Legion ZK Auth 🛡️

हार्डवेयर-बाउंड डिवाइस रिंग सिग्नेचर्स के साथ सच्चा ज़ीरो-नॉलेज ऑथेंटिकेशन

🎯 Legion क्या है?

Legion एक ज़ीरो-नॉलेज ऑथेंटिकेशन सिस्टम है जो साबित करता है कि आप अधिकृत हैं बिना यह बताए कि आप कौन हैं। आप सार्वजनिक डेटा के आधार पर कुछ साबित करते हैं, बिना अपनी वर्तमान क्रिया को अपने सार्वजनिक पते से जोड़े।

मुख्य विशेषताएँ

✅ सच्चा ज़ीरो-नॉलेज: सर्वर कभी आपकी पहचान नहीं जानता (1 of 1M उपयोगकर्ता)
✅ डिवाइस अनामिका: रिंग सिग्नेचर्स के साथ हार्डवेयर-बाउंड (1 of 1K डिवाइस)
✅ कोई ट्रस्टेड सेटअप नहीं: Halo2 PLONK (पारदर्शी सेटअप)
✅ हार्डवेयर सुरक्षा: WebAuthn TPM/Secure Enclave बाइंडिंग
✅ रीप्ले सुरक्षा: Nullifiers + टाइमस्टैम्प
✅ सेशन सुरक्षा: Linkability tags चोरी रोकते हैं
✅ रेट लिमिटिंग: 5 प्रयास/घंटा (सामान्य त्रुटियाँ enumeration रोकती हैं)
✅ डिवाइस रिवोकेशन: चोरी हुए डिवाइस को तुरंत ब्लॉक करें
✅ कार्य करता है: Docker, systemd, मॉनिटरिंग शामिल

🔒 सुरक्षा गारंटी (v1.1.0)

प्रॉपर्टी	गारंटी
उपयोगकर्ता अनामिका	1 of 2^20 (1,048,576)
डिवाइस अनामिका	1 of 2^10 (1,024)
Soundness Error	2^-128
प्रूफ सिस्टम	Halo2 PLONK
पासवर्ड हैशिंग	Argon2id
हार्डवेयर बाइंडिंग	WebAuthn Level 2
रेट लिमिटिंग	5 प्रयास/घंटा
डिवाइस रिवोकेशन	तत्काल ब्लैकलिस्ट

🚀 त्वरित शुरुआत (एक कमांड!)

पूर्वापेक्षाएँ

Docker (Docker Compose शामिल है)

इंस्टॉल और चलाएँ

# Clone and run
git clone https://github.com/deadends/legion.git
cd legion

# Linux/macOS
chmod +x install.sh && ./install.sh

# Windows
install.bat

बस इतना ही! अपने ब्राउज़र में http://localhost खोलें।

क्या इंस्टॉल होता है

✅ Redis (सेशन स्टोरेज)
✅ Legion Server (ZK प्रूफ वेरिफायर)
✅ Frontend (WASM क्लाइंट)
✅ Nginx (रिवर्स प्रॉक्सी)

प्रदर्शन: पंजीकरण ~10s, प्रमाणीकरण ~4min (k=16 प्रूफ जनरेशन)

मैनुअल सेटअप (Docker के बिना)

मैनुअल इंस्टॉलेशन विस्तृत करने के लिए क्लिक करें

# 1. Install Redis
# macOS: brew install redis && redis-server
# Ubuntu: sudo apt install redis && redis-server
# Windows: https://redis.io/docs/install/install-redis/install-redis-on-windows/

# 2. Run server (terminal 1)
cd legion-server
cargo run --release --features redis

# 3. Build frontend (terminal 2)
cd wasm-client
wasm-pack build --target web --release
python3 -m http.server 8000

# 4. Open http://localhost:8000

प्रोडक्शन डिप्लॉयमेंट के लिए, देखें DEPLOYMENT.md

📊 प्रदर्शन

सुरक्षा स्तर	k	प्रूफ समय	प्रूफ आकार	उपयोग का मामला
परीक्षण	12	~10s	2.5 KB	विकास
मानक	14	~60s	3.0 KB	स्टेजिंग
प्रोडक्शन	16	~4min	3.5 KB	अनुशंसित
उच्च सुरक्षा	18	~15min	4.0 KB	एंटरप्राइज़

🏗️ आर्किटेक्चर

📖 क्रिप्टोग्राफिक विवरणों के साथ विस्तृत चरण-दर-चरण प्रमाणीकरण प्रवाह के लिए, देखें ARCHITECTURE_FLOW.md

legion

सबसे लोकप्रिय