Aztec, Kuzey Kore bağlantılı olarak işaretlenen fonlarla bağlantısızlığı kanıtlama yöntemini anlattı

Aztec’in kurucu ortağı, kullanıcıların işlem geçmişlerini açıklamadan fonlarının Kuzey Kore bağlantılı bilgisayar korsanlığı gruplarıyla ilişkilendirilen işaretli yatırımlar arasında olmadığını kanıtlayabileceği bir yöntemi anlattı. Yöntemin merkezinde, gizli fon birimi olan notların seri numaraları bulunuyor.

Aztec kurucu ortağı Zac Williamson, 15’inde saat 06.00’da (Kore saati) yayımlanan Unchained’in özel söyleşisinde bu yöntemi tanıttı. Söyleşide ağırlıklı olarak Aztec’in Ethereum (ETH) tabanlı ikinci katman yükseltmesi Tierra V6 ele alındı.

Kullanıcılar, kendi notlarının Lazarus Group gibi Kuzey Kore bağlantılı gruplarla ilişkilendirilen işaretli yatırımlar listesinde bulunmadığını gösteren bir kanıt sunabiliyor. Söyleşinin tanıtımında bu tasarım, gizlilik havuzlarına benzetildi.

Yöntemin temel özelliği, kanıt sırasında diğer işlem bilgilerinin açıklanmaması. Anlatılan işlev, belirli fonlarla işaretli yatırımlar arasında bağlantı olup olmadığını gösteriyor; kimlik doğrulaması ya da otomatik engelleme başarısı anlamına gelmiyor.

Williamson, Aztec’in gizli fonlarının Bitcoin’deki (BTC) harcanmamış işlem çıktıları (UTXO) gibi ayrı birimlere bölündüğünü söyledi. Bu yaklaşımda fon takibi, hesabın toplam bakiyesi yerine her bir not üzerinden yapılıyor.

UTXO, bir işlemde henüz harcanmamış ve sonraki bir işlemde kullanılabilen çıktı birimidir. Williamson, benzer bir yapının Aztec fonlarının tek tek notlar halinde ayrıştırılmasını sağladığını belirtti.

Bu nedenle, hesaba az miktarda kirlenmiş bir not girse bile diğer notlar aynı kaynakla ilişkilendirilmiyor. Söyleşinin tanıtımı, bu özelliği dusting yoluyla hesabın kalan fonlarının da kirlenmesini önleyen bir yöntem olarak açıkladı.

İşlem bilgilerini paylaşma özelliği, fon kaynağını kanıtlama yönteminden ayrı olarak tanıtıldı. Kullanıcılar, hesaplarına özel görüntüleme anahtarlarıyla işlem geçmişlerini ABD İç Gelir İdaresi (IRS) gibi seçtikleri taraflarla paylaşabiliyor.

Williamson, tüm kullanıcıların işlemlerini görüntülemeye yarayan ortak bir denetim anahtarıyla hesap bazlı görüntüleme anahtarlarının farklı olduğunu vurguladı. Kullanıcılar işlem bilgilerini kiminle paylaşacaklarını seçebiliyor.

Kuzey Kore bağlantılı saldırılarda çalınan fonların taşınması ve aklanması konusu, TokenPost’un daha önce Kuzey Kore’nin çalıntı varlıklar için aklama kanallarını suç ağlarına genişletmesini ele aldığı haberde de işlenmişti. Aztec söyleşisinde tanıtılan yöntem ise belirli fonlarla işaretli yatırımlar arasındaki bağlantıyı kanıtlamaya odaklanıyor.

Aztec, ayın 3’ünde yayımladığı resmi tanıtımda Tierra V6’nın gizli işlem kanıtlarını önceki sürüme göre iki kat daha hızlı oluşturduğunu açıkladı. Ethereum’dan Aztec’e mesaj iletim süresinin de ortalama 2 dakikadan en kısa 12 saniyeye indiğini bildirdi. Şirket bu verileri yükseltmenin performans iyileştirmeleri olarak sundu.

Williamson, sürekli çalışan bir yapay zekâ denetim sisteminin Aztec’in kriptografi kütüphanesinde kritik bir güvenlik açığı bulduğunu söyledi. Kriptografi kütüphanesi, sistemin bilgi koruma işlevlerini sağlayan temel bileşenlerden biri.

Williamson, bu bileşenin biçimsel doğrulamadan geçirilmesinin V6’ya duyulan güveni artırdığını belirtti. Biçimsel doğrulama, bir sistemin tanımlanmış matematiksel koşulları karşılayıp karşılamadığını inceleyen bir süreç.

Aztec, Tierra V6’nın resmi tanıtımında önceki sürümdeki kanıt sisteminde bulunan kritik açığın giderildiğini açıkladı. Söyleşide yapay zekâ destekli denetim ve doğrulama çalışmaları da güvenlik iyileştirme sürecinin parçası olarak ele alındı.

Tierra’nın iki aşamalı rollup tasarımında sıralayıcılar depozito yatırıyor; kuralları ihlal etmeleri halinde bu depozito kesilebiliyor ve sıralayıcılar yükseltmeler için oy kullanıyor. Söyleşinin tanıtımında bu süreçte bir güvenlik komitesinin yer almadığı da belirtildi.

Williamson, tespit edilmesi zor bir çift harcama hatasının etkisini sınırlamak için Zcash (ZEC) tarzı turnike yaklaşımından yararlandıklarını söyledi. Tanıtımda piyasaya sürülmesi planlanan hizmetler arasında zk.money, gizli yapay zekâ çıkarım pazarı ve Ethereum tahvillerine dayalı anonim bir sosyal ağ sayıldı. Williamson ayrıca, gizlilik özellikleri bir ürün için gerekli olduğunda kullanıcıların bu ürünü tercih edebileceği görüşünü dile getirdi.