Οι ερευνητές του Dusk Network αναπτύσσουν πρωτόκολλο χρησιμοποιώντας τεχνολογία NFT και ZKP για να αποδείξουν τα δικαιώματα των χρηστών χωρίς να χρειάζονται αξιόπιστα τρίτα μέρη

Ο ερευνητής του Dusk Xavier Salleras και οι συνεργάτες του από το Universitat Pompeu Fabra στη Βαρκελώνη, σχεδίασαν ένα αποκεντρωμένο σύστημα που θα επιτρέπει στους χρήστες να αποδεικνύουν τα δικαιώματά τους σε υπηρεσίες blockchain χωρίς να χρησιμοποιούν τρίτους και χωρίς να αποκαλύπτουν κανένα από τα ευαίσθητα δεδομένα τους.

Οι ερευνητές ανέπτυξαν αυτό που ονομάζεται Πρωτόκολλο FORT. Η FORT χρησιμοποιεί NFT και Zero Knowledge Proofs (ZKP) με μοναδικό τρόπο, προκειμένου να επιτρέπει στους χρήστες να αποδεικνύουν ανώνυμα την ταυτότητά τους στους παρόχους υπηρεσιών, χωρίς να χρειάζεται να αποκαλύπτουν τις ευαίσθητες πληροφορίες τους σε έμπιστα τρίτα μέρη.

Τρέχουσες ανησυχίες σχετικά με το απόρρητο σχετικά με τον έλεγχο ταυτότητας χρήστη για υπηρεσίες

Οι διαδικτυακές υπηρεσίες σήμερα απαιτούν πάντα κάποια μορφή προσωπικής επαλήθευσης ταυτότητας προκειμένου ο χρήστης να αποδείξει ότι είναι αυτός που λέει ότι είναι. Πολλές συνδρομές για διαδικτυακές υπηρεσίες από τη ροή μουσικής έως τις αγορές εισιτηρίων για συναυλίες γίνονται στο διαδίκτυο και συνεπάγονται ότι οι πελάτες περνούν ξανά και ξανά κάποιο είδος ελέγχου ταυτότητας τρίτου μέρους.

Αυτές οι πλατφόρμες εκδίδουν διακριτικά που σχετίζονται με τις ιδιωτικές πληροφορίες που παρέχουν οι πελάτες τους, γεγονός που τους δίνει το δικαίωμα να χρησιμοποιούν τις πλατφόρμες. Ωστόσο, όλες οι πλατφόρμες χρησιμοποιούν κεντρικά συστήματα που δυνητικά θέτουν σε κίνδυνο τα δεδομένα πελατών.  

Ως εκ τούτου, οι πλατφόρμες παίζουν το ρόλο των αξιόπιστων τρίτων μερών και ως εκ τούτου φέρνουν περιττό κίνδυνο στην κατάσταση. Οι διαρροές δεδομένων και η κακή χρήση δεδομένων είναι πιθανότητες όταν οι χρήστες δεν έχουν τον έλεγχο των δικών τους δεδομένων.

FORT: Έλεγχος ταυτότητας αυτοκυριαρχίας που αποδεικνύει το δικαίωμα και τυφλώνει τα χαρακτηριστικά

Το πρωτόκολλο FORT χρησιμοποιεί NFT και ZKP για να δημιουργήσει έλεγχο ταυτότητας που μπορεί να χρησιμοποιήσει ο χρήστης για τον έλεγχο και την προστασία των ευαίσθητων πληροφοριών του.

Όπως φαίνεται στην παραπάνω εικόνα, υπάρχουν 5 βήματα που δείχνουν πώς λειτουργεί το FORT.

Ο χρήστης πληρώνει για την υπηρεσία μέσω μιας ανώνυμης διεύθυνσης ή ιδιωτικής συναλλαγής. Στη συνέχεια, χορηγείται στον χρήστη ένα NFT από τον πάροχο υπηρεσιών, ο οποίος διατηρεί χαρακτηριστικά που είναι αποθηκευμένα μέσα. Ο πάροχος υπηρεσιών κόβει το NFT και στη συνέχεια το μεταφέρει στη διεύθυνση του χρήστη, ο οποίος μπορεί στη συνέχεια να διαβάσει τα χαρακτηριστικά όταν απαιτείται.

Ο χρήστης υπολογίζει ένα πιστοποιητικό (ZKP) χρησιμοποιώντας τις πληροφορίες που είναι αποθηκευμένες στο NFT και το εγκαθιστά στη συσκευή του, που είναι ένα smartphone στο παραπάνω παράδειγμα.

Τώρα που ο χρήστης έχει αποκτήσει το δικαίωμα χρήσης της υπηρεσίας, στη συνέχεια προσπαθεί να συνδεθεί και ο πάροχος υπηρεσιών ζητά το πιστοποιητικό.

Ο πάροχος υπηρεσιών διαβάζει το δέντρο Merkle του blockchain για να επαληθεύσει ότι τα απαραίτητα χαρακτηριστικά περιέχονται στο NFT του χρήστη, το οποίο λέει στον πάροχο υπηρεσιών εάν ο χρήστης έχει το δικαίωμα να χρησιμοποιήσει την υπηρεσία εκείνη τη στιγμή.

Ο πάροχος υπηρεσιών επαληθεύει ότι ο χρήστης έχει πρόσβαση στην υπηρεσία ελέγχοντας το πιστοποιητικό του χρήστη, χωρίς να γνωρίζει ποιος είναι ο χρήστης.

Τα σημεία αναφοράς δείχνουν ότι το πρωτόκολλο FORT μπορεί να εκτελεστεί σε συσκευές με χαμηλούς υπολογιστικούς πόρους, όπως smartphone και smartwatches, καθιστώντας το FORT μια πολύ πρακτική λύση.

Το FORT μπορεί εύκολα να εφαρμοστεί σε blockchain, συμπεριλαμβανομένου του Ethereum ή στο ίδιο το blockchain Dusk. Η ενσωμάτωσή του στο ήδη εξαιρετικά ιδιωτικό blockchain Dusk θα είχε ως αποτέλεσμα ακόμη υψηλότερα επίπεδα απορρήτου.

Αποποίηση ευθυνών: Αυτό το άρθρο παρέχεται μόνο για ενημερωτικούς σκοπούς. Δεν προσφέρεται ή δεν προορίζεται να χρησιμοποιηθεί ως νομική, φορολογική, επενδυτική, οικονομική ή άλλη συμβουλή.