bagaimana untuk mengurangkan beban zkTLS sambil mengekalkan keselamatan yang praktikal @primus_labs menggunakan pendekatan yang sangat sengaja bukan memaksa keselamatan jahat ke setiap subprotokol, arsitektur ini menggunakan OLEe di tempat yang paling penting > OLEe digunakan untuk: - Konversi titik Diffie-Hellman - Pengiraan tag GMAC > perdagangan keselamatan: - Risiko kegagalan terpilih dibatasi dengan ketat - Kebocoran terhadap paling banyak satu bit rahsia sesi - Entropi tinggi rahsia pra-master TLS membuat pemulihan secara komputasi mustahil > apa yang dihapuskan: - Subbukti tanpa pengetahuan yang tidak perlu semasa pertukaran kunci - Penyimpanan triple terautentikasi yang berlebihan - Keperluan untuk memuatkan keadaan litar terganggu yang besar ke dalam ingatan > apa yang pengguna perolehi sebaliknya: - Penghantaran progresif pengiraan - Sekitar 150 MB ingatan untuk muatan standard 2 KB, dilaporkan - Arsitektur pelaksanaan yang lebih praktikal - Tekanan yang lebih rendah daripada beban rangkaian dan komunikasi Kejuruteraan kriptografi yang baik adalah tentang mengawal, membatskan, dan melaksanakan kos Itulah arah yang diambil oleh @primus_labs dengan zkTLS.