Comment les preuves de connaissances nulles peuvent restaurer la confiance numérique

La cryptographie et le cryptage ont permis un degré de confiance sur Internet d'aujourd'hui qui nous permet d'utiliser nos mots de passe sans avoir à nous demander si quelqu'un pourra surveiller nos connexions et les voler.

Ces primitives de confiance existantes ont été très utiles, mais elles ont également un objectif unique. À ce jour, ils n’ont pas été exploités efficacement pour des cas d’utilisation généraux, tels que prouver que les données sont utilisées comme prévu ou que les informations ont une origine fiable. C'est pourquoi une primitive cryptographique, Zero Knowledge Proofs (ZKP), est si vitale. Vous avez probablement lu un peu cette solution. J'aimerais vous présenter certaines des facettes les moins connues de cette technologie potentiellement révolutionnaire.

Utilisés et défendus dans les crypto-monnaies depuis des années, les ZKP sont désormais sur le point d’avoir un impact sur Internet. Essentiellement, lorsque vous faites notarier un contrat, vous recevez un cachet d’approbation d’une autorité de confiance que vous pouvez ensuite partager avec d’autres autorités pour prouver que votre contrat est légitime et doit être exécuté. Dans le domaine numérique, un ZKP est le notaire, et les propriétés des ZKP signifient qu’il est mathématiquement impossible de mentir.

Cette innovation intervient à un moment où la confiance des utilisateurs dans les systèmes numériques est au plus bas. Et il n’y a rien d’étonnant à cela : comme nous continuons à l’apprendre, les sites Web présentent des informations fausses et trompeuses, et ils sont incapables de stocker des informations privées sans risque de fuite.

L’essor du Web3 est sur le point d’avoir un impact réel et positif en permettant aux utilisateurs de posséder et de contrôler leurs propres données. Cependant, cette évolution vers un Web décentralisé et contrôlé par les utilisateurs ne peut se concrétiser pleinement sans la confiance et l’alignement avec leurs utilisateurs.

D’un autre côté, l’essor du Web3 est sur le point d’avoir un impact réel et positif en permettant aux utilisateurs de posséder et de contrôler leurs propres données. Cependant, cette évolution vers un Web décentralisé et contrôlé par les utilisateurs ne peut se concrétiser pleinement sans la confiance et l’alignement avec leurs utilisateurs.

Zero Knowledge Proofs offre la possibilité de fournir cette échelle. Ils peuvent transmettre efficacement des informations fiables avec une confidentialité sélective entre les ordinateurs et les utilisateurs. En fin de compte, les ZKP sont mieux exploités pour permettre la confidentialité et la vérifiabilité, créant ainsi les conditions nécessaires à un Web véritablement contrôlé par l'utilisateur.

ZKP pour la confidentialité

Une fois que vos informations personnelles sont disponibles dans la nature, elles sont là pour toujours, pour être utilisées par d'autres à toutes fins utiles. Malheureusement, Web2 n'a pas d'excellents antécédents en matière de gestion de ces données. Aux Etats-Unis, 49 millions de personnes ont été victimes d’usurpation d’identité en 2020, coûtant environ $13B en dommages dus aux violations de données.

Idéalement, les utilisateurs pourraient interagir avec ces sites Web sans exposer leurs informations. Avec Zero Knowledge Proofs, une entreprise peut exploiter les informations d'un utilisateur sans jamais en prendre la garde, préservant ainsi la confidentialité des données des utilisateurs et protégeant des millions de personnes.

Pour utiliser un autre exemple, disons que vous achetez une maison et que vous demandez un prêt hypothécaire. Pour que la banque approuve le prêt, elle doit avoir l’assurance que vous pouvez faire confiance à votre remboursement. Traditionnellement, cela nécessite que vous partagiez une immense quantité d’informations personnelles, notamment votre pointage de crédit, vos antécédents bancaires, vos dettes impayées, vos informations matrimoniales, vos antécédents fiscaux – la liste est longue.

Si l’une de ces informations personnelles hautement sensibles tombait entre de mauvaises mains, cela pourrait mettre en péril votre santé financière et faire de vous la cible d’autres types d’attaques. Au lieu de prendre ce risque, vous pouvez simplement partager une preuve que vous êtes éligible au prêt et que vous pouvez faire confiance pour rembourser la banque. C’est ce que peut permettre une preuve zéro connaissance.

ZKP pour la vérifiabilité

Selon le baromètre de confiance annuel 2022 d'Edelman publié par Axios, seulement 54% des Américains font confiance aux entreprises technologiques à « faire la bonne chose » face à une décision qui aura un impact sur leurs utilisateurs.

C’est là un autre domaine où les ZKP ont un rôle à jouer. Aujourd’hui, lorsque nous interagissons avec des sites Web, nous n’avons aucune idée d’où proviennent les informations qu’ils présentent : si elles sont vraies, fausses, générées par un humain ou, de plus en plus, générées par l’IA. Avec un ZKP, des garanties peuvent être fournies quant à l’authenticité des données et des calculs.

Disons que vous interagissez sur une plateforme en ligne. Ces autres utilisateurs peuvent être n’importe qui, de n’importe où ; ce pourraient être des robots. Idéalement, la plateforme saurait que vous êtes une personne authentique et non un mauvais acteur, et vous le sauriez également des autres personnes présentes sur la plateforme.

Dans le monde physique, nous utilisons les passeports délivrés par notre pays de citoyenneté pour vérifier qui nous sommes. Appliquer naïvement un tel passeport numérique sur le Web présenterait un risque important pour la vie privée.

Cependant, sans aucune preuve de connaissance, les gens peuvent fournir des preuves d’identité privées démontrant qu’ils répondent aux critères pertinents pour utiliser une plateforme ; par exemple, qu'il s'agit d'une personne réelle, qu'il n'a pas créé plus de 3 comptes sur la plateforme Web sur laquelle il se trouve et qu'il n'a pas été banni au cours des 6 derniers mois, sans révéler aucun détail particulier sur son identité ni exposer aucune information privée. .

ZKP + Crypto-monnaies pour un Internet appartenant aux utilisateurs et aligné

Web2 offre une dynamique difficile contrôlée par des entités centralisées. Par le biais d’effets de réseau, ces entités monopolisent leurs marchés respectifs et bénéficient souvent d’incitations qui entrent en conflit avec leur fourniture de services publics utiles. Idéalement, ces plateformes, rendues possibles par l'implication collective des utilisateurs, seraient alignées sur les utilisateurs.

La combinaison des capacités permises par les crypto-monnaies et les ZKP permet de créer une nouvelle dynamique. Désormais, grâce aux plates-formes décentralisées, il est possible de créer des plates-formes détenues et surveillées collectivement, tout en garantissant que les informations des utilisateurs restent confidentielles et sont vérifiées.

Pour mettre cela en contexte, pour que Meta (anciennement Facebook) fonctionne, il doit conserver d'énormes quantités de données privées centralisées. En tant qu’entreprise privée, elle peut revendiquer un alignement avec ses utilisateurs mais n’est pas en mesure de prouver cet alignement.

D'un autre côté, un réseau social construit sur une crypto-monnaie et des ZKP serait en mesure de faire preuve simultanément de transparence sur ses propres règles et de fournir des preuves démontrant qu'il respecte réellement ces règles, tout en permettant aux utilisateurs de conserver la confidentialité de leurs données et d'augmenter la confidentialité de leurs données. leur confiance dans le service.

Un Web plus sûr pour tous

La capacité des ZKP à garantir la confidentialité, la vérifiabilité et un Web contrôlé par l'utilisateur peut donner aux utilisateurs la sécurité psychologique dont ils ont besoin pour pouvoir utiliser efficacement un monde numérique de plus en plus impactant. Si Internet veut devenir avec succès et sainement l’interface dans laquelle nous menons une grande partie de notre vie, ces caractéristiques fondamentales seront essentielles.

Un Internet dépourvu de règles de base claires sur la manière dont les données des utilisateurs sont utilisées et dépourvu d’un moyen de vérifier la validité des informations que vous ingérez sera un Internet dont l’impact et l’engagement seront bien moindres.

Evan Shapiro est le co-fondateur de Protocole Mina & PDG de la Fondation Mina.

Cet article vient d'Internet :Comment les preuves de connaissances nulles peuvent restaurer la confiance numérique