zk-SNARKs TANIMLAMA sisteminin çıkmazları ve çoklu TANIMLAMA'nın gerekliliği

Günümüzde, zk-SNARKs'in dijital TANIMLAMA sistemlerindeki kullanımı giderek yaygınlaşmaktadır. Çeşitli zk-SNARKs tabanlı TANIMLAMA projeleri, kullanıcıların TANIMLAMA detaylarını ifşa etmeden geçerli bir TANIMLAMA'ya sahip olduklarını kanıtlamalarını sağlayan kullanıcı dostu yazılımlar geliştirmektedir. Biyometrik teknolojiler kullanarak ve zk-SNARKs ile gizliliği koruyarak World ID kullanıcı sayısı 10 milyonu aşmıştır. Tayvan bölgesi ve Avrupa Birliği de dijital TANIMLAMA alanında zk-SNARKs teknolojisine giderek daha fazla önem vermektedir.

İlk bakışta, sıfır bilgi kanıtlarına dayanan dijital TANIMLAMA'nın yaygın kullanımı, merkeziyetsiz hızlandırmanın (d/acc)'de büyük bir zaferi gibi görünüyor. Bu, gizliliği feda etmeden sosyal medya, oylama sistemleri ve çeşitli internet hizmetlerini cadı avları ve bot manipülasyonlarından koruyabiliyor. Ancak gerçek bu kadar basit mi? Sıfır bilgi kanıtlarına dayanan TANIMLAMA'nın hala riskleri var mı? Bu makale, aşağıdaki görüşleri açıklayacaktır:

• zk-SNARKs paketi birçok önemli sorunu çözdü.
• zk-SNARKs ile paketlenmiş TANIMLAMA hala riskler taşımaktadır. Bu riskler, "bir kişi bir TANIMLAMA" özelliğinin katı bir şekilde korunmasından kaynaklanmaktadır.
• Sadece "varlık kanıtı"na dayanarak cadı saldırılarını önlemek çoğu uygulama senaryosunda yeterli değildir, bize bir tür "tanımlama" çözümü gereklidir.
• İdeal durumda N kimliğinin maliyeti N² olmalıdır.
• Çoklu TANIMLAMA en gerçekçi çözümdür.

zk-SNARKs TANIMLAMA sisteminin çalışma prensibi

World ID veya pasaport tabanlı zk-SNARKs TANIMLAMA örneğinde, kullanıcı biyometrik veri veya pasaport taraması ile TANIMLAMA alır. Kullanıcının telefonunda bir gizli değer s depolanır, küresel kayıt defterinde buna karşılık gelen açık hash değeri H(s) bulunur. Kullanıcı uygulamaya giriş yaptığında, uygulamaya özel bir ID oluşturulur, yani H(s, app_name) ve bu ID’nin kayıt defterindeki belirli bir açık hash değeri ile aynı gizli değer s'den kaynaklandığı zk-SNARKs ile doğrulanır.

Bu tasarım, her bir açık hash değerinin yalnızca her bir uygulama için bir kimlik oluşturmasını sağlar ve aynı zamanda belirli bir uygulamaya ait kimliğin hangi açık hash değeriyle ilişkili olduğunu ifşa etmez. Gerçek tasarım daha karmaşık olabilir; örneğin, World ID'deki uygulamaya ait kimlik, uygulama kimliği ve oturum kimliğinin hash değerini içerir, böylece aynı uygulama içindeki farklı işlemler de birbirinden ayrılabilir.

zk-SNARKs TANIMLAMA sisteminin sınırlamaları

gerçek anonimlik sağlanamaz

Hatta zk-SNARKs TANIMLAMA sistemi tasarımına göre sıkı bir şekilde çalışsa bile, uygulama her kullanıcıya benzersiz bir uygulama özel ID'si atayabilir. Sistem "her birey için bir TANIMLAMA" kuralını izlediği için, kullanıcı sadece bir hesaba sahip olabilir. Bu, normal insanların kolayca birden fazla hesap kaydedebildiği durumla karşılaştırıldığında farklıdır. Gerçekte, anonimlik genellikle birden fazla hesap gerektirir: bir tanıdık TANIMLAMA için, diğerleri anonim TANIMLAMA için. Bu nedenle, bu model altında kullanıcıların gerçekten elde ettiği anonimlik mevcut seviyenin altında olabilir.

zorlamayı önleyemez

Kullanıcı gizli değer s'yi açıklamasa bile, ifşa edilmesi zorunlu kılınabilir. Hükümet, vize başvurusunda bulunanlardan sosyal medya hesaplarını açıklamalarını zorunlu kılabilir, işverenler ise işe alım şartı olarak tam açık bilgileri açıklamayı talep edebilir. Bu durumlarda, zk-SNARKs'ın değeri kaybolur, ancak "bir kişi bir hesap" sorunu hâlâ mevcuttur.

gizlilik dışı riskleri çözemiyor

Tüm TANIMLAMA biçimlerinin kenar vakaları vardır:

• Hükümet tarafından verilen TANIMLAMA, vatansız kişileri kapsayamaz.
• Çoklu vatandaşlık sahipleri benzersiz ayrıcalıklar elde edebilir.
• Pasaport düzenleme kurumları hacker saldırısına uğrayabilir.
• Biyometrik TANIMLAMA bazı hastalık ve yaralı kişiler için geçersiz olabilir.
• Biyometrik TANIMLAMA sahte ürünler tarafından kandırılabilir.

Bu kenar vakaları, "bir kişi bir kimlik" özelliğini korumaya çalışan sistemlerde en büyük tehlikeyi oluşturmakta ve gizlilikle ilgili değildir. Bu nedenle, zk-SNARKs bu konuda etkisizdir.

TANIMLAMA sisteminin gerekliliği

Her ne kadar bazıları "zenginlik kanıtı"na tamamen güvenmeyi önerse de, bu bazı senaryolar için uygulanabilir değildir. İki ana senaryo, bir tür TANIMLAMA sistemine ihtiyaç duyar:

herkes için temel gelir senaryosu

Bu tür senaryolar, çok geniş bir kullanıcı grubuna belirli bir miktar varlık veya hizmet dağıtmayı gerektirir ve ödeme yeteneklerini dikkate almaz. Örneğin, Worldcoin düzenli olarak tüm World ID sahiplerine WLD token'ları dağıtır. Bu tür token'ların değeri, geçim sağlamak için yetersiz olabilir, ancak insanlara temel zincir üstü işlemler ve çevrimiçi satın almalar yapmak için yeterli kripto para kazandırabilir.

Diğer bir uygulama yöntemi "Herkes için Temel Hizmetler": Her kimliği olan kişiye belirli bir uygulama içinde sınırlı sayıda ücretsiz işlem gönderme yetkisi sağlamaktır. Bu yöntem, teşvik mekanizmasıyla daha uyumlu ve sermaye verimliliği daha yüksek olabilir, ancak evrenselliği azaltır. Her halükarda, burada bir TANIMLAMA çözümüne ihtiyaç vardır.

sınıf yönetim senaryosu

Oylama sisteminde, eğer kullanıcı A'nın kaynakları kullanıcı B'nin 10 katıysa, oylama hakkı da B'nin 10 katı olacaktır. Ancak ekonomik açıdan bakıldığında, her birim oylama hakkının A'ya sağladığı kazanç, B'ye sağladığı kazancın 10 katıdır. Bu nedenle, A'nın oyu kendisi için B'nin oyu ile elde ettiği faydanın 100 katı kadar bir fayda sağlar. Bu da "balina"ların token oylama mekanizmasında aşırı etki yaratmasının temel nedenidir.

Daha derin bir sebep, yönetim sisteminin "bir kişinin 100,000 doları kontrol etmesi" ile "1,000 kişinin 100,000 doları ortak olarak sahip olması"na eşit ağırlık vermemesi gerektiğidir. İkincisi, 1,000 bağımsız bireyi temsil eder ve daha zengin, değerli bilgiler içerir; küçük miktardaki bilgilerin yüksek tekrarı yerine.

Bu, yönetişim benzeri sistemlerin, fon gruplarının iç koordinasyon seviyesini anlaması gerektiğini, basitçe aynı büyüklükteki fon gruplarına eşit muamele yapmaması gerektiğini göstermektedir.

İdeal TANIMLAMA sistemi

Teorik olarak, ideal bir kimlik sistemi şöyle olmalıdır: N adet kimlik edinmenin maliyeti N² olmalıdır. Bu çözüm şunları sağlayabilir:

• Elde edilebilir TANIMLAMA sayısına katı bir sınır koymaktan kaçının, anonimliği koruyun ve zorlamayı önleyin.
• Saldırıları ve diğer kötüye kullanımları yönetmek için gerekli kısıtlamaları sağlamak.
• Genel temel gelir uygulamalarında suistimalleri sınırlamak.

Çoklu TANIMLAMA Sistemi: İdeal Durumun Gerçekleştirilmesi için Uygulanabilir Bir Çözüm

Çoklu tanımlama sistemi, tek bir baskın ihraç kuruluşunun bulunmadığı bir tanımlama mekanizmasını ifade eder. Bu, iki yolla gerçekleştirilebilir:

AÇIK ÇOKLU TANIMLAMA

Aynı zamanda "sosyal grafik tabanlı TANIMLAMA" olarak da bilinir. Kullanıcı, bulunduğu topluluktaki diğer kişilerin kanıtlarıyla kendi TANIMLAMAsını doğrular. Circles, şu anda çalışan bir örnektir.

Açık çoklu TANIMLAMA doğal olarak anonimlik taşır: Kullanıcıların birden fazla anonim TANIMLAMA'sı olabilir ve her bir TANIMLAMA, topluluk içinde kendi eylemleriyle bir itibar oluşturabilir. İdeal bir açık çoklu TANIMLAMA sistemi, "bağımsız TANIMLAMA" kavramına bile ihtiyaç duymayabilir, bunun yerine doğrulanabilir geçmiş davranışlardan oluşan bulanık bir küme ile şekillenir.

GİZLİ ÇOKLU TANIMLAMA

Bu, şu anki durumdur; Google, Twitter, çeşitli ülkelerin hükümetleri tarafından çıkarılan kimlik belgeleri gibi birçok farklı TANIMLAMA sağlayıcısının bulunduğu bir durumdur. Çoğu uygulama, birden fazla kimlik doğrulama yöntemini destekleyecektir.

Gizli çoklu TANIMLAMA'nın "maliyet eğrisi", ikincil eğriden daha dik, ancak hala gerekli özelliklerin çoğunu taşımaktadır. Bu, yönetim saldırılarına ve diğer kötüye kullanımlara karşı gerekli bir engelleme sağlar ve aynı zamanda zorlayıcıların ( talep edemeyeceğini ve ) kullanıcılarının belirli bir sabit TANIMLAMA setini açıklamasını makul bir şekilde bekleyemeyeceğini garanti eder.

Herhangi bir biçimdeki çoklu TANIMLAMA sistemi doğal olarak daha güçlü bir hata toleransına sahiptir: el veya göz engelli kişiler hala pasaport bulundurabilir, vatansız kişiler de bazı sivil toplum kanalları aracılığıyla kimliklerini kanıtlayabilir.

Dikkat edilmesi gereken, eğer bir tür TANIMLAMA biçiminin piyasa payı %100'e yakınsa ve tek giriş seçeneği haline gelirse, yukarıda belirtilen özelliklerin geçersiz olacağıdır. Bu, aşırı "evrensellik" peşinde koşan TANIMLAMA sistemlerinin karşılaşabileceği en büyük risk olabilir.

Sonuç

Mevcut "bir kişi bir kimlik" projesinin ideal sonucu, sosyal grafik tabanlı kimlik sistemi ile entegrasyondur. "Bir kişi bir kimlik" sistemi, sosyal grafiğe başlangıç desteği sağlamak için kullanılabilir, milyonlarca "tohum kullanıcı" yaratır ve böylece güvenli bir şekilde küresel dağıtılmış sosyal grafik geliştirilir. Çoklu kimlik sistemi, zk-SNARKs kimlik sisteminin sınırlamalarını aşmanın en iyi yoludur; bu, gizliliği korurken çeşitli uygulama senaryoları için gerekli kimlik doğrulama ve önleme mekanizmalarını sağlar.