اختر منطقتك 
أصدرت منصة blockchain اللامركزية Aleo بيانًا بشأن الكشف الأخير عن معلومات “اعرف عميلك” (KYC). ألقت منصة المعرفة الصفرية (ZK) باللوم في التسرب على خطأ نسخ/لصق في البيانات الوصفية للبريد الإلكتروني.
وقال أليو في أ بريد على منصة التواصل الاجتماعي X أن تسرب معلومات KYC أثر على حوالي 10 مشاركين من أحداث Aleo Learn and Earn الأخيرة. وذكرت شركة Aleo أنها أزالت المعلومات المكشوفة وحققت في السبب وأبلغت الأفراد المتضررين.
قامت المنصة بجمع بيانات KYC غير المشفرة للمستخدمين من خلال بروتوكول HackerOne التابع لجهة خارجية. ومع ذلك، استنادًا إلى النتائج التي توصلت إليها Aleo، قالت إنها بدأت في تنفيذ ضوابط فنية جديدة طويلة المدى لممارسات تأكيد KYC الخاصة بها.
وفقًا لتقارير X في 25 فبراير، كشفت Aleo، التي تركز على تشفير ZK، عن معلومات حساسة لبعض المستخدمين.
في نهاية هذا الأسبوع، تم الكشف عن معلومات “اعرف عميلك” (KYC) الخاصة بـ 10 مشاركين من أحداث Aleo Learn & Earn الأخيرة عن طريق الخطأ لأعضاء آخرين في مجتمع Aleo من خلال خطأ في النسخ/اللصق في البيانات الوصفية للبريد الإلكتروني.
نحن نقدر صبر الجميع بينما عمل فريقنا على إزالة…
– أليو (@AleoHQ) 26 فبراير 2024
تركز منصات ZK Layer-1 blockchain على توفير الخصوصية والأمان المحسنين للمستخدمين. إنهم يستخدمون تقنيات التشفير المقاومة لـ ZK لتمكين المعاملات دون الكشف عن تفاصيل محددة، مما يضمن السرية.
وفقًا لسياسات Aleo الداخلية، يجب على المستخدمين إكمال متطلبات KYC ومكافحة غسيل الأموال (AML) واجتياز فحص مكتب الولايات المتحدة لمراقبة الأصول الأجنبية (OFAC) للمطالبة بمكافأة على Aleo.
هذا النهج الذي يركز على الخصوصية يجعل من الصعب على الأطراف الخارجية تتبع المعلومات الحساسة أو الوصول إليها، مما يوفر للمستخدمين تحكمًا أكبر في بياناتهم. تهدف هذه المنصات إلى تعزيز الخصوصية في معاملات blockchain، مما يجعلها آمنة وأكثر سرية للمشاركين.
متعلق ب: تقوم Coinbase بتوسيع أداة استرداد الأصول لتشمل Polygon وBNB Chain
تحدث Cointelegraph إلى Adebayo Tiamiyu، وهو خبير في الأمن السيبراني وتحقيقات blockchain وخبير استخبارات، والذي سلط الضوء على أنه إذا كانت منصة ZK مثل Aleo تعزو تعرض معلومات KYC إلى خطأ نسخ / لصق في البيانات الوصفية للبريد الإلكتروني، فإن ذلك يثير مخاوف بشأن فعالية بروتوكولات الأمان الخاصة بها.
ووفقًا لأديبايو، فإن الحادث يسلط الضوء على خطأ في التعامل مع البيانات الشخصية في بلوكتشين. وشدد كذلك على الحاجة إلى حماية صارمة للبيانات، واليقظة المستمرة للأمن السيبراني، ونهج “الأقل امتيازًا”، حيث تعد عمليات التدقيق المنتظمة والتشفير المعزز أمرًا حيويًا لمنع مثل هذه الحوادث، حتى في منصات blockchain التي يفترض أنها آمنة.
صرح أليكس برودن، المدير التنفيذي لمؤسسة Aleo، أنه من المقرر إطلاق شبكة Aleo الرئيسية في الأسابيع القليلة المقبلة بمجرد الاهتمام بالأخطاء النهائية لتوفير الخصوصية لمعاملات العملات المشفرة.
تواصل Cointelegraph مع Aleo للحصول على تفاصيل حول الضوابط الفنية التي يعتزم تنفيذها لممارسات تأكيد KYC ولكنه لم يتلق ردًا بعد.
مجلة: ما رأي ساتوشي ناكاموتو في إثباتات ZK؟
