क्वांटस वीकली: डिनायबल RPC और नियोडाइम सुरक्षा ऑडिट
आपका वॉलेट आपकी जासूसी कर रहा है।
99% गोपनीयता बुनियादी ढांचा केवल एक दिखावा है। यह स्टैक में कहीं न कहीं आपकी जानकारी लीक कर रहा है। आपका वॉलेट RPC नामक सर्वर से बात करता है। वह RPC सर्वर आपके वॉलेट को जानकारी वापस भेजता है। लेकिन ऐसा करने के लिए RPC को आमतौर पर आपके बारे में कुछ जानकारी जानने की आवश्यकता होती है।
उदाहरण के लिए, आपका बैलेंस निकालने के लिए उसे आपके लेनदेन इतिहास की आवश्यकता हो सकती है। यह संभवतः उसे आपके आईपी पते, अनुमानित स्थान, उपयोग की आदतों आदि के साथ जोड़ता है। यह सब इसलिए ताकि आप अपने वॉलेट में अपना बैलेंस देख सकें।
तो जबकि आपके पसंदीदा ऑनचेन गोपनीयता टूल की नई मार्केटिंग कर्मचारी स्टेसी एक्स स्पेस पर इस बारे में डिंगें हांक रही है कि वे कितने “निजी और सुरक्षित” हैं, सूट वाले बस RPC कनेक्शन पर जासूसी कर रहे हैं।
आप पकड़े गए हैं।
हमने कुछ अलग बनाया है। डिनायबल RPC (Deniable RPCs) ऑब्लिवियस लुकअप (oblivious lookup) के समान हैश प्रीफिक्स फ़िल्टर का उपयोग करते हैं। आप सर्वर से अपने लेनदेन के बारे में पूछ सकते हैं बिना उसे यह बताए कि आप क्या ढूंढ रहे हैं। RPC यह निर्धारित नहीं कर सकता कि आप किन विशिष्ट लेनदेन का अनुरोध कर रहे हैं।
तो @QuantusNetwork ऑनचेन और वॉलेट/RPC बुनियादी ढांचे में गोपनीयता बनाए रखता है। हम स्टैक की हर परत पर उसे गुप्त रख रहे हैं जिसे आप गुप्त रखना चाहते हैं।
इस सप्ताह हमने अपनी रस्टी क्रिस्टल्स डिलिथियम सिग्नेचर लाइब्रेरी के लिए पूर्ण @Neodyme सुरक्षा ऑडिट की भी घोषणा की। सभी मुद्दों को हल कर दिया गया है और हार्डनिंग तकनीकें लागू की गई हैं। रस्टी क्रिस्टल्स पूर्ण एचडी वॉलेट समर्थन के साथ रस्ट में सबसे अच्छी डिलिथियम सिग्नेचर लाइब्रेरी है।
ये मुख्य अंश थे। यहाँ वह सब कुछ है जो हमने पिछले सप्ताह शिप किया है:
GitHub गतिविधि (19 मर्ज किए गए पुल रिक्वेस्ट):
कोर टेक और ZK
- @Neodyme ऑडिट सभी मुद्दों के समाधान के साथ पूरा हुआ। उपयोग के बाद मेमोरी ज़ीरोइंग सहित हार्डनिंग तकनीकें लागू की गईं। यहाँ पोस्ट करें।
- प्रीफिक्स हैशिंग के माध्यम से डिनायबल RPC शिप किए गए। RPC नोड्स (ऑब्लिवियस लुकअप) से कनेक्ट करते समय अब उपयोगकर्ताओं के पास प्रशंसनीय खंडन (plausible deniability) है।
- जेनेसिस पर सभी टोकन के लिए निजी ZK पते सक्षम किए गए।
- निरंतर ब्लॉक-बिल्डिंग लेनदेन समावेशन तक औसत समय को 50% से अधिक कम कर देती है।
- अनावश्यक पैलेट हटा दिए गए, जिससे रनटाइम सरल हो गया।
- मल्टीसिग पैलेट अपडेटेड दस्तावेज़ीकरण के साथ फीचर-पूर्ण। चेन और CLI एकीकरण समीक्षा की प्रतीक्षा कर रहे हैं।
- ZK-एग्रीगेटर सर्किट के लिए फ़ज़र को नया रूप दिया गया और माइनर शुल्क और बर्न शुल्क के लिए परीक्षण कवरेज का विस्तार किया गया।
वेब और मोबाइल ऐप अपडेट
- उच्च सुरक्षा पुल सुविधा के साथ मोबाइल ऐप v1.1.5 (बिल्ड 65) शिप किया गया।
- उच्च सुरक्षा सुविधाओं के लिए डेमो वीडियो बनाए गए।
- एक्सप्लोरर और फॉसेट सुधार: ब्लॉक विवरण में त्रुटि और उच्च सुरक्षा इवेंट जोड़े गए, त्रुटि प्रकार द्वारा खोज, और उन्नत समूह संदेश फ़िल्टरिंग।
- लीडरबोर्ड, रेड सबमिशन और मेट्रिक्स के लिए टास्क मास्टर बग फिक्स।
- सबस्क्विड डॉकरफाइल और डॉकर इमेज जेनरेशन के लिए जीथब एक्शन को ठीक किया गया।
- वेबसाइट ब्लॉग UX अपडेट किया गया और SEO मुद्दों को ठीक किया गया।
कंटेंट और पार्टनरशिप
- टेलीग्राम पर 1,000 सदस्यों को पार किया।
- Token2049 दुबई में साइड इवेंट के लिए स्थान बुक किया गया।
- टीम ने हमारे अगले स्प्रिंट के लिए @ns पर लौटने का फैसला किया है।
- मोबाइल ऐप रीडिज़ाइन के लिए एक नया डिज़ाइनर नियुक्त किया गया।
- वीडियो सहयोग के लिए हमारे पहले मध्यम आकार के कंटेंट क्रिएटर को नियुक्त किया गया। क्रिएटर्स की हमारी सूची बना रहे हैं।
इंडस्ट्री अपडेट
- @QuantumCanary_ लेख Zcash में गोता लगाना।
- @QuantumCanary_ ने अपनी “ब्लॉकचेन तुलना तालिका” प्रकाशित की।
