Kriptograf, yazılım mühendisi ve Ripple’da C ++ ekibinin lideri olan Nik Bougalis, XRP dağıtık defteri üzerindeki işlemlerin gizliliğini artırmak için bir yöntem önerisi yayımladı.
30 Mart tarihli Github gönderisinde Bougalis, borsalar veya üçüncü parti sağlayıcılar tarafından verilen ya da barındırılan cüzdanlar arasında yapılan işlemlere atanan hedef etiketlere odaklandı.
Bougalis, bahsini ettiği bu hedef etiketlerinin potansiyel bir gizlilik riski oluşturduğunu ileri sürerken, önerdiği “blinded tags (kör etiketler)” sistemi aracılığıyla bunun aşılabileceğini belirtti.
Kör etiketler
XRP defteri üzerinde barındırılan cüzdanlar arasında yapılan herhangi bir işlem iki tür etiket içeriyor: işlemi hangi kullanıcının başlattığını belirten kaynak etiketi ve işlem gören fonların kime gönderileceğini gösteren hedef etiketi.
Bir kripto para borsasında, kaynak etiketi (yani cüzdan adresi) kullanıcıların bireysel seçimine bağlı olarak sabit veya değişken kalabilirken, borsa tarafından her işlem için benzersiz bir hedef etiketi oluşturuluyor.
Hedef etiketleri, şu anki biçimleri göz önüne alındığında imzasız 32 bitlik tamsayı şeklinde oluşturuluyor. Yani her etiketi oluşturmak için kullanılabilecek 4 milyardan fazla olası benzersiz kombinasyon var. Bougalis, bu 4 milyar üstü kombinasyonun, borsaların her kullanıcısı ve hatta öngörülebilir gelecek açısından benzersiz hedef etiketi oluşturmalarını sağlamak için yeterli olduğunu düşünüyor.
Ancak sorun, olası kombinasyonların sınırlılığında değil, hedef etiketlerin meydana getirdiği gizlilik zorluklarında yatıyor. Zira herhangi bir saldırganın, “{adres, etiket} çiftini tek bir müşteriye karşılık gelen benzersiz bir adres biçiminde ilişkilendirebilir.”
Bu problemin üstesinden gelmenin bir yolu olarak “kör etiketler” öneiriliyor. Bougalis'in taslağında “yalnızca gönderen ve işlemin alıcısı için anlamlı olacak şekilde değiştirilmiş etiketler” meydana getirileceği ve bunların diğer kullanıcılara rastgele veriymiş gibi gözükeceği belirtiliyor.
Bougalis tarafından önerilen yöntemin “güvenli, minimal ve yüksek performanslı” olması amaçlanıyor:
“İdeal olarak, etiketleri körleştirme yönteminin, işlemleri birleştirmek için gereken süreyi artırmadan tek bir işlev çağrısı olarak çalışması mümkün olmalıdır. Benzer şekilde, kör etiket kullanmak, hedeflenen alıcının işlemi gerçekleştirmesini zorlaştırmamalıdır.”
Gizlilik odaklı gelişmeler
Geçen bahar, Ripple’ın Xpring oluşumu, mevcut kripto para ağlarına eklenebilecek daha anonim olan ikinci bir katman protokolü geliştirmeyi amaçlayan kripto para girişimi Bolt Labs'a yatırım yapmak için gizlilik odaklı altcoin Zcash'in (ZEC) arkasındaki şirkete dahil oldu.
Bu mart ayında Cointelegraph, anonimliği daha da artırmak sıfır bilgi kanıtları (Zk-SNARKs) ile birlikte güvene ihtiyaç duymayan gizlilik teknolojisinin entegre çalışma potansiyelini bildirdi.