Sıfır Bilgi Kanıtları Dijital Güveni Nasıl Yeniden Sağlayabilir?
Kriptografi ve şifreleme, günümüz internetinde, birisinin bağlantılarımızı izleyip çalamayacağını düşünmek zorunda kalmadan şifrelerimizi kullanmamıza olanak tanıyan bir güven düzeyi sağlamıştır.
Bu mevcut güven ilkelleri çok faydalı oldu ama aynı zamanda tek amaçlıydılar. Bugüne kadar, verilerin beklendiği gibi kullanıldığının veya bilgilerin güvenilir bir kökene sahip olduğunun kanıtlanması gibi genel kullanım durumları için bunlardan etkili bir şekilde yararlanılmamıştır. Bu nedenle kriptografik bir ilkel olan Sıfır Bilgi Kanıtları (ZKP'ler) bu kadar hayati önem taşıyor. Muhtemelen bu çözüm hakkında biraz okumuşsunuzdur. Bu potansiyel olarak oyunun kurallarını değiştiren teknolojinin daha az bilinen bazı yönlerini size anlatmak istiyorum.
Yıllardır kripto para birimlerinde kullanılan ve savunulan ZKP'ler artık internette etki yaratmaya hazırlanıyor. Temel olarak, bir sözleşmeyi noter tasdikli hale getirdiğinizde, güvenilir bir makamdan, sözleşmenizin meşru olduğunu ve yürütülmesi gerektiğini kanıtlamak için diğer makamlarla paylaşabileceğiniz bir onay damgası alırsınız. Dijital dünyada ZKP noterdir ve ZKP'lerin özellikleri, yalan söylemenin matematiksel olarak imkansız olduğu anlamına gelir.
Bu yenilik, kullanıcıların dijital sistemlere olan güveninin tüm zamanların en düşük seviyesinde olduğu bir zamanda geldi. Ve bunun nedenini pek merak etmiyoruz: Biz öğrenmeye devam ettikçe, web siteleri yanlış ve yanıltıcı bilgiler sunuyor ve özel bilgileri sızıntı riski olmadan saklayamıyorlar.
Web3'ün yükselişi, kullanıcılara kendi verilerine sahip olma ve bunları kontrol etme yetkisi vererek gerçek ve olumlu etki yaratmaya hazırlanıyor. Ancak, merkezi olmayan, kullanıcı kontrollü bir web'e doğru olan bu evrim, kullanıcılara güven ve uyum olmadan tam olarak meyve veremez.
Öte yandan web3'ün yükselişi, kullanıcılara kendi verilerine sahip olma ve onları kontrol etme yetkisi vererek gerçek ve olumlu etki yaratmaya hazırlanıyor. Ancak, merkezi olmayan, kullanıcı kontrollü bir web'e doğru olan bu evrim, kullanıcılara güven ve uyum olmadan tam olarak meyve veremez.
Sıfır Bilgi Kanıtları bu ölçeği sağlama fırsatını sunuyor. Güvenilir bilgileri, bilgisayarlar ve kullanıcılar arasında seçici gizlilikle verimli bir şekilde aktarabilirler. Sonuçta, ZKP'lerden gizlilik ve doğrulanabilirliği sağlamak için en iyi şekilde yararlanılır ve gerçek anlamda kullanıcı tarafından kontrol edilen bir Web'i mümkün kılacak koşulları yaratır.
Gizlilik için ZKP'ler
Kişisel bilgileriniz bir kez ortalığa çıktığında, başkaları tarafından istedikleri amaçla kullanılmak üzere sonsuza kadar orada kalır. Ne yazık ki Web2'nin bu verileri işleme konusunda mükemmel bir geçmişi yok. Birleşik Devletlerde, 2020'de 49 milyon kişi kimlik hırsızlığının kurbanı oldu, veri ihlallerinden kaynaklanan zararların maliyeti tahmini olarak $13B'dir.
İdeal durumda kullanıcılar, bilgilerini ifşa etmeden bu web siteleriyle etkileşime geçebilecektir. Sıfır Bilgi Kanıtları ile bir şirket, bir kullanıcının bilgilerinden, bu bilgiyi hiçbir zaman saklamadan yararlanabilir, böylece kullanıcı verilerini gizli tutabilir ve milyonlarca insanı koruyabilir.
Başka bir örnek vermek gerekirse, diyelim ki bir ev satın alıyorsunuz ve ipotek başvurusunda bulunuyorsunuz. Bankanın krediyi onaylaması için, geri ödeme konusunda size güvenilebileceğine dair güvenceye ihtiyaçları var. Geleneksel olarak bu, kredi puanınız, bankacılık geçmişiniz, ödenmemiş borçlarınız, evlilik bilgileriniz, vergi geçmişiniz dahil olmak üzere çok büyük miktarda kişisel bilgiyi paylaşmanızı gerektirir; liste uzayıp gider.
Bu son derece hassas kişisel bilgilerden herhangi birinin yanlış ellere geçmesi mali sağlığınızı tehlikeye atabilir ve sizi diğer saldırı türlerinin hedefi haline getirebilir. Bu riski almak yerine, krediye uygun olduğunuzu ve bankaya geri ödeme konusunda güvenilir olduğunuzu gösteren bir kanıt paylaşabilirsiniz. Sıfır Bilgi Kanıtı'nın sağlayabileceği şey budur.
Doğrulanabilirlik için ZKP'ler
Axios tarafından yayınlanan Edelman'ın yıllık 2022 Güven Barometresi'ne göre yalnızca Amerikalıların 54%'si teknoloji şirketlerine güveniyor kullanıcılarını etkileyecek bir kararla karşı karşıya kaldıklarında "doğru olanı yapmak".
Burası ZKP'lerin rol oynayacağı başka bir yer. Bugün web siteleriyle etkileşime girdiğimizde, sundukları bilgilerin nereden geldiğine dair hiçbir fikrimiz yok; doğru mu, yanlış mı, bir insan tarafından mı oluşturuldu, yoksa giderek artan bir şekilde yapay zeka tarafından mı üretildi? ZKP ile veri ve hesaplamalı orijinallik garantileri sağlanabilir.
Diyelim ki çevrimiçi bir platformda etkileşimde bulunuyorsunuz. Bu diğer kullanıcılar herhangi bir yerden herhangi biri olabilir; bot olabilirler. İdeal durumda platform sizin gerçek bir insan olduğunuzu ve kötü bir oyuncu olmadığınızı bilir ve siz de bunu platformdaki diğer insanlar hakkında da bilirsiniz.
Fiziksel dünyada kim olduğumuzu doğrulamak için vatandaşı olduğumuz ülke tarafından verilen pasaportları kullanırız. Böyle bir dijital pasaportun safça web'e uygulanması önemli bir gizlilik riski oluşturacaktır.
Ancak sıfır bilgi kanıtıyla insanlar, bir platformu kullanmak için ilgili kriterleri karşıladıklarını gösteren özel kimlik kanıtları sunabilirler; örneğin gerçek kişi olduklarını, bulundukları web platformunda 3'ten fazla hesap açmadıklarını ve son 6 ay içinde yasaklanmadıklarını - kimliklerine ilişkin herhangi bir ayrıntıyı açıklamadan veya herhangi bir özel bilgiyi ifşa etmeden .
Kullanıcıya ait ve Hizalanmış bir İnternet için ZKP'ler + Kripto para birimleri
Web2, merkezi varlıklar tarafından kontrol edilen huzursuz bir dinamik sunar. Ağ etkileri yoluyla, bu varlıklar kendi pazarlarını tekelleştirirler ve sıklıkla yararlı kamu hizmetlerinin sağlanmasıyla çelişen teşviklere sahiptirler. İdeal olarak, kullanıcıların kolektif katılımıyla mümkün kılınan bu platformlar, kullanıcılarla uyumlu hale getirilmelidir.
Kripto para birimlerinin ve ZKP'lerin sağladığı yeteneklerin birleşimi, yeni bir dinamiğin yaratılmasına olanak tanıyor. Artık merkezi olmayan platformlar aracılığıyla, kolektif olarak sahip olunan ve kolektif gözetime sahip platformlar oluşturmak, aynı zamanda kullanıcı bilgilerinin gizli tutulmasını ve doğrulanmasını sağlamak mümkün.
Bunu bir bağlama oturtmak gerekirse, Meta'nın (eski adıyla Facebook) çalışabilmesi için büyük miktarda merkezi, özel veriyi saklaması gerekiyor. Özel bir şirket olarak kullanıcılarıyla uyum içinde olduğunu iddia edebilir ancak bu uyumu kanıtlayamaz.
Öte yandan, bir kripto para birimi ve ZKP'ler üzerine kurulu bir sosyal ağ, aynı anda kendi kuralları üzerinde şeffaflığa sahip olabilecek ve bu kurallara gerçekten uyduğunu gösteren kanıtlar sunabilecek, aynı zamanda kullanıcıların verileri üzerinde mahremiyetini korumasına ve verileri artırmasına olanak tanıyacaktır. hizmete olan güvenleri.
Herkes için Daha Güvenli Bir Web
ZKP'lerin gizliliği, doğrulanabilirliği ve kullanıcı tarafından kontrol edilen bir Web'i etkinleştirme kapasitesi, kullanıcılara giderek daha etkili hale gelen dijital dünyayı etkin bir şekilde kullanabilmeleri için ihtiyaç duydukları psikolojik güvenliği sağlayabilir. İnternetin başarılı ve sağlıklı bir şekilde hayatımızın çoğunu yürüttüğümüz bir arayüz haline gelmesi için bu temel özellikler gerekli olacaktır.
Kullanıcı verilerinin nasıl kullanıldığına ilişkin net temel kuralların bulunmadığı ve aldığınız bilgilerin geçerliliğini doğrulamanın bir yolunun bulunmadığı bir internet, çok daha düşük etki ve etkileşime sahip bir internet olacaktır.
Evan Shapiro kurucu ortağıdır Mina Protokolü & Mina Vakfı CEO'su.
Bu makale internetten alınmıştır:Sıfır Bilgi Kanıtları Dijital Güveni Nasıl Yeniden Sağlayabilir?