makala

Faragha katika WEB3: uchunguzi wa kiufundi na usio wa kiufundi wa faragha katika WEB3

Faragha katika WEB3 ni suala la mada sana. Kwa kuhamasishwa na uchanganuzi wa WEB3.com Ventures, tulijaribu kuchunguza dhana na mbinu tofauti za faragha katika WEB3.

Kwa Web3, faragha ni tembo katika duka la fuwele. Wakati huo huo ni nguvu kubwa ya fedha za siri, zinazoendana na kanuni za ugatuaji na kutokujulikana.

Kwa bahati mbaya, hii pia ni mada isiyoeleweka sana, kwa mfano wengi huona "faragha" ya sarafu za siri kama kisingizio cha kufadhili magaidi na ufujaji wa pesa. Ukweli kwamba Twitter ya crypto inajivunia anon culture (utamaduni usiojulikana) na kwamba vyombo vya habari mara nyingi (kwa kukusudia au bila kukusudia) huimarisha chuki hizi haisaidii kufuta dhana hizi.

Dhana za WEB3

Kwa sababu faragha ya Web3 ni dhana inayojumuisha yote, ikigusa kila kitu kutoka kwa picha za wasifu wa tumbili hadi usimbaji fiche na Zero Knowledge Proofs, haina maana kuizungumzia kwa ujumla na kutoa hukumu za haraka. Badala yake, tunapaswa kujaribu kuvunja mada katika sehemu ndogo.

Wacha tujaribu kuona miundombinu ya "faragha" ya Web3 ikigawanywa katika viwango vitatu tofauti:

  • faragha ya kiwango cha mtandao,
  • faragha ya kiwango cha itifaki e
  • faragha ya kiwango cha mtumiaji

Faragha ya kiwango cha mtandao

Faragha ya kiwango cha mtandao ni pale ambapo kila shughuli ya a cryptocurrencykwenye mtandao fulani blockchain, inahakikishwa na faragha kupitia njia za msingi za idhini ya blockchain, na chaguo za muundo wa kiwango cha mtandao.

Dhana hii ya faragha ina mizizi yake katika itifaki Bitcoin na katika wazo lake la kutokutaja "anwani za pochi" kama heshi za siri 160-bit. Wakati Bitcoin yenyewe ina shughuli za uwazi kabisa, ambapo mtumiaji yeyote anaweza kukagua muamala wowote kwenye mtandao wake, kanuni za muundo wa ugatuaji na kutokujulikana kwa Bitcoin bila shaka zimechochea nguvu inayosukuma maendeleo ya "faragha ya kiwango cha mtandao" na blockchain kuzingatia faragha.

Mwezi

Mojawapo ya miradi inayoongoza ya kuanzisha faragha ya kiwango cha mtandao ni Monero, a blockchain kulingana na faragha iliyoundwa mnamo 2014. Tofauti na Bitcoin, Monero huficha pochi za watumiaji na miamala nyuma "Ring Signatures", ambapo watumiaji walio ndani ya "pete" fulani wanaweza kufikia saini ya kikundi fulani na kutumia sahihi hiyo ya kikundi kutia saini shughuli. Kwa hivyo, kwa muamala wowote kwenye mtandao wa Monero, tunaweza kusema kwamba ulitoka kwa kikundi fulani, lakini hatujui ni mtumiaji gani katika kikundi hicho aliyetia sahihi muamala. Kimsingi, hii ni aina ya "faragha ya kikundi," ambapo watumiaji hujiunga na vikundi ili kuhakikisha faragha kwa kila mtu.

ZCash

Mradi mwingine unaoshughulikia nafasi hii ni ZCash, mwanzilishi wa awali wa aina ya Uthibitisho Sifuri wa Maarifa inayoitwa zk-SNARKs. Dhana ya kimsingi nyuma ya Uthibitisho Sifuri wa Maarifa ni kwamba ni njia ya kuthibitisha kuwa kitu fulani ni kweli bila kufichua maelezo ya ziada (ambayo yanaweza kuhatarisha usalama na faragha yako).

Mfano rahisi wa Uthibitisho wa Sifuri wa Maarifa ni a gradescope autograder. Lazima "kuonyesha" kuwa umefanya kazi za CS kwa usahihi, lakini sio lazima kuwasiliana naautograder maelezo zaidi juu ya utekelezaji wa kanuni. Badala yake,autograder angalia "maarifa" yako kwa kuendesha safu ya kesi zilizofichwa za majaribio na nambari yako lazima ilingane na "inayotarajiwa" ya matokeo.autograder Gradescope. Kwa kulinganisha matokeo "inayotarajiwa", unaweza kutoa uthibitisho usio na ujuzi kwamba umefanya kazi bila kuonyesha utekelezaji halisi wa msimbo.

Katika kesi ya ZCash, wakati shughuli ni wazi kwa defaultdefiHatimaye, watumiaji wanaweza kuchagua kutumia "Uthibitisho Sifuri wa Maarifa" ili kuunda miamala ya faragha. Mtumiaji anapotaka kutuma muamala, huunda ujumbe wa muamala unaojumuisha anwani ya umma ya mtumaji, anwani ya umma ya mpokeaji na kiasi cha muamala, na kisha kuubadilisha kuwa uthibitisho wa zk-SNARK, ambayo ndiyo kitu pekee. kutumwa kwa mtandao. Uthibitisho huu wa zk-SNARK una taarifa zote muhimu ili kuthibitisha uhalali wa shughuli, lakini hauonyeshi maelezo yoyote ya shughuli yenyewe. Hii ina maana kwamba mtandao unaweza kuthibitisha muamala bila kujua ni nani aliyeituma, ni nani aliyeipokea au kiasi kinachohusika.

Mazingatio kwenye Miradi ya Faragha ya Kiwango cha Mtandao

Licha ya tofauti zao katika muundo na utekelezaji, faragha ya shughuli za Monero na ZCash imehakikishwa katika kiwango cha blockchain, ili shughuli zote zinazofanyika kwenye mtandao zihakikishwe kiotomatiki kuwa za faragha. Dhamana hii ya faragha inaweza kutumiwa vibaya na watendaji wabaya kufanya biashara haramu ya pesa, shughuli za kigaidi na ulanguzi wa dawa za kulevya, na Monero inajulikana sana kwa umaarufu wake kwenye Mtandao wa Giza [6]. Zaidi ya hayo, kadri Monero na "sarafu" zingine zinavyokuwa sawa na shughuli za kifedha haramu, hii inawatenga watumiaji wanaotumia "sarafu hizi za faragha" kwa maswala halali ya faragha, na hivyo kuchochea mzunguko wa maoni hasi ambao husababisha tu uchumi hatari zaidi wa chinichini.

Hii ndiyo hasara kubwa zaidi ya kutoa faragha ya kiwango cha mtandao: ni mbinu ya kila kitu au hakuna chochote katika muundo, ambapo kuna ubadilishanaji wa sifuri kati ya uwazi wa shughuli na faragha ya shughuli hii. Ni kwa sababu ya ukosefu huu wa uwazi kwamba "faragha ya kiwango cha mtandao" huvuta hasira zaidi kutoka kwa wadhibiti, na kwa nini ubadilishanaji wa sarafu kuu kadhaa za kielektroniki, kama vile Coinbase, Kraken na Huobi zimeondoa sarafu za Monero, ZCash na sarafu zingine za faragha katika mamlaka kadhaa. .

Faragha ya kiwango cha itifaki

Mbinu tofauti ya faragha ni kuhakikisha "faragha ya kiwango cha itifaki," ambapo badala ya kusimba miamala ya kibinafsi katika safu ya makubaliano ya mtandao. blockchain, tunachakata shughuli za kibinafsi kwenye "itifaki" au "programu" inayotumika kwenye a blockchain kukaa.

Tangu mitandao ya kwanza blockchain, kama Bitcoin, ilikuwa na upangaji mdogo, kuunda "faragha ya kiwango cha itifaki" ilikuwa ngumu sana kufanya, na ilikuwa rahisi zaidi kugeuza mtandao wa Bitcoin na kutekeleza ufaragha kutoka mwanzo kwa njia ya mpya. blockchain na "sarafu ya faragha". Lakini pamoja na ujio wa Ethereum na kuongezeka kwa "mikataba ya busara," hii imefungua njia mpya ya itifaki za kuhifadhi faragha.

Fedha ya Tornado

Mojawapo ya mifano mashuhuri zaidi ya "faragha ya kiwango cha itifaki" ni Tornado Cash, ambayo ni programu iliyogatuliwa (dApp) kwenye Ethereum ambayo "huchanganya" miamala hadi kidimbwi ili kuhakikisha ufaragha wa muamala - dhana inayofanana kwa kiasi fulani na "mchanganyiko wa Monero". ” huku umati ukikaribia.

Itifaki ya Fedha ya Tornado, kwa maneno rahisi, inajumuisha hatua tatu kuu:

  1. Amana: watumiaji hutuma pesa zao kwa mkataba wa smart wa Tornado Cash. Hii huanzisha muamala wa faragha kwa kutumia "seti ya kutokujulikana" iliyoundwa nasibu, ambayo ni kundi la watumiaji ambao pia wanafanya miamala kwa wakati mmoja.
  2. Kuchanganya: Tornado Cash huchanganya pesa zilizowekwa na za watumiaji wengine katika seti ya kutokujulikana, na hivyo kufanya kuwa vigumu kumtafuta mtumaji au mpokeaji asilia. Utaratibu huu unaitwa "kuchanganya" au "kutokutambulisha".
  3. Uondoaji: pesa zikishachanganywa, watumiaji wanaweza kutoa pesa zao hadi kwenye anwani mpya wanayochagua, na kuvunja kiungo kati ya anwani zao asili na anwani ya kulengwa. Kisha mtumiaji anaweza kukamilisha muamala kwa kutuma pesa moja kwa moja kutoka kwa anwani "mpya" lengwa kwa mpokeaji.
Fedha ya Tornado na OFAC

Kwa bahati mbaya, mnamo Agosti 2022, Pesa ya Tornado iliidhinishwa na serikali ya Marekani, kwani Ofisi ya Udhibiti wa Mali za Kigeni (OFAC) ilidai kuwa wavamizi wa Korea Kaskazini walikuwa wakitumia itifaki hiyo kutakatisha fedha zilizoibwa. Kutokana na ukandamizaji huu, watumiaji wa Marekani, biashara na mitandao hawawezi tena kutumia Tornado Cash. Mtoaji wa Stablecoin USDC Circle alienda hatua moja zaidi, na kufungia zaidi ya $75.000 ya pesa zilizounganishwa na anwani za Pesa ya Tornado, na GitHub ilighairi akaunti za msanidi wa Tornado Cash.

Hii imezua dhoruba ya mabishano katika nyanja ya crypto, kwani wengi wamesema kuwa idadi kubwa ya watumiaji hutumia Pesa ya Tornado kwa miamala halali ya kuhifadhi faragha, na kwamba watumiaji wa itifaki hawapaswi kuadhibiwa kwa matendo mabaya ya kampuni ndogo. wachache. Lakini muhimu zaidi, kwa kuwa Tornado Cash ni "faragha ya kiwango cha itifaki" kwenye Ethereum, badala ya suluhisho la "usawa wa kiwango cha mtandao", ukandamizaji na kuanguka umepunguzwa kwa itifaki hii tu kwenye mtandao wa Ethereum badala ya kuathiri mtandao mzima. , tofauti na Monero na ZCash, Ethereum haijaondolewa kwenye orodha na Coinbase kutokana na vikwazo hivi.

zk.pesa

Mbinu mbadala ya "faragha ya kiwango cha itifaki" iliyoanzishwa na Mtandao wa Azteki inazingatia "mipangilio" ili kulinda fedha za watumiaji na kusaidia shughuli za kibinafsi. Bidhaa kuu ya Azteki ni zk.pesa , ambayo hutumia Uthibitisho wa Maarifa ya Sifuri unaojirudia wa ngazi 2 kwa kuongeza na faragha. ZKP ya kwanza inathibitisha usahihi wa shughuli iliyolindwa, kuhakikisha kwamba shughuli hiyo ilikuwa ya faragha na kwamba hakuna uvujaji wa habari. ZKP ya pili inatumika kwa ujumuishaji yenyewe, ili kuweka hesabu ya bati za miamala pamoja na kuhakikisha kuwa miamala yote imetekelezwa kwa usahihi.

Ingawa masuluhisho ya "faragha ya kiwango cha itifaki" kulingana na orodha bado yangali changa, yanawakilisha mageuzi yanayofuata ya suluhisho la "faragha ya kiwango cha itifaki". Faida kuu ya suluhu za ujumuishaji juu ya suluhu za "faragha ya kiwango cha itifaki" kulingana na dApp kama vile Tornado Cash ni uwezo wao wa kubadilika, kwani kazi nzito ya kompyuta hufanywa kwa sehemu kubwa nje ya mnyororo. Zaidi ya hayo, kwa sababu utafiti mwingi wa ujumuishaji umelenga tu kuongeza ukokotoaji, bado kuna nafasi ya kutosha ya uchunguzi katika utumiaji na upanuzi wa teknolojia hizi katika nyanja ya faragha.

Faragha ya kiwango cha mtumiaji

Mbinu ya tatu ya kubainisha faragha katika Web3 ni kuchunguza "faragha ya kiwango cha mtumiaji," ambapo uhakikisho wa faragha hutolewa kwa data ya mtumiaji binafsi badala ya kuzingatia data ya muamala wa mtumiaji. Katika viwango vya "mtandao" na "itifaki", tunaona tatizo la mara kwa mara la watendaji wachache wabaya (kama vile miamala ya giza kwenye wavuti na miradi ya ufujaji wa pesa) wanaoathiri matumizi ya mtandao na itifaki kwa watu wengi wasio na hatia ambao wanajali tu faragha yao. ya data ya kibinafsi.

Kati ya uwazi na faragha

Msingi wa "faragha ya kiwango cha mtumiaji" ni kwamba kwa kuzingatia watumiaji binafsi wa mtandao wenyewe, tunafanya aina ya "kulengwa" ya kuchuja ambapo watumiaji na anwani zisizofaa ziko huru kuingiliana kwa faragha na mtandao. blockchain, wakati watumiaji hasidi wanaweza kuchujwa haraka. Kama unavyoweza kufikiria, hii ni kazi ngumu, kutembea mstari mzuri kati ya uwazi na faragha. Mtazamo huu wa faragha unaozingatia mtumiaji pia huzua mjadala mzima (na tasnia) kuhusu jukumu na mustakabali wa utambulisho uliowekwa madarakani (dID) karibu na unaotokana na suala la faragha la Web3. Kwa ufupi, sitajadili suala la KYC na uthibitishaji katika Web3.

Maarifa ya kimsingi ya "faragha ya kiwango cha mtumiaji" ni kutenganisha na kubuni upya uhusiano kati ya mtumiaji mwenyewe na anwani za mkoba wake kwenye mnyororo, kwa kuwa anwani za pochi ndizo vitambulishi vya atomiki kwenye mtandao. blockchain. Muhimu, kuna ramani moja hadi nyingi kutoka kwa watumiaji hadi minyororo: watumiaji mara nyingi hudhibiti zaidi ya anwani moja ya pochi kwenye kila mtandao. blockchain ambayo wanaingiliana nayo. Hili ni wazo la "kugawanyika kwa kitambulisho kwenye mnyororo". Kwa hivyo, kiini cha "faragha ya kiwango cha mtumiaji" ni kutafuta njia salama ya kuweka maelezo ya kibinafsi ya watumiaji (PII) kwa vitambulisho hivi vyote vilivyogawanyika kwenye mnyororo.

Maabara ya Daftari

Mradi muhimu katika suala hili ni Maabara ya Daftari, ambayo inataka kutumia Uthibitisho Sifuri wa Maarifa ili kuunganisha vitambulisho vilivyogawanyika pamoja na PII ya mtumiaji, ikitoa hakikisho zifuatazo:

  1. Watumiaji wanaweza kuthibitisha ubinadamu wao na utambulisho wowote uliogawanyika kwenye mnyororo
  2. Haiwezekani kuunganisha vitambulisho hivi pamoja (isipokuwa ufunguo wa siri wa mtumiaji umevuja)
  3. Haiwezekani kwa wahusika wengine au wapinzani kuunganisha utambulisho uliogawanyika kwenye mnyororo na utambulisho halisi wa mtumiaji.
  4. Vitambulisho vinaweza kujumlishwa katika vitambulisho
  5. Kila binadamu hupokea seti moja ya utambulisho uliogawanyika mnyororo

Ingawa maelezo ya siri ya itifaki hayako zaidi ya upeo wa insha hii, Maabara ya Daftari huonyesha kanuni mbili za msingi za "faragha ya kiwango cha mtumiaji": umuhimu wa kushughulikia kufikiria upya uhusiano kati ya wingi wa vitambulisho vilivyogawanyika kwenye mnyororo na watumiaji wa binadamu. ya ulimwengu halisi, pamoja na jukumu muhimu la Uthibitisho wa Maarifa Sifuri katika kujumlisha na kuunganisha vitambulisho hivi vyote pamoja.

Stealth wallets

Suluhisho lingine linalojitokeza kwa swali la "faragha ya kiwango cha mtumiaji" ni wazo la "stealth wallets“. Tena, wazo la "stealth wallets” inachukua fursa ya utengano wa utambulisho wa mtandaoni, ikichukua fursa ya ukweli kwamba mtumiaji huwa na zaidi ya utambulisho mmoja kwenye mnyororo. Tofauti na Tornado Cash na masuluhisho mengine ya "faragha ya kiwango cha itifaki", ambayo hujaribu kuficha data ya muamala yenyewe, Anwani za siri hujaribu kuficha ni nani watu halisi walio nyuma ya anwani za mtumaji na mpokeaji. Hii inatekelezwa kimsingi kwa kutafuta algoriti ya kutengeneza haraka na kiotomatiki "pochi za matumizi moja" kwa shughuli ya mtumiaji.

Tofauti muhimu ya dhana kati ya "stealth wallet” na masuluhisho ya faragha yaliyojadiliwa hapo juu kama vile Monero na Tornado Cash ni kwamba hii si aina ya “faragha katika umati”. Hii inamaanisha kuwa tofauti na Pesa ya Tornado, ambayo inaweza tu kutoa dhamana ya faragha kwa uhamishaji wa tokeni za kitamaduni kama vile ETH, pochi za siri zinaweza pia kutoa dhamana za usalama kwa tokeni za niche na NFTs, au mali za kipekee za mnyororo ambazo hazina "umati" changanya ndani. Hata hivyo, hadi sasa majadiliano juu ya mikoba ya siri kwenye Ethereum imebakia katika hatua ya kinadharia, na ufanisi wa utekelezaji na matokeo ya kisheria ya ufumbuzi huu mpya wa teknolojia bado haujaonekana.

BlogInnovazione.it

Jarida la uvumbuzi
Usikose habari muhimu zaidi kuhusu uvumbuzi. Jisajili ili kuzipokea kwa barua pepe.

Makala ya hivi karibuni

Wakati Ujao Upo Hapa: Jinsi Sekta ya Usafirishaji Inavyofanya Mapinduzi katika Uchumi wa Kimataifa

Sekta ya majini ni nguvu ya kweli ya kiuchumi duniani, ambayo imepitia kwenye soko la bilioni 150 ...

1 Mei 2024

Wachapishaji na OpenAI hutia saini mikataba ya kudhibiti mtiririko wa taarifa zinazochakatwa na Intelligence Artificial Intelligence

Jumatatu iliyopita, Financial Times ilitangaza makubaliano na OpenAI. FT inatoa leseni kwa uandishi wake wa habari wa kiwango cha kimataifa…

Aprili 30 2024

Malipo ya Mtandaoni: Hivi Ndivyo Huduma za Utiririshaji Hukufanya Ulipe Milele

Mamilioni ya watu hulipia huduma za utiririshaji, kulipa ada za usajili za kila mwezi. Ni maoni ya kawaida kwamba wewe…

Aprili 29 2024

Veeam inaangazia usaidizi wa kina zaidi wa ransomware, kutoka kwa ulinzi hadi majibu na uokoaji

Coveware by Veeam itaendelea kutoa huduma za kukabiliana na matukio ya ulaghai mtandaoni. Coveware itatoa uwezo wa uchunguzi na urekebishaji…

Aprili 23 2024