Argomenti di tendenza
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

Sooraj Sathyanarayanan
Ricercatore in materia di sicurezza e privacy | Sostenitori dell'Open Source, della Privacy e della Libertà Digitale | priv/acc 🚀 (Accelerazionista della privacy)
Se stai ancora usando Zoom, sei nei guai.
La loro politica sulla privacy di aprile 2025 raccoglie "movimenti del mouse, clic, battute o azioni" durante le riunioni. Non si tratta di telemetria di crash. Si tratta di sorveglianza comportamentale.
La promessa di non addestrare l'AI sui tuoi audio e video è una distrazione. I "Dati Generati dal Servizio" che includono telemetria, modelli di utilizzo, con chi parli, quando e per quanto tempo sono loro da utilizzare per l'apprendimento automatico. Il tuo grafo sociale non è mai stato parte dell'accordo.
I dipendenti di Zoom possono accedere ai tuoi contenuti per "motivi di supporto." Un ticket di supporto diventa una chiave principale. I proprietari dell'account controllano tutto il resto. Funzionalità AI, archiviazione, quali app di terze parti ottengono il tuo audio, video, messaggi, contatti. Non approvi tu queste. Lo fa il tuo datore di lavoro. Le "Funzionalità Avanzate" elaborano la geometria facciale e le impronte vocali lato server. Il loro Compagno AI richiede di disabilitare l'E2EE. Privacy e funzionalità sono mutuamente esclusive per design.
CVE-2025-64740: L'installer VDI non verifica correttamente le firme crittografiche. Escalation dei privilegi locali a SYSTEM. Vogliono le tue battute e i tuoi biometria ma non riescono a firmare correttamente i propri binari.
I partecipanti ricevono un popup quando l'AI è abilitata. Le tue scelte sono "Procedi" o "Esci." Se è una chiamata di lavoro obbligatoria, quella non è consenso. La politica è scritta per i proprietari dell'account. Se sei un dipendente, sei inventario.

15
Appunti dal post del blog Tachyon di @ebfull e dalla sua conversazione con @str4d su come scalare @Zcash con la sincronizzazione obliosa.
La privacy di Zcash deriva dai nullifier. Quando spendi fondi, riveli un token casuale di 32 byte che previene la doppia spesa senza rivelare quale nota stai spendendo. Il problema: i validatori devono memorizzare ogni nullifier per sempre. A 100 TPS, ciò corrisponde a circa un gigabyte di crescita dello stato al giorno. Non puoi potare perché non sai quali nullifier corrispondono a quali note. Questo è stato un collo di bottiglia noto sin dal documento originale di Zerocash nel 2013.
Tachyon inverte l'architettura. Invece che i validatori mantengano la cronologia completa dei nullifier, i portafogli mantengono dati portatori di prove del proprio stato. Quando spendi, la tua transazione include una prova che il nullifier non è apparso nella catena fino a un ancoraggio recente. I validatori devono solo controllare i blocchi recenti. Quasi tutto lo stato storico diventa potabile.
Il meccanismo chiave è la sincronizzazione obliosa. I servizi di terze parti possono sincronizzare il tuo portafoglio e generare prove senza apprendere nulla sui tuoi fondi. Vedono i nullifier, ma le modifiche al protocollo su come vengono derivati i nullifier impediscono anche che ciò trapeli informazioni sulla posizione della nota nell'accumulatore. Il tuo portafoglio può rimanere aggiornato mentre è offline.
I pagamenti fuori banda fanno parte di questo. Attualmente i portafogli tentano di decrittare ogni transazione protetta per trovare pagamenti in arrivo. Non scala. Tachyon sposta la distribuzione segreta completamente fuori catena, rimuovendo i testi cifrati dalle transazioni. Questo elimina anche le parti del protocollo on-chain che non sono ancora resistenti ai quanti.
La scoperta di Halo ha reso questo pratico. Prima di Halo, i dati portatori di prove erano teorici a causa di limitazioni di prestazioni e requisiti di configurazione fidata. Halo ha cambiato tutto ciò e ha innescato un'ondata di nuove costruzioni PCD. Sean ha costruito Ragu, una libreria per prove ricorsive sulle curve pasta, specificamente per supportare i requisiti di Tachyon.
Questo è importante perché privacy e scalabilità sono tradizionalmente in tensione. L'indistinguibilità del libro mastro significa che non puoi dire quale stato modifica una transazione, il che rompe la maggior parte delle strategie di parallelizzazione. Tachyon risolve questo spostando l'onere della prova sui portafogli mantenendo le stesse garanzie di privacy crittografica che Zcash ha mantenuto sin dal lancio.
La tempistica è ambiziosa: miglioramenti significativi sulla mainnet entro un anno utilizzando la crittografia che Zcash già implementa. Non è necessaria ricerca speculativa. Non confligge con Crosslink o ZSA. L'aggiornamento Sapling ha dimostrato che questo team può consegnare sistemi ZK di produzione sotto pressione. Lo hanno fatto in 18 mesi mentre patchavano simultaneamente un bug di solidità in Sprout.

guida di anon su come supportare realmente la privacy:
> dona agli strumenti che usi invece di lamentarti solo che hanno bisogno di soldi
> contribuisci con codice se puoi, documentazione se non puoi
> usa denaro privato (criptovaluta, contante)
> parla ai normies delle alternative senza essere insopportabile al riguardo
> lavora per aziende che non sono macchine di sorveglianza
> spingi per protezioni legali perché la tecnologia da sola non ci salverà
la privacy non è un prodotto che compri, è un'economia che costruisci
18
Principali
Ranking
Preferiti
