Preguntas de estudio de Brave sobre la seguridad de los sistemas de inicio de sesión de conocimiento cero
La última investigación de Brave está generando una conversación importante en torno a los sistemas de inicio de sesión de conocimiento cero y cómo se están implementando en el mundo real.
En un nuevo documento, el equipo examinó zkLogin, un modelo de autorización de conocimiento cero popular utilizado en el ecosistema Sui, y descubrió que muchas de sus garantías de seguridad dependen de suposiciones externas en lugar de la criptografía en sí. El problema, según los investigadores, no son las pruebas de conocimiento cero rotas, sino cómo interactúan con sistemas de autenticación desordenados y del mundo real como JWTs y OpenID Connect.
El estudio destaca tres preocupaciones principales: análisis ambiguo de tokens, vínculos débiles entre autenticación y autorización, y una mayor centralización en torno a un pequeño grupo de proveedores de identidad y servicios externos. Juntos, estos factores podrían crear riesgos de suplantación, privacidad y gobernanza.
La conclusión más amplia es clara: las pruebas de conocimiento cero solo pueden ser tan seguras como los sistemas y suposiciones que las rodean. Cuando los tokens de autenticación web se convierten en credenciales de blockchain de larga duración, el modelo de confianza debe diseñarse con tanto cuidado como la criptografía.
A medida que las soluciones de identidad ZK ganan tracción en carteras y aplicaciones descentralizadas, investigaciones como esta sirven como un recordatorio de que los sistemas que preservan la privacidad aún necesitan modelos de seguridad sólidos de extremo a extremo para cumplir con sus promesas.
#Cybersecurity #ZK #BlockchainSecurity #Brave