Цифрова ідентичність та багаторазові труднощі технології zk-SNARKs

У сучасному цифровому світі технологія zk-SNARKs широко застосовується для захисту конфіденційності в системах цифрової ідентичності. Різні проекти цифрової ідентичності на основі zk-SNARKs розробляють зручне програмне забезпечення, що дозволяє користувачам підтверджувати дійсність своєї ідентичності без розкриття деталей. Кількість користувачів таких проектів, як World ID, перевищила десятки мільйонів, а кілька урядів і регіонів також почали приділяти увагу технології zk-SNARKs у сфері цифрової ідентичності.

На перший погляд, широке застосування технології zk-SNARKs у сфері цифрової ідентичності здається великою перемогою децентралізованих технологій. Вона може захищати соціальні медіа, системи голосування та інші від атак «відьом» і маніпуляцій роботів без втрати конфіденційності. Але насправді це не так просто. Ідентифікаційні системи на основі zk-SNARKs все ще мають певні ризики, які в основному походять з суворих обмежень властивості «одна особа - одна ідентичність», а не з конкретних реалізацій, таких як біометричні дані або паспорти.

У цій статті буде викладено такі погляди:

1. Технологія zk-SNARKs вирішила багато важливих проблем, але все ще існують ризики.

2. Використання "доказу багатства" для захисту від нападів відьом у більшості випадків недостатньо, нам потрібне якесь рішення "типу ідентифікації".

3. Ідеальний стан — це отримання N ідентифікацій за вартістю N².

4. Цей ідеальний стан важко досягти, але "багатогранна ідентичність" є найреальнішим рішенням. Багатогранна ідентичність може бути явною (, як ідентичність на основі соціального графа ), а також може бути прихованою (, де існує кілька типів ідентичності на основі zk-SNARKs ).

Переваги та недоліки системи ідентифікації на основі zk-SNARKs

Система ідентифікації на основі zk-SNARKs має очевидні переваги в порівнянні з традиційними методами перевірки ідентифікації. Вона уникає необхідності для користувачів надавати постачальникам послуг повну законну інформацію про ідентифікацію, краще дотримується принципу мінімальних прав. Проте все ще існують деякі проблеми:

1. Неможливо досягти справжньої анонімності. Жорстке правило "одна особа - одна ідентичність" може навпаки зменшити анонімність користувачів.

2. Немає можливості захистити користувачів від примусу. Уряд або роботодавець все ще можуть змусити користувачів розкрити інформацію про ідентифікацію.

3. Неможливо вирішити ризики, що не пов'язані з конфіденційністю, такі як неповне покриття системи ідентифікації, легкість підробки та інші проблеми.

Обмеження, пов'язані з "доказами багатства"

Деякі криптопанкери стверджують, що повністю покладаються на "докази багатства" для захисту від відьомських атак, не створюючи жодної форми системи ідентифікації. Але цей підхід не підходить у деяких випадках, зокрема:

1. Сцена універсального базового доходу: необхідно надавати активи або послуги дуже широкій групі користувачів, не враховуючи їх платоспроможність.

2. Сцена управління: потрібно уникати того, щоб великі власники капіталу отримували занадто великий вагу голосування.

Це означає, що нам все ще потрібна певна форма системи ідентифікації, але не обов'язково суворо дотримуватись правила "одна людина - один ідентифікатор".

Ідеальний стан та багатогранна система ідентифікації

Теоретично ідеальний стан: витрати на отримання N ідентифікацій становлять N². Це як обмежує владу великих суб'єктів, так і запобігає зловживанню системою.

Багатогранна система ідентифікації може наблизити до цього ідеального стану. Багатогранна система ідентифікації означає механізм ідентифікації, в якому не існує єдиного домінуючого емітента, що може бути реалізовано через явні (, такі як ідентифікація на основі соціальних графів ), або через приховані (, де існує кілька постачальників ідентифікації ).

Багатовимірна ідентифікаційна система має такі переваги:

1. Краща анонімність: користувачі можуть мати кілька ідентичностей, які важко повністю позбавити.

2. Потужніша стійкість до помилок: проблеми з одною формою ідентифікації не вплинуть на всю систему.

3. Складніше піддаватися тиску: немає фіксованого набору ідентифікації, який можна було б вимагати оприлюднити.

Потрібно звернути увагу на те, що якщо частка ринку певної форми ідентифікації наближається до 100%, то зазначені переваги зникнуть. Тому прагнення до "універсальності" ідентифікаційних систем може, навпаки, призвести до ризиків.

Ідеальний шлях розвитку полягає в тому, що проект "одна особа - одна ідентичність" об'єднується з ідентифікаційною системою на основі соціальних графів. Перший може забезпечити початкову підтримку для другого, створивши достатню кількість "насіннєвих користувачів", що дозволить розвинути глобальний розподілений соціальний граф.