Quantumrun

PILDIKrediit:

iStock

Nullteadmiste tõendid lähevad kommertskasutuseks: hüvasti isikuandmetega, tere privaatsus

Zero-knowledge proofs (ZKP-d) on uus küberturvalisuse protokoll, mis hakkab piirama seda, kuidas ettevõtted inimeste andmeid koguvad.

Autor:
autori nimi
Quantumrun Foresight
Märtsil 17, 2023

Zero-knowledge proofs (ZKP-d) on olnud juba mõnda aega, kuid need on just nüüd muutumas populaarsemaks ja kommertsialiseeritumaks. See areng on osaliselt tingitud plokiahela tehnoloogia arengust ning vajadusest suurema privaatsuse ja turvalisuse järele. ZKP-dega saab lõpuks inimeste identiteeti kontrollida ilma isikuandmeid välja andmata.

Nullteadmiste tõendid kaubanduslikus kontekstis

Krüptograafias (turvaliste sidetehnikate uurimine) on ZKP meetod, mille abil üks osapool (tõestaja) demonstreerib teisele osapoolele (tõendajale), et miski on tõsi, ilma lisateavet andmata. Seda, et inimesel on teavet, on lihtne tõestada, kui ta need teadmised avaldab. Kuid keerulisem osa on selle teabe omamise tõestamine, ütlemata, mis see teave on. Kuna ülesanne on ainult teadmiste omamise tõestamine, ei nõua ZKP protokollid muid tundlikke andmeid. ZKP-d on kolm peamist tüüpi:

Esimene on interaktiivne, kus tõendaja on pärast tõestaja sooritatud toiminguid kindlas faktis veendunud. Interaktiivsete ZKP-de tegevuste jada on seotud matemaatikarakendustega tõenäosusteooriatega.
Teine tüüp on mitteinteraktiivne, kus tõestaja saab näidata, et nad teavad midagi, paljastamata, mis see on. Tõendi saab saata tõendajale ilma nendevahelise suhtluseta. Kontrollija saab kontrollida, kas tõend genereeriti õigesti, kontrollides, kas nende interaktsiooni simulatsioon tehti õigesti.
Lõpuks on zk-SNARK (Succinct Non-Interactive Arguments of Knowledge) tehnika, mida tavaliselt kasutatakse tehingute kontrollimiseks. Ruutvõrrand sisaldab tõestusse avalikke ja privaatseid andmeid. Seejärel saab kontrollija selle teabe abil tehingu kehtivust kontrollida.

Häiriv mõju

ZKP-de kasutusvõimalusi on erinevates tööstusharudes mitu. Kõige lootustandvamad on rahandus, tervishoid, sotsiaalmeedia, e-kaubandus, mängud ja meelelahutus ning kogumisobjektid, näiteks mitteasendatavad märgid (NFT-d). ZKP peamine eelis on see, et need on skaleeritavad ja privaatsussõbralikud, muutes need ideaalseks lahenduseks rakendustele, mis nõuavad kõrget turvalisust ja anonüümsust. Neid on ka raskem häkkida või rikkuda kui traditsioonilisi kontrollimeetodeid, mis muudab need suuremahuliste rakenduste jaoks elujõulisemaks. Mõnede sidusrühmade jaoks on valitsuse juurdepääs andmetele esmaseks murekohaks, kuna ZKP-sid saab kasutada teabe varjamiseks riiklike agentuuride eest. Kuid ZKP-sid saab kasutada ka andmete kaitsmiseks kolmandate osapoolte ettevõtete, sotsiaalmeedia platvormide, pankade ja krüptorahakottide eest.

Samal ajal muudab ZKP-de võimalus kahel inimesel turvaliselt teavet jagada, hoides samal ajal selle teabe privaatsena, nende rakenduse ideaalseks kasutamiseks detsentraliseeritud rakendustes (dApps). Mina Foundationi (plokiahela tehnoloogiafirma) 2022. aastal läbi viidud uuring näitas, et krüptotööstuse arusaam ZKP-dest oli laialt levinud ja enamik vastajaid usub, et see on tulevikus väga oluline. See leid on märkimisväärne nihe varasematest aastatest, kus ZKP-d olid vaid teoreetiline kontseptsioon, mis oli kättesaadav ainult krüptograafidele. Mina sihtasutus on olnud hõivatud ZKP-de kasutusjuhtude tutvustamisega Web3-s ja Metaverse'is. Märtsis 2022 sai Mina 92 miljonit USA dollarit raha, et värvata uusi talente, et muuta Web3 infrastruktuur ZKP-de abil turvalisemaks ja demokraatlikumaks.

Nullteadmiste tõestuste laiemad tagajärjed

ZKP-de kommertskasutuse võimalikud tagajärjed võivad hõlmata järgmist:

Detsentraliseeritud rahanduse (DeFi) sektor, mis kasutab ZKP-d finantstehingute tugevdamiseks krüptobörsides, rahakottides ja API-des (rakenduse programmeerimisliidesed).
Tööstusharude ettevõtted integreerivad ZKP järk-järgult oma küberturvasüsteemidesse, lisades ZKP küberturvalisuse kihi oma sisselogimislehtedele, hajutatud võrkudesse ja failidele juurdepääsu protseduuridele.
Nutitelefonirakendusi piiratakse järk-järgult või keelatakse registreerimiseks/sisselogimiseks isikuandmete (vanus, asukoht, e-posti aadressid jne) kogumine.
Nende rakendamine isikute kontrollimisel avalikele teenustele (nt tervishoid, pension jne) ja valitsuse tegevusele (nt rahvaloendus, valijate audit) juurdepääsuks.
Krüptograafiale ja žetoonidele spetsialiseerunud tehnoloogiaettevõtted kogevad suurenenud nõudlust ja ärivõimalusi ZKP lahenduste järele.