Het decentrale blockchainplatform Aleo heeft naar verluidt op 25 februari bepaalde gebruikersgegevens blootgelegd, volgens rapporten op X (voorheen Twitter).
Het platform, dat focust op zero-knowledge (zk) cryptografie, maakt gebruik van een protocol van een derde partij voor Know Your Customer (KYC) doeleinden.
Een anonieme gebruiker, @0xemirsoyturk, onthulde dat Aleo per abuis KYC-documenten naar zijn e-mail heeft doorgestuurd.
Deze documenten bevatten selfies en ID-kaartfoto’s van een andere persoon, wat zorgen baarde over de beveiliging van zijn eigen gegevens.
Een andere gebruiker, @Selim_jpeg, bevestigde de bewering, waarbij hij onthulde dat hij ook KYC-documenten van een andere persoon in zijn e-mail ontving.
Om in aanmerking te komen voor een beloning op Aleo, moeten gebruikers voldoen aan KYC/AML-eisen en de screening van het Office of Foreign Assets Control (OFAC) doorstaan, zoals voorgeschreven door de interne regelgeving van Aleo.
Deze processen zijn verplicht bij registratie bij HackerOne – een protocol van een derde partij voor het verzamelen van ongecodeerde KYC-gegevens van gebruikers.
Layer-1 blockchainplatforms met zero-knowledge concentreren zich op het bieden van verhoogde privacy en beveiliging voor gebruikers.
Ze gebruiken zero-knowledge proof-cryptografische technieken om transacties mogelijk te maken zonder specifieke details prijs te geven, waardoor vertrouwelijkheid wordt gewaarborgd.
Deze op privacy gerichte strategie maakt het moeilijk voor externe partijen om gevoelige informatie te volgen of te verkrijgen, waardoor gebruikers meer controle krijgen over hun gegevens.
Deze platforms streven ernaar privacy in blockchaintransacties te verbeteren, waardoor ze veiliger en vertrouwelijk zijn voor deelnemers.
Mike Sarvodaya, de oprichter van Galactica, een layer-1 blockchain-infrastructuur, benadrukte dat zo’n protocol theoretisch gezien nooit toegang tot gebruikersgegevens zou mogen verlenen.
Volgens Sarvodaya onderstreept het incident bij Aleo ironisch genoeg het belang van het ontwikkelen van opslag- en bewijssystemen voor gevoelige gegevens, zoals Persoonlijk Identificeerbare Informatie (PII), gebaseerd op zero knowledge of volledig homomorfe versleuteling (FHE). In dergelijke systemen moeten protocolregels ervoor zorgen dat geen enkele partij opgeslagen gegevens kan onthullen.
Uitvoerend directeur van Aleo Foundation Alex Pruden vermeldde in een interview met The Block dat de lancering van het Aleo-mainnet gepland staat voor de komende weken, zodra de laatste bugs zijn verholpen, met als doel privacy te introduceren in crypto transacties.
*Disclaimer: De informatie in dit artikel is gebaseerd op eigen perspectief en is geen financieel advies.*
