避免ZK中的暴力破解攻击：不要犯这个错误 🙅
原文约1500字/词，阅读约需6分钟。
📝
内容提要
本文讨论了ZK应用开发中的常见错误，特别是如何防止暴力破解攻击。通过构建无抵押贷款应用，展示了使用私密工资证明保护用户隐私。初始方案存在验证和安全问题，解决方法是引入salt作为私密参数，与工资一起哈希以防攻击。文章详细介绍了如何实现安全的工资验证电路，并在链上部署合约，确保贷款过程的安全性和隐私。
❓
Q&A
如何防止ZK应用中的暴力破解攻击？
通过引入salt作为私密参数，并将其与工资哈希结合，可以有效防止暴力破解攻击。
ZK应用开发中常见的错误有哪些？
常见错误包括未验证用户收入的真实性和容易受到暴力破解攻击的设计。
什么是nullifiers，它们在ZKLoan合约中有什么作用？
nullifiers是用于存储已发放贷款的公共哈希的机制，确保每个人只能获得一次贷款。
如何在链上获取贷款？
通过调用getLoan函数并提供必要的证明和参数，可以在链上获取贷款。
Poseidon哈希函数在保护工资数据中起什么作用？
Poseidon哈希函数用于对工资数据进行哈希处理，从而保护用户的隐私。
ZK应用中使用salt的好处是什么？
使用salt可以增加数据的安全性，防止通过暴力破解攻击获取敏感信息。
🏷️
