Según noticias de X, la plataforma blockchain descentralizada aleo expuso información de algunos usuarios el 25 de febrero. La plataforma se centra en la criptografía de conocimiento cero (zk) y utiliza un protocolo de terceros para los procedimientos de Conozca a su cliente (KYC). Un usuario con el identificador «0xemirsoyturk» en X declaró que Aleo envió accidentalmente documentos KYC a su correo electrónico, que incluían fotografías del documento de identidad de otra persona, lo que generó preocupación por la seguridad de su propia información.
¿Qué está pasando en Aleo?
Otro usuario, «Selim_jpeg», confirmó el reclamo afirmando que también recibió los documentos KYC de otra persona en su correo electrónico. Para reclamar una recompensa en Aleo, los usuarios deben completar el proceso KYC y pasar la evaluación de la Oficina de Control de Activos Extranjeros (OFAC) de acuerdo con aleo políticas internas. Los usuarios deben completar este proceso mientras se registran en HackerOne, un protocolo de terceros que recopila datos KYC no cifrados de los usuarios.
Plataformas blockchain de capa 1 basadas en conocimiento cero tecnología centrados en proporcionar mayor privacidad y seguridad a los usuarios. Utilizan técnicas criptográficas llamadas pruebas de conocimiento cero para permitir transacciones sin revelar detalles específicos, manteniendo así la privacidad.
Este enfoque centrado en la privacidad ofrece a los usuarios más control sobre sus datos al dificultar que partes externas rastreen o accedan a información confidencial. Estas plataformas tienen como objetivo aumentar la privacidad en las transacciones blockchain y hacerlas más seguras y confidenciales para los participantes.
Mike Sarvodaya, el fundador de la infraestructura blockchain Layer-1 Galácticahizo comentarios importantes sobre el proceso y explicó que, en teoría, dicho protocolo nunca debería permitir el acceso a los datos del usuario:
“Es irónico que un protocolo diseñado para la privacidad programable utilice a un tercero para recopilar datos KYC no cifrados de los usuarios después de una filtración. Parece que cuando su pila zk es muy avanzada, es posible que se olvide de cómo implementar la seguridad operativa básica (opsec)”.
De acuerdo a sarvodaia, el incidente de Aleo subraya irónicamente la importancia de crear sistemas de almacenamiento y prueba basados en soluciones de conocimiento cero o cifrado totalmente homomórfico (FHE) para datos confidenciales como la información de identificación personal (PII). Dichos sistemas deben garantizar que ninguna parte pueda revelar los datos almacenados de acuerdo con las reglas del protocolo.
Como afirmó en una entrevista el director ejecutivo de la Fundación Aleo, Alex Pruden, la red principal de Aleo se lanzará en las próximas semanas para introducir privacidad en las transacciones criptográficas después de que se solucionen algunos errores finales.
Descarga de responsabilidad: La información contenida en este artículo no constituye asesoramiento de inversión. Los inversores deben ser conscientes de que las criptomonedas conllevan una alta volatilidad y, por tanto, riesgos, y deben realizar su propia investigación.