Công nghệ danh tính zk-SNARK đối mặt với nhiều khó khăn

Trong những năm gần đây, các hệ thống danh tính kỹ thuật số sử dụng công nghệ zk-SNARK để bảo vệ quyền riêng tư ngày càng trở nên phổ biến. Nhiều dự án danh tính zk-SNARK đang phát triển các gói phần mềm thân thiện với người dùng, cho phép người dùng chứng minh mình có danh tính hợp lệ mà không cần tiết lộ chi tiết danh tính. Số lượng người dùng World ID sử dụng công nghệ sinh trắc học và zk-SNARK đã vượt qua 10 triệu. Các dự án danh tính kỹ thuật số ở khu vực Đài Loan, Trung Quốc và Liên minh Châu Âu cũng ngày càng chú trọng đến công nghệ zk-SNARK.

Xét về bề mặt, việc ứng dụng rộng rãi danh tính kỹ thuật số dựa trên zk-SNARK dường như là chiến thắng của chủ nghĩa tăng tốc phi tập trung (d/acc). Nó có thể bảo vệ các dịch vụ truyền thông xã hội, hệ thống bỏ phiếu và các dịch vụ internet khác trước các cuộc tấn công của phù thủy và sự thao túng của robot mà không hy sinh quyền riêng tư. Nhưng sự thật không đơn giản như vậy, các hệ thống danh tính này vẫn tồn tại những rủi ro. Bài viết này sẽ trình bày các quan điểm sau:

• zk-SNARK đóng gói đã giải quyết nhiều vấn đề quan trọng
• Nhưng danh tính được đóng gói bằng zk-SNARK vẫn có rủi ro, chủ yếu xuất phát từ sự hạn chế nghiêm ngặt về thuộc tính "mỗi người một danh tính"
• Chỉ dựa vào "bằng chứng tài sản" để ngăn chặn tấn công phù thủy là không đủ, chúng ta cần một loại kế hoạch "danh tính" nào đó.
• Trạng thái lý tưởng là chi phí để có được N danh tính là N²
• Hệ thống danh tính đa dạng là giải pháp thực tế nhất, có thể là danh tính rõ ràng ( như danh tính dựa trên đồ thị xã hội ), cũng có thể là danh tính ẩn ( với nhiều zk-SNARK đồng tồn tại )

Hạn chế của hệ thống danh tính zk-SNARK

Mặc dù hệ thống danh tính zk-SNARK có thể giải quyết nhiều vấn đề về quyền riêng tư, nhưng vẫn tồn tại một số hạn chế:

1. Không thể thực sự đạt được tính ẩn danh. Dưới quy tắc "một người một danh tính" nghiêm ngặt, người dùng có thể chỉ có một danh tính công khai duy nhất, điều này lại làm giảm mức độ ẩn danh hiện tại.

2. Không thể ngăn chặn sự ép buộc. Ngay cả khi sử dụng zk-SNARK, người dùng vẫn có thể bị buộc phải tiết lộ giá trị bí mật của họ, từ đó làm lộ tất cả các hoạt động.

3. Không thể giải quyết các rủi ro không liên quan đến quyền riêng tư. Các trường hợp biên như người không quốc tịch, đa quốc tịch, giả mạo danh tính vẫn tồn tại, zk-SNARK không thể làm gì được.

Danh tính hệ thống cần thiết

Chỉ dựa vào "chứng minh tài sản" để ngăn chặn tấn công phù thủy là không đủ để giải quyết tất cả các vấn đề, chúng ta vẫn cần một hình thức hệ thống danh tính. Chủ yếu có hai loại tình huống cần hệ thống danh tính:

1. Cảnh giới thu nhập cơ bản toàn dân: Cần phát tài sản hoặc dịch vụ cho một nhóm người dùng rộng rãi, mà không xem xét khả năng thanh toán của họ.

2. Tình huống quản trị: Cần phân biệt giữa "Một người nắm giữ một lượng lớn tài sản" và "Nhiều người cùng sở hữu tài sản bằng nhau", vì trường hợp sau chứa thông tin phong phú hơn.

Điều này cho thấy rằng, quy tắc "một người một phiếu" nghiêm ngặt không phải là cần thiết. Đối với các ứng dụng thu nhập cơ bản toàn dân, điều thực sự cần thiết là giới hạn số lượng danh tính có thể truy cập. Đối với các ứng dụng quản trị, nhu cầu cốt lõi là xác định xem tài nguyên đứng sau là một chủ thể đơn lẻ hay một nhóm có mức độ phối hợp thấp.

Trạng thái lý tưởng và hệ thống danh tính đa dạng

Trạng thái lý tưởng trong lý thuyết là: chi phí để có được N danh tính là N². Điều này vừa có thể hạn chế quyền lực của các chủ thể lớn, vừa có thể ngăn chặn việc lạm dụng hệ thống.

Hệ thống danh tính đa dạng có thể đạt được trạng thái lý tưởng này. Nó có thể là danh tính rõ ràng ( như danh tính dựa trên đồ thị xã hội ), cũng có thể là sự tồn tại song song của nhiều nhà cung cấp danh tính (. Hệ thống danh tính đa dạng có tính ẩn danh cao hơn, khả năng chống áp lực và tính chịu lỗi.

![Vitalik：danh tính số + công nghệ ZK dưới nhiều khó khăn])https://img-cdn.gateio.im/webp-social/moments-d49b614727dad9332ccc83574bcd8d59.webp(

Tuy nhiên, nếu một loại hình danh tính nào đó có thị phần gần 100%, thì những ưu điểm của hệ thống danh tính đa dạng sẽ biến mất. Do đó, kết quả lý tưởng của dự án "mỗi người một danh tính" là tích hợp với hệ thống danh tính dựa trên sơ đồ xã hội, cung cấp hỗ trợ ban đầu cho hệ thống sau.

![Vitalik：danh tính kỹ thuật số + ZK技術下的多重困境])https://img-cdn.gateio.im/webp-social/moments-b394e40deff972eb129c2cfa202e3a5e.webp(