Solana ra mắt Privacy Rings: bằng chứng hợp lệ chưa bảo đảm bảo mật đầu vào

Helius đã ra mắt Privacy Rings trên mainnet Solana (SOL), cho phép che giấu loại tài sản và số tiền. Bằng chứng không kiến thức xác nhận giao dịch hợp lệ và việc bảo vệ đầu vào trong quá trình tạo bằng chứng là hai vấn đề riêng biệt.

Trong thông báo ra mắt ngày 10 tháng 11, Helius cho biết đã triển khai một Privacy Ring không cần cấp phép lên mainnet. Trước đó, TokenPost đã đưa tin về việc ra mắt trên mainnet và phạm vi thông tin được công khai theo mặc định.

Người dùng có thể chuyển tài sản vào số dư riêng tư, thực hiện giao dịch rồi rút về số dư công khai. Theo thiết lập mặc định, loại tài sản và số tiền được mã hóa, còn địa chỉ ví vẫn hiển thị công khai.

Bằng chứng không kiến thức là công nghệ giúp xác minh một giao dịch tuân thủ các quy tắc nhất định mà không cần công khai toàn bộ chi tiết. Bằng chứng được xác minh thành công cho biết các quy tắc giao dịch đã được đáp ứng.

Máy tính tạo bằng chứng vẫn xử lý các đầu vào bí mật cần thiết cho phép tính. Vì vậy, cần xem xét riêng việc xác minh giao dịch và tính bảo mật của môi trường thực thi xử lý đầu vào.

Tài liệu Rust công khai của Helius mô tả quy trình bảo vệ yêu cầu tạo bằng chứng từ xa bằng khóa mã hóa được xác minh qua chứng thực TEE. Khóa dùng để mã hóa yêu cầu được xác nhận dựa trên bằng chứng của môi trường thực thi.

Trước khi xử lý yêu cầu, hệ thống kiểm tra xem bằng chứng nền tảng, giá trị đo lường phần mềm được phê duyệt, chính sách và giá trị xác minh dùng một lần có khớp hay không. Quy trình này được thiết kế để nhà phát triển ví có thể kiểm tra cả kết quả bằng chứng lẫn việc mã xử lý đầu vào có phải là mã được phê duyệt hay không.

AWS cho biết Nitro Enclave tách biệt bộ nhớ khỏi máy chủ cha. Theo mô tả của AWS, tiến trình hoặc quản trị viên trên máy chủ cha không thể truy cập bộ nhớ đã cách ly; enclave cũng không có kết nối mạng bên ngoài hay bộ nhớ lưu trữ lâu dài.

Tài liệu chứng thực của AWS được dùng để đối chiếu giá trị đo lường của ảnh thực thi và ứng dụng với chính sách. Cấu trúc này giúp cách ly môi trường thực thi và xác minh phần mềm nào đang chạy.

Tuy nhiên, việc cách ly tự nó không bảo đảm mã an toàn, chính sách phê duyệt phù hợp hay phần cứng đáng tin cậy. Việc bằng chứng được xác minh trên chuỗi cũng không tự chứng minh tính bảo mật của môi trường đã xử lý đầu vào.

Phần triển khai Nitro Enclave cơ bản trong tài liệu Rust công khai của Helius dựa trên môi trường phát triển. Tài liệu chưa nêu chính sách khóa cụ thể của bản triển khai mainnet hay phạm vi thông tin yêu cầu mà nhà vận hành có thể nhìn thấy.

Helius cho biết mọi giao dịch đều cần chữ ký của chủ sở hữu tài sản. Vai trò tính toán giao dịch của máy chủ tạo bằng chứng được tách biệt với quyền ký để di chuyển tài sản thay mặt chủ sở hữu.

Thông báo ra mắt của Helius cho biết Certora, ZK Security và OtterSec đã kiểm toán chương trình cùng các mạch bằng chứng không kiến thức. Tài liệu bảo mật chi tiết có báo cáo của Certora tháng 10 năm 2026 và zkSecurity tháng 8 năm 2026, trong khi báo cáo của OtterSec được ghi là đang chờ. Vì vậy, cần phân biệt thông báo về các đơn vị tham gia kiểm toán với tình trạng công bố báo cáo.

Tài liệu dành cho nhà phát triển của Helius đánh dấu các kết nối RPC, bộ lập chỉ mục và công cụ tạo bằng chứng là “Beta”. Việc chương trình được phát hành trên mainnet và mức độ ổn định của các tính năng kết nối dành cho nhà phát triển là hai nội dung khác nhau.

Trong thông báo ngày 10 tháng 11, Helius cho biết việc xác minh hình thức của Privacy Ring không cần cấp phép vẫn đang diễn ra và dự kiến hoàn tất vào cuối năm 2026. Privacy Rings đã có mặt trên mainnet, nhưng tiến độ xác minh và các chi tiết về chính sách khóa, thông tin yêu cầu mà nhà vận hành có thể thấy vẫn cần được theo dõi.