zk-SNARKs идентификация технологии многообразные проблемы

В последние годы системы цифровой идентификации, использующие технологии zk-SNARKs для защиты конфиденциальности, становятся все более популярными. Разрабатываются различные проекты идентификации на основе zk-SNARKs, предлагающие удобные программные пакеты, позволяющие пользователям доказывать наличие действительной идентификации без раскрытия деталей идентичности. Число пользователей World ID, использующих биометрические и zk-SNARKs технологии, превысило 10 миллионов. Проекты цифровой идентификации в районе Тайваня и в Европейском Союзе также все больше акцентируют внимание на технологии zk-SNARKs.

С первого взгляда, широкое применение цифровой идентификации на основе zk-SNARKs кажется победой децентрализованного ускорения (d/acc). Оно может защитить социальные сети, системы голосования и различные интернет-сервисы от атак ведьм и манипуляций роботами без ущерба для конфиденциальности. Но дело обстоит не так просто, такие системы идентификации все еще несут риски. В данной статье будут изложены следующие точки зрения:

• zk-SNARKs упаковывают множество важных задач
• Но идентификация, заключенная в zk-SNARKs, все еще представляет собой риск, главным образом из-за строгого ограничения на атрибут "один человек - одна идентификация".
• Полагаться только на "доказательство богатства" для предотвращения атак ведьм недостаточно, нам нужна некая схема "идентификации".
• Идеальное состояние состоит в том, что стоимость получения N идентификаций равна N²
• Многофункциональная система идентификации является самым практичным решением, она может быть явной (, например, идентификация на основе социальных графов ), а также может быть скрытой (, где сосуществуют различные zk-SNARKs идентификации ).

Ограничения системы идентификации с использованием zk-SNARKs

Несмотря на то, что системы идентификации на основе zk-SNARKs могут решить многие проблемы конфиденциальности, все же существуют некоторые ограничения:

1. Невозможно действительно достичь анонимности. Согласно строгому правилу "один человек - одна идентификация", пользователи могут иметь только одну публичную идентификацию, что, наоборот, снижает текущий уровень анонимности.

2. Невозможно предотвратить принуждение. Даже с использованием zk-SNARKs пользователи все равно могут быть принуждены раскрыть свое секретное значение, тем самым раскрывая всю свою активность.

3. Невозможно решить риски, не связанные с конфиденциальностью. Пограничные случаи, такие как лица без гражданства, множественное гражданство, подделка идентификации и т.д., все еще существуют, zk-SNARKs не могут помочь в этом.

Необходимость системы идентификации

Просто полагаться на "доказательство богатства" для защиты от атак ведьм недостаточно для решения всех проблем, нам все еще нужна какая-то форма системы идентификации. Существует два основных сценария, в которых требуется система идентификации:

1. Сцена универсального базового дохода: необходимо распределять активы или услуги среди широкой группы пользователей, не учитывая их платёжеспособность.

2. Сценарии управления: необходимо различать ситуации "один человек контролирует большое количество средств" и "несколько человек совместно владеют равным количеством средств", так как последняя содержит более богатую информацию.

Это показывает, что строгие правила "один человек - один голос" не являются необходимыми. Для применения универсального базового дохода действительно необходимо ограничить количество доступной идентификации. Для применения в области управления основная потребность заключается в определении, является ли ресурсом единичный субъект или группа с низким уровнем координации.

Идеальное состояние и многомерная система идентификации

Теоретически идеальное состояние: стоимость получения N идентификаций составляет N². Это как ограничивает власть крупных субъектов, так и предотвращает злоупотребление системой.

Многообразная система идентификации может реализовать это идеальное состояние. Она может быть явной (, как идентификация, основанная на социальных графах ), или скрытой (, где сосуществуют несколько провайдеров идентификации ). Многообразная система идентификации обладает большей анонимностью, устойчивостью к принуждению и отказоустойчивостью.

Однако, если доля рынка какой-либо формы идентификации близка к 100%, преимущества многоуровневой системы идентификации исчезнут. Таким образом, идеальным завершением проекта "один человек - одна идентификация" будет интеграция с системой идентификации, основанной на социальном графе, предоставляя последней начальную поддержку.