zk-SNARKs та цифрова ідентичність: обговорення багатьох труднощів
Останніми роками zk-SNARKs стають все більш популярними в системах цифрової ідентичності. Різні проекти zk-паспортів розробляють зручні для користувача програмні пакети, які дозволяють користувачам доводити, що вони мають дійсну ідентичність, не розкриваючи деталі ідентифікації. Кількість користувачів таких проектів, як World ID, перевищила десять мільйонів, і багато урядів та міжнародних організацій почали звертати увагу на цю технологію.
На перший погляд, широке застосування технології zk-SNARKs здається перемогою децентралізованого прискорення. Вона захищає соціальні медіа, системи голосування та інші від атак і маніпуляцій, не жертвуючи при цьому приватністю. Але справа не така проста. У цій статті буде розглянуто такі точки зору:
zk-SNARKs вирішили багато важливих проблем, але все ще існують ризики.
Ці ризики в основному виникають через суворе дотримання властивості "одна особа - одна ідентичність".
Проста залежність від "доказу багатства" для запобігання атакам недостатня, нам потрібне якесь рішення "подібної ідентичності".
Ідеальний стан – це отримання N ідентифікацій за вартістю N².
Багатоаспектна ідентифікаційна система є найреалістичнішим рішенням.
zk-SNARKs ідентифікації обмеження
Навіть якщо платформа ідентифікації на основі zk-SNARKs працює повністю за очікуваннями, все ще існують такі проблеми:
Немає можливості досягти справжньої анонімності. Суворе правило "одна особа - одна ідентичність" може знизити анонімність, яку отримують користувачі.
Невозможно запобігти примусу. Уряд або працедавець можуть вимагати розкриття повної інформації про ідентифікацію.
Не можна вирішити ризики, що не є конфіденційними. Наприклад, неможливість охоплення безгромадян, проблеми з множинним громадянством, підробка ідентифікації та інші крайні випадки.
Недоліки підтвердження багатства
Чисте покладання на "докази багатства" для запобігання атакам недостатньо для вирішення проблеми. У деяких випадках, таких як загальний базовий дохід та управлінські рішення, нам все ще потрібна якась форма системи ідентифікації.
Сцени загального базового доходу вимагають надання активів або послуг широкій групі користувачів, не враховуючи їх платоспроможність. Сцени управління, в свою чергу, повинні уникати надання надмірного впливу учасникам з великою фінансовою потужністю.
Ідеальний стан: отримання N ідентифікацій коштує N²
Щоб збалансувати потреби в анонімності та ризики зловживання, ідеальна система ідентифікації повинна бути такою: вартість отримання N ідентичностей дорівнює N². Це забезпечує користувачам достатній буфер анонімності та ефективно обмежує вплив великих суб'єктів і зловживання.
Багатогранна система ідентичності: найреальніше рішення
Багатогранна ідентифікаційна система означає механізм ідентифікації, в якому немає єдиного провідного емітента. Вона може бути реалізована двома способами:
Явна багатогранна ідентифікація: аутентифікація на основі соціального графу.
Приховані багатогранні ідентичності: співіснування різних постачальників ідентичності.
Багатомірна система ідентифікації має більшу анонімність, стійкість до помилок і здатність протистояти примусу. Вона забезпечує необхідне стримування для управління і зловживань, одночасно гарантуючи, що користувачі не будуть змушені розкривати фіксований набір ідентифікацій.
Однак, якщо ринкова частка якоїсь форми ідентифікації наближається до 100%, переваги багатоформної системи ідентифікації зникнуть. Тому ми повинні бути обережними щодо ризиків, які можуть виникнути внаслідок надмірного прагнення до "універсальності" системи ідентифікації.
У майбутньому проект "одна людина - одна ідентичність" та інтеграція ідентифікаційної системи на основі соціальних графів можуть стати ідеальним напрямком розвитку. Ця інтеграція може вирішити основні виклики, з якими стикаються обидва варіанти, закладаючи основу для створення більш безпечної та гнучкої глобальної розподіленої системи ідентифікації.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
zk-SNARKs ідентифікація труднощі: дослідження балансу між Анонімність та захистом від зловживань
zk-SNARKs та цифрова ідентичність: обговорення багатьох труднощів
Останніми роками zk-SNARKs стають все більш популярними в системах цифрової ідентичності. Різні проекти zk-паспортів розробляють зручні для користувача програмні пакети, які дозволяють користувачам доводити, що вони мають дійсну ідентичність, не розкриваючи деталі ідентифікації. Кількість користувачів таких проектів, як World ID, перевищила десять мільйонів, і багато урядів та міжнародних організацій почали звертати увагу на цю технологію.
На перший погляд, широке застосування технології zk-SNARKs здається перемогою децентралізованого прискорення. Вона захищає соціальні медіа, системи голосування та інші від атак і маніпуляцій, не жертвуючи при цьому приватністю. Але справа не така проста. У цій статті буде розглянуто такі точки зору:
zk-SNARKs ідентифікації обмеження
Навіть якщо платформа ідентифікації на основі zk-SNARKs працює повністю за очікуваннями, все ще існують такі проблеми:
Немає можливості досягти справжньої анонімності. Суворе правило "одна особа - одна ідентичність" може знизити анонімність, яку отримують користувачі.
Невозможно запобігти примусу. Уряд або працедавець можуть вимагати розкриття повної інформації про ідентифікацію.
Не можна вирішити ризики, що не є конфіденційними. Наприклад, неможливість охоплення безгромадян, проблеми з множинним громадянством, підробка ідентифікації та інші крайні випадки.
Недоліки підтвердження багатства
Чисте покладання на "докази багатства" для запобігання атакам недостатньо для вирішення проблеми. У деяких випадках, таких як загальний базовий дохід та управлінські рішення, нам все ще потрібна якась форма системи ідентифікації.
Сцени загального базового доходу вимагають надання активів або послуг широкій групі користувачів, не враховуючи їх платоспроможність. Сцени управління, в свою чергу, повинні уникати надання надмірного впливу учасникам з великою фінансовою потужністю.
! Віталік: Множинні дилеми при цифровій ідентичності + технології ZK
Ідеальний стан: отримання N ідентифікацій коштує N²
Щоб збалансувати потреби в анонімності та ризики зловживання, ідеальна система ідентифікації повинна бути такою: вартість отримання N ідентичностей дорівнює N². Це забезпечує користувачам достатній буфер анонімності та ефективно обмежує вплив великих суб'єктів і зловживання.
Багатогранна система ідентичності: найреальніше рішення
Багатогранна ідентифікаційна система означає механізм ідентифікації, в якому немає єдиного провідного емітента. Вона може бути реалізована двома способами:
Багатомірна система ідентифікації має більшу анонімність, стійкість до помилок і здатність протистояти примусу. Вона забезпечує необхідне стримування для управління і зловживань, одночасно гарантуючи, що користувачі не будуть змушені розкривати фіксований набір ідентифікацій.
Однак, якщо ринкова частка якоїсь форми ідентифікації наближається до 100%, переваги багатоформної системи ідентифікації зникнуть. Тому ми повинні бути обережними щодо ризиків, які можуть виникнути внаслідок надмірного прагнення до "універсальності" системи ідентифікації.
У майбутньому проект "одна людина - одна ідентичність" та інтеграція ідентифікаційної системи на основі соціальних графів можуть стати ідеальним напрямком розвитку. Ця інтеграція може вирішити основні виклики, з якими стикаються обидва варіанти, закладаючи основу для створення більш безпечної та гнучкої глобальної розподіленої системи ідентифікації.