Все о протоколах доказательства с нулевым разглашением

Протоколы с доказательством с нулевым разглашением (ZKP) могут быть очень полезны в контексте GDPR, поскольку их можно использовать для создания более безопасных схем аутентификации или обеспечения большей конфиденциальности данных для транзакций, содержащих конфиденциальные, неподдающиеся изменению данные. Например, протокол OTR, который используется для безопасного обмена сообщениями, реализует схемы аутентификации на основе LPRT для безопасной аутентификации и обмена ключами.

Проекты на базе технологии ПДНР

НуСайфер

NuCypher — это сильный проект ICO, который строит сеть для повторного шифрования прокси. Идея состоит в том, что пользователь владеет неким конфиденциальным документом и шифрует его своим закрытым ключом. Если вам нужно поделиться зашифрованным документом с коллегой, пользователю нужно только дать свой закрытый ключ, что НЕ разрешено! Вот почему здесь пригодится повторное шифрование прокси. Технология позволяет создать повторно зашифрованный ключ к чьему-то открытому ключу. Теперь пользователь может безопасно поделиться документом, зашифрованным с помощью повторно зашифрованного ключа, чтобы получатель мог открыть его с помощью своего закрытого ключа.

NuCypher работает с сетью узлов, которые отвечают за повторно зашифрованные ключи, поскольку для большей безопасности ключи хранятся фрагментами на нескольких узлах. Чтобы ускорить процесс, сеть использует производную форму технологии NRP, неинтерактивные доказательства с нулевым разглашением (NIZK), чтобы проверить правильность повторного шифрования, чтобы предотвратить мошенничество с узлами KMS без их обнаружения.

Наггетс

Проект Nuggets возвращает пользователям контроль над своей конфиденциальностью при совершении покупок в Интернете. Пользователь самостоятельно решает, какая часть данных будет передаваться интернет-магазинам, в которых он покупает товары. Идея, лежащая в основе Nuggets, заключается в том, что централизованные базы данных, принадлежащие интернет-магазинам, часто небезопасны и являются потенциальной мишенью для утечек данных. Однако блокчейн Nuggets использует технологию ZKP для сокрытия информации о частных транзакциях.

Zcash

ZCash, также известный как Zerocash, является передовым протоколом и программным обеспечением, лежащим в основе Биткойн. ZCash добавил ZK-SNARK в блокчейн Биткойн, чтобы зашифровать все транзакционные данные в реестре, доказывая при этом отсутствие двойных расходов.

Проект Энигма

Проект Enigma описывает вычисления с зашифрованными данными, которые в других источниках более точно определяются как безопасные вычисления. «В связи с этим возникает вопрос — как можно вычислить функцию со скрытыми входными данными? Другими словами, как можно обработать невидимую информацию и при этом получить четкий результат?

Для этого существует криптография с различными (сложными) вариантами, среди которых:

Полностью гомоморфное шифрование (FHE): существуют только теоретические схемы, которые слишком непрактичны для реализации и работают только для очень простых вычислений за разумное время.

Безопасные многосторонние вычисления (MPC) TLDR; использует философские вопросы и предполагает, что сервер никогда не будет взломан, что является плохим предположением.

Доказательства с нулевым разглашением (ZKP): сосредоточьтесь исключительно на ответах на вопросы «Да» или «Нет».

Детерминированное и сохраняющее порядок шифрование (OPE): этот классификатор для безопасных вычислений включает алгоритмы частичного шифрования, которые позволяют выполнять определенные операции.

По словам создателей проекта Enigma, технология PDNR важна, но недостаточна для удовлетворения всех потребностей в конфиденциальности, особенно потребности в безопасных вычислениях.

По словам разработчиков Enigma:

«На практике PRAP полезны, когда сторона, имеющая доступ к данным, хочет доказать претензии другим, не раскрывая им данные. В тех случаях, когда мы хотим передать вычисления на аутсорсинг, часто с участием нескольких сторон, мы не можем доверить просмотр всех данных какой-либо одной стороне. Особенно это актуально при работе со смарт-контрактами, где стороны, выполняющие расчеты, не пользуются доверием и работают под псевдонимом.

Enigma планирует выйти за рамки технологий PDNR и продвигать исследования в направлении секретных смарт-контрактов. Безопасные вычисления для смарт-контрактов будут становиться все более важными, чтобы вывести пространство блокчейна на новый уровень. Исследования проекта Enigma и других проектов, ориентированных на конфиденциальность, важны для будущего технологии блокчейн.

Количество инструментов и реализаций с нулевым разглашением, безусловно, будет продолжать расти в ответ на правила защиты данных, GDPR и более высокий рыночный спрос на гарантии безопасности.

Взятие под контроль цифровых данных, безусловно, изменит многие бизнес-операции. Кроме того, станет намного сложнее вызвать утечку чьих-либо личных данных, поскольку данные станут фактически неразборчивыми для любого несанкционированного лица, пытающегося получить доступ.

Учитывая потенциал технологии доказательства с нулевым разглашением, эта технология должна быть важным компонентом большинства хорошо продуманных стратегий соблюдения GDPR.

По словам генерального директора Cossack Labs Евгения Пилянкевича, важно, чтобы криптографы разрабатывали схемы шифрования, более приближенные к реальным приложениям, а не «придумывали свое решение», потому что рядовые разработчики не имеют необходимого понимания, чтобы придумать с таким раствором. Сосредоточение внимания на «скучной криптографии» вместо «инновационных функций» имеет решающее значение в нынешних условиях, когда разработка сверхбезопасных специальных схем идет полным ходом, а средняя реализация систем безопасности на основе шифрования слаба и проблематична.