Investigadores de Brave señalan riesgos estructurales en la autorización zkLogin de conocimiento cero en Sui

La investigadora de seguridad de Brave Sofía Celi y sus coautores analizan en un nuevo artículo y una entrada de blog el sistema de autorización zkLogin utilizado en el ecosistema de la blockchain Sui, y advierten de que sus propiedades de seguridad, privacidad y confianza dependen de supuestos que el protocolo no hace cumplir, según su estudio. El trabajo identifica tres grandes categorías de vulnerabilidades relacionadas con el análisis de JWT, la débil vinculación entre autenticación y autorización y la dependencia de servicios centralizados de identidad y de generación de pruebas. El equipo sostiene que estos problemas se derivan de decisiones de diseño arquitectónico y recomienda una validación más estricta de los tokens, vínculos más fuertes entre emisores y usuarios y un mejor consentimiento cuando se reenvían tokens a servicios externos.