Сообщается, что команда исследователей Brave опубликовала отчет, в котором указывается, что риски безопасности и конфиденциальности системы авторизации транзакций на блокчейне zkLogin зависят не только от базового нулевого знания доказательств, но и в значительной степени от предположений, не явно закрепленных в протоколах, таких как анализ JWT/JSON, стратегия доверия issuer, привязка к контексту выпуска и целостность среды выполнения. В статье выделены три основные уязвимости: чрезмерно мягкое и неконвенциональное извлечение claim, которое может принимать искаженную JWT; преобразование краткосрочных удостоверений в долгосрочные разрешения без обязательной привязки к issuer/audience/subject/сроку действия, что может привести к межприложенческому злоупотреблению (особенно в браузерных сценариях), и подчеркивается, что указанные проблемы не связаны с недостатками криптографических алгоритмов.