增信。2024年，一起AI伪造会议的诈骗案导致损失约2亿港元。FBI报告显示，2024年相关投诉超1.7万起，损失逾4亿美元，公众需提高警惕。

GateNews16год тому

Charlie Lee cảnh báo nguy cơ lượng Bitcoin của Satoshi bị tấn công lượng tử

bitcoin news Інциденти безпеки

Charlie Lee warns that Satoshi Nakamoto's estimated 1.1 million BTC could be at risk from future quantum computing attacks. He highlights vulnerabilities in early Bitcoin wallets and urges the crypto community to adopt long-term security measures.

TapChiBitcoin17год тому

Прокоментувати

0/400

Немає коментарів