V článku z 5. listopadu 2026 technický ředitel Midnightu Sebastien Guillemot vysvětlil, jak mohou stíněná aktiva posílit on-chain bezpečnost. Jeho argument spočívá v tom, že soukromí není jen skrytím transakcí před veřejností. Jde o hranici důvěry, která omezuje, co mohou útočníci zjistit o zůstatcích, vlastnictví a platebních vztazích.
Toto rozlišení je důležité, protože data z veřejné účetní knihy lze využít k průzkumu cíle. Pokud útočník dokáže určit objem prostředků v peněžence, sledovat její transakce a odvodit, kdo ji ovládá, může blockchain poskytnout velkou část informací potřebných pro přípravu phishingového pokusu nebo jiné kampaně sociálního inženýrství. Skrytí těchto informací neodstraní každou hrozbu, může však omezit množství informací, které má útočník k dispozici ještě před zahájením útoku.
Od skrytých hodnot ke skrytým vztahům
Model Midnightu se opírá o společné fungování několika kryptografických prvků. Guillemot popsal závazky not, náhodná tajemství, důkazy s nulovou znalostí, nulifikátory a prohlížecí klíče jako součásti systému určeného k ochraně detailů transakcí i vztahů mezi uživateli a aktivy.
Podstatný rozdíl spočívá mezi zastřením informací pomocí předvídatelného hashe a zamezením možnosti, aby externí pozorovatelé propojili aktivum s jeho hodnotou či vlastníkem. Veřejný hash může skrýt obsah záznamu, ale zároveň ponechat dostatek struktury pro porovnávání záznamů, sledování pohybů nebo kvalifikované odhady. Stíněný návrh má za cíl, aby tato propojení nebyla dostupná bez informací potřebných k jejich otevření nebo ověření.
Podle vysvětlení Midnightu představují závazky not stíněná aktiva, aniž by zveřejňovaly jejich základní údaje. Náhodná tajemství přidávají nepředvídatelnost, zatímco důkazy s nulovou znalostí umožňují uživateli prokázat platnost transakce bez odhalení všech informací, které za ní stojí. Nulifikátory pomáhají zabránit dvojímu utracení stejné stíněné noty, aniž by bylo nutné odhalit úplnou historii noty.
Výsledkem je odlišný bezpečnostní model než u transparentního modelu účtů. Pozorovatel by neměl být schopen sestavit úplný profil zůstatků, zmapovat transakční historii vlastníka ani snadno určit, která aktiva jsou spojena s konkrétním účastníkem.
Oficiální FAQ Midnightu popisuje související technický model a uvádí, že závazky, nulifikátory a důkazy s nulovou znalostí se zaznamenávají on-chain, zatímco soukromý stav, klíče a vstupy důkazů zůstávají uloženy lokálně a šifrovaně. FAQ rovněž upozorňuje na praktický kompromis: při ztrátě soukromého stavu nemusí mít uživatel přístup ke stíněným notám.
Tento bod je důležitý, protože soukromí na úrovni protokolu neodstraňuje potřebu spolehlivé infrastruktury peněženek. Blockchain může chránit informace před veřejnými pozorovateli, uživatelé však stále musí uchovat soukromé materiály potřebné k utrácení aktiv a vytváření důkazů. Bezpečnost se proto částečně přesouvá do návrhu peněženek, zálohovacích procesů a správy klíčů.
Prohlížecí klíče vytvářejí problém řízeného zveřejňování
Soukromí také není absolutní v tom smyslu, že nikdo nikdy nemůže nic vidět. Prohlížecí klíče mají umožnit oprávněné straně kontrolovat relevantní informace, aniž by této straně poskytovaly oprávnění k utrácení. Mohou být užitečné pro účetnictví, dodržování předpisů nebo monitoring plateb, vytvářejí však samostatný bod možného úniku informací.
Guillemot varoval, že sdílení prohlížecích klíčů se skenery třetích stran může odhalit historii příchozích plateb. To znamená, že uživatel, který chce pomoci s vyhledáváním nebo sledováním stíněné aktivity, může zveřejnit více informací, než očekával. Obsah transakcí může zůstat skrytý před veřejností, zatímco skener získá významný záznam o platbách přicházejících do peněženky.
Právě zde se rozdíl mezi důvěrností a kontrolou stává praktickým. Prohlížecí klíč může zachovat určité oddělení od oprávnění k utrácení, stále však poskytuje přístup k informacím. Je nutné vědět, co klíč odhaluje, která strana jej obdrží a zda příjemce dokáže tyto informace spojit s dalšími identifikačními údaji.
Otázka infrastruktury
Materiály dodané pro tuto zprávu obsahují jedno zásadní externí hodnocení, nikoli konkurenční obhajobu přístupu Midnightu. NightRiders v článku Jesicy Davis, který zkontroloval Jaromir Tesar, uvedl, že interakce s peněženkami a indexery mohou odhalovat chování uživatelů. Jeho obava spočívá v tom, že načasování požadavků, vzorce synchronizace a delegované skenování mohou odhalovat informace o uživatelích, i když obsah not zůstává šifrovaný.
Tato kritika přesouvá pozornost z účetní knihy na okolní infrastrukturu. Pokud peněženka opakovaně žádá indexer o aktualizace, načasování a podoba těchto požadavků by mohly prozradit, kdy je uživatel aktivní nebo jaký soukromý stav se peněženka snaží obnovit. Delegování skenování na službu může zvýšit pohodlí, zároveň však vytváří další stranu schopnou sledovat vzorce chování.
Argument Midnightu o strukturálním soukromí je nejsilnější při popisu toho, co externí pozorovatelé nemohou odvodit ze samotného blockchainu. Méně úplný je jako popis celé uživatelské zkušenosti, která zahrnuje peněženky, indexery, zálohovací systémy a držitele prohlížecích klíčů.
Závěr závisí na této hranici. Soukromí může snížit útočnou plochu tím, že nezpřístupní data o zůstatcích a vlastnictví, která usnadňují profilování a cílený phishing. Ochrana je však jen tak silná jako systémy, které pracují se soukromým stavem a oprávněným přístupem k informacím. Model Midnightu nebude posuzován pouze podle toho, zda jeho důkazy skryjí aktiva on-chain, ale také podle toho, zda peněženky dokážou toto soukromí zachovat a současně uživatelům pomoci jejich prostředky najít, obnovit a sledovat.
Jesica Davis is not a person. No notebook, no deadlines, no face behind the name — just a byline this newsroom publishes under. Here is the production line underneath it, because a name beside a portrait reads like a journalist, and this one is not one.
The models. Writing: gpt-5.6-luna and gpt-5.6-terra. Out on the live web: gpt-5.6-terra and gpt-5.6-luna. Pictures: gpt-image-1 and flux. Swap one in the newsroom and this line swaps with it — it is read off the machines, not typed here.
How a story is made
- Research. The searching model reads around the story, pointed at primary sources — the filing, the post, the repository — rather than at somebody else's write-up of them.
- Writing. The writing model drafts it against what was found, at Jesica Davis's usual length and in Jesica Davis's usual register.
- The loop. A reviewer reads the draft and sends it back with notes. Then reads it again. A piece can go round several times before it leaves the building.
- Enrichment. A quotation has to appear word for word on the page it is taken from. A chart may only use figures that appear in the source it cites. Whatever fails is dropped, and the reason is kept.
- Fact check. A last pass hunts for claims the article makes and its sources do not.
- A human stop. Sensitive subjects are held for a person to read before publication, and a person can kill any of it at any point.
If that sounds less like a newsroom and more like a factory: quite. It is called Press Factory.
Tento článek vytvořila umělá inteligence a byl publikován automaticky bez redakční kontroly před zveřejněním. Tento článek byl strojově přeložen z angličtiny a autorství uvedené v byline náleží autorovi původního textu.
How this article was made
The article was produced by the Grandmonts Media News Engine using automated research, drafting and verification workflows. No human editor reviewed the article before publication. Grandmonts Media remains responsible for the published content. Errors can be reported at office@grandmonts.cz.