摘要:美国堡垒公司推出新型零知识证明系统,实现跨链地址同源验证,增强桥接安全性并支持隐私合规场景。该技术可抵御量子攻击,已在专利申请中。

币圈界报道:
美国堡垒发布跨链桥接零知识证明创新方案
位于怀俄明州的“美国堡垒”团队近期公布一项前沿研究成果,提出一种新型零知识证明机制,可在跨链资金转移前验证接收方钱包与发送方钱包是否源自同一隐藏秘密。该技术突破传统身份认证局限,适用于不同加密曲线之间的地址关系验证。
多链地址同源性验证机制实现突破
研究提出的“种子来源零知识证明”(ZKPoSP)系统将验证范围从单一派生地址扩展至多个异构地址间的关系确认,涵盖基于 secp256k1 与 Ed25519 等不同密码曲线的地址。该证明仅揭示两地址共享同一源头的事实,不泄露具体密钥、派生路径或关联的其他账户信息,确保验证过程完全隐私。
桥接安全与可信身份恢复双重应用场景
除用于防范跨链转账中的地址替换攻击外,该机制还可应用于机构级密钥托管及密钥轮换后的身份重建。其设计目标是应对未来量子计算带来的威胁,相关技术已提交专利申请,当前处于审查阶段。
跨方案溯源保障资金归属真实性
论文以“跨方案溯源”为核心逻辑,演示用户如何从同一秘密中分别生成比特币(secp256k1)和索拉纳(Ed25519)地址。在跨链转账时,必须提供两者同源的证明。若恶意软件篡改收款地址,将无法生成有效证明,桥接服务可据此拒绝支付。该机制同样覆盖退款地址,实现全流程所有权一致性验证。
假设性原型验证技术可行性
为展示应用流程,研究构建名为“Swapper X”的模拟即时兑换接口,设定于存款确认后、支付前插入额外验证环节。该设计仅为概念验证,未对应任何实际平台部署,旨在说明新增验证步骤在现有架构中的嵌入方式,而非推荐特定实现路径。
针对伪造存款事件的技术响应
该研究发布之际,正值跨链基础设施面临重大挑战。4月18日,基于 LayerZero 的 Kelp DAO rsETH 桥接因伪造跨链消息导致约2.92亿美元损失,引发 Aave 冻结相关市场。需强调的是,本次事故源于虚假存款本身,而非真实资金被错误重定向,因此该证明机制主要防御地址替换风险,不解决伪造消息等更广泛的安全漏洞。
隐私保护下的付款来源追溯机制
在即将推出的 SafeSend 产品中,该机制被用于实现一次性隐蔽地址的可信付款。发送方将资金发往由收件人预先发布的查看密钥与支出密钥构建的临时地址,并附带加密身份证明。仅收件人可通过共享秘密解密付款人身份,第三方仅可见新地址与证明,无法获取完整交易历史。
合规审计中的溯源能力提升
此构造使收件人能向审计机构证明特定款项的来源,展示由哪个注册发送方发起,而无需暴露全部查看密钥或过往所有交易记录。美国堡垒将其定位为满足监管要求的隐私友好型解决方案,区别于传统需共享完整钱包密钥的方式。
性能基准数据与实际应用边界
基于 Plonky3 构建的系统显示,生成包含三重硬化与双重非硬化路径的完整证明耗时约6.65秒,验证时间475毫秒,证明大小接近9.7MB;较短路径证明则约为3.1秒。公司称相较早期工作有显著优化,但未在论文中披露对比基准的具体来源。值得注意的是,文中所列跨链转账总耗时(13.3秒生成,950毫秒验证)为单证乘积叠加,未包含跨链连接证明的实际测量数据,尚待进一步评估。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
