Greinar

Persónuvernd í WEB3: tæknileg og ótæknileg könnun á persónuvernd í WEB3

Persónuvernd í WEB3 er mjög málefnalegt mál. Innblásin af greiningu WEB3.com Ventures reyndum við að kanna mismunandi hugmyndir og nálganir á persónuvernd í WEB3.

Fyrir Web3 er friðhelgi einkalífsins fíllinn í kristalversluninni. Það er á sama tíma stærsti styrkur dulritunargjaldmiðla, sem fer í hendur við meginreglurnar um valddreifingu og nafnleynd.

Því miður er þetta líka mikið misskilið umræðuefni, til dæmis líta margir á "næði" dulritunargjaldmiðla sem einfaldlega afsökun til að fjármagna hryðjuverkamenn og þvo peninga. Sú staðreynd að dulmálið Twitter er stolt af því anon culture (nafnlaus menning) og að fjölmiðlar oft (viljandi eða óviljandi) styrki þessa fordóma hjálpar ekki til við að leysa upp þessar staðalmyndir.

WEB3 hugtök

Vegna þess að Web3 næði er alltumlykjandi hugtak, sem snertir allt frá apaprófílmyndum til dulkóðunar og Zero Knowledge Proofs, það er gagnslaust að tala um það almennt og fella skyndidóma. Þess í stað ættum við að reyna að skipta efninu í smærri hluta.

Við skulum reyna að sjá Web3 „næði“ innviði skipt í þrjú aðskilin stig:

  • næði á netstigi,
  • næði á samskiptastigi e
  • persónuvernd á notendastigi

Persónuvernd á netstigi

Persónuvernd á netstigi er þar sem sérhver viðskipti af a cryptocurrencyá tilteknu neti blockchain, er tryggt af friðhelgi einkalífsins með undirliggjandi samþykkisaðferðum blockchain, og hönnunarval á netstigi.

Þessi hugmynd um friðhelgi einkalífsins á rætur sínar að rekja til siðareglur Bitcoin og í hugmynd sinni um að nafnleysa „veskisföng“ sem 160-bita dulmálshýsi. Meðan Bitcoin sjálft hefur fullkomlega gagnsæ viðskipti, þar sem hver notandi getur skoðað hvaða viðskipti sem er á neti sínu, hönnunarreglurnar um valddreifingu og nafnleynd Bitcoin hafa án efa hvatt drifkraftinn á bak við þróun „næðisverndar á neti“ og blockchain einbeita sér að friðhelgi einkalífsins.

Monero

Eitt af leiðandi verkefnum til að koma á friðhelgi netstigs er Monero, a blockchain byggt á næði sem var búið til árið 2014. Ólíkt Bitcoin felur Monero bæði notendaveski og viðskipti á bak við “Ring Signatures„, þar sem notendur innan ákveðins „hring“ hafa aðgang að ákveðinni hópundirskrift og nota þá hópundirskrift til að undirrita viðskipti. Þannig, fyrir hverja tiltekna færslu á Monero netinu, getum við aðeins sagt að þau hafi komið frá ákveðnum hópi, en við vitum ekki hvaða notandi í þeim hópi í raun skrifaði undir viðskiptin. Í meginatriðum er þetta form af „hópnæði,“ þar sem notendur ganga í hópa til að tryggja næði fyrir alla.

ZCash

Annað verkefni sem tekur á þessu sama rými er ZCash, snemma brautryðjandi tegundar af Zero Knowledge Proofs sem kallast zk-SNARKs. Grundvallarhugmyndin á bak við Zero Knowledge Proofs er að þær eru leið til að sanna að eitthvað sé satt án þess að afhjúpa frekari upplýsingar (sem gætu stefnt öryggi þínu og friðhelgi einkalífs í hættu).

Einfalt dæmi um Zero Knowledge Proof er a gradescope autograder. Þú verður að „sýna“ fram á að þú hafir framkvæmt CS verkefnin rétt, en það er ekki nauðsynlegt að hafa samskipti viðautograder nánari upplýsingar um innleiðingu kóðans. Þess í stað erautograder athugaðu "þekkingu þína" með því að keyra röð falinna prófunartilvika og kóðinn þinn verður að passa við "vænta" úttakiðautograder Gradescope. Með því að passa við „vænta“ úttakið geturðu veitt núllþekkingu sönnun þess að þú hafir unnið verkefnin án þess að sýna raunverulega útfærslu kóðans.

Þegar um er að ræða ZCash, á meðan viðskiptin eru sjálfgefið gagnsædefiAð lokum geta notendur valið að nota þessar „Zero Knowledge Proofs“ til að búa til einkaviðskipti. Þegar notandi vill senda færslu býr hann til færsluskilaboð sem innihalda heimilisfang sendanda, heimilisfang viðtakanda og færsluupphæð og breytir því svo í zk-SNARK sönnun, sem er það eina sem send á netið. Þessi zk-SNARK sönnun inniheldur allar nauðsynlegar upplýsingar til að sanna réttmæti viðskiptanna, en sýnir engar upplýsingar um viðskiptin sjálf. Þetta þýðir að netið getur staðfest viðskiptin án þess að vita hver sendi þau, hver fékk þau eða upphæðina sem um er að ræða.

Hugleiðingar um friðhelgisverkefni á netstigi

Þrátt fyrir mismunandi hönnun og útfærslu er friðhelgi einkalífs tryggt fyrir bæði Monero og ZCash viðskipti. blockchain, þannig að öll viðskipti sem eiga sér stað á netinu eru sjálfkrafa tryggð að vera einkamál. Þessa persónuverndarábyrgð geta slæmir leikarar auðveldlega misnotað til að stunda peningaþvætti, hryðjuverkastarfsemi og eiturlyfjasmygl og Monero er sérstaklega þekktur fyrir vinsældir sínar á myrka vefnum [6]. Ennfremur, þar sem Monero og önnur „persónuverndarmynt“ verða samheiti yfir ólöglega fjármálastarfsemi, fjarlægir þetta notendur sem nota þessar „persónuverndarmynt“ af lögmætum áhyggjum um friðhelgi einkalífsins, og ýtir undir neikvæða endurgjöf sem leiðir aðeins til skaðlegs neðanjarðarhagkerfis.

Þetta er stærsti ókosturinn við að veita friðhelgi einkalífs á netstigi: þetta er allt-eða-ekkert nálgun í hönnun, þar sem núll-summuskipti eru á milli gagnsæis viðskipta og friðhelgi þessara viðskipta. Það er einmitt vegna þessa skorts á gagnsæi sem „næði á netstigi“ vekur mesta reiði eftirlitsaðila og hvers vegna nokkrar helstu miðstýrðar cryptocurrency kauphallir, eins og Coinbase, Kraken og Huobi hafa fjarlægt Monero, ZCash og aðrar persónuverndarmyntir í nokkrum lögsagnarumdæmum. .

Persónuvernd á bókunarstigi

Önnur nálgun á friðhelgi einkalífsins er að tryggja „næði á samskiptastigi,“ þar sem í stað þess að dulkóða einkaviðskipti í samstöðulagi netkerfisins blockchain, vinnum við einkaviðskipti á „samskiptareglu“ eða „umsókn“ sem keyrir á a blockchain afturkalla.

Frá fyrstu netum blockchain, eins og Bitcoin, hafði takmarkaða forritunarmöguleika, það var ótrúlega erfitt að búa til „næði á samskiptastigi“ og það var miklu auðveldara að gaffla Bitcoin netinu og innleiða næði frá grunni í formi nýs blockchain og „persónuverndargjaldmiðill“. En með tilkomu Ethereum og uppgangi „snjallra samninga“ hefur þetta opnað alveg nýja leið fyrir samskiptareglur sem varðveita friðhelgi einkalífsins.

Tornado reiðufé

Eitt af athyglisverðustu dæmunum um „næði á samskiptastigi“ er Tornado Cash, sem er dreifstýrt forrit (dApp) á Ethereum sem „stokkar“ viðskiptum í laug til að tryggja næði viðskipta – nokkuð svipað í hugmyndafræði og Monero „blanda í “ með mannfjöldann nálgun.

Tornado Cash siðareglur, í einföldu máli, felur í sér þrjú megin skref:

  1. Innborgun: notendur senda fjármuni sína í Tornado Cash snjallsamning. Þetta kemur af stað einkaviðskiptum með „nafnleyndasetti“ sem er búið til af handahófi, sem er hópur notenda sem eru einnig að eiga viðskipti á sama tíma.
  2. Blöndun: Tornado Cash blandar innborguðum fjármunum við fjármuni annarra notenda í nafnleyndarsettinu, sem gerir það erfitt að rekja upprunalega sendanda eða viðtakanda. Þetta ferli er kallað „blanda“ eða „nafnlausn“.
  3. Afturköllun: þegar fjármunum hefur verið blandað saman geta notendur tekið út fjármuni sína á nýtt heimilisfang að eigin vali og rofið tengslin milli upprunalegu heimilisfangsins og áfangastaðarins. Notandinn getur síðan gengið frá viðskiptunum með því að senda fjármunina beint frá "nýja" áfangastað til viðtakanda.
Tornado reiðufé og OFAC

Því miður, í ágúst 2022, var Tornado Cash refsað af bandarískum stjórnvöldum, þar sem Office of Foreign Assets Control (OFAC) hélt því fram að norður-kóreskir tölvuþrjótar notuðu siðareglur til að þvo stolið fé. Sem afleiðing af þessari aðgerð geta bandarískir notendur, fyrirtæki og netkerfi ekki lengur notað Tornado Cash. Stablecoin útgefandi USDC Circle gekk einu skrefi lengra og frysti meira en $75.000 virði af fjármunum sem tengjast Tornado Cash heimilisföngum og GitHub hætti við Tornado Cash þróunarreikninga.

Þetta hefur komið af stað deilnastormi á dulkóðunarsviðinu, þar sem margir hafa haldið því fram að mikill meirihluti notenda noti Tornado Cash til lögmætra viðskipta sem varðveita friðhelgi einkalífsins og að notendum samskiptareglunnar ætti ekki að refsa fyrir slæm verk lítils. minnihluta. En það sem meira er um vert, vegna þess að Tornado Cash er „næði á Ethereum-stigi“, frekar en „næðisvernd“ lausn á „netkerfisstigi“, hefur aðgerðin og niðurfellingin verið takmörkuð við aðeins þessa siðareglur á Ethereum-kerfinu frekar en að hafa áhrif á allt netið. , Ólíkt Monero og ZCash, hefur Ethereum ekki verið afskráð af Coinbase vegna þessara refsiaðgerða.

zk.peningar

Önnur nálgun við „næði á samskiptastigi“ sem Aztec Network kynnti leggur áherslu á „samsetningar“ til að vernda fé notenda og styðja við einkaviðskipti. Helsta vara Aztec er zk.peningar , sem notar 2-stigs djúpt endurkvæmt Zero Knowledge Proof fyrir bæði mælikvarða og næði. Fyrsta ZKP sannar réttmæti vernduðu viðskiptanna, tryggir að viðskiptin hafi í raun verið einkamál og að enginn upplýsingaleki hafi verið. Annað ZKP er notað fyrir samsetninguna sjálfa, til að flokka útreikninga á færslulotum saman og tryggja að allar færslur hafi verið framkvæmdar á réttan hátt.

Þó að „privacy-level privacy“ lausnir sem byggja á uppröðun séu enn á byrjunarstigi, þá tákna þær næstu þróun „protocol-level privacy“ lausna. Helsti kostur samsetningarlausna umfram dApp-undirstaða „samskiptareglur persónuverndar“ lausnir eins og Tornado Cash er meiri sveigjanleiki þeirra, þar sem þunga tölvuvinnan er að mestu unnin utan keðju. Ennfremur, vegna þess að mikið af samantektarrannsóknum hefur eingöngu einbeitt sér að því að auka útreikninga, er enn nóg pláss fyrir könnun í beitingu og útvíkkun þessarar tækni á persónuverndarsviðinu.

Persónuvernd á notendastigi

Þriðja aðferðin við að hugleiða persónuvernd í Web3 er að kanna „næði á notendastigi,“ þar sem persónuverndarábyrgð er veitt fyrir einstök notendagögn frekar en að einblína á viðskiptagögn notenda. Bæði „netkerfi“ og „samskiptareglur“ sjáum við það endurtekna vandamál að minnihluti slæmra leikara (svo sem myrkra vefviðskipta og peningaþvættisfyrirtækja) hefur áhrif á net- og samskiptareglur fyrir saklausa meirihlutann sem hefur einfaldlega áhyggjur af friðhelgi einkalífs þeirra. af persónuupplýsingum.

Milli gagnsæis og friðhelgi einkalífsins

Kjarninn í „næði á notendastigi“ er sá að með því að einblína á einstaka notendur netkerfisins sjálfs framkvæmum við „miðaða“ síun þar sem notendum og góðkynja heimilisföngum er frjálst að hafa einkasamskipti við netið. blockchain, á meðan hægt er að sía illgjarna notendur fljótt út. Eins og þú getur ímyndað þér er þetta erfitt verkefni að ganga á milli gagnsæis og friðhelgi einkalífsins. Þessi notendamiðaða sýn á friðhelgi einkalífsins skapar einnig heila umræðu (og iðnað) um hlutverk og framtíð dreifðrar sjálfsmyndar (dID) við hliðina á og er sprottin af Web3 persónuverndarmálinu. Í stuttu máli mun ég ekki ræða málefni KYC og auðkenningar í Web3.

Grundvallarinnsýn í „næði á notendastigi“ er að sundurgreina og finna upp á nýtt sambandið milli notandans sjálfs og veskisföng hans í keðjunni, þar sem veskisföng eru frumeinkenni á netinu blockchain. Mikilvægt er að það er eitt til marga kortlagningu frá notendum til keðja: notendur stjórna oft fleiri en einu veskisvistfangi á hverju neti blockchain sem þeir hafa samskipti við. Þetta er hugmyndin um „einkennisbrot á keðju“. Þess vegna er kjarninn í „næði á notendastigi“ að finna örugga leið til að kortleggja persónugreinanlegar upplýsingar notenda (PII) á allar þessar sundurlausu auðkenni á keðju.

Notebook Labs

Lykilverkefni í þessu sambandi er Notebook Labs, sem leitast við að nota Zero Knowledge Proofs til að tengja sundurliðuð auðkenni saman við PII notanda og veita eftirfarandi tryggingar:

  1. Notendur geta sannað mannúð sína með hvaða sundurlausu auðkenni sem er á keðju
  2. Það er ómögulegt að tengja þessi auðkenni saman (nema leynilykill notandans leki)
  3. Það er ómögulegt fyrir þriðju aðila eða andstæðinga að tengja sundurliðað auðkenni í keðju við raunverulegt auðkenni notandans
  4. Hægt er að safna saman skilríkjum yfir auðkenni
  5. Hver manneskja fær eitt sett af keðjubrotnum auðkennum

Þó að dulmálsfræðilegar upplýsingar um siðareglur séu utan gildissviðs þessarar ritgerðar, sýnir Notebook Labs fram á tvær meginreglur „næði á notendastigi“: mikilvægi þess að takast á við endurmynda tengslin milli fjölmargra sundurkenndra sjálfsmynda í keðjunni við mannlega notendur. af hinum raunverulega heimi, sem og mikilvægu hlutverki Zero Knowledge Proofs gegna við að safna saman og tengja allar þessar auðkenni saman.

Stealth wallets

Önnur lausn á spurningunni um „næði á notendastigi“ er hugmyndin um „stealth wallets“. Aftur, hugmyndin um "stealth wallets“ nýtir sér sundurliðun auðkenna á keðju og nýtir sér þá staðreynd að notandi hefur venjulega fleiri en eitt auðkenni á keðju. Ólíkt Tornado Cash og öðrum „privacy-level privacy“ lausnum, sem reyna að hylja færslugögnin sjálf, reyna Stealth Addresses að hylja hver raunverulegt fólk er á bak við sendanda og viðtakanda heimilisfang. Þetta er í meginatriðum útfært með því að finna reiknirit til að búa til „einnota veski“ fljótt og sjálfkrafa fyrir viðskipti notanda.

Mikilvægur huglægur munur á „stealth wallet“ og persónuverndarlausnirnar sem fjallað er um hér að ofan eins og Monero og Tornado Cash er að þetta er ekki form af „næði í hópnum“. Þetta þýðir að ólíkt Tornado Cash, sem getur aðeins veitt persónuverndarábyrgð fyrir hefðbundnar táknaflutninga eins og ETH, geta laumuveski einnig veitt öryggisábyrgð fyrir sess tákn og NFT, eða einstakar eignir á keðju sem þeir hafa ekki „fjölda“ til að blandast í. Hins vegar, hingað til, hefur umræðan um laumuveski á Ethereum haldist á fræðilegu stigi og skilvirkni innleiðingarinnar og lagalegar afleiðingar þessarar nýju tæknilausnar eru enn að koma í ljós.

BlogInnovazione.it

Nýsköpunarfréttabréf
Ekki missa af mikilvægustu fréttunum um nýsköpun. Skráðu þig til að fá þau með tölvupósti.

Nýlegar greinar

Útgefendur og OpenAI skrifa undir samninga um að stjórna flæði upplýsinga sem unnið er með gervigreind

Síðasta mánudag tilkynnti Financial Times um samning við OpenAI. FT leyfir heimsklassa blaðamennsku…

30 Apríl 2024

Greiðslur á netinu: Hér er hvernig streymisþjónusta gerir þér kleift að borga að eilífu

Milljónir manna borga fyrir streymisþjónustu og greiða mánaðarlega áskriftargjöld. Það er almenn skoðun að þú…

29 Apríl 2024

Veeam býður upp á umfangsmesta stuðninginn fyrir lausnarhugbúnað, allt frá vernd til viðbragða og bata

Coveware frá Veeam mun halda áfram að veita viðbragðsþjónustu fyrir tölvukúgun. Coveware mun bjóða upp á réttar- og úrbótamöguleika ...

23 Apríl 2024

Græn og stafræn bylting: Hvernig forspárviðhald er að umbreyta olíu- og gasiðnaðinum

Forspárviðhald er að gjörbylta olíu- og gasgeiranum, með nýstárlegri og fyrirbyggjandi nálgun við verksmiðjustjórnun.…

22 Apríl 2024