zk-SNARK danh tính kỹ thuật: Ưu nhược điểm và tầm quan trọng của đa dạng danh tính
Trong những năm gần đây, việc ứng dụng zk-SNARK trong hệ thống danh tính số để bảo vệ quyền riêng tư đã trở thành một xu hướng. Các dự án danh tính số dựa trên zk-SNARK đang được phát triển để cung cấp giải pháp thân thiện với người dùng, cho phép người dùng chứng minh họ có danh tính hợp lệ mà không cần tiết lộ chi tiết danh tính. Các dự án như World ID đã vượt qua mốc mười triệu người dùng, nhiều chính phủ và tổ chức quốc tế cũng đang tích cực khám phá công nghệ này.
Từ bề ngoài, việc phổ biến công nghệ xác minh danh tính bằng zk-SNARK dường như là một chiến thắng lớn cho ý tưởng phi tập trung. Nó có thể bảo vệ các dịch vụ internet khỏi các cuộc tấn công của phù thủy và sự thao túng của robot mà không hi sinh quyền riêng tư. Nhưng thực tế không đơn giản như vậy, công nghệ này vẫn tồn tại một số rủi ro. Bài viết này sẽ trình bày những quan điểm sau:
zk-SNARK đóng gói đã giải quyết nhiều vấn đề quan trọng, nhưng vẫn còn một số rủi ro. Những rủi ro này chủ yếu xuất phát từ việc duy trì tính chất "mỗi người một danh tính", không liên quan nhiều đến các công nghệ cụ thể như sinh trắc học hoặc hộ chiếu.
Giải pháp hoàn toàn phụ thuộc vào "bằng chứng tài sản" để phòng ngừa tấn công phù thủy trong hầu hết các tình huống là không đủ, chúng ta cần một giải pháp "giống như danh tính".
Trạng thái lý tưởng là chi phí để có được N danh tính là N², ở giữa mối liên kết giữa danh tính đơn lẻ và tài sản hoàn toàn.
Tình trạng lý tưởng này khó có thể đạt được hoàn hảo, nhưng hệ thống "danh tính đa dạng" là giải pháp gần nhất và thực tế nhất. Danh tính đa dạng có thể là danh tính rõ ràng ( như danh tính dựa trên đồ thị xã hội ), cũng có thể là danh tính nhiều loại zk-SNARK ẩn danh (, và không có loại nào chiếm ưu thế tuyệt đối ).
Hạn chế của danh tính trong zk-SNARK
Ngay cả khi hệ thống danh tính zk-SNARK hoạt động tốt theo thiết kế, vẫn còn một số vấn đề:
Không thể thực sự đạt được tính ẩn danh. Nếu ứng dụng phân bổ ID duy nhất cho mỗi người dùng và mỗi người chỉ có một tài khoản, tính ẩn danh mà người dùng nhận được có thể thấp hơn mức hiện tại.
Không thể tránh khỏi bị ép buộc. Nếu có ai đó buộc phải tiết lộ giá trị bí mật, sự bảo vệ của zk-SNARK sẽ không còn hiệu lực. Chính phủ, nhà tuyển dụng thậm chí là ứng dụng cũng có thể yêu cầu người dùng tiết lộ thông tin danh tính đầy đủ.
Không thể giải quyết các rủi ro không liên quan đến quyền riêng tư. Tất cả các hình thức danh tính đều có những trường hợp ngoại lệ, chẳng hạn như không thể bao phủ người không quốc tịch, đặc quyền do nhiều quốc tịch mang lại, hoặc tổ chức cấp phát có thể bị tấn công bởi hacker, v.v. Những vấn đề này không liên quan đến quyền riêng tư, zk-SNARK không thể giải quyết.
Thiếu sót của chứng minh tài sản
Có quan điểm cho rằng có thể hoàn toàn dựa vào "chứng minh tài sản" để phòng ngừa tấn công phù thủy, mà không cần bất kỳ hình thức hệ thống danh tính nào. Nhưng giải pháp này không khả thi trong một số tình huống, đặc biệt là:
Cảnh quan giống như thu nhập cơ bản toàn dân ( UBI-like ): Cần phát tài sản hoặc dịch vụ cho một nhóm người dùng rộng rãi, không xem xét khả năng thanh toán.
Quản trị giống như (các tình huống: Cần phân biệt giữa "một người kiểm soát một lượng lớn vốn" và "nhiều người cùng nắm giữ số vốn tương đương", vì trường hợp sau đại diện cho nhiều cá nhân độc lập hơn, chứa đựng nhiều thông tin phong phú hơn.
Điều này cho thấy chúng ta cần một giải pháp danh tính nào đó, nhưng không nhất thiết phải tuân theo quy tắc "mỗi người một danh tính".
![Vitalik：danh tính số + công nghệ ZK dưới những khó khăn đa dạng])https://img-cdn.gateio.im/webp-social/moments-5c5e98a8645b7a2cc02bf3f26d7bf4d7.webp(
Trạng thái lý tưởng và hệ thống danh tính đa dạng
Trạng thái lý tưởng về lý thuyết là chi phí để có N danh tính là N². Điều này vừa cung cấp đủ không gian cho tính ẩn danh và chống lại sự ép buộc, vừa có thể hạn chế việc lạm dụng hệ thống của các thực thể lớn.
![Vitalik：danh tính số + công nghệ ZK trong những tình huống đa chiều])https://img-cdn.gateio.im/webp-social/moments-4ee3f0f2fb93f4937527d660b75452b7.webp(
Giải pháp tốt nhất để đạt được trạng thái lý tưởng này là hệ thống danh tính đa dạng:
Danh tính đa dạng rõ ràng: Chứng minh danh tính thông qua mạng xã hội, chẳng hạn như dự án Circles.
Danh tính đa dạng ẩn: Nhiều nhà cung cấp danh tính đồng thời tồn tại, ứng dụng tương thích với nhiều phương thức xác thực danh tính.
![Vitalik：danh tính số + công nghệ ZK dưới nhiều khó khăn])https://img-cdn.gateio.im/webp-social/moments-d49b614727dad9332ccc83574bcd8d59.webp(
Hệ thống danh tính đa dạng có thể cung cấp tính ẩn danh tốt hơn, khả năng chống ép buộc và khả năng chịu lỗi. Tuy nhiên, cần cảnh giác với việc một hình thức danh tính nào đó chiếm ưu thế tuyệt đối, điều này có thể dẫn đến việc hệ thống thoái hóa thành mô hình "mỗi người một danh tính".
Trong điều kiện lý tưởng, dự án "mỗi người một danh tính" có thể hòa nhập với hệ thống danh tính dựa trên đồ thị xã hội, cung cấp hỗ trợ ban đầu cho hệ thống này, tạo ra đủ lượng người dùng hạt giống, từ đó phát triển một đồ thị xã hội phân tán toàn cầu.
![Vitalik：danh tính số + công nghệ ZK dưới nhiều tình huống khó khăn])https://img-cdn.gateio.im/webp-social/moments-b394e40deff972eb129c2cfa202e3a5e.webp(
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
10 thích
Phần thưởng
10
3
Đăng lại
Chia sẻ
Bình luận
0/400
PessimisticLayer
· 08-10 05:14
Công nghệ này có tác dụng gì?
Xem bản gốcTrả lời0
MoonBoi42
· 08-10 05:01
Sự riêng tư và Phi tập trung cũng chỉ là những điều nói chơi mà thôi.
zk-SNARK danh tính công nghệ: cơ hội và rủi ro song hành Thảo luận về tầm quan trọng của hệ thống danh tính đa dạng
zk-SNARK danh tính kỹ thuật: Ưu nhược điểm và tầm quan trọng của đa dạng danh tính
Trong những năm gần đây, việc ứng dụng zk-SNARK trong hệ thống danh tính số để bảo vệ quyền riêng tư đã trở thành một xu hướng. Các dự án danh tính số dựa trên zk-SNARK đang được phát triển để cung cấp giải pháp thân thiện với người dùng, cho phép người dùng chứng minh họ có danh tính hợp lệ mà không cần tiết lộ chi tiết danh tính. Các dự án như World ID đã vượt qua mốc mười triệu người dùng, nhiều chính phủ và tổ chức quốc tế cũng đang tích cực khám phá công nghệ này.
Từ bề ngoài, việc phổ biến công nghệ xác minh danh tính bằng zk-SNARK dường như là một chiến thắng lớn cho ý tưởng phi tập trung. Nó có thể bảo vệ các dịch vụ internet khỏi các cuộc tấn công của phù thủy và sự thao túng của robot mà không hi sinh quyền riêng tư. Nhưng thực tế không đơn giản như vậy, công nghệ này vẫn tồn tại một số rủi ro. Bài viết này sẽ trình bày những quan điểm sau:
zk-SNARK đóng gói đã giải quyết nhiều vấn đề quan trọng, nhưng vẫn còn một số rủi ro. Những rủi ro này chủ yếu xuất phát từ việc duy trì tính chất "mỗi người một danh tính", không liên quan nhiều đến các công nghệ cụ thể như sinh trắc học hoặc hộ chiếu.
Giải pháp hoàn toàn phụ thuộc vào "bằng chứng tài sản" để phòng ngừa tấn công phù thủy trong hầu hết các tình huống là không đủ, chúng ta cần một giải pháp "giống như danh tính".
Trạng thái lý tưởng là chi phí để có được N danh tính là N², ở giữa mối liên kết giữa danh tính đơn lẻ và tài sản hoàn toàn.
Tình trạng lý tưởng này khó có thể đạt được hoàn hảo, nhưng hệ thống "danh tính đa dạng" là giải pháp gần nhất và thực tế nhất. Danh tính đa dạng có thể là danh tính rõ ràng ( như danh tính dựa trên đồ thị xã hội ), cũng có thể là danh tính nhiều loại zk-SNARK ẩn danh (, và không có loại nào chiếm ưu thế tuyệt đối ).
Hạn chế của danh tính trong zk-SNARK
Ngay cả khi hệ thống danh tính zk-SNARK hoạt động tốt theo thiết kế, vẫn còn một số vấn đề:
Không thể thực sự đạt được tính ẩn danh. Nếu ứng dụng phân bổ ID duy nhất cho mỗi người dùng và mỗi người chỉ có một tài khoản, tính ẩn danh mà người dùng nhận được có thể thấp hơn mức hiện tại.
Không thể tránh khỏi bị ép buộc. Nếu có ai đó buộc phải tiết lộ giá trị bí mật, sự bảo vệ của zk-SNARK sẽ không còn hiệu lực. Chính phủ, nhà tuyển dụng thậm chí là ứng dụng cũng có thể yêu cầu người dùng tiết lộ thông tin danh tính đầy đủ.
Không thể giải quyết các rủi ro không liên quan đến quyền riêng tư. Tất cả các hình thức danh tính đều có những trường hợp ngoại lệ, chẳng hạn như không thể bao phủ người không quốc tịch, đặc quyền do nhiều quốc tịch mang lại, hoặc tổ chức cấp phát có thể bị tấn công bởi hacker, v.v. Những vấn đề này không liên quan đến quyền riêng tư, zk-SNARK không thể giải quyết.
Thiếu sót của chứng minh tài sản
Có quan điểm cho rằng có thể hoàn toàn dựa vào "chứng minh tài sản" để phòng ngừa tấn công phù thủy, mà không cần bất kỳ hình thức hệ thống danh tính nào. Nhưng giải pháp này không khả thi trong một số tình huống, đặc biệt là:
Cảnh quan giống như thu nhập cơ bản toàn dân ( UBI-like ): Cần phát tài sản hoặc dịch vụ cho một nhóm người dùng rộng rãi, không xem xét khả năng thanh toán.
Quản trị giống như (các tình huống: Cần phân biệt giữa "một người kiểm soát một lượng lớn vốn" và "nhiều người cùng nắm giữ số vốn tương đương", vì trường hợp sau đại diện cho nhiều cá nhân độc lập hơn, chứa đựng nhiều thông tin phong phú hơn.
Điều này cho thấy chúng ta cần một giải pháp danh tính nào đó, nhưng không nhất thiết phải tuân theo quy tắc "mỗi người một danh tính".
![Vitalik：danh tính số + công nghệ ZK dưới những khó khăn đa dạng])https://img-cdn.gateio.im/webp-social/moments-5c5e98a8645b7a2cc02bf3f26d7bf4d7.webp(
Trạng thái lý tưởng và hệ thống danh tính đa dạng
Trạng thái lý tưởng về lý thuyết là chi phí để có N danh tính là N². Điều này vừa cung cấp đủ không gian cho tính ẩn danh và chống lại sự ép buộc, vừa có thể hạn chế việc lạm dụng hệ thống của các thực thể lớn.
![Vitalik：danh tính số + công nghệ ZK trong những tình huống đa chiều])https://img-cdn.gateio.im/webp-social/moments-4ee3f0f2fb93f4937527d660b75452b7.webp(
Giải pháp tốt nhất để đạt được trạng thái lý tưởng này là hệ thống danh tính đa dạng:
Danh tính đa dạng rõ ràng: Chứng minh danh tính thông qua mạng xã hội, chẳng hạn như dự án Circles.
Danh tính đa dạng ẩn: Nhiều nhà cung cấp danh tính đồng thời tồn tại, ứng dụng tương thích với nhiều phương thức xác thực danh tính.
![Vitalik：danh tính số + công nghệ ZK dưới nhiều khó khăn])https://img-cdn.gateio.im/webp-social/moments-d49b614727dad9332ccc83574bcd8d59.webp(
Hệ thống danh tính đa dạng có thể cung cấp tính ẩn danh tốt hơn, khả năng chống ép buộc và khả năng chịu lỗi. Tuy nhiên, cần cảnh giác với việc một hình thức danh tính nào đó chiếm ưu thế tuyệt đối, điều này có thể dẫn đến việc hệ thống thoái hóa thành mô hình "mỗi người một danh tính".
Trong điều kiện lý tưởng, dự án "mỗi người một danh tính" có thể hòa nhập với hệ thống danh tính dựa trên đồ thị xã hội, cung cấp hỗ trợ ban đầu cho hệ thống này, tạo ra đủ lượng người dùng hạt giống, từ đó phát triển một đồ thị xã hội phân tán toàn cầu.
![Vitalik：danh tính số + công nghệ ZK dưới nhiều tình huống khó khăn])https://img-cdn.gateio.im/webp-social/moments-b394e40deff972eb129c2cfa202e3a5e.webp(