零信任协议(ZTP)的工作原理及重要性

时间:2024-09-22 编辑: 浏览:(313)

作者:wallet 来源:dWallet Labs 翻译:善欧巴,

零信任架构是一种安全模型,需要持续验证每个操作,消除固有的信任,从而实现跨整个 Web3 的安全、本机交互。

零信任 vs 城堡和护城河

零信任架构是一种现代的网络安全方法,强调验证一切和不信任任何事物。该模型确保每个操作、访问请求和互动都经过彻底的身份验证和授权,消除固有信任。

城堡和护城河模型是一种较旧的网络安全方法。在这种模型中,在受信任的内部网络(城堡)周围建立一个安全的边界(护城河)。一旦进入这个边界,实体就可以获得广泛的访问权限而无需进一步审查。虽然这种模型在较简单的网络环境中有效,但在处理当今复杂和互联的数字环境时却显得力不从心。这种方法的主要弱点在于依赖于“护城河”的不可渗透性,并假设威胁总是外部的,忽略了内部漏洞或被盗用的凭证的可能性。

零信任的开发是为了应对城堡和护城河模型的漏洞。在零信任中,无论网络内外的每个实体,除非被证明可信,否则都被视为不可信。这意味着每个操作、访问请求和互动都必须经过严格的身份验证和授权过程。

零信任在Web3中的自然契合

零信任在Web3中并不新鲜。自比特币诞生以来,区块链技术一直采用零信任方法。在区块链网络中,没有任何实体被信任。相反,每个用户都可以独立验证每笔交易,从头到尾确保协议被正确遵循。这个验证过程消除了对任何权威,包括运行网络的节点的信任需求。

在一个假设场景中,想象一个名为Castleum的区块链,它采用城堡和护城河模型。在这里,验证者处理交易并更新区块链状态而无需用户验证,如果共识机制被破坏,就会产生潜在的漏洞。相比之下,以太坊的零信任架构要求用户签署交易,验证者在验证其真实性后才将其包含在区块中,而这种真实性是由每个用户验证的。

主权和蜜罐问题

随着Web3的发展,许多区块链网络应运而生,每个网络都在其自身的领域内运作。虽然这些网络在其边界内保持零信任,但在需要不同区块链之间的互操作性时会出现挑战。传统的连接这些网络的方法涉及到牺牲零信任原则,回归城堡和护城河模型。

“主权问题”源于连接独立区块链网络的需求,需要信任第三方来管理跨链交互。这个受信任的实体(或实体)成为单点故障,牺牲了零信任模型。此外,这些解决方案会成为攻击者的诱饵,称为“蜜罐问题”。控制的资产越多,恶意行为者突破其防御的动机就越大。

孤立的ZTPs

ZTPs(零信任协议)是采用零信任架构的Web3协议。它们需要对每个操作进行持续验证,确保没有任何实体被固有地信任。在一个孤立的网络中,ZTPs是Web3的标准,通过确保仅涉及该网络的原生资产来保持零信任模型。这意味着在像以太坊这样的单一区块链中,可以为涉及该链的原生资产的交易保持零信任,从而实现“孤立的ZTPs”。

以Uniswap为例,这是以太坊上的一个流行的去中心化交易所。当用户想要交换两个以太坊原生资产,如UNI和ETH时,Uniswap作为一个零信任协议运行。该协议继承了以太坊的零信任架构,确保每笔交易都可由所有用户验证。

与 wBTC 交互时,Siled ZTP(Uniswap)作为 CMP 运行。wBTC/ETH 是目前 Uniswap 上最大的矿池。

然而,如果用户想要交换ETH和wBTC(Wrapped Bitcoin),情况就会改变。wBTC是依赖于中心化托管人(BitGo)的BTC衍生品。在这种情况下,Uniswap失去了其零信任性质,因为wBTC的安全性依赖于BitGo的城堡和护城河架构,需要用户信任BitGo而不是独立验证交易。这使得Uniswap作为一个城堡和护城河协议(或CMP)运行。

由于用户不能在Uniswap内直接与其他网络(如BTC或SOL)的代币进行交互,他们必须依赖依赖于城堡和护城河架构的衍生包装资产,使得Uniswap成为一个孤立的ZTP。这通常包括传统的跨链解决方案,如桥接、跨链消息传递、联合MPC。

2PC-MPC:ZTPs的未来

为了创建不局限于其部署网络的ZTPs,dWallet网络使用高级加密方法来保持不同网络之间的零信任。dWallet网络的2PC-MPC加密协议使ZTPs可以在各种区块链生态系统中运行而不妥协其零信任原则。通过加密地要求用户参与,dWallet确保每个操作都是可验证的,没有任何实体被信任。

2PC-MPC是一种加密方案,允许两方(在本例中为用户和dWallet网络)共同生成对任何网络的签名,涉及数百到数千个去中心化节点,形成一个非串通和大规模去中心化的系统。用户的参与确保了零信任,而dWallet网络的参与通过协议强制执行逻辑,创建了ZTPs的基础设施。

ZTPs的工作原理

用户和网络参与:任何交易或操作要被验证,用户和dWallet网络都必须参与。用户的参与对生成必要的加密签名至关重要。

去中心化验证:dWallet网络由大量节点组成,共同验证用户输入和交易细节。这个去中心化验证过程确保没有单一实体可以控制或操纵交易。

跨链交互:ZTPs允许在不同区块链网络之间进行安全交互。例如,用户可以与以太坊和比特币上的资产进行交互而不妥协零信任模型。dWallet网络确保所有操作在这些网络之间都经过验证和认证。

ZTPs的实际应用

Vitalik Buterin已经表达了对跨链应用的怀疑,主要是由于区块链之间的桥接固有的安全限制,特别是在面对对安全性较弱的链上的51%攻击时,强调了这些连接的城堡和护城河架构的风险,特别是在面临51%攻击时,会危及安全性较强的链上的原生资产。

ZTPs对于一个不依赖城堡和护城河架构的多链世界是必要的。提供去中心化托管、多链DeFi和非托管钱包解决方案。

结论

零信任协议(ZTPs)对于维护多链Web3的安全性和完整性至关重要。通过要求持续验证和消除固有信任,ZTPs确保不同区块链网络之间的交互是安全和有韧性的。使跨任何区块链的安全交互成为可能,为创新的去中心化应用铺平了道路。

随着我们继续探索区块链技术的潜力,通过ZTPs拥抱零信任原则将对构建安全和互操作的Web3生态系统至关重要。

最新 更多 >
  • 1 vBCH币是主流币吗?

    vbc是一种虚拟货币,是一种去中心化、安全、快速和低成本的数字货币。它基于区块链技术,具有匿名性和去中心化的特点,可用于在线支付、投资和交易。vbc的发行和管理都由网络上的参与者进行监督,不存在任何中心化的机构或个人控制。总的来说,vbc是一种具有创新性和未来潜力的数字货币,为用户提供了更加安全和便捷的支付方式。

  • 2 HES币值得长期持有吗?

    hee币是一种数字货币,是在互联网上流通的一种虚拟货币。hee币的使用范围主要包括在线游戏、虚拟商品交易等领域。用户可以通过兑换法定货币等方式获取hee币,并在各个平台上进行消费或兑换其他虚拟货币。同时,hee币的价值受市场因素和供需关系等多种因素影响,具有一定的波动性。

  • 3 WCC币发行价是多少?

    WICC币的发行价取决于市场供需关系和交易所的定价。通常情况下,WICC币的发行价由市场定价机制决定。在发行时,由交易所或项目方根据市场情况进行定价,投资者可以根据这个价格购买WICC币。因此,WICC币的发行价会随着市场的波动而变化,投资者可以根据市场行情进行交易。

  • 4 IFIT币值得长期持有吗?

    ifil币是一种虚拟货币,基于区块链技术,旨在提供去中心化的数字资产交易和投资平台。ifil币可以用于支付、投资以及交易,具有快速、便捷和安全的特点。该数字货币的发行量有限,并且具有投资潜力。ifil币的发展受到了越来越多投资者和交易者的关注和支持。

  • 5 KANG3N币值得长期持有吗?

    KANG3N币是一个新兴的加密货币,其长期持有的价值取决于市场需求和投资者信心。目前,尚无足够的数据和历史记录来确定其长期表现。然而,如果项目团队实力雄厚,项目前景广阔,并且市场对其持有看法积极,那么KANG3N币有可能成为一种具有潜力的长期投资。投资者应当仔细评估市场状况和风险,做出理性的投资决策。

  • 6 ZGD币是主流币吗?

    大部分加密货币都在区块链技术的基础上运作,具有去中心化、匿名、安全等特点。可用于在线支付、跨境转账、智能合约等多种场景。例如,比特币是最早的加密货币,以其去中心化和有限供应量而备受关注。以太坊则专注于智能合约和去中心化应用开发。总的来说,加密货币是未来数字货币的一种形式,正在逐渐改变人们对金融的传统观念。

  • 7 HUMAI币有投资价值吗?

    Hub币是一种数字货币,它的价值取决于市场对其交易和投资的需求。持有Hub币可以享受交易手续费折扣、参与平台治理投票、获得项目方空投等特权。Hub币的价格波动受到市场供需影响,因此其价值会随着市场的变化而波动。要了解Hub币的价值,需要密切关注市场动态和行业发展趋势。Hub币的价值并非固定不变的,可以通过持续关注市场状况和项目进展来更好地评估其价值。

  • 8 WBY币是主流币吗?

    wybs币是一种数字货币,其名称源自“网游币”。它是一种区块链基础上的虚拟货币,用于在线游戏中购买虚拟物品和服务。wybs币的使用范围和功能逐渐扩大,不仅可以用于游戏内交易,还可以在一些线上平台进行消费和交易。它的发行和流通受到区块链技术的监管和保护,具有一定的安全性和匿名性。wybs币的发展前景较为广阔,受到了一定程度的用户和投资者的认可和支持。

  • 9 HIVALHALLA币值得长期持有吗?

    根据目前的市场趋势和预测,三年内Hive币有望继续上涨。然而,具体涨幅可能受多种因素影响,包括市场需求、项目发展情况和整体经济环境等。因此,难以准确预测Hive币在三年内的具体价格。需要注意的是,加密货币市场波动性较大,投资者应该在决策前进行充分调查和风险评估。

  • 10 KON币值得长期持有吗?

    买入kono币是否适合长期持有取决于个人对于该币种的信心以及市场走势的预判。如果你对kono币团队和项目有信心,并且相信该币种具备长期增值潜力,那么长期持有是一种不错的选择。但是也需要密切关注市场动向,随时做出调整。总的来说,长期持有kono币需要谨慎考虑,建议在充分了解该币种的基本面和市场情况后做出决策。