Výzkumník Dusk Xavier Salleras a kolegové z Universitat Pompeu Fabra v Barceloně navrhli decentralizovaný systém, který uživatelům umožní prokázat svá práva na blockchainové služby bez použití třetí strany a bez prozrazení jakýchkoli svých citlivých dat.
Vědci vyvinuli to, co se nazývá FORT protokol. FORT využívá NFT a Zero Knowledge Proofs (ZKP) jedinečným způsobem, aby uživatelům umožnil anonymně prokázat svou identitu poskytovatelům služeb, aniž by museli prozradit své citlivé informace jakýmkoli důvěryhodným třetím stranám.
Současné obavy o soukromí ohledně ověřování uživatelů pro služby
Online služby dnes vždy vyžadují určitou formu osobního ověření, aby uživatel dokázal, že je tím, za koho se vydává. Mnoho předplatných online služeb od streamování hudby až po nákup vstupenek na koncerty se provádí online a znamená, že zákazníci znovu a znovu procházejí určitým druhem ověřování třetí stranou.
Tyto platformy vydávají tokeny, které souvisí se soukromými informacemi poskytovanými jejich zákazníky, což jim dává právo platformy používat. Všechny platformy však využívají centralizované systémy, které potenciálně ohrožují zákaznická data.
Platformy tedy hrají roli důvěryhodných třetích stran a jako takové do situace vnášejí zbytečné riziko. Úniky dat a jejich zneužití jsou možnosti, kdy uživatelé nemají kontrolu nad svými vlastními daty.
FORT: Samosvrchovaná autentizace prokazující právo a zaslepující atributy
Protokol FORT využívá NFT a ZKP k vytvoření autonomní autentizace, kterou může uživatel použít ke kontrole a ochraně svých citlivých informací.
Jak je vidět na obrázku výše, existuje 5 kroků, které ukazují, jak FORT funguje.
Uživatel platí za službu prostřednictvím anonymní adresy nebo soukromé transakce. Poskytovatel služeb pak uživateli udělí NFT, který uchovává atributy, které jsou v něm uloženy. Poskytovatel služeb vyrazí NFT a poté jej přenese na adresu uživatele, který pak může v případě potřeby číst atributy.
Uživatel vypočítá certifikát (ZKP) pomocí informací uložených v NFT a nainstaluje jej do svého zařízení, kterým je ve výše uvedeném příkladu chytrý telefon.
Nyní, když uživatel získal oprávnění službu používat, pokusí se přihlásit a poskytovatel služby si vyžádá certifikát.
Poskytovatel služby čte Merkle strom blockchainu, aby ověřil, že potřebné atributy jsou obsaženy v NFT uživatele, což poskytovateli služby sděluje, zda má uživatel v daný okamžik právo službu používat.
Poskytovatel služeb ověřuje, že uživatel má přístup ke službě, kontrolou uživatelského certifikátu, aniž by věděl, kdo je uživatel.
Srovnávací testy ukazují, že protokol FORT lze provozovat na zařízeních s nízkými výpočetními zdroji, jako jsou chytré telefony a chytré hodinky, což z FORT činí velmi praktické řešení.
FORT lze snadno implementovat na blockchainy, včetně Etherea nebo na samotný Dusk blockchain. Jeho integrace do již tak vysoce soukromého blockchainu Dusk by vedla k ještě vyšší úrovni soukromí.
Zřeknutí se odpovědnosti: Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.
Zdroj: https://cryptodaily.co.uk/2022/03/dusk-network-researchers-develop-protocol-using-nft-and-zkp-technology-to-prove-user-rights-without-need-for- důvěryhodné třetí strany