Erthyglau

Preifatrwydd yn y WEB3: archwiliad technegol ac annhechnegol o breifatrwydd yn y WEB3

Mae preifatrwydd yn WEB3 yn fater amserol iawn. Wedi'n hysbrydoli gan ddadansoddiad o WEB3.com Ventures, fe wnaethom geisio archwilio'r gwahanol gysyniadau a dulliau o ymdrin â phreifatrwydd yn WEB3.

Ar gyfer Web3, preifatrwydd yw'r eliffant yn y storfa grisial. Ar yr un pryd dyma gryfder mwyaf arian cyfred digidol, sy'n mynd law yn llaw ag egwyddorion datganoli ac anhysbysrwydd.

Yn anffodus, mae hwn hefyd yn bwnc sy'n cael ei gamddeall yn eang, er enghraifft mae llawer yn gweld “preifatrwydd” arian cyfred digidol fel esgus yn unig i ariannu terfysgwyr a gwyngalchu arian. Mae'r ffaith bod y Twitter crypto yn falch o'i anon culture (diwylliant dienw) a bod y cyfryngau yn aml (yn fwriadol neu’n anfwriadol) yn atgyfnerthu’r rhagfarnau hyn ddim yn helpu i ddiddymu’r stereoteipiau hyn.

cysyniadau WEB3

Oherwydd bod preifatrwydd Web3 yn gysyniad hollgynhwysol, gan gyffwrdd â phopeth o luniau proffil mwnci i amgryptio a Zero Knowledge Proofs, mae'n ddiwerth siarad amdano'n gyffredinol a gwneud dyfarniadau brysiog. Yn lle hynny, dylem geisio rhannu'r pwnc yn segmentau llai.

Gadewch i ni geisio gweld seilwaith "preifatrwydd" Web3 wedi'i rannu'n dair lefel wahanol:

  • preifatrwydd lefel rhwydwaith,
  • preifatrwydd lefel protocol e
  • preifatrwydd lefel defnyddiwr

Preifatrwydd lefel rhwydwaith

Preifatrwydd lefel rhwydwaith yw lle mae pob trafodiad o a cryptocurrencyar rwydwaith penodol blockchain, yn cael ei warantu gan breifatrwydd trwy fecanweithiau caniatâd sylfaenol y blockchain, a dewisiadau dylunio ar lefel rhwydwaith.

Mae gwreiddiau'r cysyniad hwn o breifatrwydd mewn protocol Bitcoin ac yn ei syniad o ddienw "cyfeiriadau waled" fel hashes cryptograffig 160-bit. Tra Bitcoin mae ganddi drafodion cwbl dryloyw ei hun, lle gall unrhyw ddefnyddiwr archwilio unrhyw drafodiad ar ei rwydwaith, egwyddorion dylunio datganoli ac anhysbysrwydd Bitcoin heb os wedi ysbrydoli'r grym y tu ôl i ddatblygiad “preifatrwydd ar lefel rhwydwaith” a blockchain canolbwyntio ar breifatrwydd.

Monero

Un o'r prosiectau mwyaf blaenllaw i sefydlu preifatrwydd ar lefel rhwydwaith yw Monero, a blockchain yn seiliedig ar breifatrwydd a grëwyd yn 2014. Yn wahanol i Bitcoin, mae Monero yn cuddio waledi defnyddwyr a thrafodion y tu ôl i “Ring Signatures“, lle mae gan ddefnyddwyr o fewn “modrwy” benodol fynediad at lofnod grŵp penodol a defnyddio'r llofnod grŵp hwnnw i lofnodi trafodion. Felly, ar gyfer unrhyw drafodiad penodol ar rwydwaith Monero, ni allwn ond dweud ei fod wedi dod o grŵp penodol, ond nid ydym yn gwybod pa ddefnyddiwr yn y grŵp hwnnw a lofnododd y trafodiad mewn gwirionedd. Yn ei hanfod, mae hwn yn fath o "breifatrwydd grŵp," lle mae defnyddwyr yn ymuno â grwpiau i sicrhau preifatrwydd i bawb.

ZCash

Prosiect arall sy'n mynd i'r afael â'r un gofod hwn yw ZCash, arloeswr cynnar ffurf o Zero Knowledge Proofs o'r enw zk-SNARKs. Y cysyniad sylfaenol y tu ôl i Zero Knowledge Proofs yw eu bod yn ffordd o brofi bod rhywbeth yn wir heb ddatgelu gwybodaeth ychwanegol (a allai beryglu eich diogelwch a'ch preifatrwydd).

Enghraifft syml o Brawf Gwybodaeth Sero yw a gradescope autograder. Mae'n rhaid i chi "dangos" eich bod wedi cyflawni'r tasgau CS yn gywir, ond nid oes angen cyfathrebu â'rautograder rhagor o fanylion am weithrediad y cod. Yn lle hynny, mae'rautograder gwiriwch eich "gwybodaeth" trwy redeg cyfres o achosion prawf cudd a rhaid i'ch cod gyfateb i allbwn "disgwyliedig" yautograder Gradescope. Trwy gydweddu'r allbwn "disgwyliedig", gallwch ddarparu prawf dim gwybodaeth eich bod wedi gwneud y tasgau heb ddangos gweithrediad gwirioneddol y cod.

Yn achos ZCash, tra bod y trafodion yn dryloyw yn ddiofyndefiYn olaf, gall defnyddwyr ddewis defnyddio'r “Profion Gwybodaeth Sero” hyn i greu trafodion preifat. Pan fydd defnyddiwr eisiau anfon trafodiad, mae'n creu neges trafodiad sy'n cynnwys cyfeiriad cyhoeddus yr anfonwr, cyfeiriad cyhoeddus y derbynnydd a swm y trafodiad, ac yna'n ei drawsnewid yn brawf zk-SNARK, sef yr unig beth anfon at y rhwydwaith. Mae'r prawf zk-SNARK hwn yn cynnwys yr holl wybodaeth angenrheidiol i brofi dilysrwydd y trafodiad, ond nid yw'n datgelu unrhyw fanylion am y trafodiad ei hun. Mae hyn yn golygu y gall y rhwydwaith ddilysu'r trafodiad heb wybod pwy a'i hanfonodd, pwy a'i derbyniodd na'r swm dan sylw.

Ystyriaethau ar Brosiectau Preifatrwydd Lefel Rhwydwaith

Er gwaethaf eu gwahaniaethau mewn dylunio a gweithredu, ar gyfer y ddau Monero a ZCash preifatrwydd trafodion yn cael ei warantu ar y lefel o blockchain, fel bod yr holl drafodion sy'n digwydd ar y rhwydwaith yn cael eu gwarantu yn awtomatig i fod yn breifat. Gall y warant preifatrwydd hon gael ei cham-drin yn hawdd gan actorion drwg i gynnal gwyngalchu arian, gweithgareddau terfysgol, a masnachu cyffuriau, ac mae Monero yn arbennig o adnabyddus am ei boblogrwydd ar y We Dywyll [6]. Ar ben hynny, wrth i Monero a “darnau arian preifatrwydd” eraill ddod yn gyfystyr â gweithgaredd ariannol anghyfreithlon, mae hyn yn dieithrio defnyddwyr sy'n defnyddio'r “darnau arian preifatrwydd” hyn ar gyfer pryderon preifatrwydd cyfreithlon, gan danio dolen adborth negyddol sydd ond yn arwain at economi danddaearol fwyaf niweidiol.

Dyma'r anfantais fwyaf o ddarparu preifatrwydd ar lefel rhwydwaith: mae'n ddull dylunio popeth-neu-ddim, lle mae cyfaddawdu dim-swm rhwng tryloywder trafodiad a phreifatrwydd y trafodiad hwn. Yn union oherwydd y diffyg tryloywder hwn y mae “preifatrwydd ar lefel rhwydwaith” yn tynnu'r mwyaf o bryder gan reoleiddwyr, a pham mae nifer o gyfnewidfeydd arian cyfred digidol canolog mawr, megis Coinbase, Kraken a Huobi wedi dileu Monero, ZCash a darnau arian preifatrwydd eraill mewn sawl awdurdodaeth .

Preifatrwydd lefel protocol

Ymagwedd wahanol at breifatrwydd yw sicrhau “preifatrwydd ar lefel protocol,” lle yn lle amgryptio trafodion preifat yn haen consensws y rhwydwaith blockchain, rydym yn prosesu trafodion preifat ar "brotocol" neu "gais" sy'n rhedeg ar a blockchain aros.

Ers y rhwydweithiau cyntaf blockchainRoedd gan , fel Bitcoin, raglenadwyedd cyfyngedig, roedd creu “preifatrwydd lefel protocol” yn anhygoel o anodd i'w wneud, ac roedd yn llawer haws fforchio'r rhwydwaith Bitcoin a gweithredu preifatrwydd o'r dechrau ar ffurf newydd. blockchain ac “arian cyfred preifatrwydd”. Ond gyda dyfodiad Ethereum a chynnydd “contractau craff,” mae hyn wedi agor llwybr cwbl newydd ar gyfer protocolau cadw preifatrwydd.

Arian Parod Tornado

Un o'r enghreifftiau mwyaf nodedig o “breifatrwydd lefel protocol” yw Tornado Cash, sy'n gymhwysiad datganoledig (dApp) ar Ethereum sy'n “siffrwd” trafodion i mewn i bwll i sicrhau preifatrwydd trafodion - braidd yn debyg o ran cysyniad i gyfuniad Monero i mewn. ” gyda'r dorf yn dynesu.

Mae protocol Arian Tornado, yn syml, yn cynnwys tri phrif gam:

  1. Blaendal: mae defnyddwyr yn anfon eu harian i gontract smart Tornado Cash. Mae hyn yn cychwyn trafodiad preifat gyda “set anhysbysrwydd” a gynhyrchir ar hap, sef grŵp o ddefnyddwyr sydd hefyd yn cynnal trafodion ar yr un pryd.
  2. Cymysgu: Mae Tornado Cash yn cymysgu arian a adneuwyd â chronfeydd defnyddwyr eraill yn y set anhysbysrwydd, gan ei gwneud hi'n anodd dod o hyd i'r anfonwr neu'r derbynnydd gwreiddiol. Gelwir y broses hon yn “gymysgu” neu “anonymization”.
  3. Tynnu'n ôl: unwaith y bydd yr arian wedi'i gymysgu, gall defnyddwyr dynnu eu harian yn ôl i gyfeiriad newydd o'u dewis, gan dorri'r cysylltiad rhwng eu cyfeiriad gwreiddiol a'r cyfeiriad cyrchfan. Yna gall y defnyddiwr gwblhau'r trafodiad trwy anfon yr arian yn uniongyrchol o'r cyfeiriad cyrchfan "newydd" at y derbynnydd.
Arian Parod Tornado ac OFAC

Yn anffodus, ym mis Awst 2022, cafodd Tornado Cash ei gymeradwyo gan lywodraeth yr UD, gan fod y Swyddfa Rheoli Asedau Tramor (OFAC) yn honni bod hacwyr Gogledd Corea yn defnyddio'r protocol i wyngalchu arian a ddygwyd. O ganlyniad i'r gwrthdaro hwn, nid yw defnyddwyr, busnesau a rhwydweithiau UDA bellach yn gallu defnyddio Tornado Cash. Aeth cyhoeddwr Stablecoin, USDC Circle, un cam ymhellach, gan rewi gwerth mwy na $75.000 o arian yn gysylltiedig â chyfeiriadau Tornado Cash, a chanslodd GitHub gyfrifon datblygwyr Tornado Cash.

Mae hyn wedi sbarduno storm o ddadlau yn y maes crypto, gan fod llawer wedi dadlau bod mwyafrif helaeth y defnyddwyr yn defnyddio Tornado Cash ar gyfer trafodion cyfreithlon sy'n cadw preifatrwydd, ac na ddylai defnyddwyr y protocol gael eu cosbi am weithredoedd drwg bach. lleiafrif. Ond yn bwysicach fyth, oherwydd bod Tornado Cash yn “breifatrwydd lefel protocol” ar Ethereum, yn hytrach na datrysiad “preifatrwydd lefel rhwydwaith”, mae'r gwrthdaro a'r canlyniadau wedi'u cyfyngu i'r protocol hwn yn unig ar rwydwaith Ethereum yn hytrach nag effeithio ar y rhwydwaith cyfan. , yn wahanol i Monero a ZCash, nid yw Ethereum wedi'i ddadrestru gan Coinbase oherwydd y sancsiynau hyn.

zk.money

Mae ymagwedd amgen at “breifatrwydd lefel protocol” a gyflwynwyd gan Aztec Network yn canolbwyntio ar “rollups” i amddiffyn arian defnyddwyr a chefnogi trafodion preifat. Prif gynnyrch Aztec yw zk.money , sy'n defnyddio Prawf Gwybodaeth Sero dwfn ailadroddus 2 lefel ar gyfer graddio a phreifatrwydd. Mae'r ZKP cyntaf yn profi cywirdeb y trafodiad gwarchodedig, gan sicrhau bod y trafodiad mewn gwirionedd yn breifat ac nad oedd unrhyw ollyngiad gwybodaeth. Defnyddir yr ail ZKP ar gyfer y treigl ei hun, er mwyn grwpio'r cyfrifiad o sypiau trafodion gyda'i gilydd a sicrhau bod yr holl drafodion wedi'u cyflawni'n gywir.

Er bod datrysiadau “preifatrwydd lefel protocol” sy'n seiliedig ar rolio yn dal yn eu dyddiau cynnar, maent yn cynrychioli esblygiad nesaf atebion “preifatrwydd ar lefel protocol”. Mantais allweddol datrysiadau rholio i fyny dros atebion “preifatrwydd lefel protocol” sy'n seiliedig ar dApp fel Tornado Cash yw eu gallu i symud yn fwy, gan fod y gwaith cyfrifiadura trwm yn cael ei wneud i raddau helaeth oddi ar y gadwyn. Ymhellach, oherwydd bod llawer o'r ymchwil treigl wedi canolbwyntio ar ychwanegu at gyfrifiant yn unig, mae digon o le o hyd i archwilio wrth gymhwyso ac ymestyn y technolegau hyn yn y maes preifatrwydd.

Preifatrwydd lefel defnyddiwr

Trydydd dull o gysyniadoli preifatrwydd yn Web3 yw archwilio “preifatrwydd lefel defnyddiwr,” lle mae gwarantau preifatrwydd yn cael eu darparu ar gyfer data defnyddwyr unigol yn hytrach na chanolbwyntio ar ddata trafodion defnyddwyr. Ar y lefelau “rhwydwaith” a “phrotocol”, gwelwn y broblem dro ar ôl tro o leiafrif o actorion drwg (fel trafodion gwe tywyll a chynlluniau gwyngalchu arian) yn dylanwadu ar ddefnydd rhwydwaith a phrotocol ar gyfer y mwyafrif diniwed sy'n poeni'n syml am eu preifatrwydd. o ddata personol.

Rhwng tryloywder a phreifatrwydd

Craidd “preifatrwydd lefel defnyddiwr” yw, trwy ganolbwyntio ar ddefnyddwyr unigol rhwydwaith ei hun, ein bod yn cynnal ffurf “targedu” o hidlo lle mae defnyddwyr a chyfeiriadau anfalaen yn rhydd i ryngweithio'n breifat â'r rhwydwaith blockchain, tra gall defnyddwyr maleisus gael eu hidlo allan yn gyflym. Fel y gallwch ddychmygu, mae hon yn dasg anodd, gan gerdded llinell denau rhwng tryloywder a phreifatrwydd. Mae'r farn hon ar breifatrwydd sy'n canolbwyntio ar y defnyddiwr hefyd yn creu dadl gyfan (a diwydiant) am rôl a dyfodol hunaniaeth ddatganoledig (dID) gerllaw ac yn deillio o fater preifatrwydd Web3. Er mwyn bod yn gryno, ni fyddaf yn trafod mater KYC a dilysu yn Web3.

Mewnwelediad sylfaenol “preifatrwydd lefel defnyddiwr” yw dadfwndelu ac ailddyfeisio'r berthynas rhwng y defnyddiwr ei hun a'i gyfeiriadau waled ar y gadwyn, gan mai cyfeiriadau waled yw'r dynodwyr atomig ar rwydwaith blockchain. Yn bwysig, mae mapio un i lawer o ddefnyddwyr i gadwyni: mae defnyddwyr yn aml yn rheoli mwy nag un cyfeiriad waled ar bob rhwydwaith blockchain y maent yn rhyngweithio ag ef. Dyma’r syniad o “darnio hunaniaeth ar-gadwyn”. Felly, craidd “preifatrwydd ar lefel defnyddiwr” yw dod o hyd i ffordd ddiogel o fapio gwybodaeth bersonol adnabyddadwy defnyddwyr (PII) i'r holl hunaniaethau tameidiog hyn ar gadwyn.

Labs Llyfr Nodiadau

Prosiect allweddol yn hyn o beth yw Notebook Labs, sy'n ceisio defnyddio Zero Knowledge Proofs i gysylltu hunaniaethau tameidiog â PII defnyddiwr, gan ddarparu'r gwarantau canlynol:

  1. Gall defnyddwyr brofi eu dynoliaeth gydag unrhyw hunaniaeth darniog ar gadwyn
  2. Mae'n amhosib cysylltu'r hunaniaethau hyn gyda'i gilydd (oni bai bod allwedd gyfrinachol y defnyddiwr yn gollwng)
  3. Mae'n amhosibl i drydydd partïon neu wrthwynebwyr gysylltu hunaniaeth ar-gadwyn dameidiog â hunaniaeth wirioneddol y defnyddiwr
  4. Gellir agregu manylion adnabod ar draws hunaniaethau
  5. Mae pob bod dynol yn derbyn un set o hunaniaethau cadwyn

Er bod manylion cryptograffig y protocol y tu hwnt i gwmpas y traethawd hwn, mae Notebook Labs yn dangos dwy egwyddor graidd o “breifatrwydd ar lefel defnyddiwr”: pwysigrwydd mynd i’r afael ag ail-ddychmygu’r berthynas rhwng y llu o hunaniaethau tameidiog sydd ar y gadwyn â defnyddwyr dynol. o’r byd go iawn, yn ogystal â’r rôl bwysig y mae Profion Sero Gwybodaeth yn ei chwarae wrth agregu a chysylltu’r holl hunaniaethau hyn â’i gilydd.

Stealth wallets

Ateb arall sy'n dod i'r amlwg i'r cwestiwn o “breifatrwydd ar lefel defnyddiwr” yw'r syniad o “stealth wallets“. Unwaith eto, mae'r syniad o “stealth wallets” yn manteisio ar ddarnio hunaniaeth ar gadwyn, gan fanteisio ar y ffaith bod gan ddefnyddiwr yn nodweddiadol fwy nag un hunaniaeth ar-gadwyn. Yn wahanol i Tornado Cash ac atebion "preifatrwydd lefel protocol" eraill, sy'n ceisio cuddio'r data trafodion ei hun, mae Stealth Addresses yn ceisio cuddio pwy yw'r bobl go iawn y tu ôl i gyfeiriadau'r anfonwr a'r derbynnydd. Gweithredir hyn yn y bôn trwy ddod o hyd i algorithm i gynhyrchu "waledi untro" yn gyflym ac yn awtomatig ar gyfer trafodiad defnyddiwr.

Gwahaniaeth cysyniadol pwysig rhwng y “stealth wallet” a’r atebion preifatrwydd a drafodir uchod fel Monero a Tornado Cash yw nad yw hwn yn fath o “breifatrwydd yn y dorf”. Mae hyn yn golygu, yn wahanol i Tornado Cash, na all ond darparu gwarantau preifatrwydd ar gyfer trosglwyddiadau tocynnau traddodiadol fel ETH, gall waledi llechwraidd hefyd ddarparu gwarantau diogelwch ar gyfer tocynnau arbenigol a NFTs, neu asedau cadwyn unigryw nad oes ganddynt “dorf” i ymdoddi i. Fodd bynnag, hyd yn hyn mae'r drafodaeth ar waledi llechwraidd ar Ethereum wedi aros yn y cam damcaniaethol, ac nid yw effeithiolrwydd gweithredu ac ôl-effeithiau cyfreithiol yr ateb technolegol newydd hwn i'w gweld eto.

BlogInnovazione.it

Cylchlythyr arloesi
Peidiwch â cholli'r newyddion pwysicaf am arloesi. Cofrestrwch i'w derbyn trwy e-bost.

Erthyglau Diweddar

Mae'r Dyfodol Yma: Sut Mae'r Diwydiant Llongau yn Chwyldro'r Economi Fyd-eang

Mae'r sector llyngesol yn bŵer economaidd byd-eang gwirioneddol, sydd wedi llywio tuag at farchnad 150 biliwn...

1 Mai 2024

Mae cyhoeddwyr ac OpenAI yn llofnodi cytundebau i reoleiddio'r llif gwybodaeth a brosesir gan Ddeallusrwydd Artiffisial

Ddydd Llun diwethaf, cyhoeddodd y Financial Times gytundeb ag OpenAI. Mae FT yn trwyddedu ei newyddiaduraeth o safon fyd-eang…

30 2024 Ebrill

Taliadau Ar-lein: Dyma Sut Mae Gwasanaethau Ffrydio yn Gwneud ichi Dalu Am Byth

Mae miliynau o bobl yn talu am wasanaethau ffrydio, gan dalu ffioedd tanysgrifio misol. Mae’n farn gyffredin eich bod chi…

29 2024 Ebrill

Mae Veeam yn cynnwys y gefnogaeth fwyaf cynhwysfawr ar gyfer ransomware, o amddiffyniad i ymateb ac adferiad

Bydd Coveware gan Veeam yn parhau i ddarparu gwasanaethau ymateb i ddigwyddiadau cribddeiliaeth seiber. Bydd Coveware yn cynnig galluoedd fforensig ac adfer…

23 2024 Ebrill