گسترش بیومتریک Worldcoin یک بمب ساعتی برای حریم خصوصی است

قوانین و مقرراتی برای محافظت از کاربران و داده‌های آن‌ها وجود دارد، اما این قوانین تنها پس از وقوع نقض اجرا می‌شوند. پذیرش بلاک چین برای موارد استفاده در دنیای واقعی به حفظ حریم خصوصی بستگی دارد. ورلد کوین ثابت کرد که چرا نمی‌توانیم در حین پرواز هواپیما بسازیم.

Worldcoin یکی از آن ایده‌های دیوانه‌کننده رمزارز بود که در سال 2024 پس از سرمایه‌گذاری‌های هنگفت به دنبال نفوذ و هیاهو، دوباره خود را اختراع کرد. این رویکرد نمی تواند تنها گزینه ما باشد. ما می‌توانیم در حال حاضر رکوردهای مناسب و مقیاس‌پذیر ایجاد کنیم که از تکرار خرابی‌های حریم خصوصی Worldcoin جلوگیری کند.

این را دعوتی برای اقدام برای جامعه ارزهای دیجیتال در نظر بگیرید: به گرفتن عکس از ماه ادامه دهید، اما از فناوری‌های رمزگذاری نوظهور استفاده کنید که به ما کمک می‌کنند آنچه را که می‌سازیم، به ویژه داده‌های بیومتریک خود، ایمن کنیم. همه ما به حفظ حریم خصوصی خود نیاز داریم.

مشکل با Worldcoin

مشکل Worldcoin از گره های جعبه سیاه آن شروع می شود. World Chain به عنوان یک بلاک چین لایه 2 مجاز در بالای اتریوم ساخته شده است که به کسی اجازه نمی دهد به یک گره یا پیوند در شبکه تبدیل شود. فقط خودی های زنجیره جهانی شبکه را کنترل می کردند. فقط اعضای کلوپ گره Worldcoin می‌توانند آنچه را که در بلاک چین اتفاق می‌افتد تأیید کنند و آن را در برابر حملات و سوء استفاده‌های هکرهای خارجی بسیار آسیب‌پذیر می‌کنند.

این به جوامع منبع باز توهین می کند، زیرا هر چه عملیات یک برنامه شفاف تر باشد، احتمال آسیب پذیری بیشتر می شود. داده‌های بیومتریک نباید در جعبه‌های سیاه بدون حفاظت و بررسی و تعادل مناسب ذخیره شوند.

بلاک چین‌های عمومی همچنین زمانی که شرکت‌های خصوصی باغ‌هایی با دیوارهای غیرموثر کار می‌کنند با مشکلاتی مواجه می‌شوند. فناوری که قرار است برای ذخیره سازی، مدیریت و انتقال امن داده ها استفاده شود، شفافیت و اعتماد فناوری بلاک چین را از دست داده است. داده های بیومتریک نباید در باغ های دیواری و به دور از نظارت عمومی ذخیره شوند. این رویکرد کاملاً در تضاد با تمرکززدایی است.

ZK، امید بزرگ جدید؟

Worldcoin بر روی ZKsync، ارائه‌دهنده مدارک دانش صفر ساخته شده است. تکنولوژی Zero-knowledge (ZK) به داده ها اجازه می دهد تا بدون افشای محتوای آنها به عنوان صحیح اعتبار سنجی شوند. امید زیادی به فناوری های ZK برای حفظ حریم خصوصی داده های بیومتریک داده شده است. ZK به عنوان یک دارو برای هر بیماری حریم خصوصی مورد بحث قرار می گیرد. با وجود پیروان فرقه مانند خود، ZK نگرانی های مربوط به ذخیره سازی داده ها را حل نمی کند.

حتی اگر ورلد کوین پذیرفت که داده‌های بیشتری از حد مورد نیاز جمع‌آوری کرده است - در یک پست وبلاگ اصلاح‌شده قول داده که پس از آموزش مدل‌هایش آن داده‌ها را حذف کند - رسوایی نشت داده‌های Worldcoin نشان می‌دهد که ZK-proof در یک حلقه بسته محافظت‌شده مستقر نشده است.

ایجاد یک زنجیره هویت واقعی و ایمن

پس از Worldcoin، محافظان کنترل‌شده‌تری دیگر از داده‌های بیومتریک پدیدار شدند. Fractal ID یک سیستم هویت غیرمتمرکز قابل همکاری ایجاد کرده است که به طرف‌های خارجی با شناسایی مشتری (KYC) کمک می‌کند. فراکتال در ژوئیه 2024 با نقض قابل توجهی مواجه شد، به طوری که یک گروه باج افزار 10 گیگابایت از 300000 اطلاعات کاربر، از جمله عکس های شخصی، صورتحساب های بانکی، اثبات آدرس ها و آدرس های بیت کوین را به سرقت برد.

حتی این تلاش معتبر برای هویت زنجیره ای، نیاز به حفاظت بیشتر از داده های کاربر، به ویژه داده های بیومتریک را برجسته می کند. این حفاظت اضافی را می توان با استفاده از انواع مختلف رمزگذاری و عدم تکیه صرفاً بر اثبات ZK یافت.

پس از Worldcoin، ZK تنها بخشی از راه حل است

رمزگذاری - حصول اطمینان از استفاده مناسب و تأیید آن - برای هر شناسه دیجیتالی که از داده های بیومتریک کاربران محافظت می کند بسیار مهم است. ZK-proof ها برای تایید محاسبات عالی هستند. با این حال، اثبات کننده باید به داده های خصوصی برای ایجاد اثبات دسترسی داشته باشد. این مشکل با Worldcoin است. شما باید به Altman and Co اعتماد کنید.

ترکیب ZK-proof و جدیدترین رمزگذاری، مانند رمزگذاری کاملاً هم شکل (FHE)، ارائه دهندگان شناسه بیومتریک دیجیتال را قادر می سازد تا داده های حساس را ایمن نگه دارند و حریم خصوصی کامل را ارائه دهند. ZK-FHE شما را قادر می سازد تا محاسبات را بدون اعتماد به پروور در مورد داده های خصوصی خود تأیید کنید.

FHE از ایجاد آسیب‌پذیری‌های متمرکز، که اهداف مشترک مهاجمان هستند، جلوگیری می‌کند. FHE با اطمینان از ایمن ماندن داده‌های کاربر، حتی زمانی که برای اهداف احراز هویت یا تأیید پردازش می‌شوند، اعتماد به سیستم‌های بیومتریک را افزایش می‌دهد.

در حالی که ZK ثابت می کند که چیزی بدون فاش کردن اطلاعات اضافی درست است، FHE برای انجام محاسبات روی داده های رمزگذاری شده بدون نیاز به رمزگشایی آن استفاده می شود - بنابراین امن باقی می ماند. با هم، ZK-FHE می‌تواند جلوی خرابی‌های آینده Worldcoin را بگیرد و مهتاب‌های محتمل‌تر صنعت ما را پیش ببرد.

ما به یک اصطلاح جدید برای پشته های حریم خصوصی نیاز داریم

حفظ حریم خصوصی با اطمینان به این معنی است که کاربران درک می کنند که زیر کاپوت چیست. محصولات مصرفی جمع آوری داده های بیومتریک وعده های حفظ حریم خصوصی را نمی فروشند - آنها اعتماد عمومی را می فروشند.

ترکیب ZK-FHE به عنوان یک پشته برای مدیریت و تأیید داده‌های بیومتریک ضروری است زیرا تضمین می‌کند اطلاعات حساس مانند اثر انگشت یا اسکن صورت در تمام طول چرخه عمر خود بدون رمزگشایی محافظت می‌شوند.

با استفاده از موارد استفاده اثبات شده از ZK-FHE که قبلاً در سال 2024 به کار گرفته شده است، جایی که سازمان های ثبت زمین دولتی محلی در هند و سازمان های غیردولتی (NGO) از آنها برای نگهداری سوابق استفاده کرده اند، این ترکیب منحصر به فرد از ZK-proofs و FHE می تواند قفل نگهداری سوابق زنجیره بلوکی را باز کند. در مقیاس

شناسه‌های بیومتریک Onchain می‌توانند برای بسیاری از موارد استفاده مفید باشند، اما ما می‌توانیم و باید بهتر عمل کنیم. ما برای حفظ حریم خصوصی خود به ابعاد متعددی نیاز داریم. در غیر این صورت، همیشه یک آسیب پذیری برای سوء استفاده هکرها وجود خواهد داشت.