חוקר Dusk Xavier Salleras ועמיתיו מאוניברסיטת Pompeu Fabra בברצלונה, תכננו מערכת מבוזרת שתאפשר למשתמשים להוכיח את זכויותיהם לשירותי בלוקצ'יין מבלי להשתמש בצד שלישי, ומבלי לחשוף אף אחד מהנתונים הרגישים שלהם.
החוקרים פיתחו את מה שנקרא פרוטוקול FORT. FORT מעסיקה NFT ואפס ידע הוכחות (ZKP) בצורה ייחודית על מנת לאפשר למשתמשים להוכיח באופן אנונימי את זהותם בפני ספקי השירות, מבלי לחשוף את המידע הרגיש שלהם לצדדים שלישיים מהימנים.
חששות עכשוויים בנושא פרטיות לגבי אימות משתמשים עבור שירותים
שירותים מקוונים כיום דורשים תמיד צורה כלשהי של אימות אישי על מנת שהמשתמש יוכיח שהוא מי שהוא אומר שהוא. מנויים רבים לשירותים מקוונים, החל מהזרמת מוזיקה ועד רכישת כרטיסים להופעות, נעשים באופן מקוון וגוררים שלקוחות עוברים סוג של אימות של צד שלישי שוב ושוב.
פלטפורמות אלו מנפיקות אסימונים הקשורים למידע הפרטי שסופק על ידי לקוחותיהן, מה שמקנה להם את הזכות להשתמש בפלטפורמות. עם זאת, כולן הפלטפורמות משתמשות במערכות מרכזיות שעלולות להעמיד את נתוני הלקוחות בסכנה.
לכן, הפלטפורמות ממלאות את התפקיד של צדדים שלישיים מהימנים, וככאלה הן מכניסות סיכון מיותר למצב. דליפות נתונים ושימוש לרעה בנתונים הן אפשרויות כאשר למשתמשים אין שליטה על הנתונים שלהם.
FORT: אימות ריבוני עצמי מוכיח את הזכויות ומסוור תכונות
פרוטוקול FORT עושה שימוש ב-NFT ו-ZKPs על מנת ליצור אימות ריבוני עצמי שהמשתמש יכול להשתמש כדי לשלוט ולהגן על המידע הרגיש שלו.
כפי שניתן לראות בתמונה לעיל, ישנם 5 שלבים המראים כיצד FORT עובד.
המשתמש משלם עבור השירות באמצעות כתובת אנונימית או עסקה פרטית. לאחר מכן מוענק NFT למשתמש על ידי ספק השירות, המחזיק בתכונות המאוחסנות בתוכו. ספק השירות מטביע את ה-NFT, ולאחר מכן מעביר אותו לכתובת המשתמש, שיוכל לקרוא את המאפיינים בעת הצורך.
המשתמש מחשב תעודה (ZKP) באמצעות המידע המאוחסן ב-NFT, ומתקין אותו במכשיר שלו, שהוא סמארטפון בדוגמה לעיל.
כעת, לאחר שהמשתמש קיבל את הזכות להשתמש בשירות, הוא מנסה להיכנס ונותן השירות מבקש את האישור.
ספק השירות קורא את עץ Merkle של הבלוקצ'יין כדי לוודא שהתכונות הנחוצות כלולות ב-NFT של המשתמש, אשר אומר לספק השירות אם למשתמש יש זכות להשתמש בשירות באותו רגע.
נותן השירות מוודא שיש למשתמש גישה לשירות על ידי בדיקת תעודת המשתמש, ללא כל ידיעה מיהו המשתמש.
מדדים מראים שניתן להפעיל את פרוטוקול FORT במכשירים בעלי משאבי מחשוב נמוכים, כמו סמארטפונים ושעונים חכמים, מה שהופך את FORT לפתרון מעשי מאוד.
ניתן ליישם את FORT בקלות על בלוקצ'יין, כולל על Ethereum או על הבלוקצ'יין של Dusk עצמו. שילובו בבלוקצ'יין של Dusk הפרטי ממילא יביא לרמות פרטיות גבוהות עוד יותר.
הצהרת אחריות: מאמר זה ניתן למטרות מידע בלבד. הוא אינו מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://cryptodaily.co.uk/2022/03/dusk-network-researchers-develop-protocol-using-nft-and-zkp-technology-to-prove-user-rights-without-need-for- צדדים שלישיים מהימנים