Ethereum работает над протоколом Secret Santa на основе ZK-доказательств

Главное:

• Secret Santa для Ethereum построен на ZK-доказательствах и ретрансляторах, скрывающих отправителей и получателей
• Исследователи предлагают решение основных проблем: отсутствие приватности, нехватку случайности и риск повторного участия.
• ZKSS может применяться в голосованиях, DAO, системах осведомителей и приватных токен-распределениях.

Исследователи Ethereum работают над протоколом Secret Santa, который использует доказательства с нулевым разглашением (ZK-доказательства) и ретрансляторы транзакций для обеспечения приватности. Протокол должен скрывать связи между пользователями и решить главную проблему публичных блокчейнов — отсутствие конфиденциальности адресов.

Разработчик Ethereum Артем Чистяков представил обновленную версию концепции на форуме сообщества Ethereum. Его работа — Zero-Knowledge Secret Santa (ZKSS) — описывает трехшаговый алгоритм обмена подарками, полностью скрывающий личности участников.

Какие проблемы решает Secret Santa в Ethereum

Чистяков выделяет три ключевых препятствия, которые мешают реализовать классический Secret Santa в публичной цепочке.

1. В Ethereum все транзакции открыты, поэтому требуется механизм сокрытия отправителей и получателей.
2. В блокчейне нет надежного источника случайности — участники должны добавлять собственные случайные значения.
3. Нужно исключить возможность повторной регистрации или выбора самого себя.

Именно эти ограничения легли в основу ZKSS. Протокол предлагает систему, в которой участники подтверждают свое участие с помощью подписи, а затем анонимно публикуют свои случайные значения через ретранслятор — так адреса не связываются с транзакциями.

Как работает протокол ZKSS

ZKSS состоит из трех шагов:

1. Регистрация участников.

Все адреса вносятся в смарт-контракт и закрепляются в дереве Merkle. Регистрация проводится один раз и может использоваться для нескольких игр.

2. Добавление случайности.

Каждый участник генерирует свое случайное значение и публикует его через ретранслятор вместе с ZK-доказательством корректности. Адрес отправителя при этом скрыт.

Чтобы предотвратить манипуляции со стороны участников, протокол использует два ключевых механизма: проверяемые цифровые подписи и скрытые уникальные маркеры, которые подтверждают участие игрока и исключают повторную регистрацию.

3. Определение получателя.

На третьем шаге участник раскрывает ZK-доказательство, привязывающее его к той случайности, которую он вытягивает из общего списка. Это определяет, кому он должен отправить подарок.

Если в качестве случайного значения используется RSA-ключ, получатель может зашифровать свой адрес доставки и передать его своему Secret Santa приватно.

Эти шаги в совокупности обеспечивают корректность распределения: никто не может выбрать сам себя, нельзя участвовать дважды, а связь между пользователями остается скрытой.

Где можно применить ZKSS

Исследователи предлагают рассматривать ZKSS как универсальный механизм для приватных взаимодействий в блокчейне. Он подходит для анонимных голосований, DAO, корпоративного управления, каналов для осведомителей и приватных распределений токенов, где нужно подтвердить право участия, но скрыть личность.

Напомним, что обновление Fusaka станет одним из ключевых событий декабря: Ethereum готовится активировать форк 3 декабря на фоне роста нагрузки на L2-сети и подготовки к параллельному исполнению транзакций. Разработчики отмечают, что это обновление открывает следующий этап масштабирования экосистемы.

Источник