zk-SNARK và xác minh kỹ thuật số: Thảo luận về những khó khăn đa dạng
Trong những năm gần đây, zk-SNARK ngày càng được ứng dụng rộng rãi trong hệ thống xác minh kỹ thuật số. Nhiều dự án hộ chiếu zk-SNARK đang phát triển các gói phần mềm thân thiện với người dùng, cho phép người dùng chứng minh mình có danh tính hợp lệ mà không cần tiết lộ chi tiết danh tính. Số lượng người dùng của các dự án như World ID đã vượt qua mốc mười triệu, và nhiều chính phủ cùng tổ chức quốc tế cũng bắt đầu chú trọng đến công nghệ này.
Xét về bề ngoài, việc ứng dụng rộng rãi của công nghệ zk-SNARK dường như là một chiến thắng của chủ nghĩa tăng tốc phi tập trung. Nó bảo vệ các mạng xã hội, hệ thống bỏ phiếu và những thứ tương tự khỏi những cuộc tấn công và thao túng mà không hy sinh quyền riêng tư. Nhưng sự thật không đơn giản như vậy. Bài viết này sẽ khám phá những quan điểm sau:
zk-SNARK đã giải quyết nhiều vấn đề quan trọng, nhưng vẫn còn tồn tại rủi ro.
Những rủi ro này chủ yếu xuất phát từ việc duy trì nghiêm ngặt thuộc tính "mỗi người một danh tính".
Chỉ đơn thuần dựa vào "chứng minh tài sản" để phòng ngừa tấn công là không đủ, chúng ta cần một giải pháp "giống như danh tính" nào đó.
Trạng thái lý tưởng là chi phí để có được N danh tính là N².
Hệ thống danh tính đa dạng là giải pháp thực tế nhất.
zk-SNARK danh tính của những hạn chế
Ngay cả khi nền tảng danh tính zk-SNARK hoạt động hoàn toàn như mong đợi, vẫn tồn tại các vấn đề sau:
Không thể đạt được tính ẩn danh thực sự. Quy tắc "mỗi người một danh tính" nghiêm ngặt có thể làm giảm tính ẩn danh mà người dùng có được.
Không thể ngăn chặn sự cưỡng ép. Chính phủ hoặc nhà tuyển dụng có thể buộc phải công khai thông tin danh tính đầy đủ.
Không thể giải quyết các rủi ro không thuộc loại riêng tư. Ví dụ, không thể bao phủ các tình huống biên như người không quốc tịch, vấn đề đa quốc tịch, giả mạo danh tính.
Thiếu sót của chứng minh tài sản
Chỉ dựa vào "chứng minh tài sản" để ngăn chặn tấn công là không đủ để giải quyết vấn đề. Trong một số tình huống, chẳng hạn như thu nhập cơ bản toàn dân và quyết định quản trị, chúng ta vẫn cần một loại hệ thống danh tính nào đó.
Các tình huống về thu nhập cơ bản toàn dân cần phát tài sản hoặc dịch vụ cho một nhóm người dùng rộng rãi mà không xem xét khả năng thanh toán của họ. Các tình huống về quản trị cần tránh để những người tham gia có quy mô vốn lớn nhận được ảnh hưởng quá mức.
Trạng thái lý tưởng: Chi phí để có N danh tính là N²
Để cân bằng nhu cầu về tính ẩn danh và rủi ro lạm dụng, hệ thống danh tính lý tưởng nên là: chi phí để có được N danh tính là N². Điều này không chỉ cung cấp cho người dùng một đệm ẩn danh đủ để bảo vệ, mà còn hiệu quả trong việc hạn chế sức ảnh hưởng và hành vi lạm dụng của các chủ thể lớn.
Hệ thống danh tính đa dạng: Giải pháp thực tế nhất
Hệ thống danh tính đa dạng đề cập đến cơ chế danh tính không có cơ quan phát hành chủ đạo duy nhất. Nó có thể được thực hiện theo hai cách:
Danh tính đa dạng rõ ràng: Xác minh danh tính dựa trên đồ thị xã hội.
Danh tính đa dạng ẩn: Nhiều nhà cung cấp danh tính khác nhau cùng tồn tại.
Hệ thống danh tính đa dạng có tính ẩn danh, khả năng chịu lỗi và khả năng chống lại sự đe dọa mạnh mẽ hơn. Nó cung cấp sự kiểm soát cần thiết đối với quản trị và hành vi lạm dụng, đồng thời đảm bảo người dùng không bị yêu cầu tiết lộ một tập hợp danh tính cố định.
Tuy nhiên, nếu thị phần của một hình thức danh tính nào đó gần 100%, thì những lợi thế của hệ thống danh tính đa dạng sẽ không còn hiệu lực. Do đó, chúng ta nên cảnh giác với những rủi ro mà hệ thống danh tính "phổ quát" có thể mang lại nếu theo đuổi quá mức.
Trong tương lai, dự án "một người một danh tính" kết hợp với hệ thống danh tính dựa trên đồ thị xã hội có thể là một hướng phát triển lý tưởng. Sự kết hợp này có thể giải quyết những thách thức chính mà mỗi giải pháp đang đối mặt, tạo nền tảng cho việc xây dựng một hệ thống danh tính phân tán toàn cầu an toàn hơn và linh hoạt hơn.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
zk-SNARK danh tính困境：探索 Ẩn danh 和抗滥用的平衡之道
zk-SNARK và xác minh kỹ thuật số: Thảo luận về những khó khăn đa dạng
Trong những năm gần đây, zk-SNARK ngày càng được ứng dụng rộng rãi trong hệ thống xác minh kỹ thuật số. Nhiều dự án hộ chiếu zk-SNARK đang phát triển các gói phần mềm thân thiện với người dùng, cho phép người dùng chứng minh mình có danh tính hợp lệ mà không cần tiết lộ chi tiết danh tính. Số lượng người dùng của các dự án như World ID đã vượt qua mốc mười triệu, và nhiều chính phủ cùng tổ chức quốc tế cũng bắt đầu chú trọng đến công nghệ này.
Xét về bề ngoài, việc ứng dụng rộng rãi của công nghệ zk-SNARK dường như là một chiến thắng của chủ nghĩa tăng tốc phi tập trung. Nó bảo vệ các mạng xã hội, hệ thống bỏ phiếu và những thứ tương tự khỏi những cuộc tấn công và thao túng mà không hy sinh quyền riêng tư. Nhưng sự thật không đơn giản như vậy. Bài viết này sẽ khám phá những quan điểm sau:
zk-SNARK danh tính của những hạn chế
Ngay cả khi nền tảng danh tính zk-SNARK hoạt động hoàn toàn như mong đợi, vẫn tồn tại các vấn đề sau:
Không thể đạt được tính ẩn danh thực sự. Quy tắc "mỗi người một danh tính" nghiêm ngặt có thể làm giảm tính ẩn danh mà người dùng có được.
Không thể ngăn chặn sự cưỡng ép. Chính phủ hoặc nhà tuyển dụng có thể buộc phải công khai thông tin danh tính đầy đủ.
Không thể giải quyết các rủi ro không thuộc loại riêng tư. Ví dụ, không thể bao phủ các tình huống biên như người không quốc tịch, vấn đề đa quốc tịch, giả mạo danh tính.
Thiếu sót của chứng minh tài sản
Chỉ dựa vào "chứng minh tài sản" để ngăn chặn tấn công là không đủ để giải quyết vấn đề. Trong một số tình huống, chẳng hạn như thu nhập cơ bản toàn dân và quyết định quản trị, chúng ta vẫn cần một loại hệ thống danh tính nào đó.
Các tình huống về thu nhập cơ bản toàn dân cần phát tài sản hoặc dịch vụ cho một nhóm người dùng rộng rãi mà không xem xét khả năng thanh toán của họ. Các tình huống về quản trị cần tránh để những người tham gia có quy mô vốn lớn nhận được ảnh hưởng quá mức.
Trạng thái lý tưởng: Chi phí để có N danh tính là N²
Để cân bằng nhu cầu về tính ẩn danh và rủi ro lạm dụng, hệ thống danh tính lý tưởng nên là: chi phí để có được N danh tính là N². Điều này không chỉ cung cấp cho người dùng một đệm ẩn danh đủ để bảo vệ, mà còn hiệu quả trong việc hạn chế sức ảnh hưởng và hành vi lạm dụng của các chủ thể lớn.
Hệ thống danh tính đa dạng: Giải pháp thực tế nhất
Hệ thống danh tính đa dạng đề cập đến cơ chế danh tính không có cơ quan phát hành chủ đạo duy nhất. Nó có thể được thực hiện theo hai cách:
Hệ thống danh tính đa dạng có tính ẩn danh, khả năng chịu lỗi và khả năng chống lại sự đe dọa mạnh mẽ hơn. Nó cung cấp sự kiểm soát cần thiết đối với quản trị và hành vi lạm dụng, đồng thời đảm bảo người dùng không bị yêu cầu tiết lộ một tập hợp danh tính cố định.
Tuy nhiên, nếu thị phần của một hình thức danh tính nào đó gần 100%, thì những lợi thế của hệ thống danh tính đa dạng sẽ không còn hiệu lực. Do đó, chúng ta nên cảnh giác với những rủi ro mà hệ thống danh tính "phổ quát" có thể mang lại nếu theo đuổi quá mức.
Trong tương lai, dự án "một người một danh tính" kết hợp với hệ thống danh tính dựa trên đồ thị xã hội có thể là một hướng phát triển lý tưởng. Sự kết hợp này có thể giải quyết những thách thức chính mà mỗi giải pháp đang đối mặt, tạo nền tảng cho việc xây dựng một hệ thống danh tính phân tán toàn cầu an toàn hơn và linh hoạt hơn.