AmericanFortress dévoile une technologie de vérification ZKP pour les 'propriétaires identiques' entre chaînes croisées

[Journaliste Lee Jeong-hwa, Blockmedia] AmericanFortress, une entreprise développant une infrastructure cryptographique post-quantique, a dévoilé une technologie qui vérifie par preuve à divulgation nulle de connaissance (Zero-Knowledge Proof, ZKP) que les portefeuilles d'envoi et de réception entre différentes blockchains sont sous le contrôle du même utilisateur.

AmericanFortress a récemment annoncé que, grâce à sa recherche sur les 'preuves à divulgation nulle de connaissance de provenance de semences' (Zero-Knowledge Proofs of Seed Provenance, ZK-POSP), il est possible de vérifier de manière cryptographique si les portefeuilles d'envoi et de réception appartiennent au même propriétaire avant le paiement des fonds dans des services de pont inter-chaînes et des protocoles d'échange instantané. L'essentiel est que cette vérification peut être effectuée même entre des blockchains utilisant des systèmes cryptographiques différents, comme le secp256k1 de Bitcoin et l'Ed25519 de Solana.

Le ZK-POSP est conçu pour prouver que le portefeuille de réception dérive de la même semence secrète que le portefeuille de dépôt avant que les fonds ne soient payés sur la chaîne de destination. Dans ce processus, l'utilisateur ne divulgue pas la semence réelle ou la clé privée. Le pont peut vérifier si les portefeuilles appartiennent au même utilisateur sans avoir besoin de vérifier les informations secrètes des deux portefeuilles. Il s'agit d'une structure de type 'Pas de preuve, pas de paiement', où aucun paiement n'est effectué sur la chaîne de destination sans preuve valide.

Michal Pospieszalski, PDG d'AmericanFortress, a déclaré : "Actuellement, les ponts n'ont aucun moyen de vérifier si l'adresse de destination reçue est bien celle du déposant réel ou si elle a été modifiée pendant le processus de transfert. Cette technologie permet de confirmer que l'adresse de destination appartient réellement au déposant sans divulguer d'autres informations sur le portefeuille."

Il a ajouté : "Même si deux chaînes utilisent des technologies cryptographiques différentes, le pont peut vérifier les résultats en moins d'une seconde. L'essentiel est qu'aucun paiement n'est effectué sans preuve."

Ciblant les attaques de modification d'adresse et de poisoning, génération de preuve en 6,65 secondes et vérification en 475 millisecondes

AmericanFortress a expliqué que cette technologie pourrait être utilisée pour contrer les attaques de modification d'adresse qui peuvent survenir dans un environnement inter-chaînes. Si l'adresse de destination saisie par l'utilisateur est modifiée par un logiciel malveillant ou une attaque de poisoning d'adresse, le système existant pourrait payer des fonds sans vérifier la relation entre cette adresse et le déposant réel.

Le ZK-POSP empêche ce type de problème grâce à sa caractéristique 'anti-substitution'. Une fois que la valeur correspondant au portefeuille source est confirmée, même si un attaquant change l'adresse de destination pour une adresse non pertinente, il ne pourra pas créer de preuve valide dérivée de la même semence secrète, ce qui bloque la transaction au stade de paiement.

La société a expliqué que même si un logiciel malveillant modifie l'adresse ou si un attaquant insère une adresse de destination contaminée, les fonds ne seront pas payés tant que cette adresse ne pourra pas prouver qu'elle est connectée aux mêmes informations secrètes que le portefeuille de l'expéditeur. AmericanFortress a également publié les performances d'implémentation du ZK-POSP dans un document.

Selon la société, certaines méthodes existantes prenaient plus de 30 minutes pour générer une seule ZK-POSP, mais cette implémentation a généré une preuve de chemin complet, passant par trois dérivations renforcées et deux dérivations non renforcées, en environ 6,65 secondes. La vérification a pris environ 475 millisecondes, et la taille de la preuve était de 9,66 Mo.

Dans une méthode de 'dérivation élaguée' qui réduit certains chemins de dérivation en se basant sur un ancre renforcée, le temps de génération de preuve a été réduit à environ 3,1 secondes, et le temps de vérification à environ 253 millisecondes. La société a expliqué qu'il faut moins d'une seconde pour vérifier toutes les preuves de dérivation des deux côtés dans un pont reliant les deux chaînes. La génération de preuve est effectuée une fois sur l'appareil de l'utilisateur et est complétée avant la confirmation finale du dépôt. AmericanFortress a également déclaré que la sécurité post-quantique du ZK-POSP hérite des caractéristiques de sécurité du système de preuve sous-jacent.

Expansion de l'utilisation pour les paiements et la vérification d'identité... Application prévue de 'SafeSend'

L'utilisation du ZK-POSP ne se limite pas aux ponts inter-chaînes. Le document inclut également une structure de 'preuve liée à la transaction' (transaction-bound proof) qui prouve que l'expéditeur est une identité préenregistrée pour chaque transaction de paiement. Cette preuve est protégée de manière à ce que seul le destinataire puisse la vérifier, et en cas d'audit futur, le destinataire pourra prouver qu'une transaction lui a été payée et qui l'a envoyée. Dans ce processus, il n'est pas nécessaire de divulguer la clé complète du portefeuille ou d'autres historiques de transactions.

AmericanFortress prévoit également d'appliquer cette technologie au produit de paiement privé 'SafeSend' qui sera lancé prochainement. L'idée est de fournir des informations de vérification nécessaires à la conformité réglementaire tout en maintenant la confidentialité dans le processus de paiement des actifs numériques. Le PDG Pospieszalski a déclaré : "Le pont n'a pas besoin de savoir qui est l'utilisateur. Il suffit de confirmer que le dépôt et le retrait appartiennent à la même personne."

Il a ajouté : "Les régulateurs peuvent également obtenir uniquement les preuves nécessaires pour les paiements qui nécessitent une vérification réelle, sans avoir besoin d'exiger toutes les clés de l'utilisateur. Le principe de base est de prouver uniquement la relation sans divulguer le portefeuille lui-même." La société a expliqué que cette structure de vérification sélective permet aux services inter-chaînes de vérifier si les fonds ont été correctement transférés vers le portefeuille de destination et, si nécessaire, de prouver de manière sélective qu'un destinataire a reçu des fonds d'un expéditeur spécifique.

Cela permet de soutenir à la fois la confidentialité et la conformité en vérifiant uniquement les relations nécessaires sans divulguer la clé privée, l'historique complet du portefeuille ou d'autres historiques de transactions.