Skip to content
Blockchain

Dlaczego rotacja skompromitowanego portfela usuwa całą moją historię on-chain?

82

Szansa

Gdy klucz prywatny wycieknie lub zostanie utracony, jedynym bezpiecznym posunięciem jest porzucenie adresu, jednak cała reputacja on-chain: głosy w zarządzaniu, historia pożyczek i atestacje pozostają przy starym kluczu. Przeniesienie tych rekordów na nowy adres wymaga publicznego ujawnienia powiązania, co trwale deanonimizuje oba adresy. Istniejące schematy tożsamości ZK obsługują świeże zestawy anonimowości, ale nie migrację zgromadzonej historii między pseudonimami. Przegląd systemów zdecentralizowanej tożsamości z 2025 roku opublikowany na arXiv wskazał możliwość odtworzenia klucza jako jedną z dwóch dominujących nierozwiązanych właściwości we wszystkich głównych metodach DID. Nie istnieje żaden produkcyjny prymityw pozwalający użytkownikowi udowodnić ciągłość tożsamości nowemu adresowi w systemie zero-knowledge, zachowując jednocześnie prywatność powiązania między starym i nowym adresem.

Dlaczego to ważne

Bez bezpiecznego prymitywu migracji rotacja kluczy jest praktycznie niemożliwa dla każdego, kto ma znaczącą historię on-chain, co oznacza, że skompromitowane klucze pozostają aktywne znacznie dłużej niż powinny.

Jak oceniam szansę

Wskaźnik Szansy to mój własny odczyt, a nie pomiar: jak bardzo boli, jak często daje się we znaki i jak niewiele istnieje dziś, by to rozwiązać. Wyższy wynik oznacza, że uważam problem za bardziej warty zbudowania.

Dotkliwość9/10

Ile bólu sprawia, gdy się pojawia.

Częstotliwość6/10

Jak często ludzie faktycznie na to trafiają.

Białe znaki9/10

Jak mało dobrych narzędzi istnieje dla tego dziś.

Więcej problemów wartych rozwiązania

Blockchain

Dlaczego nie mogę udowodnić swojej wypłacalności bez ujawniania salda?

Blockchain

Dlaczego przenoszenie pieniędzy między łańcuchami wciąż budzi więcej obaw niż wczesny internet?

Blockchain

Dlaczego zgodność z przepisami wciąż oznacza PDF i modlitwę?

Blockchain

Dlaczego samodzielne przechowywanie aktywów wciąż sprowadza się do wyboru między utratą kluczy a zaufaniem do firmy?

Blockchain

Dlaczego tokenizacja realnego aktywa nadal wymaga dziesięciu pośredników?

Blockchain

Stablecoins run on blockchains, and blockchains have three hard requirements that all need internet: **1. Broadcasting the transaction** A payment is just a signed message. To actually move funds, that message must be submitted to the network so nodes can receive it. **2. Consensus and finality** Validators/miners must include the transaction in a block and reach agreement that it happened. Without connectivity, no block, no settlement. **3. Verifying the sender's balance** The current state of who owns what lives on the network. Without querying it, you can't confirm the sender hasn't already spent those funds elsewhere -- the classic double-spend problem. --- **Why this is harder than it looks** Cash works offline because a physical note is self-proving and self-transferring. A stablecoin balance isn't held in a device -- it's an entry in a global ledger. "Paying" offline would mean handing over a signed promise, but the recipient has no way to know that promise isn't already spent until they reconnect. --- **Partial workarounds being explored** - **Hardware security chips** (used in some CBDC pilots, e.g. the ECB's digital euro research) -- a tamper-resistant chip holds a balance offline; the chip enforces spend limits and prevents double-spend locally, then settles when reconnected - **Lightning Network** -- payment channels allow off-chain transfers, but channel setup/teardown still needs the base layer - **Signed IOUs** -- parties can exchange cryptographic promises offline and settle later, but this reintroduces counterparty trust None of these are production stablecoin rails today. For now, no internet means no confirmed stablecoin payment.