Braveの調査レポート：zkLoginには、意味の曖昧さ、バインディング保証の欠如、アーキテクチャの信頼移転に起因する3つの主要な脆弱性が存在する

Foresight Newsによると、Braveの研究チームはレポートを発表し、ブロックチェーン取引認証システムzkLoginに三つの主要な脆弱性が存在することを指摘しました。レポートによれば、これらの脆弱性は実装上の問題ではなく、zkLoginの現行アーキテクチャおよび全体システムに内在する欠陥です。

レポートで指摘された三つの脆弱性には、zkLoginが外部発行のJSONドキュメントに暗黙的に依存しているため意味的な曖昧さが生じること、システムが短期保有者認証ドキュメントを永続的な認証証明書に変換すること、そしてzkLoginが信頼を再集中化することでプライバシーおよびガバナンスリスクをもたらすことが含まれます。これらの脆弱性は暗号学やゼロ知識証明の破壊には関係せず、意味的な曖昧さ、バインディング保証の欠如、およびアーキテクチャにおける信頼の移転に起因しています。