การเข้ารหัสแบบ Zero-Knowledge
นักวิจัยจาก Americanfortress ได้แนะนำกรอบการเข้ารหัสแบบ Zero-Knowledge ที่ออกแบบมาเพื่อพิสูจน์ความสัมพันธ์ในการเป็นเจ้าของโดยไม่เปิดเผยวลีการกู้คืนส่วนตัวหรือประวัติการทำธุรกรรมสาธารณะ
Michal Pospieszalski กล่าวว่าเทคโนโลยีนี้ทำให้การแฮ็กสะพานไม่คุ้มค่าทางเศรษฐกิจ เนื่องจากผู้โจมตีจะต้องใช้เงินทุนส่วนตัวในจำนวนที่เทียบเท่า
การแก้ปัญหาที่ยาวนานที่สุดของ Blockchain
นักวิจัยที่บริษัทเข้ารหัส Americanfortress ได้เปิดเผยเทคนิคการเข้ารหัสที่แก้ปัญหาที่ยาวนานที่สุดอย่างหนึ่งของ blockchain: วิธีการพิสูจน์ว่าที่อยู่ cryptocurrency หลายแห่ง กุญแจประจำตัว หรือป้ายการปฏิบัติตามกฎระเบียบเป็นของกระเป๋าเงินเดียวกัน โดยไม่ต้องเปิดเผยวลีการกู้คืนส่วนตัวหรือเปิดเผยประวัติการเงินต่อสาธารณะ
การพัฒนานี้ได้ถูกอธิบายไว้ในเอกสารวิจัยที่เผยแพร่เมื่อวันที่ 24 กันยายน ซึ่งขยายความจากการเข้ารหัสแบบ Zero-Knowledge (ZK) ขณะที่เครื่องมือ ZK ที่มีอยู่สามารถพิสูจน์ได้ว่าที่อยู่เดียวถูกสร้างขึ้นอย่างถูกต้องจากกระเป๋าเงินจริง
การพิสูจน์ความเชื่อมโยง
การเงินในโลกจริงมักต้องการแสดงความสัมพันธ์ระหว่างกุญแจหลายตัว จนถึงตอนนี้ การพิสูจน์ความเชื่อมโยงเหล่านี้หมายถึงการเปิดเผยวลีการกู้คืนลับหรือเปิดเผยที่อยู่ทุกแห่งในกระเป๋าเงิน
เพื่อจัดการกับปัญหานี้ นักวิจัย Vincenzo Botta, Michal Pospieszalski, Emanuele Ragnoli และ Justus Ranvier ได้สร้างตัวเลือกการเปิดเผยที่ยืดหยุ่นสามตัวเลือก ซึ่งให้ผู้ใช้ควบคุมว่าพวกเขาจะเปิดเผยข้อมูลมากน้อยเพียงใด
ผลกระทบต่อการเงินแบบกระจายศูนย์ (DeFi)
“เมื่อ ZK-POSP ถูกสร้างขึ้นในโปรโตคอล DeFi ทุกธุรกรรมจะต้องผ่านการตรวจสอบความปลอดภัยเพิ่มเติมก่อนที่จะดำเนินการ” Pospieszalski กล่าว “ฝ่ายใดก็ตามที่เริ่มธุรกรรมจะต้องพิสูจน์ว่าที่มาของเงินและที่อยู่ปลายทางเป็นของหน่วยงานเดียวกัน”
นั่นทำให้การขโมยจากสะพานข้ามสายโซ่ยากขึ้นอย่างมาก เพื่อข้ามขั้นตอนการตรวจสอบ ผู้โจมตีจะต้องใช้เงินทุนของตนเองในจำนวนเท่ากันและเริ่มธุรกรรมที่ถูกต้องตามกฎหมาย ในจุดนั้น การใช้ประโยชน์จากสะพานจะกลายเป็นเรื่องที่ไม่คุ้มค่าทางเศรษฐกิจ
ประสบการณ์การใช้งานที่ไม่ถูกรบกวน
แม้ว่าเทคโนโลยีการเข้ารหัสที่ซับซ้อนจะทำงานอยู่เบื้องหลัง Pospieszalski กล่าวว่าประสบการณ์การใช้งานในชีวิตประจำวันจะยังคงไม่ถูกรบกวน
“เรากำลังรวมชุดพัฒนาซอฟต์แวร์ (SDK) ของเราเข้ากับ MetaMask ซึ่งสร้างหลักฐานที่จำเป็นโดยอัตโนมัติ” Pospieszalski อธิบาย
“ผู้ใช้จะเห็นการแจ้งเตือนสถานะในอินเทอร์เฟซที่บ่งบอกว่ากำลังสร้างหลักฐานอยู่ กระบวนการนี้ใช้เวลาประมาณสามวินาที ดังนั้นเราจึงไม่คาดหวังว่าจะสร้างความยุ่งยาก”
การตรวจสอบและความปลอดภัยเพิ่มเติม
เขาเสริมว่ามี oracle ด้าน DeFi ที่ตรวจสอบหลักฐานก่อนที่จะทำธุรกรรมให้เสร็จสิ้น หากการตรวจสอบล้มเหลว เงินจะถูกส่งกลับไปยังที่อยู่ต้นทางโดยอัตโนมัติ ทำให้ผู้ใช้มีขั้นตอนความปลอดภัยเพิ่มเติมที่มองเห็นได้ซึ่งสร้างความมั่นใจโดยไม่เพิ่มความซับซ้อน
กรอบงานนี้ยังแก้ไขอุปสรรคด้านการปฏิบัติตามกฎระเบียบ เช่น การสร้างหลักฐานแหล่งที่มาของการชำระเงินสำหรับผู้ตรวจสอบโดยไม่รั่วไหลข้อมูลเมตาหรือเปิดใช้งานการสร้างกราฟธุรกรรมแบบออฟไลน์
การแสดงกิจกรรมของกระเป๋าเงิน
“เพื่อแสดงกิจกรรมของกระเป๋าเงินให้กับบุคคลที่สาม ผู้ใช้จะสร้างหลักฐาน Zero-Knowledge ที่เชื่อมโยงโดยเฉพาะกับธุรกรรมบนเชน” Pospieszalski กล่าวกับ Bitcoin.com News
“ตัวอย่างเช่น หาก Bob ต้องพิสูจน์ว่าเขาได้รับเงินจาก Alice จากที่อยู่ที่กำหนด หลักฐานจะช่วยให้ผู้ตรวจสอบสามารถตรวจสอบที่อยู่ที่แน่นอนนั้นบนเชนได้”
ในขณะที่หลักฐานยืนยันที่อยู่เฉพาะที่เกี่ยวข้องกับคู่สัญญาเพียงรายเดียว มันยังพิสูจน์ความเป็นเจ้าของโดยผู้ส่งโดยไม่เปิดเผยประวัติของกระเป๋าเงินที่ไม่เกี่ยวข้อง
การใช้งานที่หลากหลาย
เนื่องจากมีเพียงข้อมูลเฉพาะธุรกรรมที่มีอยู่ในบัญชีแสดงสาธารณะเท่านั้นที่ถูกเปิดเผย ผู้ตรวจสอบภายนอกจึงไม่สามารถสร้างกราฟธุรกรรมแบบออฟไลน์ที่กว้างขึ้นได้ นอกเหนือจากการตรวจสอบและสะพาน DeFi ทีมวิจัยได้ระบุการใช้งานที่ทันทีหลายอย่างสำหรับเทคโนโลยีในกิจกรรม cryptocurrency ในชีวิตประจำวัน รวมถึงสมุดที่อยู่เพื่อยืนยันว่าที่อยู่การชำระเงินใหม่เป็นของผู้รับที่ได้รับการตรวจสอบก่อนที่จะส่งเงิน
เทคโนโลยียังช่วยให้การแลกเปลี่ยน cryptocurrency สามารถตรวจสอบสถานะการต่อต้านการฟอกเงิน (AML) ในการฝากเงินที่เข้ามาในขณะที่รักษาความเป็นนิรนามของผู้ใช้
หากผู้ใช้หมุนเวียนกุญแจความปลอดภัยหลังจากการละเมิด ระบบจะพิสูจน์ความต่อเนื่อง โดยยืนยันว่ากุญแจใหม่สืบทอดประวัติของกุญแจเก่าโดยไม่ทำให้ความปลอดภัยลดลง
ความปลอดภัยในระยะยาว
นอกจากนี้ หลักฐานยังถูกออกแบบมาให้ทำงานร่วมกับมาตรฐานการเข้ารหัสหลังควอนตัม เพื่อให้มั่นใจในความปลอดภัยในระยะยาวต่อภัยคุกคามจากการคอมพิวเตอร์ควอนตัมในอนาคต
โดยการเปิดโอกาสให้ควบคุมความเป็นส่วนตัวและการตรวจสอบได้อย่างแม่นยำ กรอบงานนี้มีเป้าหมายที่จะเชื่อมช่องว่างระหว่างข้อกำหนดด้านกฎระเบียบและความเป็นส่วนตัวทางการเงินส่วนบุคคลบน blockchain สาธารณะ
การปรับปรุงกรอบการตรวจสอบทางการเงิน
Hester Peirce เรียกร้องให้มีการปรับปรุงกรอบการตรวจสอบทางการเงินแบบเก่า โดยโต้แย้งว่าการเก็บรวบรวมข้อมูลส่วนบุคคลอย่างต่อเนื่องและบังคับเป็นสิ่งที่จำเป็น…
