Витік даних KYC ставить під сумнів конфіденційність блокчейну Aleo

25 лютого стало відомо, що Aleo помилково переслали документи KYC (знай свого клієнта), що містять особисту інформацію користувача, на неправильні електронні адреси.

Про помилку повідомив Емір Сойтюрк, розробник Ethereum Foundation та активний учасник навчальних програм DevConnect, під ніком @0xemirsoyturk.

У повідомленнях, якими поділився інший користувач X, @inversebrah, Сойтюрк повідомляє команді Aleo, що вони надіслали йому документи KYC іншої особи, включаючи селфі та фотографії посвідчення особи.

Ще один криптоаналітик, @Selim_jpeg з Alphaday, також отримав документи KYC, призначені для іншої особи.

Незрозуміло, чи відповіла Aleo на занепокоєння користувачів.

Ці події привернули увагу до підходу мережі до конфіденційності, особливо враховуючи заявлену місію Aleo щодо забезпечення конфіденційного середовища транзакцій за допомогою своєї системи zk-SNARK (zero-knowledge proof).

За своєю суттю, ця технологія дозволяє здійснювати транзакції конфіденційно - ключова перевага для користувачів, які шукають конфіденційності. Парадоксально, але витік даних стався напередодні запуску основної мережі Aleo, який, як очікувалося, значно підвищить конфіденційність транзакцій у криптоекосистемі.

Цей інцидент схвилював криптоспільноту, багато хто замислився над наслідками для блокчейн-проектів, орієнтованих на конфіденційність. Деякі спостерігачі, наприклад трейдер Poordart, вказали на іронічність ситуації.

Історія Aleo розпочалася з академічної роботи 2018 року від співзасновників іншої криптовалюти, орієнтованої на конфіденційність, Zcash, яка прагнула перенести конфіденційні транзакції на смарт-контракти.

Втім, цей інцидент кинув тінь на заявлені гарантії конфіденційності Aleo, оголивши серйозні недоліки в обробці даних третіми сторонами та поставивши під сумнів життєздатність конфіденційних криптовалют в умовах динамічного регуляторного середовища.