Segurança aprimorada com ZK-Email: Clave apresenta Recuperação Universal

A equipe da Clave, em seu esforço contínuo para melhorar a experiência do usuário e a segurança no espaço Web3, introduziu uma solução inovadora chamada “Recuperação Universal”. Esta abordagem inovadora utiliza a tecnologia ZK-Email para abordar um desafio crucial nos mecanismos de recuperação social dentro dos sistemas blockchain.

A Recuperação Universal visa simplificar o processo de recuperação de contas, tornando-o mais acessível a uma gama mais ampla de usuários de internet, incluindo aqueles sem carteiras on-chain.

Superando limitações na recuperação social

Os sistemas tradicionais de recuperação social em blockchain exigem que os guardiões tenham carteiras on-chain, limitando o grupo de potenciais guardiões àqueles dentro da comunidade blockchain. Esse requisito frequentemente exclui indivíduos importantes na vida de um usuário que podem não fazer parte do mundo blockchain, mas são cruciais para a recuperação da conta, como familiares ou amigos sem carteiras on-chain. Para superar essa limitação, a equipe da Clave aproveitou a tecnologia ZK-Email. Com mais de 4 bilhões de pessoas tendo endereços de e-mail, a capacidade de criar carteiras on-chain usando apenas o e-mail do usuário poderia revolucionar o sistema de guardiões. A implementação da pilha tecnológica do ZK-Email torna isso possível, permitindo que qualquer usuário de internet se torne um guardião de uma conta on-chain.

A equipe da Clave desenvolveu um Proof of Concept (POC) para um mecanismo de recuperação compatível com os padrões EIP-4337, empregando passkeys para uma integração perfeita e incorporando a Recuperação Universal para a recuperação de contas. O sistema permite que os usuários designem qualquer pessoa com um endereço de e-mail como guardiões, expandindo significativamente o escopo das opções seguras de recuperação de contas. O Módulo de Recuperação Universal, seguindo a estrutura dos Contratos do Módulo Clave, permite que o processo de recuperação seja iniciado e executado verificando a prova de conhecimento zero criada pelo relayer usando e-mails enviados pelo guardião. O processo altera a chave pública que permite a gestão do contrato, permitindo que o usuário recupere o controle da conta.

A mecânica do ZK-Email 

O ZK-Email aprimora a segurança do blockchain verificando a assinatura DKIM dos e-mails no blockchain, efetivamente conectando as tecnologias Web2 e Web3. O processo de verificação mantém a privacidade do usuário e a integridade das interações baseadas em e-mail no blockchain. Ao utilizar o método, o ZK-Email garante que as identidades de e-mail sejam validadas de forma segura e privada, fornecendo uma maneira confiável e eficiente de integrar sistemas de e-mail tradicionais com os recursos avançados de segurança da tecnologia blockchain.

 Embora a abordagem ZK-Email marque uma inovação significativa na tecnologia blockchain, não está isenta de desafios. Um dos principais é a necessidade de rotação de chaves DNS, que é essencial para manter a integridade da verificação de e-mail, mas atualmente carece de um mecanismo sem confiança (trustless) nas blockchains.

Além disso, os altos custos de gás associados às transações usando ZK-Email, estimados em cerca de 1,2M de gás, apresentam um obstáculo financeiro, mesmo para soluções de Layer 2. Melhorar a experiência do usuário, particularmente simplificando o processo de uso de e-mail para recuperação de contas, é outra área crítica que precisa de atenção. Abordar esses desafios é vital para a adoção generalizada bem-sucedida do ZKEmail e da Recuperação Universal, que são fundamentais para integrar o próximo bilhão de usuários ao Ethereum e expandir o alcance da tecnologia blockchain.

Conclusão

A introdução da Recuperação Universal usando ZK-Email pela equipe da Clave marca um avanço significativo no espaço Web3. Ela não apenas aprimora a segurança e a acessibilidade da recuperação de contas, mas também amplia a base potencial de usuários para a tecnologia blockchain. À medida que a equipe continua a refinar a tecnologia, abordando os desafios existentes, a Recuperação Universal está posicionada para se tornar uma ferramenta pivotal para tornar a experiência Web3 mais inclusiva e amigável ao usuário.