Vitalik ButerinIl co-fondatore Ethereum Vitalik Buterin, ha proposto una soluzione a quella che definisce la "più grande sfida ancora in corso" di Ethereum: la privacy. Vitalik Buterin ha riconosciuto la necessità di una soluzione per la privacy in un post sul blog del 20 gennaio, poiché qualsiasi informazione inserita in una "blockchain pubblica" è pubblica di default.
Vitalik ha quindi ideato il concetto di "indirizzi stealth " per superare il problema di sicurezza. Secondo Buterin, questi indirizzi possono rendere anonime le transazioni peer-to-peer, i trasferimenti di token non fungibili ( NFT ) e Ethereum Name Service (ENS), proteggendo così gli utenti.
La guida incompleta di Vitalik Buterin agli indirizzi stealth
Buterin ha spiegato nel post del blog come due parti possano effettuare transazioni on-chain anonime. Per iniziare, un utente che desidera ricevere asset genererà e conserverà una "chiave di spesa", che verrà poi utilizzata per generare un meta-indirizzo stealth.
Questo indirizzo, che può essere registrato su ENS, viene poi trasmesso al mittente, che può eseguire un calcolo crittografico sul meta-indirizzo per generare un indirizzo stealth che appartiene al destinatario.
Il mittente può quindi trasferire risorse all'indirizzo stealth del destinatario, pubblicando al contempo una chiave temporanea per confermare che l'indirizzo stealth appartiene al destinatario. Di conseguenza, ogni nuova transazione genera un nuovo indirizzo stealth.
Un indirizzo stealth, come proposto da Vitalik Buterin, è un indirizzo che può essere generato sia da un acquirente che da un venditore ed è controllato da una sola parte. Un altro modo di vedere la cosa è che gli indirizzi stealth offrono gli stessi vantaggi in termini di privacy di un acquirente che genera un nuovo indirizzo per ogni transazione, ma senza obbligarlo a interagire.
Vitalik Buterin ha affermato che sarebbero necessari uno "scambio di chiavi Diffie-Hellman" e una "tecnica di occultamento delle chiavi" per garantire che il collegamento tra l'indirizzo stealth e il meta-indirizzo dell'utente non sia visibile al pubblico.
Indirizzi stealth nella crittografia
Peter Todd ha introdotto per la prima volta la crittografia a curva ellittica nel contesto di Bitcoin nel 2014. Questa tecnica funziona come segue (ciò implica una conoscenza preliminare della crittografia a curva ellittica fondamentale).
Si potrebbe pensare che gli indirizzi stealth non siano poi così difficili; la teoria è già solida e la loro adozione è solo questione di tempo. Il problema è che ci sono alcuni aspetti implementativi significativi che devono essere affrontati per un'implementazione veramente efficace.
Supponiamo che tu riceva un NFT. Lo trasmettono a un indirizzo stealth che controlli per proteggere la tua privacy. Il tuo portafoglio rilevamaticquesto indirizzo dopo aver scansionato le chiavi pubbliche ephem on-chain. Ora puoi dimostrare liberamente la proprietà dell'NFT o trasferirlo a qualcun altro.
Ma c'è un problema! Poiché l'account non ha ETH, non c'è modo di pagare le commissioni di transazione. Anche i gestori di token ERC-4337 falliranno perché operano solo con token ERC20 fungibili. E non è possibile depositare ETH dal proprio portafoglio principale perché ciò creerebbe un collegamento visibile al pubblico.
Vitalik Buterin ha sostenuto che esiste un solo approccio "semplice" per affrontare il problema. Di conseguenza, sostiene l'utilizzo di ZK-SNARK per trasferire fondi e pagare le commissioni! Tuttavia, questo comporta una serie di problemi. La fase costa molto carburante, centinaia di migliaia di dollari solo per una singola mossa.
Un'altra strategia brillante è quella di affidarsi ad aggregatori di transazioni specializzati ("searcher" nel gergo MEV). Questi aggregatori consentirebbero ai consumatori di pagare una sola volta per un set di "ticket" che possono essere utilizzati per pagare le transazioni on-chain.
Quando un utente deve spendere un NFT in un indirizzo stealth che non contiene altro, invia uno dei ticket all'aggregatore, che viene codificato utilizzando un metodo di blinding Chaumiano. Questo è il protocollo originale utilizzato nei sistemi di e-cash centralizzati a tutela della privacy proposti negli anni '80 e '90.
Gli indirizzi stealth sono stati a lungo pubblicizzati come una soluzione ai problemi di privacy on-chain, che sono stati affrontati a partire dal 2014. Tuttavia, finora sono state relativamente poche le soluzioni disponibili sul mercato. Non è la prima volta che Buterin solleva il tema degli indirizzi stealth in Ethereum .
Ad agosto, ha descritto gli indirizzi stealth come un "approccio low-tech" per trasferire furtivamente la proprietà dei token ERC-721, noti anche come NFT. Il co-fondatore Ethereum ha spiegato che l'approccio degli indirizzi stealth proposto garantisce la privacy in modo diverso rispetto al Tornado Cash, ora approvato dall'OFAC:
Tornado Cash può nascondere i trasferimenti di asset fungibili tradizionali come ETH o i principali ERC20 […] ma è molto debole nell'aggiungere privacy ai trasferimenti di ERC20 oscuri e non può aggiungere privacy ai trasferimenti NFT.
Vitalik
Buterin ha avvertito che gli indirizzi stealth potrebbero causare "problemi di usabilità a lungo termine", come problemi di recupero sociale. Tuttavia, è sicuro che questi problemi possano essere risolti tempestivamente:
Nel lungo termine, questi problemi possono essere risolti, ma l'ecosistema degli indirizzi stealth a lungo termine sembra dipendere in larga misura dalle dimostrazioni a conoscenza zero.
Vitalik
