Vitalik Buterin indica alla comunità crittografica una soluzione per la privacy di Ethereum

Il co-fondatore di Ethereum Vitalik Buterin ha proposto una soluzione a quella che lui chiama la "sfida più grande rimasta" di Ethereum: la privacy. Vitalik Buterin ha riconosciuto la necessità di una soluzione per la privacy in un post sul blog del 20 gennaio, poiché qualsiasi informazione che finisce su una "blockchain pubblica" è pubblica di default.

Vitalik ha quindi elaborato il concetto di indirizzi stealth per superare il problema di sicurezza. Secondo Buterin, questi indirizzi possono anonimizzare le transazioni peer-to-peer, i trasferimenti di token non fungibili (NFT) e le registrazioni del servizio di nomi Ethereum (ENS), proteggendo così gli utenti.

Guida incompleta di Vitalik Buterin agli indirizzi stealth

Buterin ha spiegato nel post del blog come due parti possono effettuare transazioni on-chain anonime. Per iniziare, un utente che desidera ricevere attività genererà e manterrà una "chiave di spesa", che verrà poi utilizzata per generare un meta-indirizzo stealth.

Questo indirizzo, che può essere registrato su ENS, viene quindi passato al mittente, che può eseguire un calcolo crittografico sul meta-indirizzo per generare un indirizzo stealth che appartiene al destinatario.

Il mittente può quindi trasferire attività all'indirizzo stealth del destinatario pubblicando anche una chiave temporanea per confermare che l'indirizzo stealth appartiene al destinatario. Di conseguenza, ogni nuova transazione genera un nuovo indirizzo stealth.

Un indirizzo stealth, come proposto da Vitalik Buterin, è uno che può essere generato da un acquirente o da un venditore ed è controllato da una sola parte. Un altro modo per vederlo è che gli indirizzi stealth forniscono gli stessi vantaggi di privacy di un acquirente che produce un nuovo indirizzo per ogni transazione, ma senza costringere l'acquirente a interagire.

Vitalik Buterin ha dichiarato che sarebbe necessario uno "scambio di chiavi Diffie-Hellman" nonché una "tecnica di oscuramento delle chiavi" per garantire che il collegamento tra l'indirizzo stealth e il meta-indirizzo dell'utente non sia visibile al pubblico.

Indirizzi stealth nella crittografia

Peter Todd ha introdotto per primo la crittografia a curva ellittica nel contesto di Bitcoin nel 2014. Questa tecnica funziona come segue (ciò implica una comprensione preliminare della crittografia fondamentale a curva ellittica).

Potresti pensare che gli indirizzi stealth non siano così difficili; la teoria è già solida e la loro adozione è solo una questione di tempo. Il problema è che ci sono alcuni aspetti significativi dell'implementazione che devono essere affrontati per un'implementazione davvero efficace.

Immagina di ricevere un NFT. Lo trasmettono a un indirizzo stealth che controlli per proteggere la tua privacy. Il tuo wallet rileva questo indirizzo automaticamente dopo aver scansionato i pubkeys effimeri on-chain. Ora puoi liberamente provare la proprietà dell'NFT o trasferirlo a qualcun altro.

Ma c'è un problema! Poiché l'account non ha ETH, non c'è modo di pagare le commissioni di transazione. Anche i paymaster dei token ERC-4337 falliranno perché operano solo con token fungibili ERC20. E non puoi depositare ETH al suo interno dal tuo wallet principale perché ciò crea un collegamento visibilmente pubblico.

Vitalik Buterin ha sostenuto che c'è solo un approccio "semplice" per affrontare il problema. Di conseguenza, sostiene l'uso di ZK-SNARKs per trasferire fondi per pagare le commissioni! Tuttavia, questo comporta i propri problemi. La fase costa molto gas, centinaia di migliaia di dollari solo per un singolo movimento.

Un'altra strategia brillante è fare affidamento su aggregatori di transazioni specializzati ("searcher" nel gergo MEV). Questi aggregatori consentirebbero ai consumatori di pagare una volta per un insieme di "biglietti" che possono essere utilizzati per pagare le transazioni on-chain.

Quando un utente deve spendere un NFT in un indirizzo stealth che non contiene nient'altro, invia uno dei biglietti all'aggregatore, che è codificato utilizzando un metodo di oscuramento Chaumian. Questo è il protocollo originale utilizzato negli schemi di e-cash centralizzati proposti per la preservazione della privacy negli anni '80 e '90.

Gli indirizzi stealth sono da tempo considerati una soluzione ai problemi di privacy on-chain, affrontati dal 2014. Tuttavia, relativamente poche soluzioni sono arrivate sul mercato finora. Non è nemmeno la prima volta che Buterin solleva l'argomento degli indirizzi stealth in Ethereum.

Ha descritto gli indirizzi stealth come un "approccio low-tech" per trasferire furtivamente la proprietà dei token ERC-721, noti anche come NFT, ad agosto. Il co-fondatore di Ethereum ha spiegato che l'approccio degli indirizzi stealth proposti fornisce la privacy in modo diverso da Tornado Cash, ora sanzionato dall'OFAC:

Tornado Cash può nascondere i trasferimenti di asset fungibili mainstream come ETH o i principali ERC20 […] ma è molto debole nell'aggiungere privacy ai trasferimenti di ERC20 oscuri e non può aggiungere privacy ai trasferimenti di NFT.

Vitalik

Buterin ha avvertito che gli indirizzi stealth potrebbero causare "sfide di usabilità a lungo termine", come problemi di recupero sociale. Tuttavia, è sicuro che i problemi possano essere risolti in modo tempestivo:

Nel lungo termine, questi problemi possono essere risolti, ma l'ecosistema degli indirizzi stealth a lungo termine sembra essere uno che dipenderebbe fortemente dalle prove a conoscenza zero.

Vitalik