a16z:6 заблуждений о приватности в Блокчейне

Источник: a16zcrypto; Перевод: AIMan@Золотая экономика

С тех пор как появились телеграф, телефон и интернет, новые технологии всегда вызывали у людей опасения по поводу исчезновения приватности. Блокчейн не является исключением, и приватность в блокчейне часто неправильно понимается как создание опасной прозрачности или укрытие для преступлений.

Но настоящая проблема заключается не в том, чтобы выбирать между конфиденциальностью и безопасностью, а в том, чтобы создать инструменты, которые одновременно поддерживают оба аспекта — как с технической, так и с правовой точки зрения. От систем нулевых знаний до передовых технологий шифрования, решения по защите конфиденциальности постоянно расширяются. Конфиденциальность в блокчейне далеко не ограничивается финансовой сферой, она также открывает двери для аутентификации, игр, искусственного интеллекта и многих других приложений, которые приносят пользу пользователям.

С учетом того, что недавний закон о стабильных монетах в США был подписан и вступил в силу, потребность в конфиденциальности блокчейна стала более настоятельной, чем когда-либо. Стабильные монеты представляют собой возможность привлечь миллиарды людей к криптовалюте. Но для того, чтобы пользователи могли с уверенностью использовать криптовалюту для оплаты различных расходов, от кофе до медицинских счетов, им необходимо убедиться, что их действия в цепочке являются конфиденциальными. Сейчас не время для создания мифов, а время для строительства.

Дебаты о конфиденциальности не новы, и ответ тоже: инновации, а не мифы и недопонимания, будут формировать будущее конфиденциальности.

Недоразумение 1: Интернет является главной причиной современных "проблем с конфиденциальностью"

Истина: Почти за столетие до появления интернета революция в области связи конца 19 века способствовала развитию прав на приватность в Америке. Технологии, разработанные предпринимателями, достигли беспрецедентных высот в передаче информации (новостей, текстов, изображений и других медиа), включая первый коммерческий телеграф, телефон, коммерческую пишущую машинку, микрофон и так далее. Историк и профессор Сара Иго отметила, что в тогдашней Америке "конфликты приватности развивались вместе с новыми моделями связи" и вызывали новые вопросы о приватности: могут ли СМИ использовать имена, образы или фотографии других людей в коммерческих целях? Могут ли правоохранительные органы подслушивать телефонные линии для прослушивания разговоров или использовать фотографию и отпечатки пальцев для создания постоянных записей или реестров для идентификации преступников?

Вскоре после появления этих технологий правовые ученые начали работать над решением проблем конфиденциальности, которые они принесли. В 1890 году будущий судья Верховного суда Луис Брандейс и адвокат Самуэль Уоррен опубликовали статью под названием «Право на частную жизнь» в «Гарвардском юридическом обзоре». С тех пор законы о конфиденциальности неуклонно развивались в законодательной, деликтной и конституционной сферах на протяжении всего 20 века. Более чем через столетие после публикации своей юридической статьи Брандейса и Уоррена, в 1993 году был выпущен первый широко используемый коммерческий интернет-браузер Mosaic, и проблемы конфиденциальности, связанные с интернетом, также увеличились.

Ошибка 2: Интернет может работать нормально даже без приватности

Истина: Ранний интернет страдал от недостатка защиты конфиденциальности, что серьезно препятствовало его более широкому распространению. В общем, до появления интернета уровень защиты личной информации у людей был выше. Как упоминается Симоном Сингом в «Кодексе», ранний пионер криптографии Уитфилд Диффи отметил, что когда была одобрена «Билль о правах», «два человека могли, пройдя всего несколько метров по дороге, посмотреть, не прячется ли кто-то в кустах, и вести конфиденциальный разговор — это определенно невозможно в современном мире». Точно так же люди могли проводить финансовые транзакции на основе товаров или наличных, обладая той конфиденциальностью и анонимностью, которой не имеют большинство современных цифровых бирж.

Успехи в исследовании криптографии снизили беспокойство людей о конфиденциальности и привели к возникновению новых технологий, способных способствовать безопасному обмену конфиденциальной цифровой информацией и обеспечивать надежную защиту данных. Такие криптографы, как Диффи, предсказали, что многие пользователи захотят базовой защиты конфиденциальности для своих цифровых активностей, и поэтому они искали новые решения, способные предоставить такую защиту — асимметричную криптографию с открытым ключом. Диффи и его коллеги разработали новые криптографические инструменты, которые сегодня стали основой для электронной коммерции и защиты данных. Эти инструменты также проложили путь для другого обмена конфиденциальной цифровой информацией, который теперь также применим в блокчейне.

Протокол безопасной передачи гипертекста (HTTPS) является лишь одним из примеров инструментов конфиденциальности, который способствовал бурному развитию интернета. В ранние дни интернета пользователи (то есть клиенты) использовали протокол передачи гипертекста (HTTP) для общения с веб-серверами. Этот веб-протокол позволяет передавать данные на веб-сервер, но у него есть очевидный недостаток: он не шифрует данные при передаче. Следовательно, злоумышленники могут читать любую конфиденциальную информацию, которую пользователи отправляют на сайт. Через несколько лет Netscape разработал HTTPS для своего браузера, который добавил уровень шифрования, способный защитить конфиденциальную информацию. Таким образом, пользователи могут отправлять кредитные карты в интернете и более широко общаться конфиденциально.

С появлением таких инструментов шифрования, как HTTPS, пользователи Интернета становятся более склонными предоставлять личную идентификационную информацию через онлайн-порталы — имя, дату рождения, адрес и номер социального страхования. Это делает цифровые платежи самым распространенным способом оплаты в США сегодня. Компании также несут риски, связанные с получением и защитой такой информации.

Эти изменения в поведении и процессах стали причиной появления множества новых приложений, от мгновенных сообщений до онлайн-банкинга и электронной коммерции. Интернет-активность стала важной частью современной экономики и привела к беспрецедентным коммуникациям, развлечениям, социальным сетям и другим опытам.

Недоразумение три: Транзакции в публичной цепи анонимны

Истина: Транзакции в публичной цепи блоков прозрачно фиксируются в открытой и общей цифровой книге, поэтому транзакции являются псевдонимными, а не анонимными — это важное различие. Псевдоним является практикой с многовековой историей и играл важную роль даже в ранней Америке: Бенжамин Франклин публиковал свои ранние произведения под псевдонимом "Silence Dogood" в "Нью-Ингленд Джорнел", в то время как Александр Гамильтон, Джон Джей и Джеймс Мэдисон использовали "Publius", чтобы указать на свой вклад в "Федералистские документы" (Гамильтон использовал несколько псевдонимов в своих произведениях).

Пользователи блокчейна проводят транзакции через адреса кошельков, связанные с уникальными алфавитно-цифровыми символами, сгенерированными рядом алгоритмов (т.е. ключами), а не используя свои настоящие имена или идентичности. Различие между псевдонимами и анонимностью имеет решающее значение для понимания прозрачности блокчейна: хотя алфавитно-цифровые символы адреса кошелька не могут быть немедленно связаны с личной информацией конкретного пользователя, уровень защиты конфиденциальности держателя ключа гораздо ниже, чем люди думают, не говоря уже об анонимности. Функция криптоадреса аналогична имени пользователя, адресу электронной почты, номеру телефона или банковскому счету. Как только пользователь взаимодействует с другим человеком или организацией, контрагент может сопоставить псевдоним адреса кошелька с конкретным пользователем, тем самым раскрывая всю историю транзакций пользователя в цепочке и, возможно, раскрывая его личность. Например, если магазин принимает оплату от клиентов в криптовалюте, кассир может увидеть, как эти клиенты ранее делали покупки в других магазинах и какие у них есть криптовалютные активы (по крайней мере, для кошелька, используемого в этой транзакции на сети блокчейна, поскольку опытные пользователи криптовалюты могут иметь несколько кошельков и инструментов). Это эквивалентно публичному раскрытию вашей истории использования кредитной карты.

Первоначальный биткойн-белая книга обсуждала этот риск, указывая на то, что "если личность владельца ключа будет раскрыта, это может привести к раскрытию других транзакций того же владельца". Соучредитель Ethereum Виталик Бутерин также писал о вызовах, связанных с "обнародованием значительной части информации о вашей жизни для просмотра и анализа любым желающим", и предложил такие решения, как "приватные пулы" — нулевое доказательство позволяет пользователям доказать законность средств и их происхождения без раскрытия полной истории транзакций. Таким образом, некоторые компании также исследуют решения в этой области, не только для защиты конфиденциальности, но и для разработки новых приложений, которые сочетали бы конфиденциальность с другими уникальными свойствами блокчейна.

Недоразумение 4: Приватность блокчейна ведет к процветанию преступности

Истина: Данные, поступающие от правительства США и компаний по анализу блокчейна, показывают, что доля криптовалют, используемых для незаконного финансирования, по-прежнему ниже, чем у фиатных валют и других традиционных источников, а незаконная деятельность составляет лишь небольшую часть всех операций в блокчейне. На протяжении многих лет эти данные остаются стабильными. На самом деле, с постоянным развитием технологии блокчейн уровень незаконной деятельности в сети снижается.

Как известно, на ранних этапах работы сети Биткойн незаконная деятельность составляла значительную часть всех ее операций. Как заметил Дэвид Карлайл, ссылаясь на слова исследователя Сары Мейкелджон: "Основной адрес Биткойна, используемый в Silk Road, когда-то составлял 5% от общего объема Биткойна на тот момент, а этот сайт занимал треть общего объема транзакций Биткойн в 2012 году."

Но с тех пор криптоэкосистема успешно интегрировала эффективные механизмы для сдерживания незаконного финансирования, и общий объем легальной деятельности также увеличился. Последний отчет TRM Labs оценивает, что в 2024 и 2023 годах объем незаконных сделок составит менее 1% от общего объема сделок с криптовалютой (на основе долларовой стоимости украденных средств в результате атак на криптовалюту и долларовой стоимости переводов на адреса блокчейна, связанные с незаконными категориями). Chainalysis и другие компании по анализу блокчейна также опубликовали аналогичные оценки (включая данные за предыдущие годы).

Аналогично, правительственные отчеты, особенно отчеты Министерства финансов администрации Байдена, также раскрывают, что риски незаконного финансирования криптовалюты ниже по сравнению с оффшорной деятельностью. Фактически, недавно обсуждаемые Министерством финансов США отчеты о криптовалюте — включая его «Оценка национальных рисков на 2024 год», «Оценка рисков незаконного финансирования децентрализованных финансов» и «Оценка рисков незаконного финансирования невзаимозаменяемых токенов» — признают, что по объему и сумме сделок большинство отмывания денег, финансирования терроризма и финансирования распространения осуществляется в фиатной валюте или более традиционными способами.

Кроме того, многие прозрачные характеристики блокчейна (например, те, которые обсуждаются в мифе 3) делают для правоохранительных органов более легким процесс поимки преступников. Поскольку движение незаконных средств ясно видно в публичных сетях блокчейна, правоохранительные органы могут отслеживать поток средств к «точкам вывода» (то есть к точкам вывода криптовалюты) и адресам кошельков блокчейна, связанным с преступниками. Технология отслеживания блокчейна сыграла важную роль в борьбе с нелегальными рынками (включая Silk Road, Alpha Bay и BTC-e).

Именно по этим причинам многие преступники осознают потенциальные риски использования блокчейна для перевода незаконных средств, поэтому продолжают использовать более традиционные методы. Хотя в некоторых случаях усиление конфиденциальности блокчейна может сделать надзор правоохранительных органов за преступной деятельностью в цепочке более сложным, новые криптографические технологии находятся в разработке, которые могут как защищать конфиденциальность, так и удовлетворять потребности правоохранительных органов.

Ошибка пять: вы можете сделать выбор между борьбой с незаконным финансированием и защитой конфиденциальности пользователей, но не можете одновременно учитывать оба аспекта.

Истина: Современные криптографические технологии могут согласовать потребности пользователей в конфиденциальности с информационными потребностями регулирующих органов и правоохранительных органов, а также потребностями национальной безопасности. Эти технологии включают нулевые доказательства, гомоморфное шифрование, многопартитные вычисления и дифференциальную конфиденциальность. Системы нулевых доказательств, возможно, имеют наибольшую вероятность помочь достичь этого баланса. Эти методы могут применяться различными способами для борьбы с преступностью и проведения экономических санкций, одновременно предотвращая слежку за гражданами США или использование экосистемы блокчейн для кражи или отмывания денег.

Доказательство с нулевым разглашением — это криптографический процесс, который позволяет одной стороне (доказателю) убедить другую сторону (проверяющему) в истинности определенного утверждения, не раскрывая никакой другой информации, кроме истинности этого утверждения. Например, чтобы доказать, является ли человек гражданином США. Используя доказательство с нулевым разглашением, человек может подтвердить истинность этого утверждения, не раскрывая свои водительские права, паспорт, свидетельство о рождении или другую информацию. Доказательство с нулевым разглашением позволяет подтвердить истинность утверждения без раскрытия конкретной или дополнительной информации, которая может угрожать конфиденциальности (независимо от того, является ли это адресом, датой рождения или косвенной подсказкой к паролю).

Учитывая эти характеристики, решения с нулевым разглашением являются одним из лучших инструментов для помощи в обнаружении и предотвращении незаконной деятельности, одновременно защищая конфиденциальность пользователей. Текущие исследования показывают, что продукты и услуги, улучшающие конфиденциальность, могут снизить риски различными способами, включая:

  1. Фильтрация депозитов для предотвращения поступления активов от санкционированных лиц или кошельков;
  2. Фильтрация выводов, чтобы предотвратить вывод средств с санкционированных адресов или адресов, связанных с незаконной деятельностью;
  3. Добровольная выборочная деанонимизация, то есть предоставление выбора тем, кто считает, что они были ошибочно занесены в санкционные списки, деанонимизировать свои торговые детали и предоставить их выбранным или назначенным сторонам;
  4. Невольная выборочная деанонимизация, вовлекающая сторожевые организации (например, некоммерческие организации или другие доверенные организации) и соглашения о совместном использовании приватных ключей с правительством, при которых сторожевые организации оценивают запросы правительства на деанонимизацию адресов кошельков с использованием приватных ключей.

С помощью концепции "приватного пула" Виталик и другие также выступают за использование нулевых знаний, чтобы пользователи могли доказать, что их средства не происходят из известных незаконных источников — не раскрывая при этом всю свою торговую историю. Если пользователи смогут предоставить такие доказательства при обмене криптовалюты на фиатные деньги, то точки вывода (то есть биржи или другие централизованные посредники) будут иметь разумную гарантию того, что эти криптовалюты не происходят из преступных доходов, в то время как пользователи смогут защитить свою приватность цепочечных транзакций.

Хотя критики традиционно выражали озабоченность по поводу масштабируемости таких технологий криптографической конфиденциальности, как нулевые знания, недавние достижения сделали их более подходящими для массового внедрения. Снижая вычислительные затраты, масштабируемые решения повышают эффективность нулевых знаний. Криптографы, инженеры и предприниматели постоянно улучшают масштабируемость и удобство нулевых знаний, делая их эффективным инструментом для удовлетворения потребностей правоохранительных органов, одновременно защищая личную конфиденциальность.

Неправильное понимание 6: Конфиденциальность блокчейна применяется только к финансовым транзакциям

Истина: Блокчейн с защитой конфиденциальности может открыть различные финансовые и нефинансовые случаи использования. Эти функции подчеркивают, как технологии блокчейна с защитой конфиденциальности могут кардинально расширить диапазон безопасного и инновационного цифрового взаимодействия в различных случаях использования. Примеры включают:

  • Цифровая идентичность: Приватные транзакции усиливают проверку цифровой идентичности, позволяя индивидуумам избирательно (и проверяемо) раскрывать такие атрибуты, как возраст или гражданство, не раскрывая ненужные личные данные. Точно так же цифровая идентичность может помочь пациентам повысить конфиденциальность чувствительной информации, одновременно точно передавая соответствующие результаты тестов и другую информацию врачам.
  • Игры: Криптографические технологии позволяют разработчикам скрывать часть контента цифрового мира (например, специальные предметы или скрытые уровни) до тех пор, пока игроки не разблокируют их самостоятельно, создавая тем самым более захватывающий игровой опыт. Без инструментов конфиденциальности виртуальный мир на основе блокчейна будет прозрачным для пользователей, что ослабит их погружение; игроки, которые хорошо знакомы с цифровым миром, будут лишены мотивации к исследованию.
  • Искусственный интеллект: Инструменты блокчейна для защиты конфиденциальности также открывают новые возможности для искусственного интеллекта, позволяя обмен данными и методы верификации моделей без раскрытия чувствительной информации.
  • Финансы: В финансовой сфере технологии криптографии позволяют децентрализованным финансовым приложениям предоставлять более широкий спектр услуг при обеспечении конфиденциальности и безопасности. Новые дизайны децентрализованных бирж могут использовать криптографические технологии для повышения рыночной эффективности и справедливости.
  • Голосование: в DAO люди настоятельно хотят проводить голосование на приватной цепи, чтобы избежать последствий, которые могут возникнуть из-за поддержки непопулярных мер, или из-за возможного группового мышления, вызванного имитацией голосования определенных людей.

Это всего лишь некоторые очевидные приложения; как и в случае с интернетом, как только будут добавлены функции защиты конфиденциальности, мы ожидаем увидеть множество новых приложений.

Заключение

Споры о конфиденциальности — кто контролирует конфиденциальность, как защищать конфиденциальность и когда ее лишают — существуют, по крайней мере, уже сто лет до наступления цифровой эпохи. Каждая новая технология в свое время вызывала подобную панику: телеграф и телефон, камера и пишущая машинка вызвали споры, оказавшие влияние на общество нескольких поколений.

Считать, что блокчейн угрожает только конфиденциальности, или считать, что блокчейн особенно легко может быть использован в качестве незаконного оружия — это недопонимание истории и технологий. Так же, как криптография и протоколы шифрования обеспечивают безопасную онлайн-коммуникацию и бизнес, такие новые технологии защиты конфиденциальности, как нулевое знание и современные технологии шифрования, могут предоставить реальные решения для защиты конфиденциальности при достижении целей соблюдения норм и борьбы с незаконным финансированием.

Настоящая проблема заключается не в том, изменит ли новые инновации приватность, а в том, смогут ли технические эксперты и общество справиться с вызовами, внедряя новые решения и практики. Приватность не теряется и не наносится ущерб; она постоянно адаптируется к более широким и практичным потребностям общества. Что касается этой технологической революции, как и предыдущих революций, вопрос заключается в том, как ее реализовать.

BTC0.06%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
0/400
Нет комментариев
  • Закрепить