Бутерин предупреждает: идентификаторов, упакованных в технологию нулевого разглашения, недостаточно, выступает за «плюралистическую идентичность» для обеспечения настоящей конфиденциальности

Системы с одним идентификатором снижают уровень анонимности в интернете и ставят под угрозу личную безопасность. Риски принуждения делают конфиденциальность хрупкой даже при использовании технологий нулевого разглашения (ZK). Технические недостатки влияют на доступность для исключённых или уязвимых пользователей.

Сооснователь Ethereum Виталик Бутерин выразил обеспокоенность по поводу систем цифровой идентификации, особенно тех, которые придерживаются подхода «один идентификатор на человека». В своём блоге от 28 июня Бутерин утверждает, что даже системы, использующие доказательства с нулевым разглашением, могут поставить под угрозу конфиденциальность пользователей и не соблюдают принцип минимальных привилегий.

Проекты вроде World ID (ранее известный как Worldcoin), который недавно достиг 10 миллионов пользователей, стремятся верифицировать личность без раскрытия личных данных с помощью биометрии и доказательств нулевого разглашения.

При подходе «один идентификатор на человека», даже если он упакован в ZK, мы рискуем приблизиться к миру, где вся ваша деятельность должна де-факто осуществляться под единым публичным идентификатором.

Виталик Бутерин, сооснователь Ethereum

Ограничения систем с одним идентификатором

Бутерин предупреждает, что такой подход может привести к снижению анонимности в интернете. Многим пользователям часто требуется несколько учётных записей для поддержания отдельных цифровых личностей, что по своей сути предотвращается такими системами с единым идентификатором.

Кроме того, он отметил риск принуждения, когда правительства или работодатели могут заставить пользователей раскрыть свои связанные идентификаторы, подрывая защиту, предлагаемую технологиями ZK. Также он выделил риски, не связанные с конфиденциальностью, такие как ошибки идентификации, исключение лиц без гражданства и использование биометрических данных злоумышленниками.

Бутерин также предупреждает, что если какая-либо система идентификации получит почти универсальную долю рынка, она может стать де-факто требованием для входа в систему, угрожая выбору пользователя и конфиденциальности. В качестве ответа он предлагает концепцию «плюралистической идентичности» как «лучшее реалистичное решение» для баланса между аутентификацией и конфиденциальностью.

Эта модель поощряет децентрализованную экосистему поставщиков удостоверений, включая явные системы, такие как проверка на основе социальных графов, и неявные системы, сочетающие государственные удостоверения, социальные логины и биометрию. По мнению Бутерина, такое разнообразие повышает устойчивость к ошибкам, сохраняет анонимность и предотвращает превращение какой-либо одной системы в универсального привратника.

Источник

Не является инвестиционной рекомендацией.

Оставьте комментарий