Brave 研究报告：zkLogin 存在三类主要漏洞，源于语义歧义、缺失绑定保证和架构信任转移

时间：2026-02-14 17:05:48

　　消息，Brave 研究团队发布报告，指出区块链交易授权系统 zkLogin zkLogin 存在三类主要漏洞。报告显示，这些漏洞并非实现问题，而是 zkLogin 当前架构和整体系统的固有缺陷。报告指出的三类漏洞包括：zkLogin 隐式依赖外部签发的 JSON 文档可能存在语义歧义，系统将短期持有者认证文档转换为持久授权凭证，以及 zkLogin 通过重新集中信任引入隐私和治理风险。这些漏洞均不涉及破解密码学或零知识证明，而是源于语义歧义、缺失绑定保证和架构信任转移。

上一篇：Chainlink 在关键阻力位下方盘整——LINK 价格能否在本周末突破 10 美元？返回首页

下一篇：先锋领航集团CRCL持仓已浮亏逾4亿美元

热点推荐

1 Strategy Inc（MSTR）日内上涨 +10.13%，现价

消息，4 月 17 日，据 CoinFound 加密概念股数据显示，Strategy Inc 股价现报 170.27 美元，今日开盘价...

2 特朗普：伊朗在美国的帮助下，已经移除

4月17日消息，美国总统特朗普：伊朗在美国的帮助下，已经移除或正在移除所有海雷。...

3 麻吉老哥多单浮盈259.7万美元

消息，据Ai 姨发推称：麻吉大哥的加密货币多单目前浮盈 259.7 万美元，其持有的 BTC、ETH 和 ...

4 石油危机导致能源价格大幅波动欧洲石油

消息，欧洲三大石油巨头交易部门因伊朗战争引发的能源供应紧张获利数十亿美元，第一季度...

5 伊朗局势前途未卜，美国科技巨头紧急加