بضائع

الخصوصية في WEB3: الاستكشاف الفني وغير التقني للخصوصية في WEB3

الخصوصية في WEB3 هي قضية الساعة للغاية. مستوحاة من تحليل WEB3.com Ventures ، حاولنا استكشاف المفاهيم والأساليب المختلفة للخصوصية في WEB3.

بالنسبة إلى Web3 ، الخصوصية هي الحل في متجر الكريستال. إنها في نفس الوقت أكبر قوة للعملات المشفرة ، وهي تسير جنبًا إلى جنب مع مبادئ اللامركزية وإخفاء الهوية.

لسوء الحظ ، هذا أيضًا موضوع يساء فهمه على نطاق واسع ، على سبيل المثال يرى الكثيرون أن "خصوصية" العملات المشفرة مجرد ذريعة لتمويل الإرهابيين وغسل الأموال. حقيقة أن crypto Twitter يفتخر به anon culture (الثقافة المجهولة) وأن وسائل الإعلام في كثير من الأحيان (عن قصد أو عن غير قصد) تعزز هذه التحيزات لا يساعد على إزالة هذه الصور النمطية.

مفاهيم WEB3

نظرًا لأن خصوصية Web3 هي مفهوم شامل ، فهي تتطرق إلى كل شيء بدءًا من صور ملفات تعريف القرد وحتى التشفير و Zero Knowledge Proofs، لا جدوى من الحديث عنها بشكل عام وإصدار أحكام متسرعة. بدلاً من ذلك ، يجب أن نحاول تقسيم الموضوع إلى أجزاء أصغر.

دعنا نحاول رؤية البنية التحتية لخصوصية Web3 مقسمة إلى ثلاثة مستويات متميزة:

  • خصوصية مستوى الشبكة ،
  • الخصوصية على مستوى البروتوكول هـ
  • الخصوصية على مستوى المستخدم

الخصوصية على مستوى الشبكة

الخصوصية على مستوى الشبكة هي المكان الذي يتم فيه كل معاملة من أ criptovalutaعلى شبكة معينة blockchain، مضمونة بالخصوصية من خلال آليات الموافقة الأساسية لـ blockchainوخيارات التصميم على مستوى الشبكة.

هذا المفهوم للخصوصية له جذوره في البروتوكول إلى البيتكوين وفي فكرته لإخفاء هوية "عناوين المحفظة" باعتبارها تجزئات تشفير 160 بت. بينما إلى البيتكوين لديها معاملات شفافة تمامًا ، حيث يمكن لأي مستخدم فحص أي معاملة على شبكتها ، ومبادئ تصميم اللامركزية وعدم الكشف عن هويته إلى البيتكوين ألهمت بلا شك القوة الدافعة وراء تطوير "الخصوصية على مستوى الشبكة" و blockchain التركيز على الخصوصية.

Monero

يعد Monero، a. أحد المشاريع الرائدة لإنشاء خصوصية على مستوى الشبكة blockchain استنادًا إلى الخصوصية التي تم إنشاؤها في عام 2014. على عكس Bitcoin ، يخفي Monero محافظ المستخدم والمعاملات خلف "Ring Signatures"، حيث يمكن للمستخدمين داخل" حلقة "معينة الوصول إلى توقيع مجموعة معينة واستخدام توقيع المجموعة لتوقيع المعاملات. وبالتالي ، بالنسبة لأي معاملة معينة على شبكة Monero ، لا يمكننا إلا أن نقول إنها جاءت من مجموعة معينة ، لكننا لا نعرف أي مستخدم في تلك المجموعة قام بالفعل بالتوقيع على المعاملة. في الأساس ، هذا شكل من أشكال "خصوصية المجموعة" ، حيث ينضم المستخدمون إلى المجموعات لضمان الخصوصية للجميع.

ZCash

مشروع آخر يتعامل مع نفس المساحة هو ZCash ، وهو رائد مبكر لشكل من أشكال إثبات المعرفة الصفرية يسمى zk-SNARKs. المفهوم الأساسي وراء Zero Knowledge Proofs هو أنها طريقة لإثبات أن شيئًا ما صحيح دون الكشف عن معلومات إضافية (والتي يمكن أن تعرض الأمان والخصوصية للخطر).

مثال بسيط على Zero Knowledge Proof هو ملف gradescope autograder. يتعين عليك "إثبات" أنك قمت بتنفيذ مهام CS بشكل صحيح ، ولكن ليس من الضروري التواصل معautograder مزيد من التفاصيل حول تنفيذ الكود. بدلا من ذلك ، فإنautograder تحقق من "معرفتك" عن طريق تشغيل سلسلة من حالات الاختبار المخفية ويجب أن تتطابق التعليمات البرمجية مع الإخراج "المتوقع" لـautograder Gradescope. من خلال مطابقة الإخراج "المتوقع" ، يمكنك تقديم إثبات عدم المعرفة بأنك قد أنجزت المهام دون إظهار التنفيذ الفعلي للكود.

في حالة ZCash ، تكون المعاملات شفافة بشكل افتراضيdefiأخيرًا ، يمكن للمستخدمين اختيار استخدام "أدلة المعرفة الصفرية" هذه لإنشاء معاملات خاصة. عندما يريد المستخدم إرسال معاملة ، فإنه ينشئ رسالة معاملة تتضمن العنوان العام للمرسل ، والعنوان العام للمستلم ومبلغ المعاملة ، ثم يحولها إلى إثبات zk-SNARK ، وهو الشيء الوحيد إرسالها إلى الشبكة. يحتوي دليل zk-SNARK هذا على جميع المعلومات اللازمة لإثبات صحة المعاملة ، ولكنه لا يكشف عن أي تفاصيل عن المعاملة نفسها. هذا يعني أنه يمكن للشبكة التحقق من صحة المعاملة دون معرفة من أرسلها أو من استلمها أو المبلغ المعني.

اعتبارات خاصة بمشاريع الخصوصية على مستوى الشبكة

على الرغم من الاختلافات في التصميم والتنفيذ ، فإن خصوصية معاملة كل من Monero و ZCash مضمونة على مستوى blockchain، بحيث يتم ضمان خصوصية جميع المعاملات التي تتم على الشبكة تلقائيًا. يمكن بسهولة إساءة استخدام ضمان الخصوصية هذا من قبل الجهات السيئة للقيام بغسيل الأموال والأنشطة الإرهابية وتهريب المخدرات ، وتشتهر Monero بشكل خاص بشعبيتها على شبكة الويب المظلمة [6]. علاوة على ذلك ، نظرًا لأن Monero و "عملات الخصوصية" الأخرى أصبحت مرادفًا للنشاط المالي غير المشروع ، فإن هذا يعزل المستخدمين الذين يستخدمون "عملات الخصوصية" هذه بدافع من مخاوف الخصوصية المشروعة ، مما يغذي حلقة ردود فعل سلبية تؤدي فقط إلى اقتصاد سري أكثر ضررًا.

هذا هو أكبر عيب في توفير الخصوصية على مستوى الشبكة: إنه نهج كل شيء أو لا شيء في التصميم ، حيث توجد مقايضة صفرية بين شفافية المعاملة وخصوصية هذه المعاملة. وبسبب هذا النقص في الشفافية على وجه التحديد ، فإن "الخصوصية على مستوى الشبكة" تثير غضب المنظمين ، ولماذا قامت العديد من عمليات تبادل العملات المشفرة المركزية ، مثل Coinbase و Kraken و Huobi ، بإزالة Monero و ZCash وعملات الخصوصية الأخرى في العديد من الولايات القضائية .

الخصوصية على مستوى البروتوكول

هناك نهج مختلف للخصوصية يتمثل في ضمان "الخصوصية على مستوى البروتوكول" ، حيث بدلاً من تشفير المعاملات الخاصة في طبقة الإجماع في الشبكة blockchain، نقوم بمعالجة المعاملات الخاصة على "بروتوكول" أو "تطبيق" يتم تشغيله على ملف blockchain شبكه.

منذ الشبكات الأولى blockchain، مثل Bitcoin ، كان لديه قابلية برمجة محدودة ، وكان إنشاء "خصوصية على مستوى البروتوكول" أمرًا صعبًا للغاية ، وكان من الأسهل بكثير تفكيك شبكة Bitcoin وتنفيذ الخصوصية من البداية في شكل جديد blockchain و "عملة الخصوصية". ولكن مع ظهور Ethereum وظهور "العقود الذكية" ، فتح هذا طريقًا جديدًا تمامًا لبروتوكولات الحفاظ على الخصوصية.

تورنادو كاش

أحد الأمثلة الأكثر بروزًا على "الخصوصية على مستوى البروتوكول" هو Tornado Cash ، وهو تطبيق لامركزي (dApp) على Ethereum يقوم "بترتيب" المعاملات في مجمع لضمان خصوصية المعاملات - يشبه إلى حد ما مفهوم Monero "المزج في "مع نهج الحشد.

يتضمن بروتوكول Tornado Cash ، بعبارات بسيطة ، ثلاث خطوات رئيسية:

  1. منطقة تخزين: يرسل المستخدمون أموالهم إلى عقد ذكي مع Tornado Cash. يؤدي هذا إلى بدء معاملة خاصة مع "مجموعة إخفاء الهوية" التي يتم إنشاؤها عشوائيًا ، وهي مجموعة من المستخدمين الذين يتعاملون أيضًا في نفس الوقت.
  2. خلط: يمزج Tornado Cash الأموال المودعة بأموال مستخدمين آخرين في مجموعة إخفاء الهوية ، مما يجعل من الصعب تتبع المرسل أو المستلم الأصلي. هذه العملية تسمى "المزج" أو "إخفاء الهوية".
  3. انسحاب: بمجرد اختلاط الأموال ، يمكن للمستخدمين سحب أموالهم إلى عنوان جديد من اختيارهم ، وكسر الرابط بين عنوانهم الأصلي وعنوان الوجهة. يمكن للمستخدم بعد ذلك إتمام المعاملة عن طريق إرسال الأموال مباشرة من عنوان الوجهة "الجديد" إلى المستلم.
تورنادو كاش و OFAC

لسوء الحظ ، في أغسطس 2022 ، تم فرض عقوبات على تورنادو كاش من قبل الحكومة الأمريكية ، حيث زعم مكتب مراقبة الأصول الأجنبية (OFAC) أن قراصنة كوريين شماليين كانوا يستخدمون البروتوكول لغسل الأموال المسروقة. نتيجة لهذه الحملة الصارمة ، لم يعد بإمكان المستخدمين والشركات والشبكات الأمريكية استخدام Tornado Cash. ذهب مُصدر العملة المستقرة USDC Circle إلى أبعد من ذلك ، حيث قام بتجميد أكثر من 75.000 دولار من الأموال المرتبطة بعناوين Tornado Cash ، وألغى GitHub حسابات مطوري Tornado Cash.

أثار هذا عاصفة من الجدل في مجال التشفير ، حيث جادل الكثيرون بأن الغالبية العظمى من المستخدمين يستخدمون Tornado Cash في معاملات مشروعة للحفاظ على الخصوصية ، وأنه لا ينبغي معاقبة مستخدمي البروتوكول على الأفعال السيئة لشركة صغيرة. أقلية. ولكن الأهم من ذلك ، نظرًا لأن Tornado Cash هو "خصوصية على مستوى البروتوكول" على Ethereum ، بدلاً من حل "الخصوصية على مستوى الشبكة" ، فقد اقتصرت الحملة والتداعيات على هذا البروتوكول فقط على شبكة Ethereum بدلاً من التأثير على الشبكة بالكامل على عكس Monero و ZCash ، لم يتم حذف Ethereum بواسطة Coinbase بسبب هذه العقوبات.

zk.money

يركز نهج بديل لـ "الخصوصية على مستوى البروتوكول" الذي قدمته شبكة Aztec على "التجميعات" لحماية أموال المستخدمين ودعم المعاملات الخاصة. المنتج الرئيسي Aztec هو zk.money ، والذي يستخدم دليلاً على المعرفة الصفرية التكراري العميق من مستويين لكل من القياس والخصوصية. يثبت ZKP الأول صحة المعاملة المحمية ، مما يضمن أن المعاملة كانت في الواقع خاصة وأنه لم يكن هناك تسرب للمعلومات. يتم استخدام ZKP الثاني للتجميع نفسه ، من أجل تجميع حساب دفعات المعاملة معًا والتأكد من تنفيذ جميع المعاملات بشكل صحيح.

بينما لا تزال حلول "الخصوصية على مستوى البروتوكول" القائمة على التجميع في مهدها ، إلا أنها تمثل التطور التالي لحلول "الخصوصية على مستوى البروتوكول". تتمثل الميزة الرئيسية لحلول التجميع على حلول "الخصوصية على مستوى البروتوكول" المستندة إلى dApp مثل Tornado Cash في قابليتها للتوسع ، حيث يتم تنفيذ أعمال الحوسبة الثقيلة خارج السلسلة إلى حد كبير. علاوة على ذلك ، نظرًا لأن الكثير من أبحاث التجميع ركزت فقط على زيادة الحوسبة ، فلا يزال هناك مجال واسع للاستكشاف في تطبيق وتوسيع هذه التقنيات في مجال الخصوصية.

الخصوصية على مستوى المستخدم

تتمثل الطريقة الثالثة لتصور الخصوصية في Web3 في استكشاف "الخصوصية على مستوى المستخدم" ، حيث يتم توفير ضمانات الخصوصية لبيانات المستخدم الفردي بدلاً من التركيز على بيانات معاملات المستخدم. على مستويي "الشبكة" و "البروتوكول" ، نرى المشكلة المتكررة لأقلية من الجهات الفاعلة السيئة (مثل معاملات الويب المظلمة وخطط غسيل الأموال) التي تؤثر على استخدام الشبكة والبروتوكول للأغلبية الأبرياء الذين يهتمون بخصوصياتهم من البيانات الشخصية.

بين الشفافية والخصوصية

يتمثل جوهر "الخصوصية على مستوى المستخدم" في أنه من خلال التركيز على المستخدمين الفرديين للشبكة نفسها ، فإننا نجري شكلاً "مستهدفًا" من التصفية حيث يكون المستخدمون والعناوين الحميدة أحرارًا في التفاعل بشكل خاص مع الشبكة blockchain، بينما يمكن تصفية المستخدمين الضارين بسرعة. كما يمكنك أن تتخيل ، فهذه مهمة صعبة ، فهي تسير على خط رفيع بين الشفافية والخصوصية. هذه النظرة للخصوصية التي تركز على المستخدم تولد أيضًا نقاشًا كاملاً (والصناعة) حول دور ومستقبل الهوية اللامركزية (dID) المجاورة والمستمدة من مشكلة خصوصية Web3. من أجل الإيجاز ، لن أناقش مسألة KYC والمصادقة في Web3.

تتمثل الرؤية الأساسية لـ "الخصوصية على مستوى المستخدم" في فصل وإعادة اختراع العلاقة بين المستخدم نفسه وعناوين محفظته على السلسلة ، نظرًا لأن عناوين المحفظة هي المعرفات الذرية على الشبكة blockchain. الأهم من ذلك ، هناك تعيين واحد إلى متعدد من المستخدمين إلى السلاسل: غالبًا ما يتحكم المستخدمون في أكثر من عنوان محفظة واحد على كل شبكة blockchain التي يتفاعلون معها. هذه هي فكرة "تجزئة الهوية على السلسلة". لذلك ، فإن جوهر "الخصوصية على مستوى المستخدم" هو إيجاد طريقة آمنة لتعيين معلومات التعريف الشخصية للمستخدمين (PII) لجميع هذه الهويات المجزأة على السلسلة.

مختبرات الكمبيوتر المحمول

أحد المشاريع الرئيسية في هذا الصدد هو Notebook Labs ، الذي يسعى إلى استخدام Zero Knowledge Proofs لربط الهويات المجزأة مع معلومات تحديد الهوية الشخصية للمستخدم ، مما يوفر الضمانات التالية:

  1. يمكن للمستخدمين إثبات إنسانيتهم ​​بأي هوية مجزأة على السلسلة
  2. من المستحيل ربط هذه الهويات معًا (ما لم يتم تسريب المفتاح السري للمستخدم)
  3. من المستحيل على الأطراف الثالثة أو الخصوم ربط هوية مجزأة على السلسلة بهوية المستخدم الحقيقية
  4. يمكن تجميع بيانات الاعتماد عبر الهويات
  5. يتلقى كل إنسان مجموعة واحدة من الهويات المجزأة بسلسلة

في حين أن تفاصيل التشفير للبروتوكول خارج نطاق هذا المقال ، توضح Notebook Labs مبدأين أساسيين من "الخصوصية على مستوى المستخدم": أهمية معالجة إعادة تصور العلاقة بين العديد من الهويات المجزأة على السلسلة مع المستخدمين البشريين من العالم الحقيقي ، بالإضافة إلى الدور المهم الذي تلعبه Zero Knowledge Proofs في تجميع وربط كل هذه الهويات معًا.

Stealth wallets

من الحلول الناشئة الأخرى لمسألة "الخصوصية على مستوى المستخدم" فكرة "stealth wallets". مرة أخرى ، فكرة "stealth wallets"يستفيد من تجزئة الهوية على السلسلة ، مستفيدًا من حقيقة أن المستخدم لديه عادةً أكثر من هوية واحدة على السلسلة. بخلاف Tornado Cash وحلول "الخصوصية على مستوى البروتوكول" الأخرى ، التي تحاول إخفاء بيانات المعاملة نفسها ، تحاول عناوين Stealth إخفاء هوية الأشخاص الحقيقيين الذين يقفون وراء عناوين المرسل والمستلم. يتم تنفيذ ذلك بشكل أساسي من خلال إيجاد خوارزمية لإنشاء "محافظ أحادية الاستخدام" بسرعة وتلقائية لمعاملة المستخدم.

فرق مفاهيمي مهم بين "stealth wallet"وحلول الخصوصية التي تمت مناقشتها أعلاه مثل Monero و Tornado Cash هي أن هذا ليس شكلاً من أشكال" الخصوصية في الحشد ". هذا يعني أنه على عكس Tornado Cash ، التي لا يمكنها توفير ضمانات الخصوصية إلا لعمليات تحويل الرموز التقليدية مثل ETH ، يمكن للمحافظ الخفية أيضًا أن توفر ضمانات أمنية للرموز المتخصصة و NFT ، أو الأصول الفريدة على السلسلة التي لا تمتلك "حشدًا" لـ تندمج في. ومع ذلك ، حتى الآن ، ظلت المناقشة حول المحافظ الخفية على Ethereum في المرحلة النظرية ، ولم يتم بعد رؤية فعالية التنفيذ والتداعيات القانونية لهذا الحل التكنولوجي الجديد.

BlogInnovazione.it

النشرة الإخبارية
لا تفوّت أهم أخبار الابتكار. قم بالتسجيل لتلقيهم عن طريق البريد الإلكتروني.

المقالات الأخيرة

يوقع الناشرون وOpenAI اتفاقيات لتنظيم تدفق المعلومات التي تتم معالجتها بواسطة الذكاء الاصطناعي

أعلنت صحيفة فاينانشيال تايمز يوم الاثنين الماضي عن صفقة مع OpenAI. "فاينانشيال تايمز" ترخص صحافتها ذات المستوى العالمي...

أبريل 30 2024

المدفوعات عبر الإنترنت: إليك كيف تجعلك خدمات البث تدفع إلى الأبد

يدفع الملايين من الأشخاص مقابل خدمات البث، ويدفعون رسوم الاشتراك الشهرية. من الشائع أنك…

أبريل 29 2024

يتميز Veeam بالدعم الأكثر شمولاً لبرامج الفدية، بدءًا من الحماية وحتى الاستجابة والاسترداد

سوف تستمر شركة Coveware by Veeam في تقديم خدمات الاستجابة لحوادث الابتزاز السيبراني. ستوفر Coveware إمكانات الطب الشرعي والمعالجة...

أبريل 23 2024

الثورة الخضراء والرقمية: كيف تعمل الصيانة التنبؤية على تغيير صناعة النفط والغاز

تُحدث الصيانة التنبؤية ثورة في قطاع النفط والغاز، من خلال اتباع نهج مبتكر واستباقي لإدارة المحطات.

أبريل 22 2024

اقرأ الابتكار بلغتك

النشرة الإخبارية
لا تفوّت أهم أخبار الابتكار. قم بالتسجيل لتلقيهم عن طريق البريد الإلكتروني.

تابعنا