Сообщается, что команда исследователей Brave опубликовала отчет, в котором указывается, что безопасность и конфиденциальность системы авторизации транзакций на блокчейне zkLogin зависят не только от базового нулевого знания, но и в значительной степени от предположений, не явно закрепленных на протокольном уровне, таких как анализ JWT/JSON, стратегия доверия issuer, привязка контекста выпуска и целостность среды выполнения. В статье выделены три основные уязвимости: чрезмерно мягкое и неконвенциональное извлечение claim, которое может принимать искаженную JWT; преобразование краткосрочных удостоверений в долгосрочные полномочия без обязательной привязки к issuer/audience/subject/сроку действия, что может привести к межприложенческому злоупотреблению (особенно в браузерных сценариях), а также подчеркивается, что указанные проблемы не являются недостатками криптографического алгоритма.