Quantus Weekly: Deniable RPCとNeodymeによるセキュリティ監査

Quantus Weekly: Deniable RPCとNeodymeによるセキュリティ監査


あなたのウォレットはあなたを監視しています。

プライバシー・インフラの99%は形だけのものです。スタックのどこかで情報が漏れています。ウォレットはRPCと呼ばれるサーバーと通信します。そのRPCサーバーは情報をウォレットに送り返します。しかし、そのためには、RPCは通常、あなたに関するいくつかの情報を知る必要があります。

例えば、残高を取得するために、取引履歴が必要になる場合があります。それはおそらく、あなたのIPアドレス、おおよその場所、利用習慣などと関連付けられています。これらすべては、あなたがウォレットで残高を確認できるようにするためです。

お気に入りのオンチェーン・プライバシー・ツールの新しいマーケティング担当者Stacyが、Xスペースで自分たちがどれほど「プライベートで安全」であるかを自慢している間、背後ではRPC接続が盗み見られているのです。

あなたは筒抜けです。

私たちは違うものを作りました。Deniable RPCは、oblivious lookupに似たハッシュ・プレフィックス・フィルターを使用します。サーバーに、あなたが何を探しているかを知られることなく、自分の取引を問い合わせることができます。RPCは、あなたがどの特定の取引をリクエストしているかを特定できません。

このように、@QuantusNetwork はオンチェーンおよびウォレット/RPCインフラにおいてプライバシーを保護します。私たちは、スタックのあらゆるレイヤーで、あなたが秘密にしておきたいことを秘密に保ちます。

今週は、Rusty Crystals Dilithium署名ライブラリに関する @Neodyme セキュリティ監査の完了も 発表 しました。すべての問題が解決され、ハードニング技術が適用されました。Rusty Crystalsは、完全なHDウォレットをサポートする、Rustで最高のDilithium署名ライブラリです。

以上がハイライトです。先週出荷されたその他の内容は以下の通りです。

GitHub活動(19件のマージされたプルリクエスト):

Github統計

コア技術 & ZK

  • @Neodyme 監査が完了し、すべての問題が解決されました。使用後のメモリゼロ化を含むハードニング技術が適用されました。投稿はこちら
  • プレフィックス・ハッシングによるDeniable RPCを出荷しました。ユーザーはRPCノードに接続する際、否認可能性(oblivious lookup)を持てるようになりました。
  • ジェネシスにおいて、すべてのトークンに対してプライベートZKアドレスを有効にしました。
  • 継続的なブロック構築により、取引が取り込まれるまでの平均時間が50%以上短縮されました。
  • 不要なパレットを削除し、ランタイムを簡素化しました。
  • マルチシグパレットが機能的に完成し、ドキュメントを更新しました。チェーンおよびCLIへの統合はレビュー待ちです。
  • ZKアグリゲーター回路用のファザーを刷新し、マイナー手数料とバーン手数料のテストカバレッジを拡大しました。

ウェブ & モバイルアプリの更新

  • 高セキュリティ・プル機能を備えたモバイルアプリ v1.1.5 (build 65) を出荷しました。
  • 高セキュリティ機能のデモビデオを作成しました。
  • エクスプローラーと蛇口(faucet)の改善:ブロック詳細にエラーと高セキュリティイベントを追加し、エラータイプによる検索、およびグループメッセージのフィルタリングを強化しました。
  • リーダーボード、レイド送信、およびメトリクスに関するTask Masterのバグを修正しました。
  • SubsquidのDockerfileとDockerイメージ生成用のGitHubアクションを修正しました。
  • ウェブサイトのブログUXを更新し、SEOの問題を修正しました。

コンテンツ & パートナーシップ

  • Telegramのメンバーが1,000人を超えました。
  • Token2049 Dubaiでのサイドイベントの会場を予約しました。
  • チームは次回のスプリントで @ns に戻ることを決定しました。
  • モバイルアプリの再設計のために新しいデザイナーを採用しました。
  • ビデオコラボレーションのために、最初の中規模コンテンツクリエイターを採用しました。クリエイターのリストを構築中です。

業界の更新