פֿאַר וועב3, פּריוואַטקייט איז דער העלפאַנד אין די קריסטאַל קראָם. עס איז אין דער זעלביקער צייט די גרעסטע שטאַרקייט פון קריפּטאָקוויזשאַנז, געגאנגען האַנט אין האַנט מיט די פּרינסאַפּאַלז פון דיסענטראַליזיישאַן און אַנאָנימיטי.
צום באַדויערן, דאָס איז אויך אַ וויידלי מיסאַנדערסטוד טעמע, פֿאַר בייַשפּיל פילע זען די "פּריוואַטקייט" פון קריפּטאָקוויזשאַנז ווי פשוט אַן אַנטשולדיקן צו פינאַנצן טערעראַסץ און וועש געלט. דער פאַקט אַז די קריפּטאָ טוויטטער איז שטאָלץ פון זייַן anon culture (אַנאַנאַמאַס קולטור) און אַז די מידיאַ אָפט (בכויוו אָדער אַנינטענשאַנאַלי) פאַרשטאַרקן די פּרעדזשאַדיסיז טוט נישט העלפן צו צעלאָזן די סטעריאַטייפּס.
ווייַל וועב3 פּריוואַטקייט איז אַן אַלע-ענקאַמפּאַסינג באַגריף, רירנדיק אויף אַלץ פון מאַלפּע פּראָפיל בילדער צו ענקריפּשאַן און Zero Knowledge Proofs, ס׳אי ז אומזיסט , צ ו רעד ן װעג ן דע ם אי ן אלגעמײ ן או ן מאכ ן געאיילטע ר משפט . אַנשטאָט, מיר זאָל פּרובירן צו ברעכן די טעמע אין קלענערער סעגמאַנץ.
לאָמיר פּרובירן צו זען די וועב3 "פּריוואַטקייט" ינפראַסטראַקטשער צעטיילט אין דריי פאַרשידענע לעוועלס:
נעטוואָרק-מדרגה פּריוואַטקייט איז ווו יעדער טראַנסאַקטיאָן פון אַ קריפּטאָקוררענסיאויף אַ געגעבן נעץ blockchain, איז געראַנטיד דורך פּריוואַטקייט דורך אַנדערלייינג צושטימען מעקאַניזאַמז פון די blockchain, און נעץ-מדרגה פּלאַן ברירות.
דער באַגריף פון פּריוואַטקייט האט זיין רוץ אין פּראָטאָקאָל ביטקאָין און אין זיין געדאַנק פון אַנאָנימיזינג "בייַטל ווענדט" ווי 160-ביסל קריפּטאָגראַפיק האַשעס. בשעת ביטקאָין זיך האט גאָר טראַנספּעראַנט טראַנזאַקשאַנז, ווו יעדער באַניצער קענען דורכקוקן קיין טראַנסאַקטיאָן אויף זיין נעץ, די פּלאַן פּרינסאַפּאַלז פון דיסענטראַליזיישאַן און אַנאָנימיטי. ביטקאָין האָבן בלי ספק ינספּייערד די דרייווינג קראַפט הינטער די אַנטוויקלונג פון "נעץ-מדרגה פּריוואַטקייט" און blockchain פאָקוס אויף פּריוואַטקייט.
איינער פון די לידינג פּראַדזשעקס צו פאַרלייגן פּריוואַטקייט אויף נעץ איז Monero, אַ blockchain באזירט אויף פּריוואַטקייט באשאפן אין 2014. ניט ענלעך ביטקאָין, מאָנעראָ כיידז ביידע באַניצער וואָלאַץ און טראַנזאַקשאַנז הינטער "Ring Signatures", ווו יוזערז אין אַ געגעבן "רינג" האָבן אַקסעס צו אַ זיכער גרופּע כסימע און נוצן די גרופּע כסימע צו צייכן טראַנזאַקשאַנז. אזוי, פֿאַר קיין געגעבן טראַנסאַקטיאָן אויף די מאָנעראָ נעץ, מיר קענען נאָר זאָגן אַז עס געקומען פון אַ זיכער גרופּע, אָבער מיר טאָן ניט וויסן וואָס באַניצער אין דער גרופּע אַקשלי געחתמעט די טראַנסאַקטיאָן. אין עסאַנס, דאָס איז אַ פאָרעם פון "גרופּע פּריוואַטקייט," ווו יוזערז פאַרבינדן גרופּעס צו ענשור פּריוואַטקייט פֿאַר אַלעמען.
אן אנדער פּרויעקט וואָס טאַקלינג די זעלבע פּלאַץ איז ZCash, אַ פרי פּיאָניר פון אַ פאָרעם פון נול וויסן פּראָאָפס גערופן zk-SNARKs. די פונדאַמענטאַל באַגריף הינטער נול וויסן פּראָאָפס איז אַז זיי זענען אַ וועג צו באַווייַזן אַז עפּעס איז אמת אָן ריווילינג נאָך אינפֿאָרמאַציע (וואָס קען קאָמפּראָמיס דיין זיכערהייט און פּריוואַטקייט).
א פּשוט בייַשפּיל פון נול וויסן פּרוף איז אַ gradescope autograder. איר מוזן "דעמאָנסטרירן" אַז איר האָט דורכגעקאָכט די CS טאַסקס ריכטיק, אָבער עס איז ניט נייטיק צו יבערגעבן צו דיautograder מער דעטאַילס וועגן די ימפּלאַמענטיישאַן פון די קאָד. אַנשטאָט, דיautograder טשעק דיין "וויסן" דורך לויפן אַ סעריע פון פאַרבאָרגן פּראָבע קאַסעס און דיין קאָד מוזן גלייַכן די "געריכט" רעזולטאַט פון דיautograder Gradescope. דורך וואָס ריכטן זיך די "געריכט" רעזולטאַט, איר קענען צושטעלן נול-וויסן דערווייַז אַז איר האָט דורכגעקאָכט די טאַסקס אָן ווייַזן די פאַקטיש ימפּלאַמענטיישאַן פון די קאָד.
אין די פאַל פון זקאַש, בשעת די טראַנזאַקשאַנז זענען טראַנספּעראַנט דורך פעליקייַטdefiצום סוף, יוזערז קענען קלייַבן צו נוצן די "נול וויסן פּראָאָפס" צו שאַפֿן פּריוואַט טראַנזאַקשאַנז. ווען א באנוצער וויל שיקן א טראנסאקציע, מאכט ער א טראנסאקציע מעסעדזש וואס אנטהאלט די פובליק אדרעס פון די סענדער, די פובליק אדרעס פונעם באנעמער און די טראנסאקציע סומע, און דאן פארוואנדלט עס אין א זק-סנארק באווייז, וואס איז די איינציגסטע זאך. געשיקט צו די נעץ. דער זק-סנאַרק דערווייַז כּולל אַלע די אינפֿאָרמאַציע נייטיק צו באַווייַזן די גילטיקייַט פון די טראַנסאַקטיאָן, אָבער קען נישט אַנטדעקן קיין דעטאַילס פון די טראַנסאַקטיאָן זיך. דעם מיטל אַז די נעץ קענען וואַלאַדייט די טראַנסאַקטיאָן אָן וויסן וואס געשיקט עס, וואס באקומען עס אָדער די סומע ינוואַלווד.
טראָץ זייער דיפעראַנסיז אין פּלאַן און ימפּלאַמענטיישאַן, פֿאַר ביידע Monero און ZCash טראַנסאַקטיאָן פּריוואַטקייט איז געראַנטיד אויף דער מדרגה פון blockchain, אַזוי אַז אַלע טראַנזאַקשאַנז וואָס נעמען אָרט אויף די נעץ זענען אויטאָמאַטיש געראַנטיד צו זיין פּריוואַט. די פּריוואַטקייט גאַראַנטירן קענען לייכט זיין אַביוזד דורך שלעכט אַקטערז צו אָנפירן געלט לאָנדערינג, טעראָריסט אַקטיוויטעטן און מעדיצין טראַפיקינג, און Monero איז דער הויפּט באַוווסט פֿאַר זיין פּאָפּולאַריטעט אויף די דאַרק וועב [6]. דערצו, ווי מאָנעראָ און אנדערע "פּריוואַטקייט קאָינס" ווערן סאַנאַנאַמאַס מיט ומלעגאַל פינאַנציעל טעטיקייט, דאָס ייליאַנייץ ניצערס וואָס נוצן די "פּריוואַטקייט קאָינס" פֿאַר לאַדזשיטאַמאַט פּריוואַטקייט קאַנסערנז, פיולינג אַ נעגאַטיוו באַמערקונגען שלייף וואָס בלויז רעזולטאַטן אין אַ מערסט שעדלעך ונטערערד עקאנאמיע.
דאָס איז די ביגאַסט כיסאָרן פון פּראַוויידינג נעץ-מדרגה פּריוואַטקייט: עס איז אַן אַלע-אָדער-גאָרנישט צוגאַנג אין פּלאַן, ווו עס איז אַ נול-סאַכאַקל האַנדל-אַוועק צווישן די דורכזעיקייַט פון אַ טראַנסאַקטיאָן און די פּריוואַטקייט פון דעם טראַנסאַקטיאָן. עס איז פּונקט ווייַל פון דעם פעלן פון דורכזעיקייַט אַז "נעטוואָרק-מדרגה פּריוואַטקייט" דראָז די מערסט צער פון רעגיאַלייטערז, און וואָס עטלעכע הויפּט סענטראַלייזד קריפּטאָקוררענסי יקסטשיינדזשיז, אַזאַ ווי קאָינבאַסע, קראַקען און הואָבי האָבן אַוועקגענומען Monero, ZCash און אנדערע פּריוואַטקייט קאָינס אין עטלעכע דזשוריסדיקשאַנז. .
א אַנדערש צוגאַנג צו פּריוואַטקייט איז צו ענשור "פּראָטאָקאָל-מדרגה פּריוואַטקייט," ווו אַנשטאָט פון ענקריפּטינג פּריוואַט טראַנזאַקשאַנז אין די קאָנסענסוס שיכטע פון די נעץ blockchain, מיר פּראָצעס פּריוואַט טראַנזאַקשאַנז אויף אַ "פּראָטאָקאָל" אָדער אַ "אַפּלאַקיישאַן" וואָס לויפט אויף אַ blockchain רעטע.
זינט דער ערשטער נעטוואָרקס blockchain, ווי ביטקאָין, האט לימיטעד פּראָגראַממאַביליטי, קריייטינג "פּראָטאָקאָל-מדרגה פּריוואַטקייט" איז געווען ינקרעדאַבלי שווער צו טאָן, און עס איז געווען פיל גרינגער צו גאָפּל די ביטקאָין נעץ און ינסטרומענט פּריוואַטקייט פֿון קראַצן אין די פאָרעם פון אַ נייַע. blockchain און "פּריוואַטקייט קראַנטקייַט". אָבער מיט די אַדווענט פון עטהערעום און די העכערונג פון "קלוג קאַנטראַקץ," דאָס האט אָפּענעד אַ גאַנץ נייַ אַוועניו פֿאַר פּריוואַטקייט-פּראַזערווינג פּראָטאָקאָלס.
איינער פון די מער נאָוטאַבאַל ביישפילן פון "פּראָטאָקאָל-מדרגה פּריוואַטקייט" איז טאָרנאַדאָ קאַש, וואָס איז אַ דיסענטראַלייזד אַפּלאַקיישאַן (דאַפּפּ) אויף עטהערעום אַז "שאַפפלעס" טראַנזאַקשאַנז אין אַ בעקן צו ענשור טראַנסאַקטיאָן פּריוואַטקייט - עפּעס ענלעך אין באַגריף צו די מאָנעראָ "צומישן אין "מיט די צוגאַנג פון די מאַסע.
די טאָרנאַדאָ קאַש פּראָטאָקאָל, אין פּשוט טערמינען, ינוואַלווז דריי הויפּט סטעפּס:
צום באַדויערן, אין אויגוסט 2022, טאָרנאַדאָ קאַש איז געווען סאַנגקשאַנד דורך די יו. ווי אַ רעזולטאַט פון דעם קראַקדאַון, יו יוזערז, געשעפטן און נעטוואָרקס קענען ניט מער נוצן טאָרנאַדאָ קאַש. סטאַבלעקאָין ישוער USDC Circle געגאנגען איין שריט ווייַטער, פריזינג מער ווי $ 75.000 ווערט פון געלט לינגקט צו טאָרנאַדאָ קאַש אַדרעסעס, און גיטהוב קאַנסאַלד טאָרנאַדאָ קאַש דעוועלאָפּער אַקאַונץ.
דאָס האָט געפֿירט אַ שטורעם פון סיכסעך אין די קריפּטאָ קויל, ווייַל פילע האָבן אַרגיוד אַז די וואַסט מערהייַט פון יוזערז נוצן טאָרנאַדאָ קאַש פֿאַר לאַדזשיטאַמאַט פּריוואַטקייט-פּראַזערווינג טראַנזאַקשאַנז, און אַז יוזערז פון דעם פּראָטאָקאָל זאָל ניט זיין באשטראפט פֿאַר די שלעכט מעשים פון אַ קליין. מינדערהייט. אָבער מער ימפּאָרטאַנטלי, ווייַל טאָרנאַדאָ קאַש איז אַ "פּראָטאָקאָל-מדרגה פּריוואַטקייט" אויף עטהערעום, אלא ווי אַ "נעץ-מדרגה פּריוואַטקייט" לייזונג, די קראַקדאַון און פאָלאַוט איז לימיטעד צו בלויז דעם פּראָטאָקאָל אויף די עטהערעום נעץ אלא ווי אַפעקטינג די גאנצע נעץ , ניט ענלעך מאָנעראָ און זקאַש, עטהערעום איז נישט דעליסטעד דורך קאָינבאַסע רעכט צו די סאַנגשאַנז.
אַן אָלטערנאַטיוו צוגאַנג צו "פּראָטאָקאָל-מדרגה פּריוואַטקייט" באַקענענ דורך אַזטעק נעטוואָרק פאָוקיסיז אויף "ראָללאַפּס" צו באַשיצן באַניצער געלט און שטיצן פּריוואַט טראַנזאַקשאַנז. אַזטעק ס הויפּט פּראָדוקט איז זק.געלט , וואָס ניצט אַ 2-מדרגה טיף רעקורסיווע נול וויסן פּרוף פֿאַר ביידע סקיילינג און פּריוואַטקייט. דער ערשטער זקפּ באַווייזן די ריכטיקקייט פון די פּראָטעקטעד טראַנסאַקטיאָן, ינשורינג אַז די טראַנסאַקטיאָן איז אין פאַקט פּריוואַט און אַז עס איז קיין אינפֿאָרמאַציע רינען. די רגע ZKP איז געניצט פֿאַר די ראָולופּ זיך, אין סדר צו גרופּע די קאַמפּיאַטיישאַן פון טראַנסאַקטיאָן באַטשאַז צוזאַמען און ענשור אַז אַלע טראַנזאַקשאַנז זענען עקסאַקיוטאַד ריכטיק.
בשעת ראָולאַפּ-באזירט "פּראָטאָקאָל-מדרגה פּריוואַטקייט" סאַלושאַנז זענען נאָך אין זייער קינדשאַפט, זיי פאָרשטעלן די ווייַטער עוואַלושאַן פון "פּראָטאָקאָל-מדרגה פּריוואַטקייט" סאַלושאַנז. א שליסל מייַלע פון ראָללאַפּ סאַלושאַנז איבער דאַפּפּ-באזירט "פּראָטאָקאָל-מדרגה פּריוואַטקייט" סאַלושאַנז ווי טאָרנאַדאָ קאַש איז זייער גרעסערע סקאַלאַביליטי, ווייַל די שווער קאַמפּיוטינג אַרבעט איז לאַרגעלי דורכגעקאָכט אַוועק-קייט. דערצו, ווייַל פיל פון די ראָולאַפּ פאָרשונג איז פאָוקיסט בלויז אויף פאַרגרעסערן קאַמפּיאַטיישאַן, עס איז נאָך גענוג פּלאַץ פֿאַר עקספּלעריישאַן אין די אַפּלאַקיישאַן און פאַרלענגערונג פון די טעקנאַלאַדזשיז אין די פּריוואַטקייט קויל.
א דריט צוגאַנג צו קאַנסעפּטשואַליזינג פּריוואַטקייט אין וועב3 איז צו ויספאָרשן "באַניצער-מדרגה פּריוואַטקייט," ווו פּריוואַטקייט געראַנטיז זענען צוגעשטעלט פֿאַר יחיד באַניצער דאַטן אלא ווי פאָוקיסינג אויף באַניצער טראַנסאַקטיאָן דאַטן. ביי די "נעץ" און "פּראָטאָקאָל" לעוועלס, מיר זען די ריקערינג פּראָבלעם פון אַ מינאָריטעט פון שלעכט אַקטערז (אַזאַ ווי טונקל וועב טראַנזאַקשאַנז און געלט לאָנדערינג סקימז) ינפלואַנסינג נעץ און פּראָטאָקאָל נוצן פֿאַר די מערהייַט אומשולדיק וואָס איז פשוט זארגן וועגן זייער פּריוואַטקייט פון פּערזענלעך דאַטן.
די קרוקס פון "באַניצער-מדרגה פּריוואַטקייט" איז אַז דורך פאָוקיסינג אויף יחיד יוזערז פון אַ נעץ זיך, מיר פירן אַ "טאַרגעטעד" פאָרעם פון פֿילטרירונג ווו יוזערז און ווויל אַדרעסעס זענען פריי צו פּריוואַט ינטעראַקט מיט די נעץ. blockchain, בשעת בייזע ניצערס קענען זיין געשווינד פילטערד אויס. ווי איר קענען ימאַדזשאַן, דאָס איז אַ שווער אַרבעט, גיין אַ פייַן שורה צווישן דורכזעיקייַט און פּריוואַטקייט. דער באַניצער-סענטריק מיינונג פון פּריוואַטקייט אויך דזשענערייץ אַ גאַנץ דעבאַטע (און אינדוסטריע) וועגן די ראָלע און צוקונפֿט פון דיסענטראַלייזד אידענטיטעט (dID) שכייניש צו און דערייווד פון די וועב3 פּריוואַטקייט אַרויסגעבן. פֿאַר קורץ, איך וועל נישט דיסקוטירן די אַרויסגעבן פון KYC און אָטענטאַקיישאַן אין וועב3.
די פונדאַמענטאַל ינסייט פון "באַניצער-מדרגה פּריוואַטקייט" איז צו ופשליסן און ריינווענט די שייכות צווישן די באַניצער זיך און זיין בייַטל אַדרעסעס אויף די קייט, ווייַל בייַטל אַדרעסעס זענען די אַטאָמישע אידענטיפיצירן אויף אַ נעץ. blockchain. ימפּאָרטאַנטלי, עס איז אַ איין-צו-פילע מאַפּינג פון יוזערז צו קייטן: יוזערז אָפט קאָנטראָלירן מער ווי איין בייַטל אַדרעס אויף יעדער נעץ blockchain מיט וואָס זיי ינטעראַקט. דאָס איז דער געדאַנק פון "אָפּ-קייט אידענטיטעט פראַגמאַנטיישאַן". דעריבער, די קרוקס פון "באַניצער-מדרגה פּריוואַטקייט" איז צו געפֿינען אַ זיכער וועג צו מאַפּע ניצערס 'פּערסאַנאַלי ידענטיפיאַבלע אינפֿאָרמאַציע (PII) צו אַלע די פראַגמאַנטיד אויף-קייט אידענטיטעט.
א שליסל פּרויעקט אין דעם אַכטונג איז נאָוטבוק לאַבס, וואָס זוכט צו נוצן נול וויסן פּראָאָפס צו פֿאַרבינדונג פראַגמאַנטיד אידענטיטעט צוזאַמען מיט אַ באַניצער 'ס PII, פּראַוויידינג די פאלגענדע געראַנטיז:
כאָטש די קריפּטאָגראַפיק ספּעסיפיקס פון דעם פּראָטאָקאָל זענען ווייַטער פון די פאַרנעם פון דעם עסיי, נאָוטבוק לאַבס דעמאַנסטרייץ צוויי האַרץ טענעץ פון "באַניצער-מדרגה פּריוואַטקייט": די וויכטיקייט פון אַדרעסינג די ריימאַגינג פון די שייכות צווישן די פאלק פון פראַגמאַנטיד אידענטיטעט אויף-קייט מיט מענטש ניצערס פון די פאַקטיש וועלט, ווי געזונט ווי די וויכטיק ראָלע נול וויסן פּראָאָפס שפּילן אין אַגגרעגייטינג און פֿאַרבינדונג אַלע די אידענטיטעט צוזאַמען.
Stealth walletsאן אנדער ימערדזשינג לייזונג צו די קשיא פון "באַניצער-מדרגה פּריוואַטקייט" איז דער געדאַנק פון "stealth wallets". ווידער, דער געדאַנק פון "stealth wallets"נוצט די פראַגמאַנטיישאַן פון אויף-קייט אידענטיטעט, און נוץ פון די פאַקט אַז אַ באַניצער טיפּיקלי האט מער ווי איין אויף-קייט אידענטיטעט. ניט ענלעך טאָרנאַדאָ קאַש און אנדערע "פּראָטאָקאָל-מדרגה פּריוואַטקייט" סאַלושאַנז, וואָס פּרובירן צו פאַרשטאַרקן די טראַנסאַקטיאָן דאַטן זיך, סטעלט אַדרעסעס פּרובירן צו פאַרשטאַרקן ווער די פאַקטיש מענטשן זענען הינטער די סענדער און באַקומער אַדרעסז. דעם איז יסענשאַלי ימפּלאַמענאַד דורך דערגייונג אַ אַלגערידאַם צו געשווינד און אויטאָמאַטיש דזשענערייט "איין-נוצן וואָלאַץ" פֿאַר אַ באַניצער 'ס טראַנסאַקטיאָן.
אַ וויכטיק קאַנסעפּטשואַל חילוק צווישן די "stealth wallet"און די פּריוואַטקייט סאַלושאַנז דיסקאַסט אויבן אַזאַ ווי Monero און Tornado Cash איז אַז דאָס איז נישט אַ פאָרעם פון "פּריוואַטקייט אין די מאַסע". דעם מיטל אַז ניט ענלעך טאָרנאַדאָ קאַש, וואָס קענען בלויז צושטעלן פּריוואַטקייט געראַנטיז פֿאַר טראדיציאנעלן טאָקען טראַנספערס אַזאַ ווי ETH, סטעלט וואָלאַץ קענען אויך צושטעלן זיכערהייט געראַנטיז פֿאַר נישע טאָקענס און NFTs, אָדער יינציק אַסעץ אויף די קייט וואָס טאָן ניט האָבן אַ "מאַסע" צו. צונויפגיסן אין. אָבער, אַזוי ווייַט די דיסקוסיע אויף סטעלט וואָלאַץ אויף עטהערעום איז פארבליבן אין די טעאָרעטיש בינע, און די יפעקטיוונאַס פון די ימפּלאַמענטיישאַן און די לעגאַל ריפּערקוסשאַנז פון דעם נייַ טעקנאַלאַדזשיקאַל לייזונג זענען נאָך צו זען.
BlogInnovazione.it
Coveware דורך Veeam וועט פאָרזעצן צו צושטעלן ענטפער באַדינונגס פֿאַר סייבער יקסטאָרשאַן אינצידענט. קאָוועוואַרע וועט פאָרשלאָגן פאָרענסיקס און רימעדייישאַן קייפּאַבילאַטיז ...
פּרידיקטיוו וישאַלט איז רעוואַלושאַנייזינג די ייל & גאַז סעקטאָר, מיט אַן ינאַווייטיוו און פּראָואַקטיוו צוגאַנג צו פאַבריק פאַרוואַלטונג.…
די UK CMA האט ארויס אַ ווארענונג וועגן ביג טעק ס נאַטור אין די קינסטלעך סייכל מאַרק. דאָרט…
די "קאַסע גרין" דעקרעט, פארמולירט דורך די אייראפעישע יוניאַן צו פאַרבעסערן די ענערגיע עפעקטיווקייַט פון בנינים, האט פארענדיקט זיין לעגיסלאַטיווע פּראָצעס מיט ...