jakiro
Autor: Fuente de la billetera: Dwallet Labs Traducción: Shan Ouba, Bittain Vision
La arquitectura Zero Trust es un modelo de seguridad que debe verificarse continuamente por cada operación para eliminar la confianza inherente, logrando así la seguridad de toda la Web3 y la interacción de la máquina.
Zero Trust vs Castle y Hugu River
La estructura de cero confianza es un método de seguridad de red moderno que enfatiza la verificación de todo y no me gusta todo.Este modelo asegura que cada operación, solicitud de acceso e interacción haya sido verificada y autorizada a fondo para eliminar la confianza inherente.
Los modelos de Castle and Moat son métodos de seguridad de red más antiguos.En este modelo, se establece un límite seguro (foso) en torno a la red interna de confianza (Castle).Una vez que ingrese este límite, la entidad puede obtener una amplia gama de permisos de acceso sin más revisión.Aunque este modelo es efectivo en un entorno de red relativamente simple, parece inquebrantable al tratar con los entornos digitales complejos e interconectados de hoy en día.La principal debilidad de este método es que depende de la irremplazabilidad del «foso», y supone que la amenaza siempre es externa, ignorando la posibilidad de vulnerabilidades internas o ser cupones robados.
El desarrollo de Zero Trust es hacer frente a las lagunas de los modelos Castle and Moat.En cero confianza, independientemente de cada entidad dentro y fuera de Internet, a menos que se demuestre que es creíble, se considera increíble.Esto significa que cada operación, solicitud de acceso e interacción debe pasar por una estricta autenticación y autorización.
Zero Trust en el ajuste natural de Web3
Zero Trust no es nuevo en Web3.Desde el nacimiento de Bitcoin, la tecnología blockchain ha estado utilizando cero métodos de confianza.En la red blockchain, no se confía en ninguna entidad.En cambio, cada usuario puede verificar independientemente cada transacción y asegurarse de que el acuerdo sea correcto de principio a fin.Este proceso de verificación elimina las necesidades de confianza de cualquier autoridad, incluidos los nodos que ejecutan la red.
>
En una escena hipotética, imagine una cadena de bloques llamada Castleum, que utiliza un modelo de castillo y foso.Aquí, el verificador maneja la transacción y actualiza el estado de blockchain sin la verificación del usuario.Por el contrario, la arquitectura de la confianza cero de Ethereum requiere que los usuarios firmen una transacción.
>
Soberano y honeypots
Con el desarrollo de Web3, se producen muchas redes blockchain, y cada red opera en su propio campo.Aunque estas redes mantienen cero confianza dentro de sus límites, aparecerán desafíos cuando necesiten interoperabilidad entre diferentes blockchains.El método tradicional para conectar estas redes implica el principio de sacrificar la confianza cero y regresa a los modelos Castle and Moat.
El «problema soberano» proviene de las necesidades de conectar la red de blockchain independiente, y es necesario confiar en que terceros administraran la interacción cruzada.Esta entidad de confianza (o entidad) se convirtió en una falla de un solo punto y sacrificó el modelo de confianza cero.Además, estas soluciones se convertirán en cebo de atacantes, llamados «honeypots».Cuanto más controlados sean los activos, mayor es la motivación para que los actores maliciosos rompan su defensa.
ZTPS occible
ZTPS (Acuerdo de confianza cero) es el protocolo Web3 que utiliza la arquitectura de confianza cero.Deben verificarse continuamente en cada operación para garantizar que no se confíe inherentemente a ninguna entidad.En una red aislada, ZTPS es el estándar de Web3, manteniendo un modelo de confianza cero al garantizar que solo los activos nativos involucrados en la red.Esto significa que en una sola cadena de bloques como Ethereum, puede mantener cero confianza para el comercio de activos nativos que involucran la cadena, logrando así «ZTP aislados».
Tome uniswap como ejemplo.Cuando los usuarios desean intercambiar dos activos nativos de Ethereum, como Uni y ETH, UNISWAP opera como un acuerdo de confianza cero.El acuerdo hereda la arquitectura de la confianza cero de Ethereum para garantizar que cada transacción pueda ser verificada por todos los usuarios.
>
Al interactuar con WBTC, ZTP (uniSwap) aislado se ejecuta como CMP.WBTC/ETH es actualmente el grupo minero más grande de Uniswap.
Sin embargo, si los usuarios quieren intercambiar ETH y WBTC (Bitcoin envuelto), la situación cambiará.WBTC es un derivado de BTC que depende del custodio centralizado (bitgo).En este caso, UNISWAP perdió su naturaleza de confianza cero, porque la seguridad de WBTC se basa en la arquitectura del castillo y el foso de Bitgo, y los usuarios deben confiar en BitGo en lugar de transacciones de verificación independientes.Esto hace que UNISWAP funcione como un castillo y foso (o CMP).
Dado que los usuarios no pueden interactuar directamente con otras redes (como BTC o SOL) al UNISWAP, deben confiar en activos de empaque derivados que se derivan de la estructura del castillo y el foso, lo que hace que uniswap sea un ZTP aislado.Esto generalmente incluye soluciones tradicionales de la cadena cruzada, como la conexión del puente, la transmisión de mensajes de la cadena cruzada y combinado con MPC.
>
2PC-MPC: el futuro de ZTPS
Para crear ZTP que no se limitan a su red de implementación, la red DWAllet utiliza métodos de cifrado avanzados para mantener cero confianza entre diferentes redes.El protocolo de cifrado 2PC-MPC de la red Dwallet permite que ZTPS se ejecute en varios ecosistemas blockchain sin comprometer su principio de confianza cero.Por encriptados, los usuarios deben participar, Dwallet asegura que cada operación esté verificada y no se confía en ninguna entidad.
2PC-MPC es una solución encriptada que permite que las dos partes (en este ejemplo para usuarios y redes Dwallet) generen firmas en cualquier red, que involucran cientos a miles de nodos descentralizados, formando un sistema descentralizado de no colusión y a gran escala.La participación de los usuarios garantiza cero confianza, y la participación de la red Dwallet ha creado la infraestructura de ZTP a través del acuerdo a través del acuerdo.
>
El principio de trabajo de ZTPS
-
Participación de usuario e internet: Se debe verificar cualquier transacción u operación, y el usuario y la red Dwallet deben estar involucradas.La participación de los usuarios es esencial para la firma de cifrado necesaria.
-
Verificación descentralizada: Dwallet Network consiste en una gran cantidad de nodos para verificar conjuntamente la entrada del usuario y los detalles de la transacción.Este proceso de verificación descentralizado asegura que ninguna entidad única pueda controlar o manipular transacciones.
-
Interacción cruzada: ZTPS permite la interacción de seguridad entre diferentes redes blockchain.Por ejemplo, los usuarios pueden interactuar con activos en Ethereum y Bitcoin sin comprometer los modelos de confianza cero.La red Dwallet garantiza que todas las operaciones se verifiquen y se certifiquen entre estas redes.
>
La aplicación real de ZTPS
Vitalik Buterin ha expresado dudas sobre las aplicaciones de la cadena cruzada, principalmente debido a las restricciones de seguridad inherentes en el puente entre blockchain, especialmente frente al 51%de ataque contra la cadena de seguridad débil, enfatizando estas conexiones, enfatizando estas conexiones. Las estructuras del castillo y el foso, especialmente cuando se enfrentan al 51%de ataque, ponen en peligro los activos nativos de la cadena con una fuerte seguridad.
>
ZTPS es necesario para un mundo de múltiples cadenas que no depende de la arquitectura del castillo y el foso.Proporcione alojamiento descentralizado, soluciones de billetera múltiple defi y billetera no hosting.
en conclusión
El Acuerdo de Fideicomiso Zero (ZTPS) es fundamental para mantener la seguridad y la integridad de la Web3 de la cadena múltiple.Al ser requerido que continúe verificando y eliminando la confianza inherente, ZTPS asegura que la interacción entre las diferentes redes de blockchain sea segura y dura.Es posible realizar la interacción de seguridad en cualquier cadena de bloques y allanar el camino para aplicaciones descentralizadas innovadoras.
A medida que continuamos explorando el potencial de la tecnología blockchain, abrazar el principio de confianza cero a través de ZTPS será esencial para construir un ecosistema Web3 seguro e interactivo.
