Starknet Vakfı, gizli bakiye için 'shielding' sunan Bramble cüzdanını tanıttı

Starknet Vakfı(Starknet Foundation) tarafından geliştirilen ‘Bramble’ cüzdanı kullanıma sunuldu. Bramble’ın resmi sitesi, cüzdanı Starknet(STRK) için kendi kendine saklama (self-custody) modeliyle çalışan bir çözüm olarak tanıtıyor ve varlıkları gizli bakiyeye taşıyan ‘shielding’ özelliğini anlatıyor.

Site, tanıtım metninde “Built by the Starknet Foundation” ifadesine yer veriyor. Chrome tarayıcısının yan panelinden hesaplar, bakiyeler ve işlem talepleri görüntülenebiliyor. Starknet tokeni, Ethereum(ETH) ve USD Coin(USDC) gibi varlıkların saklanması ve gönderilmesi ile varlıkların shielding işlemi de site üzerinde anlatılıyor. Site bu özelliği “shield what you hold” sloganıyla özetliyor.

Resmi belgelerde yer alan kullanım koşulları şöyle:

△ Kurulum ve ayarlar için Chrome gerekiyor.

△ Yeni cüzdan Starknet ana ağında (mainnet) başlıyor.

△ Kurtarma ifadesinin çevrimdışı saklanması gerekiyor.

△ Gizli bakiye özelliğini kullanıcının kendisi etkinleştirmesi gerekiyor.

Belgeye göre shielding, herkese açık bir yatırımın gözden geçirildiği aşamada başlıyor. Gizlilik özelliği, Starknet’in gizlilik hizmetinden ve cüzdandaki ‘viewing identity’ yapısından yararlanıyor. Belgede gizli transferlerin ayrıntılı kullanım adımları ve desteklenen varlıkların listesi yer almıyor.

STRK20 ise Starknet’teki ERC-20 varlıklarına shielded bakiye ve gizli transfer imkânı getiren bir gizlilik yapısı. STRK20’nin resmi belgesine göre bir hesabın gizli bakiye tutabilmesi veya alabilmesi için gizlilik havuzuna kaydolması ve bir viewing key belirlemesi gerekiyor. Varlıklar açık durumda havuza yatırıldıktan sonra şifrelenmiş notlar olarak yönetiliyor. Havuz içindeki transferlerde ise sıfır bilgi ispatı doğrulanıyor.

Bu gizliliğin sınırları da var. STRK20 belgesine göre havuz içindeki gönderen, alıcı, tutar ve token türü dışarıdan bakanlara görünmüyor. Buna karşılık yatırma ve çekme tutarları, havuzun kullanıldığı bilgisi ve bunun zamanı açığa çıkabiliyor. Gizli bakiyeden herkese açık bir adrese çekim yapıldığında ise açık bir ERC-20 işlemi oluşuyor. Yani shielding’i tam anlamıyla anonim bir işlem sanmak yanlış olur.

Starknet daha önce STRK20’nin ilk özelliklerini Ready X ve Xverse cüzdanları üzerinden shielding, gizli swap ve gizli transfer olarak duyurmuştu. O dönemki duyuruda cüzdan desteğinin genişletilmesi sonraki aşama olarak belirtilmişti. Bramble’ın STRK20 ile entegre olup olmadığını doğrudan açıklayan resmi bir kaynak ise şimdilik yok.

Starknet ekosisteminde daha önce uygulama bazında ana cüzdandan ayrı anonim kimlikler oluşturan gölge hesaplar ve STRK20 shielded varlıklarla yapılan anonim swap örnekleri de gündeme gelmişti. StarkWare’in tanıttığı gölge hesaplar, uygulama etkinliği ile ana cüzdan adresi arasındaki bağı gizliyor. Merkeziyetsiz borsa Ekubo’daki anonim swap ise tarafların kimliğini ve cüzdanlar arasındaki bağlantıyı gizliyor. Ancak swap tutarı ve fiyat hareketi herkese açık blokzincirinde kayıtlı kalıyor.

Bramble’ın resmi belgesi, kurtarma ifadesinin çevrimdışı saklanmasını öneriyor. Yayımlanan resmi kaynaklarda cüzdanın güvenlik denetiminden geçip geçmediği ise doğrulanamıyor.