Suuri päivitys julkaistiin HyperLayer ZK:ssa Uudet ominaisuudet: → QR-maksupyynnöt salattujen muistioiden kanssa → zk-ID-moduuli (STARK-inspiroimat todistukset) → Parannettu asiakaspuolen kryptografia Kaikki operaatiot toimivat asiakaspuolella. Nolla palvelinluottamusta vaaditaan. Selitän sen 👇
QR-maksupyynnöt 💳 • Mukautettu protokolla: zkhl://pay?d=<base64> • Tukee USDC-siirtoja Solanassa • Valinnainen muistioiden salaus: PBKDF2-avaimen johtaminen (100 000 kertaa) AES-GCM 256-bittinen salaus • Salasana EI KOSKAAN upotettu QR:ään • Kameran skannaus + manuaalinen sisäänmenon varasuunnitelma
zk-ID-moduuli 🔐 Ohimenevä identiteettijärjestelmä STARK-inspiroimilla todistuksilla • Ed25519 avainparigenerointi (asiakaspuoli) • 30 minuutin automaattinen vanheneminen • Sitoumuksen ankkurointi SHA-256:n kautta • Haaste-vastausallekirjoituksen varmennus Yksikään yksityisavain ei koskaan poistu selaimestasi.
zk-ID Security Stack: ┌─────────────────────────────┐ │ Salaisen avaimen salaus │ │ → AES-GCM 256-bittinen │ │ → PBKDF2-avaimen johdanto │ │ → Istuntoon sidottu suola │ └─────────────────────────────┘ Vienti sisältää VAIN: •Julkinen avain •Sitoumus • Todistus (ei yksityistä materiaalia)
Todisteiden generoinnin kulku: Luo sitoutuminen = SHA256(pubKey + nonce) Haaste = SHA256 (sitoutuminen + aikaleima + proofNonce) Vastaus = Ed25519.sign(haaste + sitoutuminen + aikaleima) Vahvista: laske sitoutuminen uudelleen, allekirjoituksen vahvistaminen Väärennös = laskennallisesti mahdoton ✅
Käyttötapaukset: • Maksujen allekirjoitusvahvistus • Istuntoon sidottu identiteetti E2EE-viestinnälle • Kertakäyttöinen identiteetti yksityisyyden kannalta kriittisissä viesteissä • Monialustainen identiteetin todennus Kaikki tämä ilman, että paljastat siemenlauseesi tai yksityisyytesi
2,03K