L2BEAT· l2beat·· 3 小时前AI 评分60
L2BEAT 指出 zkAPI 存在单方可信设置与权限化暂停者风险
First, the worst parts: zkAPI uses a trusted setup with one (1) participant for their proof system. If this single party has kept their d...
AI 导读
L2BEAT 分析 zkAPI 的信任假设，指出其证明系统使用只有 1 个参与方的可信设置，若该参与方保留了设置数据，就能盗走全部存款。zkAPI 还使用一个权限化的暂停者 EOA，除暂停外还可让诚实存款过期并变为可被扫走。此外 OpenRouter 及其下游模型提供方始终能读取用户提示词，zkAPI 并未试图隐瞒这一点。
来源：L2BEAT · x.com