ZK-KYC w DeFi: dowód bez oddania danych
Po stronie użytkownika kluczowa jest kontrola nad portfelem i miejscem przechowywania poświadczeń. Jeśli aplikacja prosi o podpisanie dowodu w sposób, który ujawnia adres powiązany z tożsamością, cała prywatność znika. Należy sprawdzić, czy dowód jest generowany lokalnie, czy wysyłany do usługi zewnętrznej. Kolejny częsty błąd to ponowne użycie tego samego dowodu w różnych protokołach, co pozwala je skorelować. Bezpieczniej generować osobny dowód dla każdej interakcji.
Na koniec trzymaj się zasady, że rozliczenie musi być odwracalne i audytowalne. Zapisuj, kto zatwierdził pomiar, na jakiej podstawie i jakie były korekty. Token energii nie jest zwykłym aktywem spekulacyjnym, bo jego wartość zależy od fizyki i infrastruktury. Kto o tym zapomina, buduje system, który działa wyłącznie w dokumentacji.
Uważaj też na opóźnienia. Im dłużej trwa wymiana propozycji, tym większe ryzyko, że blok zostanie znaleziony, zanim dojdziesz do porozumienia. Ustaw sensowny timeout i fallback: jeśli negocjacje nie zakończą się w kilka sekund, przyjmij domyślny zestaw z puli, żeby nie tracić czasu procesora. Warto testować konfigurację na małej mocy, zanim przeniesiesz ją na cały sprzęt — błędy w filtrach potrafią kosztować więcej niż zysk z jednej transakcji.
Paymasterzy: kto płaci za gaz i kiedy to się opłaca Paymaster to kontrakt, który pokrywa koszt gazu za użytkownika. Może pobierać opłatę w tokenie ERC-20 zamiast w walucie natywnej, sponsorować pierwsze transakcje albo rozliczać gaz w ramach subskrypcji. Wdrożenie wymaga złożenia depozytu w EntryPoint i podpisania danych przez paymastera. Typowy błąd to założenie, że sponsorowany gaz jest darmowy — koszt nadal istnieje, tylko przenosi się na operatora, który później odzyskuje go w inny sposób. Drugi częsty problem to brak limitów: paymaster bez dziennego limitu wydatków szybko opróżni depozyt.
Jak ograniczać poślizg bez oddawania pola botom Pierwszym krokiem jest świadome ustawienie tolerancji slippage. Wartość domyślna bywa zbyt wysoka, bo ma gwarantować, że transakcja w ogóle przejdzie. Lepiej ustawić ją nisko i zaakceptować, że część zleceń nie zostanie wykonana, niż pozwolić, by bot zabrał różnicę. Kolejna rzecz to dzielenie dużych zleceń na mniejsze. Pojedyncza transakcja o dużym rozmiarze jest łatwiejszym celem niż seria mniejszych, rozłożonych w czasie.
Ochrona przed MEV nie usuwa slippage, ale oddziela go od manipulacji. Naturalny poślizg wynika z płynności i rozmiaru zlecenia; dodatkowy poślizg to koszt, który można ograniczyć. Dlatego warto traktować ustawienia slippage, sposób składania zleceń i wybór kanału transmisji jako jedną decyzję. Zaniedbanie jednego z tych elementów potrafi zniweczyć efekt pozostałych.
Najczęstszy błąd to uruchomienie negocjatora bez lokalnego węzła. Wtedy szablon pochodzi z zewnątrz i cała korzyść znika — masz nowy protokół, ale zero realnego wpływu. Drugi błąd to zbyt restrykcyjne filtry transakcji: odrzucasz wszystko, co nie spełnia twoich kryteriów, pula traci cierpliwość, a ty gubisz udział w bloku. Trzeci to brak monitoringu — bez logów nie zauważysz, że negocjacje faktycznie nie zachodzą, a pula po cichu wraca do starych nawyków.
Bitcoin i Ethereum to protokoły transmisji danych. Transakcja to kilkaset bajtów podpisanych kluczem prywatnym. Nie potrzebuje banku ani serwera — potrzebuje drogi, którą te bajty dotrą do sieci. Internet to tylko jedna z takich dróg. Obok istnieją radio krótkofalarskie, łączność satelitarna i sieci mesh. Każda ma inne ograniczenia i każda działa inaczej w praktyce niż w teorii.
Praktyczny wniosek: kanał transmisji nie jest zabezpieczeniem, tylko transportem. Bezpieczeństwo zapewnia podpis offline i kontrola, co wysyłasz. Zanim postawisz radio albo mesh, ustal, kto odbiera, jak potwierdza trafienie do sieci i kto odpowiada za zgodność z prawem. Bez tego cała konstrukcja działa tylko do pierwszego nieporozumienia.
Prawo w Polsce i Unii nie zabrania samego nadawania transakcji. Problem zaczyna się przy urządzeniach i pasmach. Nadawanie w pasmach amatorskich wymaga pozwolenia radiowego i przestrzegania regulaminu — treści nie mogą służyć do celów komercyjnych ani naruszać tajemnicy. Pasma bez zezwolenia mają limity mocy i czasu nadawania. Satelita to z kolei umowa z operatorem i jego warunki. Po stronie unijnej dochodzi rozporządzenie o rynkach krypto, które nakłada obowiązki na pośredników, nie na samą transmisję. Jeśli używasz sieci mesh do przekazywania transakcji dla innych, możesz stać się pośrednikiem w rozumieniu przepisów i wtedy pojawiają się obowiązki rejestracyjne. Warto to sprawdzić przed uruchomieniem usługi, a nie po.
Podsumowując: ZK-KYC ma sens, gdy minimalizujesz zakres danych i wymuszasz świeże dowody dla każdej akcji. Największe pułapki to uniwersalne poświadczenia, zewnętrzne generowanie dowodów i brak kontroli odwołań. Zanim zaufasz protokołowi, sprawdź, kto jest wystawcą, co dokładnie jest dowodzone i czy dowód da się powiązać z Twoją tożsamością lub historią transakcji.