Ethereum-исследователь представил ZK-протокол «Тайный Санта» с полной приватностью участников

cryptonews.ruОпубліковано о 2025-05-01Востаннє оновлено о 2025-12-02

Distributed Lab представила ZKSS — криптографического «Тайного Санту» на Ethereum без раскрытия адресов.
Протокол гарантирует анонимное распределение подарков на блокчейне.
Основные этапы игры включают в себя настройку, фиксацию подписей, а также определение отправителя и получателя подарка.

Руководитель отдела Solidity в Distributed Lab и автор проекта Circom Witchcraft Артем Чистяков представил новый криптографический протокол ZK Secret Santa (ZKSS), который позволяет проводить игру «Тайный Санта» на Ethereum с полной приватностью и корректностью процесса.

На форуме Ethereum Research он сообщил о публикации научной работы на arXiv, посвященной реализации «настоящего Тайного Санту» на блокчейне:

«Ранее в этом году мы написали научную статью о том, как реализовать (настоящего) “Тайного Санту” на Ethereum, сохраняя конфиденциальность игроков и правильность игры. Интересно, что вы думаете о протоколе ZKSS!».

Как работает протокол ZKSS

ZK Secret Santa состоит из трех шагов и использует доказательства с нулевым разглашением (ZKP), чтобы обеспечить анонимность участников и гарантировать, что никто не сможет выбрать себя в качестве получателя подарка. Протокол устраняет необходимость в централизованном администраторе и сохраняет деранжирование перестановки (когда ни один участник не получает себя).

Основные вызовы игры на блокчейне Ethereum авторы связывают с отсутствием приватности, недостатком достоверной случайности и риском «двойного участия». Для их решения протокол применяет:

транзакционный ретранслятор для сокрытия адресов участников;
ZKP, чтобы подтверждать правильность взаимодействий без раскрытия данных;
нулификаторы (блайндеры) — механизм, который предотвращает повторную отправку случайности в игре;
разреженные деревья Меркла (SMT) для проверки принадлежности участников к исходному набору.

Основные этапы ZKSS

Регистрация участников (setup): все участники один раз публично регистрируют свои Ethereum-адреса в смарт-контракте. Данные попадают в SMT и могут использоваться во многих играх.
Фиксация подписей (signature commitment): этот шаг необходим из-за недетерминизма ECDSA. Каждый участник подписывает сообщение, хеш подписи публикуется в смарт-контракте, что гарантирует невозможность манипулировать подписями и обходить нулификаторы.
Определение отправителя подарка (gift sender determination): участники анонимно добавляют случайное значение r к массиву рандомизированных отправителей через ZKP и ретранслятора. Используется RSA-ключ (2048 бит), который в финальном этапе позволяет получателю передать зашифрованный адрес доставки подарка конкретному «Санте».
Раскрытие получателя подарка (gift receiver disclosure): на этом этапе участник раскрывает себя как получателя. Смарт-контракт через ZKP убеждается, что нулификатор правильный и что участник не выбрал сам себя. При необходимости получатель отправляет зашифрованный адрес доставки подарка RSA-ключом своего «Тайного Санты».

Безопасность и корректность

Авторы объясняют, что без шага с фиксацией подписей протокол может подвергнуться атаке из-за недетерминизма ECDSA [Elliptic Curve Digital Signature Algorithm, алгоритма с открытым ключом для создания цифровой подписи] — злоумышленник может обойти защиту nullifiers и «занять» все позиции дарителей.

Также описан потенциальный незначительный риск фронтраннинга получателя, когда недобросовестный даритель может попытаться «перехватить» выбор получателя в мемпуле. Но атака возможна только один раз и не влияет на дальнейшую корректность процесса.

Раздел Correctness подчеркивает ключевые гарантии:

участники не могут раскрыть себя до завершения второго этапа;
подпись ECDSA должна соответствовать RFC 6979;
eventId должен быть уникальным;
звукность протокола базируется на корректности ZK-системы.

В конце авторы предлагают аналогию со шляпой, в которую каждый участник бросает «рандомное число», а затем вытаскивает чужую запись. ZKP гарантирует, что никто не сможет вытащить собственную.

Напомним, что в мае сооснователь Ethereum Виталик Бутерин опубликовал предложение о развитии сети с новым типом узлов для сохранения приватности.

Позже соучредитель и президент Etherealize Дэнни Райан отметил, что приватность экосистемы Ethereum будет зависеть от спроса институтов и участия Уолл-стрит на крипторынке.

Трендові криптовалюти

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Пов'язані матеріали

The "Iron Rule" of Chip Equipment Is Being Broken

For years, the semiconductor equipment industry followed an unwritten "iron rule": suppliers offered steep discounts for new tool introductions (Design-in) and faced consistent price pressure during repeat orders, especially during market downturns. This long-standing buyer's market dynamic is now being upended. Recently, SK Hynix's primary equipment suppliers have reportedly requested a 3-4% price *increase*, a nearly unprecedented move. This shift is driven by a severe supply-demand imbalance fueled by the AI compute boom. Securing equipment has become an urgent arms race as chipmakers' expansion speed dictates their ability to fulfill massive AI chip orders. Key areas feeling the strain include: **TCB (Thermal Compression Bonding) Equipment:** Demand is exploding, driven by the simultaneous needs of HBM4 memory stacking, AI chip Chip-on-Substrate (C2S), and logic Chiplet Chip-on-Wafer (C2W) packaging. Players like Hanmi Semiconductor, Hanwha Semitech, and ASMPT are receiving major orders. While hybrid bonding is seen as the future, TCB remains the pragmatic choice for HBM4 mass production, with its lifecycle extended by relaxed specifications and ongoing technological upgrades. **Test Equipment Bottlenecks:** Ironically, AI-driven shortages are now crippling test equipment manufacturing. Critical components like FPGAs, Driver ICs, and CPUs face severe shortages and extended lead times (up to 52 weeks for FPGAs), as AI data center and server vendors prioritize supply. This creates a paradoxical cycle: AI chip shortages drive fab expansion, which requires more test equipment, whose production is delayed because its key parts are diverted to make AI chips. The industry is entering a broad, AI-powered upcycle. SEMI forecasts global semiconductor equipment sales to hit a record $156 billion by 2027, fueled by investment in advanced logic/foundry, HBM-driven DRAM, and advanced packaging (like CoWoS). Major players like TSMC, SK Hynix, and Micron are aggressively ramping capital expenditure. In conclusion, leading equipment vendors are no longer just selling tools; they are selling the critical capability to deliver AI-era capacity. Pricing power is shifting decisively to those with indispensable technology in key process nodes like advanced logic, HBM, and advanced packaging, rewriting the industry's traditional power structure.

marsbit9 хв тому

The "Iron Rule" of Chip Equipment Is Being Broken

marsbit9 хв тому

Weekly Token Unlock: XPL to Release Millions in Token Value

Weekly Token Unlocks: XPL and SoSoValue Tokens Worth Over $10 Million Set for Release This week sees significant token unlocks for two projects. SoSoValue, an AI-powered crypto investment research platform, will unlock 13.03 million tokens, valued at approximately $3.87 million. The project aims to merge CeFi efficiency with DeFi transparency. Separately, Plasma, a Layer 1 blockchain designed for global stablecoin payments, will unlock 110 million tokens worth about $10.42 million. The network focuses on high throughput, stablecoin-native features, and full EVM compatibility. Both projects have provided their detailed token release schedules.

marsbit1 год тому

Weekly Token Unlock: XPL to Release Millions in Token Value

marsbit1 год тому

Bitcoin Must Hold $60K Or Risk Major Breakdown, TradingView Analyst Warns

Bitcoin has reached a critical juncture around the $60,000 level, which analysts view as a major technical and psychological support zone. According to a TradingView analysis, a successful hold above this demand area could pave the way for a recovery toward $81,000. However, the warning is clear: a decisive and sustained break below $60,000 would invalidate the bullish outlook, likely triggering stop losses and a deeper market correction. The current setup is described as a binary test—maintaining support keeps the recovery narrative alive, while losing it would signal a shift toward a more significant downturn.

bitcoinist2 год тому

Bitcoin Must Hold $60K Or Risk Major Breakdown, TradingView Analyst Warns

bitcoinist2 год тому

Venus Protocol Integrates Tokenized Stocks As Lending Collateral On BNB Chain

Venus Protocol now allows tokenized stocks from companies like Apple, Tesla, and Microsoft to be used as borrowing collateral on BNB Chain. This integration brings a key real-world asset (RWA) use case into DeFi lending. Users can deposit these tokenized equities, which are described as 1:1 backed by real shares held by regulated custodians, into isolated pools to borrow stablecoins or BNB without selling their underlying positions. This move expands DeFi lending beyond crypto-native assets, resembling traditional margin finance. It highlights BNB Chain's competition for RWA activity and aims to attract more stable liquidity. However, tokenized stocks introduce different risks, including dependency on off-chain custodians and challenges with collateral valuation due to differing market hours between traditional and on-chain trading. While not an immediate price catalyst, this development is significant within broader crypto trends like compliance pressure and RWA tokenization. Success will depend on growing liquidity, reliable custody, robust price oracles, and clear rules for redemptions and liquidations.

bitcoinist3 год тому

Venus Protocol Integrates Tokenized Stocks As Lending Collateral On BNB Chain

bitcoinist3 год тому

The Impossible Trilemma Is Basically a Pseudo-Problem

The article argues that the core limitation of blockchain technology is not the scalability trilemma, but its fundamental lack of privacy, which acts as a barrier to institutional capital. It defines blockchain as a slow, expensive, shared computer whose primary value is "permissionlessness" (no administrator) and verifiable trust. While this is ideal for native financial assets like stable币, which now process trillions, two critical flaws remain for mainstream adoption: regulatory legitimacy and a default transparency that leaks all financial activity. The author contends that transparency is not a feature but a tax, quantified through MEV extraction, making the public ledger unusable for serious institutions. However, modern cryptography, specifically zero-knowledge proofs, now offers a solution: "provable privacy." This allows users to prove compliance (e.g., solvency, KYC) without revealing underlying data. This fusion of privacy and auditability resolves the transparency-compliant privacy-compliance dichotomy, enabling a purely upgraded system where transactions are verified but not broadcasted. Closing these flaws is presented as the essential bridge to onboard the next wave of trillions in capital.

marsbit13 год тому

The Impossible Trilemma Is Basically a Pseudo-Problem

marsbit13 год тому

Торгівля

Спот

Ф'ючерси

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни ZK (ZK).