فناوری بلاک چین، از جمله اثباتهای دانش صفر، هنوز راهحلهای کافی برای احراز هویت ارائه نمیکند.
ظهور فناوری بلاک چین فرصتی برای بررسی مجدد و تجدید راه حل های مورد استفاده در زندگی روزمره ما فراهم می کند. بلاک چین ها و به طور کلی، فضای دیجیتالی که توسط انقلاب هوش مصنوعی تقویت شده است، نیاز فوری به ایجاد هویت های انسانی قابل تأیید برای اطمینان از اعتماد، مسئولیت پذیری و انطباق دارند.
انواع مختلفی از فناوریهای نوظهور، هم در زنجیره و هم خارج از زنجیره، وجود دارند که میتوانند به عنوان پایهای برای یک چارچوب اعتماد کارآمد عمل کنند. یکی از راه حل ها به طور خاص اغلب به عنوان جام مقدس تأییدها نامیده می شود – تأیید با دانش صفر مشتری خود را بشناسید (zkKYC).
zk و KYC چیست؟
ZK مخفف دانش صفر است، یک اصطلاح رمزنگاری که برای ایجاد شواهد رمزنگاری بدون افشای اطلاعات محرمانه اساسی استفاده میشود. راه حل های مبتنی بر Z حریم خصوصی را در سراسر وب پیشگام هستند. صنعت بلاک چین به دلیل حداقل اندازه تراکنش ها و ساختارهای حفظ حریم خصوصی، به نوآوری فناوری های ZK دامن زده است.
مرتبط با: ممنوعیت بازی Kraken میخ دیگری در تابوت کریپتو است – و این چیز خوبی است
«مشتری خود را بشناسید» یا «KYC» مجموعهای از فرآیندها و رویههایی است که کسبوکارها برای تأیید هویت مشتریان خود استفاده میکنند. همچنین در صنعت مالی برای ارزیابی خطرات احتمالی پولشویی یا تامین مالی تروریسم استفاده می شود. برای کسب و کارها لازم است که مشتریان خود را قبل از تعامل با آنها به دقت درک کنند.
چرا اثبات ZkKYC برای بلاک چین ها کار نمی کند؟
هنگامی که اثبات های دانش صفر ایجاد می شوند، از طریق یک امضا به آدرس کیف پول مرتبط می شوند. این شواهد با طراحی به طور عمومی قابل کشف نیستند. با این حال، هنگامی که یک آدرس بلاک چین با یک قرارداد هوشمند عمومی که نیاز به چنین اثباتی دارد، تعامل میکند، وجود این مدرک عمومی میشود و مزایای حفظ حریم خصوصی اثبات دانش صفر را نفی میکند. این به دلیل طراحی قراردادهای هوشمند در حال اجرا بر روی بلاک چین های عمومی است که لیستی از همه کیف پول های در حال تعامل را ایجاد می کند.
کیف پولی با مدرک دانش صفر که با یک سرویس زنجیره ای که به چنین مدرکی نیاز دارد تعامل ندارد، مانع از عمومی شدن این مدرک می شود. با این حال، این کیف پول تنها پس از تعامل با پیام رسان یا دخالت یک واسطه، می تواند با یک کیف پول اثبات شده دیگر معامله کند. ماهیت محرمانه این شواهد مستلزم آن است که هر دو کیف پول به طور فعال مدارک خود را برای یکدیگر افشا کنند.
یکی دیگر از مسائل مربوط به اعتبار دانش صفر که تمایل به تغییر وضعیت در طول زمان دارد (مانند وضعیت خوب مشتری خود را بشناسید) عدم به روز رسانی پویا در راه حل های موجود ZK است. این فقدان اعتبار وضعیت مستمر مستلزم این است که کیف پول اثبات شده با دانش صفر برای هر تعامل زنجیرهای که این اثبات مورد نیاز است، اثبات جدیدی ایجاد کند.
شایان ذکر است که فناوری های نوظهور بلاک چین، قراردادهای هوشمند دانش صفر را پیش می برند و آدرس کیف پول تعاملی را خصوصی نگه می دارند. با این حال، نیاز به اثبات پویا و ناتوانی در انجام تراکنشهای همتا به همتا تأیید شده به تأیید شده، حتی با این راهحلهای پیشرفته نیز مرتبط باقی میماند.
اطلاعات شخصی را در مدارک ذخیره نکنید
پروژههایی که شواهد دانش صفر را در نظر میگیرند، اغلب به فکر تولید این شواهد در مورد دادههای رمزگذاریشده ذخیرهشده در دفتر کل عمومی هستند. با این حال، ذخیره اطلاعات شخصی در یک بلاک چین عمومی توصیه نمی شود.
مرتبط با: یک پرونده دیوان عالی می تواند فیس بوک و دیگر شبکه های اجتماعی را از بین ببرد و به بلاک چین اجازه دهد آنها را جایگزین کند
این دفترچه های ابدی برای حفظ حریم خصوصی شخصی طراحی نشده اند و با مقررات حفظ حریم خصوصی مانند مقررات حفاظت از داده های عمومی و قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا برای چنین استفاده ای مطابقت ندارند. چند موضوع کلیدی به این واقعیت مربوط می شود که حتی داده های رمزگذاری شده نیز اطلاعات قابل شناسایی شخصی در نظر گرفته می شوند. این اطلاعات باید در صورت درخواست مطابق با این مقررات حفظ حریم خصوصی حذف شوند.
ذخیره اطلاعات شخصی در زنجیره بلوکی راه حل ایده آلی برای ذخیره هر گونه اطلاعات شخصی (تأیید شده) در زنجیره نیست، زیرا عدم انطباق با مقررات حفظ حریم خصوصی را تشدید می کند.
پروژه های بلاک چین چه راه حل های دیگری دارند؟
با توجه به محدودیتهای هر بلاک چین به اطلاعات و دادههای موجود در آن زنجیره خاص، سازندگان در این زمینه باید مکانیسمهای بومی بلاک چین را در نظر بگیرند. هر طراحی اعتبارنامه ای که نوعی انطباق را ارائه می کند باید از نقض حریم خصوصی جلوگیری کند و اطمینان حاصل کند که زیرساخت نهایی با احراز هویت و الزامات قانونی مورد نیاز مطابقت دارد. پیشرفت های تکنولوژیکی بسیار فراتر از پیشرفت نظارتی است. با این حال، نادیده گرفتن این قوانین مانع پذیرش فناوری می شود.
علاوه بر این، توصیه میشود که تنها به راهحلهای خارج از زنجیره تکیه کنید، جایی که شواهد به تنهایی کافی نیست و اشتراکگذاری اطلاعات شخصی بین شرکتکنندگان در تراکنش ضروری است. یک مثال شامل شناسه های غیرمتمرکز و اعتبارنامه های قابل تأیید است. گزینه دیگر استفاده از اثبات های دانش صفر خارج از زنجیره است که حفاظت از حریم خصوصی را فراهم می کند و برای اعتبار سنجی داده های خارج از زنجیره مناسب است.
این مقاله فقط برای اهداف اطلاعاتی عمومی است و در نظر گرفته نشده است و نباید به عنوان مشاوره حقوقی یا سرمایه گذاری تلقی شود. دیدگاهها، نظرات و دیدگاههای بیانشده در اینجا صرفاً متعلق به نویسنده است و نیازی به بازتاب یا ارائه دیدگاهها و نظرات Cointelegraph نیست.
نویسنده: Balazs Nemethi
