Loading...
Bu makale, ZK, FHE, MPC, TEE'ler ve merkeziyetsiz kimlik dahil olmak üzere gizliliği koruyan hesaplamaları ele alan bağımsız bir yayın olan Proof Street'ten yansıtılmıştır. İlk olarak 7 Eylül 2026'da "Seçici açıklama konusunda Zcash ne kadar yol katetti ve geriye ne kaldı" başlığıyla yayımlandı. Yazarın izniyle, Zcash Community Grant #339 kapsamında yansıtılmıştır. Stephen Webber tarafından kaleme alınmıştır.
Zcash'te, bir görüntüleme anahtarı hesap sahibinin seçtiği bir tarafa korumalı işlem geçmişini açıklamasını sağlar. Anahtarlar kullanımdadır ve kullanıcı tarafından kontrol edilir. Geliştiriciler ve politika savunucuları, bunları faydalanabilecek uyumluluk iş akışlarına hizmet eder hâle getirmek için hâlâ çalışıyor.
17 Ağustos'ta Zcash Community Grants komitesi Shielded Compliance Bridge adlı bir öneriyi değerlendirmek üzere toplandı. Çalışmaları Ethereum'un execution-specs deposunu da içeren açık kaynak katkıcısı Deborah Olaboye, bir unified full viewing key alan, testnet indeksleyicisine karşı compact block'ları tarayan ve korumalı bir transferi zincir dışı bir Travel Rule kaydına bağlayan Zcash memo alanında bir "uyumluluk referansı" taşıyan bir kavram kanıtı geliştirmişti. Tamamlamak için hibe istedi, ancak komite teklifi reddetti.
gerekçe, uyumluluk entegrasyonlarının bunları kullanacak belirli borsa veya kurum tarafından şekillendirildiği, geliştirilebilecek ortak standartların bulunmadığı ve aracı talep eden bir ortak olmaksızın benimsenmesinin olası olmadığıydı. Aynı toplantıda benzer gerekçelerle başka öneriler de reddedildi: biri "programlanabilir seçici açıklama" sanal makinesi, diğeri ise ABD'deki hukuki meselelerin bir haritasını içeren bir gizlilik ve güven mimarisi çerçevesiydi.
Elbette bu kararlar, hiç kimsenin bunu istemediğinin işareti değildir. Yılın geri kalanıyla birlikte değerlendirildiğinde tam tersidir. Binance 2024'te protokol düzeyinde bir talepte bulundu ve yıl içinde bir ZIP elde etti. Gemini, 2020'den beri düzenleyici gözetim altında korumalı para çekme işlemleri yürütüyor. Ekosistem haziranda Washington'da bir politika kuruluşu, ağustosta ise kurumsal entegrasyon birimi oluşturdu. Komitenin fiilen söylediği şey, ihtiyacın henüz herkesin geliştirme yapabileceği bir gereksinim olarak yazılmamış olduğuydu.
Korumalı bir Zcash adresi, bir harcama anahtarı tarafından kontrol edilir. Bundan, fonları hareket ettiremeden işlem verilerini okuyabilen görüntüleme anahtarları türetilir. Full viewing key hesap için gelen ve giden işlemleri görür; incoming viewing key yalnızca alınan fonları görür; outgoing viewing key ise gönderenin ne gönderdiğini yeniden oluşturmasını sağlar. ZIP 316'dan bu yana bunlar, ZIP 32 altında cüzdanın anahtar ağacındaki bir konum olan hesapla sınırlı, biri full diğeri incoming olmak üzere unified viewing key'lerde paketlenmektedir. Unified full viewing key, hesabın kullandığı her korumalı havuz için havuz başına bileşenleri paketler ve ayrıca hesabın şeffaf genişletilmiş genel anahtarını da içerir; dolayısıyla birini paylaşmak, korumalı geçmişin yanı sıra şeffaf zinciri de açığa çıkarır.
Bu anlamda bir görüntüleme anahtarı geriye dönüktür. Hesabın oluşturulduğu andan itibaren tüm geçmişini şifreler ve fonları yeni bir hesaba taşımak dışında, bir kez paylaşıldığında geri alınamaz. İşlem başına bir görüntüleme anahtarı ya da zamanla sınırlı bir anahtar yoktur. Bu yıl protokolün eski ECC mühendislik ekibi tarafından kurulan şirket ZODL'nin genel müdürü Josh Swihart bunu doğruladı ve işlem başına ödeme açıklamasının "hiçbir yerde uygulanmadığını" da belirtti.
Orijinal referans düğümü olan zcashd, bir gönderenin tek bir ödemeyi üçüncü bir tarafa kanıtlamasına imkân veren iki RPC yöntemi, z_getpaymentdisclosure ve z_validatepaymentdisclosure, sundu. RPC belgeleri bunları deneysel olarak işaretliyor; operatör deneysel özellikler bayrağını ayarlamadıkça devre dışı olduklarını ve geliştirme aşamasındaki bir Payment Disclosure ZIP uyguladıklarını belirtiyor. Bu ZIP, 303, artık geri çekilmiş olarak işaretli; halefi olan ZIP 311 ise bağlı bir uygulama olmaksızın taslak olarak duruyor. Yöntemler yalnızca ilk 2016 korumalı havuzu olan Sprout havuzunu kapsıyordu ve Sapling ya da Orchard'e hiç genişletilmedi; yani her modern korumalı işlemi taşıyan havuzlara. zcashd'nin kendisi 18 Temmuz 2026'da kullanım ömrünün sonuna ulaştı; bu, Ironwood yükseltmesinden önce planlanan bir duruştu. Ne Zebra, Zcash Foundation'nin konsensüs düğümü, ne de halef cüzdan Zallet, bir açıklama yöntemi listeliyor. Önem taşıyan havuzlar için, işlem başına açıklama bir tasarım niyeti olarak kalıyor.
Niyet hâlâ geçerli, ancak temmuzda göründüğünden daha uzakta. ZIP 231, memo bundle'lar, buna yer açacak taslaktır: Swihart, memo bundle'ları ödeme kanıtı işlevi görebilecek kimliği doğrulanmış bir reply-to'nun nihai temeli olarak tanımladı ve buna bağlı taslak olan kimliği doğrulanmış yanıt adresleri, mevcut memo alanı için fazla büyük kanıtlara ihtiyaç duyuyor. Memo bundle'lar bir işlem biçimi değişikliğidir ve NU7 coinholder oylamasını koordine eden beş kuruluş ağustosta biçim değişikliklerinin NU7 kapsamı dışında, sonraki yükseltmenin ise kapsamında olduğu konusunda anlaştı. 25 Ağustos'tan 14 Eylül'e kadar süren oylama; ihraç, ücret politikası, blok aralığı ve Sprout'un kullanımdan kaldırılmasını sahiplerin oyuna sundu; açıklama oy pusulasında yer almadı. Eski yol olan ZIP 311, konsensüs değişikliği gerektirmiyor ancak uygulaması ve Orchard kapsamı olmayan bir taslak olarak kalıyor.
Dolayısıyla bugün sunulan şey; full veya yalnızca incoming, hesap kapsamlı, geriye dönük, geri alınamaz ve hesap sahibinin inisiyatifiyle paylaşılan görüntüleme anahtarlarıdır; işlem düzeyindeki açıklama ise yol haritasındadır.
Zcash'te veya başka herhangi bir yerde açıklama mekanizmaları şu eksenlerde konumlandırılabilir: Ne açıklanır (kapsam). Kime (hak sahibi). İznin ne zaman yürürlüğe girdiği ve ne kadar geriye uzandığı (zamanlama). Geri alınıp alınamayacağı (geri alınabilirlik). Ve bunu kimin başlattığı; veri sahibi mi, yoksa bir makam mı (başlatma).
Uyumluluk rejimleri bunlara ilişkin gereksinimlerdir, mimariler ise bunlara dair konumlardır. Zcash'nin görüntüleme anahtarları tasarım gereği geniş kapsamlı, sahibin seçtiği hak sahibine verilen, tamamen geriye dönük, geri alınamaz ve kullanıcı tarafından başlatılandır. Borsalar ve denetleyiciler tarafından uygulandığı biçimiyle gereksinim tarafı ise genellikle bir ilişki veya dönemle sınırlı, adı belirlenmiş bir kuruma ya da onun analiz sağlayıcısına verilmiş, katılımdan itibaren sürekli, ilişki sona erdiğinde geri alınabilir ve hizmet koşulu olarak kurum tarafından başlatılan niteliktedir.
Bu iki şeyin ikisi de seçici açıklama olarak adlandırılır. Kimlik bilgileri dünyasında seçici açıklama, imzalı bir kimlik bilgisindeki özniteliklerin bir alt kümesini geri kalanını açıklamadan sunmak anlamına gelir; SD-JWT, ISO mdoc ve BBS+ imzaları bunun için tasarlanmıştır. Açıklamanın birimi bir özniteliktir, an sunum zamanıdır ve sahip her etkileşim için karar verir.
Korumalı ödemeler dünyasında ise bu ifade, işlem verilerinin seçilen bir tarafa açıklanması anlamına gelir; burada birim bir hesabın geçmişi, an ise anahtarın ne zaman teslim edildiğidir.
Swihart, mühendislik ekibinin şimdiye kadar aldığı tek protokol düzeyi uyumluluk talebinin Binance'ten geldiğini söyledi; Binance Ocak 2024'te yatırımlar için şeffaf kaynak garantisi talep etmişti. Ekibin yanıtı ZIP 320, yalnızca şeffaf kaynaklı adresler oldu ve ZIP metni gerçekten de kaynağı "Binance'in gerektirdiği şekilde" kaydediyor. TEX adresi, borsanın fonları şeffaf bir kaynaktan aldığını garanti eden geçici bir şeffaf geçiş noktasıdır. Borsaya, gönderenin geçmişini vermeden bir dönüş yolu sağlar. Protokolün bir borsa için yaptığı tek uyarlama, borsanın talep ettiği şeyi tam olarak açıklar ve fazlasını açıklamaz.
Sapling yükseltmesinden beri Swihart, kanıtlamanın hızlı olması, borsa müşterilerinin katılım sırasında zaten kimliklerinin belirlenmesi ve ihtiyaç duyan durumlar için geliştirilmiş durum tespitinin bulunması nedeniyle, bir borsanın korumalı işlemleri desteklememesi için teknik bir neden olmadığını savunuyor. Bu görüşe göre altyapı ile uyumluluk iş akışı arasındaki mesafe, aslında eksik bir ilkel değil, eksik bir konuşmadır.
Divij Pandya bu konuşmanın diğer ucunda çalışıyor. Haziranda, daha önce ECC liderliğindeki bir girişimin devamı olarak kurulan Washington politika kuruluşu Zcash için Pretty Good Policy'nin genel müdürü ve kuruluşunun projesi, görüntüleme anahtarı açıklamasını bir uyum görevlisinin atıfta bulunabileceği bir belgede kabul edilebilir bir uyumluluk mekanizması olarak tanıtmaktır. Bildiği kadarıyla henüz hiçbir düzenleyici, görüntüleme anahtarlarını bir araç olarak değerlendirmediğini söyledi. PGPZ'nin kapsamı doğal olarak geliştirici rehberliği değil, tanınmadır. Yetkili biri araç hakkında hüküm vermeden bir araç, bir gereksinime göre belirlenemez; dolayısıyla tanınma, önceki adımdır. Kuruluşun başvuruları Paul Brigner tarafından PGPZ'nin kurucusu ve ZODL'nin baş politika ve düzenleme sorumlusu olarak imzalanmıştır; böylece politika ve mühendislik çalışmaları yalnızca bir tezi değil, bir sorumluyu da paylaşır.
FinCEN gözetimi konulu bir Meclis alt komitesine sunulan 21 Temmuz tarihli tutanak beyanı, Zcash'yi "kullanıcıların görüntüleme anahtarları kullanarak denetçiler, vergi makamları veya uyum görevlileriyle işlem ayrıntılarını gönüllü olarak paylaşmasına imkân veren seçici açıklama yeteneklerine sahip" olarak tanımlar ve belirli olguları kanıtlamak için "seçici görüntüleme anahtarlarıyla eşleştirilmiş" sıfır bilgi kanıtlarına atıfta bulunur. FinCEN'in dosyasında yer alan bir görüş mektubu, FINCEN-2026-0101-0050, Pandya'ya göre görüntüleme anahtarlarının ve seçici açıklamanın kabul edilebilir uyumluluk mekanizmaları olması gerektiğini savunuyor. Düzenleyiciye yönelttikleri açık soru ayrıntı düzeyiyle ilgilidir: hesap kapsamlı, tüm geçmişi kapsayan açıklama "hedeflenmiş işlem bilgisi" için yeterli midir, yoksa yanıt ZIP 231'i mi beklemektedir?
Bu çözülene kadar uyumluluk ekipleri, Olaboye'nin önerisi tartışmasında takma adlı forum göndericisi strahncryptography'nin açıkladığı bir kısıtla karşı karşıyadır: kurala harfiyen uyarlar ve kriptografi ne kadar sağlam olursa olsun, bir düzenleyici veya hukuk firmasının tasdiki olmadan tanınmamış bir yolu benimsemezler. Bir işleme referans ekleyen herhangi bir açıklama tasarımı yalnızca son adımı kanıtlar ve son adım, yatırımı yapan kişinin kendisi olabilir. Bir görüntüleme anahtarı da aynı sınıra sahiptir. Hesap sahibinin işlemlerini açıklar; ancak yaptırım taramasının sorduğu soru olan karşı tarafların fonlarının nereden geldiğini açıklamaz.
Görüntüleme anahtarları, gereksinimin veri sahibinin ne olduğunu kanıtlaması olduğu durumlarda eşiği karşılar: örneğin yatırım yapanın açıklamayı seçtiği bir yatırımın kaynağı, gönüllü denetim, vergi beyannamesi veya belirli bir ödemenin yapıldığına ilişkin kanıt. Bunlar kullanıcı tarafından başlatılan, geriye dönük, tek seferlik açıklamalardır. Gereksinimin katılımdan itibaren sürekli izleme, hesap sahibinin kontrol etmediği karşı taraflara karşı yaptırım taraması, bir dönem ya da ilişkiyle sınırlandırma veya ayrılma sırasında geri alma olduğu durumlarda ise eşiği karşılamazlar.
Gemini, bir sözcünün düzenleyicilerle devam eden görüşmelere atıfta bulunduğu Eylül 2020'den bu yana korumalı adreslere para çekme işlemlerini kabul ediyor; bunu Kasım 2025'te Orchard havuzuna, Temmuz 2026'da ise Ironwood sonrası havuza aktivasyondan iki gün sonra genişletti. Korumalı adreslerden şeffaf saklama hesaplarına gönderilen yatırımları kabul ediyor. Kraken'in para çekme adresi listesi yalnızca şeffaf ZEC adreslerini destekliyor; Coinbase de yalnızca şeffaf adresleri destekliyor ve Binance TEX gerektiriyor. Henüz büyük, düzenlemeye tabi hiçbir borsanın sunduğu şey; korumalı saklama, korumalı yatırım adresi veya müşterinin görüntüleme anahtarının gireceği bir iş akışı değildir.
Veri alma işlemi bir katman aşağıda inşa ediliyor. Bu eylülde inceleme altında olan coinholder yönlendirmeli geriye dönük hibeler turundaki öneriler arasında; yalnızca görüntüleme anahtarını içe aktaran, notları sınıflandıran ve cüzdana kalıcı erişim vermeden bir muhasebeci için kapsamı belirlenmiş satır paketi dışa aktaran Mac muhasebe aracı ZecBooks; unified full viewing key etrafında oluşturulmuş ve bir mainnet cüzdanına karşı test edilmiş salt okunur maliyet temeli ve mutabakat aracı ZecLedger; ayrıca bir ödeme işleyicisinin veya muhasebe sisteminin harcama anahtarlarını tutmadan korumalı etkinliği gözlemleyebilmesi için görüntüleme anahtarı alan zincir eşzamanlama motoru seer-sync yer alıyor. Hiçbiri bir borsa iş akışı değildir ve hiçbirinin düzenleyici ilgisi yoktur. Her biri, ortak talebi olmadan bir veya iki kişi tarafından geliştirilen aynı sorunun muhasebeciye dönük yarısıdır; ZecBooks'un kapsamlı dışa aktarımı ise seçici açıklamanın çoğunlukla ilk ihtiyaç duyulduğu arayüzde, korumalı bir kullanıcı ile kayıtlarını tutan kişi arasında işlemesidir.
Zcash geliştiricileri, her gizlilik mimarisinin paylaştığı bir sorun üzerinde çalışıyor.
Zama'nın confidential-EVM tasarımında, bir erişim kontrol listesi hangi adreslerin bir şifreli metnin şifresinin çözülmesini talep edebileceğini belirler ve anahtar yönetimi operatörlerinden oluşan eşikli bir ağ, talep üzerine şifre çözme işlemini gerçekleştirir. Bu, hak sahibi eksenini kullanıcının teslim ettiği bir anahtardan bir sözleşmenin kaydettiği izne taşır ve başlatmayı programlanabilir kılar; çünkü bir sözleşme, kullanım koşulu olarak bir denetçiye şifre çözme hakları verebilir. Bir uyum görevlisinin kastettiği anlamda açıklamayı geri alınabilir kılmaz; çünkü şifresi bir kez çözülmüş şifreli metin çözülmüş olarak kalır ve güven temeli olarak kullanıcının anahtar saklamasını operatörlerin dürüstlüğüyle değiş tokuş eder. Solana'nın confidential transfer uzantısı ve Avalanche'ın şifreli ERC tasarımındaki türden varlık düzeyi denetçi anahtarları, ihraççının veya atanmış bir denetçinin o varlığın bakiyelerini ve transferlerini okuyabilmesi bakımından hak sahibini token düzeyinde sabitler.
Inco, işlem anında anahtar materyalinde erişimin sabitlendiği önceden tanımlı görüntülemeye karşı; görüntüleme haklarının sonradan verilebilen, kapsamı belirlenebilen ve geri alınabilen sözleşme durumu olduğu programlanabilir görüntüleme erişimi için bir çerçeve yayımladı.
Bir görüntüleme anahtarını uyumluluk iş akışından ayıran nedir?
Bir görüntüleme anahtarı hesap sahibinin kendi geçmişini açıklar. Yaptırım taraması ve sürekli izleme, karşı tarafları, her işlemin diğer tarafındaki fonların nereden geldiğini sorar; bu da korumalı bir havuzun saklamak için var olduğu bilgidir. Henüz hiç kimse, ya şeffaf bir defter ya da güvenilir bir üçüncü taraf olmadan karşı tarafla ilgili bir soruyu yanıtlayan bir tasarım göstermedi.
Memo bundle'lar NU7'den sonraki yükseltmede gelirse ve yanıt adresi taslağı da onu takip ederse, PGPZ başvurularındaki "hedeflenmiş işlem bilgisi" ifadesi gerçek anlamına kavuşur. Bu en az iki yükseltme uzaktadır ve düzenleyici yanıtı düzenleyicinin kendi zaman çizelgesinde gelir.
Talep, bu doğrultuda geliştirme yapan insan sayısıyla kolayca görülebilir. Eksik olan, gizliliği koruyan açıklama için sabit bir gereksinimdir. Zcash, bu kararın mühendisler, savunucular, geliştiriciler, bir borsa ve hedefte anlaştıkları, ancak adımların sırası hakkında tartıştıkları görünen bir hibe komitesi tarafından açıkça müzakere edildiği ekosistemdir. Gereksinimin yazılmasını beklemeden muhasebe katmanında başlayan tekil geliştiriciler de bu konu üzerinde çalışıyor.
Açıklama: Bu yazı bir Zcash Community Grant tarafından desteklenmiştir. ZCG bu yazıyı yayımlanmadan önce incelemedi veya onaylamadı.
İlgili sayfalar: Görüntüleme Anahtarları · Gizlilik karşılaştırması