Trail of Bits 计划利用零知识证明重塑漏洞披露流程

安全研究机构 Trail of Bits 宣布，正在与约翰霍普金斯大学的 Matthew Green 合作，使用零知识证明（zero-knowledge proofs）技术为科技公司和安全漏洞研究人员建立一种可信的基础设施，在新的合作方式之下，双方在针对漏洞披露（Vulnerability Disclosure）的流程中可进行合理的沟通，而不必担心受到破坏或歧视。在接下来的四年里，Trail of Bits 将会进一步推进零知识证明的理论极限，并为安全漏洞研究人员提供相应的软件，用以产生漏洞可利用性的零知识证明。这项研究也是 DARPA （美国国防部高级研究计划局）资助的「Securing Information for Encrypted Verification and Evaluation」（SIEVE）项目的一部分。