Perché ruotare un wallet compromesso cancella tutta la mia cronologia on-chain?
Opportunità
Quando una chiave privata viene compromessa o persa, l'unica mossa sicura è abbandonare l'indirizzo, ma ogni elemento di reputazione on-chain, voti di governance, cronologia di prestiti e attestazioni rimane legato alla vecchia chiave. Spostare quei dati a un nuovo indirizzo richiede di pubblicare il collegamento pubblicamente, il che deanonimizza permanentemente entrambi gli indirizzi. Gli schemi di identità ZK esistenti gestiscono nuovi set di anonimato ma non la migrazione della cronologia accumulata tra pseudonimi. Un'analisi arXiv del 2025 sui sistemi di identità decentralizzata ha identificato la recuperabilità delle chiavi come una delle due proprietà irrisolte dominanti in tutti i principali metodi DID. Non esiste alcuna primitiva in produzione che consenta a un utente di dimostrare continuità verso un nuovo indirizzo in zero-knowledge mantenendo privato il collegamento tra vecchio e nuovo.
Perché è importante
Senza una primitiva di migrazione sicura, la rotazione delle chiavi è praticamente impossibile per chiunque abbia una cronologia on-chain significativa, il che significa che le chiavi compromesse rimangono attive molto più a lungo di quanto dovrebbero.
Come valuto l'opportunità
L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.
Quanto dolore provoca quando si manifesta.
Quanto spesso le persone ci si imbattono davvero.
Quanti pochi strumenti validi esistono oggi per affrontarlo.
Altri problemi che vale la pena risolvere
Perché non posso dimostrare di essere solvibile senza mostrare il mio saldo?
BlockchainPerché spostare denaro tra chain è ancora più rischioso dei primi giorni di internet?
BlockchainPerché la compliance significa ancora un PDF e una preghiera?
BlockchainPerché la custodia autonoma è ancora una scelta tra perdere le proprie chiavi e fidarsi di un'azienda?
BlockchainPerché tokenizzare un asset reale richiede ancora dieci intermediari?
BlockchainPerché una stablecoin non può pagare qualcuno senza connessione internet?