一篇私人貼文聲稱 Aleo 錯(cuò)誤地向他們發(fā)送了了解你的客戶 (KYC) 文件。

專注於零知識(shí)（zk）應(yīng)用的區(qū)塊鏈平臺(tái)Aleo已公開其用戶資訊。

用戶在社群媒體上提出擔(dān)憂，並向一級(jí)（L1）平臺(tái)通報(bào)了該問題。

參加以太坊基金會(huì)在伊斯坦堡舉行的 Devconnect 研討會(huì)的開發(fā)人員 Emir Soytürk 透過 X 上的私人貼文聲稱 Aleo 錯(cuò)誤地將「了解你的客戶」(KYC) 文件發(fā)送到他的電子郵件中。

這些文件包括另一名用戶的自拍照和身分證照片，讓他擔(dān)心自己的資訊安全。

因此，這種情況帶來了一個(gè)獨(dú)特的諷刺：像 Aleo 這樣的零知識(shí)第一層區(qū)塊鏈平臺(tái)專注於為用戶提供增強(qiáng)的隱私和安全性。

他們採用零知識(shí)證明加密技術(shù)來實(shí)現(xiàn)交易而無需透露具體細(xì)節(jié)，從而確保機(jī)密性。

Aleo 以隱私為中心的方法使外部各方難以追蹤或存取敏感訊息，從而使用戶能夠更好地控制自己的資料。

這些平臺(tái)旨在增強(qiáng)區(qū)塊鏈交易的隱私性，使參與者更加安全和保密。

現(xiàn)在，以隱私為中心的區(qū)塊鏈似乎面臨著自己的資料隱私問題。

Aleo 基金會(huì)執(zhí)行董事Alex Pruden 在1 月份的一次採訪中詳細(xì)介紹了該項(xiàng)目，他表示，這一進(jìn)展正值A(chǔ)leo 區(qū)塊鏈的主網(wǎng)將於未來幾週內(nèi)啟動(dòng)，因?yàn)樗铝丁赶恍┳罱K的錯(cuò)誤」。

加密貨幣儀表板 Alphaday 的分析師 Selim C 證實(shí)，這個(gè)問題並不是孤立的，並表示這種情況也發(fā)生在他們身上。

鏈上分析師注意到了該帖子，並透過擴(kuò)大討論範(fàn)圍聯(lián)繫了 X 上的加密貨幣社群。

要領(lǐng)取 Aleo 獎(jiǎng)勵(lì)，使用者必須完成 KYC/AML 並通過外國資產(chǎn)管制辦公室 (OFAC) 對(duì) Aleo 內(nèi)部政策的篩選。

用戶在註冊 HackerOne（用於收集未加密的 KYC 資料的第三方協(xié)議）時(shí)必須完成此流程。

L1區(qū)塊鏈基礎(chǔ)設(shè)施Galatica創(chuàng)辦人Mike Sarvodaya在接受加密新聞平臺(tái)記者採訪時(shí)表示，像Aleo這樣的協(xié)議設(shè)計(jì)理論上永遠(yuǎn)不應(yīng)該存取用戶資料。

Sarvodaya 表示，「更諷刺的是，可程式隱私協(xié)議使用第三方收集用戶未加密的KYC 數(shù)據(jù)，然後將其洩露給公眾。顯然，當(dāng)你的zk 堆疊如此先進(jìn)時(shí)，你可能會(huì)忘記如何練習(xí)Basic opsec 。 ”

Aleo 的隱私外洩凸顯了零知識(shí)或完全同態(tài)加密對(duì)於敏感資料儲(chǔ)存和證明系統(tǒng)的重要性，特別是對(duì)於個(gè)人識(shí)別資訊 (PII)。

在此類系統(tǒng)中，協(xié)議規(guī)則確保任何一方都不能洩露儲(chǔ)存的資料。