Rapporto di ricerca Brave: zkLogin presenta tre principali vulnerabilità, dovute ad ambiguità semantiche, mancanza di garanzie di binding e trasferimento della fiducia nell’architettura

Foresight News ha riferito che il team di ricerca di Brave ha pubblicato un rapporto in cui si evidenziano tre principali vulnerabilità nel sistema di autorizzazione delle transazioni blockchain zkLogin. Il rapporto mostra che queste vulnerabilità non sono dovute a problemi di implementazione, ma sono difetti intrinseci dell'attuale architettura e del sistema complessivo di zkLogin.

Le tre vulnerabilità indicate nel rapporto includono: la dipendenza implicita di zkLogin da documenti JSON emessi esternamente che possono presentare ambiguità semantiche, la trasformazione da parte del sistema di documenti di autenticazione per detentori a breve termine in credenziali di autorizzazione permanenti, e il fatto che zkLogin, attraverso la recenteralizzazione della fiducia, introduce rischi per la privacy e la governance. Nessuna di queste vulnerabilità riguarda la violazione della crittografia o delle prove a conoscenza zero, ma derivano da ambiguità semantiche, assenza di garanzie di binding e trasferimento della fiducia nell'architettura.