ผ่าน ZK proof ไม่ได้ยืนยันว่าอินพุตปลอดภัย: Helius เปิด Privacy Rings บน Solana

Helius เปิดตัว Privacy Rings บนเมนเน็ตของ โซลานา (SOL) โดยระบบซ่อนประเภทสินทรัพย์และจำนวนเงิน การพิสูจน์แบบไม่เปิดเผยข้อมูล (zero-knowledge proof) ยืนยันได้ว่าธุรกรรมทำตามกฎ แต่การปกป้องอินพุตระหว่างสร้าง proof เป็นอีกประเด็นหนึ่ง

Helius ระบุในประกาศเปิดตัววันที่ 10 พ.ย.ว่า ได้นำ Privacy Rings แบบไม่ต้องขออนุญาตขึ้นเมนเน็ตแล้ว ก่อนหน้านี้ TokenPost รายงานการเปิดตัวบนเมนเน็ตและขอบเขตข้อมูลที่เปิดเผยเป็นค่าเริ่มต้น

ผู้ใช้ฝากสินทรัพย์ไว้ในยอดคงเหลือส่วนตัว แล้วโอนก่อนถอนออกเป็นยอดคงเหลือสาธารณะ การตั้งค่าเริ่มต้นจะเข้ารหัสประเภทสินทรัพย์และจำนวนเงิน แต่ที่อยู่กระเป๋ายังคงเปิดเผย

Zero-knowledge proof เป็นเทคโนโลยีที่ใช้ตรวจสอบว่ามีการทำตามกฎที่กำหนด โดยไม่ต้องเปิดเผยรายละเอียดธุรกรรมทั้งหมด การที่ proof ผ่านจึงหมายความว่าธุรกรรมเป็นไปตามกฎ

คอมพิวเตอร์ที่สร้าง proof ต้องประมวลผลอินพุตลับที่จำเป็นต่อการคำนวณ ดังนั้นการตรวจสอบธุรกรรมกับการรักษาความลับของสภาพแวดล้อมที่จัดการอินพุตจึงเป็นเรื่องที่ต้องพิจารณาแยกกัน

เอกสาร Rust ที่ Helius เผยแพร่ระบุขั้นตอนปกป้องคำขอสร้าง proof จากระยะไกลด้วยคีย์เข้ารหัสที่ตรวจสอบจากหลักฐาน TEE โดยยืนยันคีย์ที่ใช้เข้ารหัสคำขอจากหลักฐานของสภาพแวดล้อมการทำงาน

ก่อนประมวลผลคำขอ ระบบจะตรวจสอบว่าหลักฐานของแพลตฟอร์ม ค่าการวัดซอฟต์แวร์ที่ได้รับอนุมัติ นโยบาย และค่าตรวจสอบที่ใช้ครั้งเดียวตรงกัน ขั้นตอนนี้ออกแบบมาให้ผู้พัฒนากระเป๋าตรวจสอบได้ว่าโค้ดที่รับอินพุตเป็นโค้ดที่ได้รับอนุมัติ ไม่ใช่เพียงตรวจผลลัพธ์ของ proof

AWS ระบุว่า Nitro Enclave แยกหน่วยความจำออกจากเซิร์ฟเวอร์หลัก ทำให้โปรเซสหรือผู้ดูแลระบบของเซิร์ฟเวอร์หลักเข้าถึงหน่วยความจำที่แยกไว้ไม่ได้ และ enclave ไม่มีการเชื่อมต่อเครือข่ายภายนอกหรือพื้นที่จัดเก็บถาวร

เอกสาร attestation ของ AWS ใช้เปรียบเทียบค่าการวัดของอิมเมจระบบและแอปพลิเคชันกับนโยบาย โครงสร้างนี้แยกสภาพแวดล้อมการทำงานและใช้ตรวจสอบว่ามีซอฟต์แวร์ใดกำลังทำงานอยู่

อย่างไรก็ตาม การแยกสภาพแวดล้อมเพียงอย่างเดียวไม่ได้รับประกันว่าโค้ดปลอดภัย นโยบายอนุมัติเหมาะสม หรือฮาร์ดแวร์เชื่อถือได้ การที่ proof ผ่านบนบล็อกเชนจึงไม่ได้ยืนยันด้วยตัวเองว่าสภาพแวดล้อมที่ประมวลผลอินพุตรักษาความลับไว้ได้

เอกสาร Rust สาธารณะของ Helius อธิบายการติดตั้ง Nitro Enclave พื้นฐานโดยอ้างอิงเครือข่ายพัฒนา ส่วนรายละเอียดนโยบายคีย์และขอบเขตข้อมูลคำขอที่ผู้ดำเนินการมองเห็นในการติดตั้งจริงบนเมนเน็ตไม่ได้ระบุไว้ในเอกสารสาธารณะ

Helius ระบุว่าทุกธุรกรรมต้องมีลายเซ็นของเจ้าของสินทรัพย์ บทบาทของเซิร์ฟเวอร์ proof ในการคำนวณธุรกรรมจึงแยกจากอำนาจลงนามเพื่อย้ายสินทรัพย์แทนเจ้าของ

ประกาศเปิดตัวของ Helius ระบุว่า Certora, ZK Security และ OtterSec ตรวจสอบโปรแกรมและวงจร zero-knowledge proof แล้ว แต่เอกสารความปลอดภัยฉบับละเอียดแสดงรายงานของ Certora เดือนตุลาคม 2026 และ zkSecurity เดือนสิงหาคม 2026 ขณะที่รายงานของ OtterSec ยังระบุสถานะว่า ‘รอดำเนินการ’ จึงควรแยกการประกาศว่ามีผู้ตรวจสอบเข้าร่วมออกจากสถานะการเผยแพร่รายงาน

เอกสารสำหรับนักพัฒนาของ Helius ระบุการเชื่อมต่อ RPC, indexer และตัวสร้าง proof ว่าอยู่ในสถานะ ‘Beta’ การเปิดตัวโปรแกรมบนเมนเน็ตกับสถานะความเสถียรของการเชื่อมต่อสำหรับนักพัฒนาเป็นคนละรายการกัน

Helius ระบุในประกาศวันที่ 10 พ.ย.ว่า การตรวจสอบความถูกต้องเชิงรูปแบบของวงแหวนแบบไม่ต้องขออนุญาตยังดำเนินอยู่ และคาดว่าจะเสร็จภายในสิ้นปี 2026