Solana (SOL) Privacy Rings’te kanıt doğrulaması girdi gizliliğini garanti etmiyor

Helius, Solana ana ağında varlık türünü ve miktarını gizleyen Privacy Rings özelliğini kullanıma sundu. Ancak işlemin geçerli olduğunu gösteren sıfır bilgi kanıtının doğrulanması ile kanıt oluşturulurken girdilerin korunması ayrı konular.

Helius, 10 Kasım tarihli lansman duyurusunda izin gerektirmeyen Privacy Rings’i ana ağa taşıdığını açıkladı. Kullanıcılar varlıklarını gizli bakiyeye yatırıp transfer edebiliyor, ardından açık bakiyeye çekebiliyor. Varsayılan ayarda varlık türü ve miktarı şifrelenirken cüzdan adresleri açık kalıyor.

Sıfır bilgi kanıtı, işlem ayrıntılarının tamamını açıklamadan belirli kurallara uyulduğunu doğrulamaya yarıyor. Kanıtın doğrulanması, işlemin kuralları karşıladığını gösteriyor. Kanıtı üreten bilgisayar ise hesaplama için gereken gizli girdileri işliyor; bu nedenle işlem doğrulaması ile girdileri işleyen ortamın gizliliği ayrı ayrı incelenmeli.

Helius’un açık Rust belgelerinde, uzaktan kanıt isteğinin TEE tasdik kanıtıyla doğrulanan bir şifreleme anahtarı kullanılarak korunması anlatılıyor. İstek işlenmeden önce platform tasdiki, onaylı yazılım ölçümleri, politika ve tek kullanımlık doğrulama değeri kontrol ediliyor. Bu tasarım, cüzdan geliştiricilerinin yalnızca kanıt sonucunu değil, girdileri alan kodun da onaylı olup olmadığını doğrulamasını amaçlıyor.

AWS, Nitro Enclave’in belleği ana sunucudan ayırdığını belirtiyor. Buna göre ana sunucudaki süreçler ve yöneticiler yalıtılmış belleğe erişemiyor; enclave’in dış ağ bağlantısı ve kalıcı depolama alanı bulunmuyor. AWS’nin tasdik belgeleri de çalıştırma imajı ve uygulamanın ölçüm değerlerinin politikalarla karşılaştırılmasını açıklıyor. Bu yapı çalıştırma ortamını yalıtıp hangi yazılımın çalıştığını doğrulamaya yarıyor.

Yalıtım tek başına kodun güvenli olduğunu, onay politikasının uygunluğunu veya donanıma duyulan güveni garanti etmiyor. Bu nedenle zincir üzerinde kanıtın doğrulanması, girdileri işleyen ortamın gizliliğini tek başına kanıtlamıyor. Helius’un açık Rust belgelerindeki temel Nitro Enclave kurulumu geliştirme ağına dayanıyor. Ana ağdaki dağıtımın anahtar politikası ve operatörlerin görebildiği istek verilerinin kapsamı ise açık belgelerde yer almıyor.

Helius, her işlem için varlık sahibinin imzasının gerektiğini belirtiyor. Kanıt sunucusunun işlem hesaplamasını yapması, sahibinin yerine varlık transferini imzalama yetkisinden ayrı tutuluyor.

Helius’un lansman duyurusu, programın ve sıfır bilgi kanıtı devresinin Certora, ZK Security ve OtterSec tarafından denetlendiğini bildiriyor. Ayrıntılı güvenlik belgelerinde Certora’nın Ekim 2026, zkSecurity’nin Ağustos 2026 tarihli raporları bulunurken OtterSec raporu beklemede olarak listeleniyor. Denetime katılım duyurusu ile raporun yayımlanmış olması bu nedenle ayrı değerlendirilmeli.

Helius’un geliştirici belgelerinde RPC, indeksleyici ve kanıt oluşturucu bağlantıları Beta olarak işaretleniyor. Ana ağ programının yayımlanması ile geliştirici bağlantılarının kararlılık durumu farklı başlıklar. Helius, 10 Kasım tarihli lansman duyurusunda izin gerektirmeyen halkalar için biçimsel doğrulamanın sürdüğünü ve 2026 sonuna kadar tamamlanmasının beklendiğini açıkladı.