ZKID: Revelando um novo capítulo na segurança da privacidade capacitando a identidade digital

Era uma vez, manter a identidade era uma questão relativamente simples; Os documentos necessários, como passaportes e certidões de nascimento, são mantidos sob custódia e compartilhados presencialmente quando necessário. No entanto, à medida que o reino digital se torna nosso novo território, e à medida que desfrutamos da conveniência da verificação de identidade virtual, estamos descobrindo que a conveniência e a acessibilidade dos sistemas de dados centralizados vêm com problemas complexos e fragmentação, o que apresenta aos usuários uma escolha complicada: a privacidade e a segurança devem ser sacrificadas pela conveniência e acessibilidade?

Inicialmente, a ideia de centralizar os nossos dados pretendia simplificar o processo, mas inadvertidamente tornou-nos mais vulneráveis. Os dados são armazenados centralmente em um banco de dados digital, que se torna um ímã para hackers. Isso levou a um ambiente online caótico com constantes violações de dados e tornando uma realidade para terceiros assumir o controle de nossas informações pessoais, que muitas vezes são roubadas, negociadas e usadas indevidamente. À medida que o campo da tecnologia de conhecimento zero avança, torna-se viável recuperar o controle das identidades digitais implementando estrategicamente soluções premiadas que combinam identificadores descentralizados (DIDs) com provas de conhecimento zero (ZKPs). **

Desafie a rotina com ZKP

ZK é um conceito no campo da criptografia que se concentra na verificação da validade da informação. Permite que uma parte prove à outra que possui determinadas informações privadas sem as expor. Este objetivo é alcançado através da apresentação de provas de que a informação satisfaz determinadas condições, protegendo simultaneamente pormenores adicionais.

No contexto do estabelecimento de uma identidade, o processo de verificação parece bastante simples. Isso acontece quando fornecemos nossa identidade a uma parte externa para confirmar certas informações, como o requisito de idade legal para comprar álcool nos Estados Unidos é 21 anos. No entanto, a verdadeira complicação reside em garantir que apenas as informações específicas que desejamos revelar são compartilhadas, porque sempre que alguém verifica nosso ID para confirmar nossa idade, inadvertidamente obtém muitos dados pessoais extras, incluindo nossa data de nascimento, endereço residencial e outras informações confidenciais. Esta situação obriga-nos a repensar a forma como nos autenticamos para enfrentar este desafio.

A criptografia ZK nos permitiu revolucionar o modelo tradicional de "confiar e assumir" para um paradigma de "verificar e confiar". Neste novo quadro, a confiança já não é dada como certa, mas é gradualmente adquirida através da verificação de asserções. As pessoas podem agora fundamentar as suas alegações, como a idade, a nacionalidade ou outra prova de identidade, sem revelar informações sensíveis.

O anonimato absoluto nem sempre está alinhado com o objetivo real de utilizar efetivamente a identidade digital. Neste momento, o conceito de divulgação seletiva, com a ajuda da tecnologia ZK, torna-se particularmente crítico. Embora a configuração padrão enfatize a privacidade total, devemos reconhecer que a privacidade opera em uma escala contígua, e os usuários devem ter a capacidade de divulgar apenas informações relevantes, conforme necessário.

Quem está construindo identidades digitais com a ZK?

ID do polígono

Polygon ID representa uma solução de identidade autônoma que incorpora ZKPs para estabelecer configurações de privacidade padrão. Ao adotar o Circom ZK Toolkit, permite a criação de estruturas criptográficas de conhecimento zero, especificamente circuitos zkSNARKs, simplificando a complexidade e aumentando a eficiência.

No coração do Polygon ID estão três módulos principais: detentores de identidade, emissores e validadores, todos os três são coletivamente referidos como o "Triângulo de Confiança" pela Polygon.

  1. Titular da identidade: A entidade responsável por garantir os créditos na sua carteira digital. O emitente emite uma credencial verificável (VC) para o titular da identidade. Posteriormente, o portador da identidade é responsável por gerar ZKPs para os VCs que recebe e submeter essas provas ao validador. O papel do verificador é verificar a autenticidade da prova e verificar se ela atende aos padrões pré-estabelecidos.
  2. Emitente: A entidade (pessoa física ou jurídica) responsável pela emissão de VCs para os detentores de identidade. O emissor adiciona assinaturas criptográficas aos VCs, e vale a pena notar que cada VC é produzido por um emissor específico.
  3. Validador: Responsável por verificar a prova apresentada pelo titular da identidade. Os validadores iniciam uma solicitação para que os titulares forneçam provas com base no VC armazenado em sua carteira digital. Durante o processo de verificação, o validador realiza uma série de avaliações, tais como confirmar que o VC está assinado pelo emitente pretendido e garantir que o VC cumpre os critérios específicos definidos pelo validador.

! [ZKID: Revelando um novo capítulo na segurança da privacidade capacitando a identidade digital] (https://img-cdn.gateio.im/webp-social/moments-69a80767fe-23cf283925-dd1a6f-cd5cc0.webp)

Imagem cortesia de Polygon ID

Com provas de conhecimento zero para verificar transições de estado, o Polygon ID atinge dois objetivos principais: manter a integridade do estado de identidade e impedir modificações não autorizadas. Esta abordagem estabelece um mecanismo sólido para garantir a privacidade e a segurança das transições de estado de identidade. **

Terramoto

O Sismo é uma plataforma que aproveita provas de conhecimento zero e tecnologias de preservação da privacidade para dar aos utilizadores um maior controlo sobre os seus dados pessoais. No centro da solução inovadora da Sismo está o Sismo Connect, um Centro de Privacidade alternativo aos sistemas tradicionais de início de sessão único (SSO) não soberanos, como o Iniciar sessão com o Google, ou opções restritas, como o início de sessão com Ethereum.

O Sismo Connect permite que as aplicações solicitem acesso aos dados do utilizador sem terem de tocar diretamente em informações pessoais sensíveis. Ao utilizar o Sismo Connect, os utilizadores podem consolidar as suas identidades num cofre, um repositório seguro e encriptado para armazenar dados pessoais recolhidos de várias fontes Web2 e Web3, incluindo credenciais e atestados.

! [ZKID: Revelando um novo capítulo na segurança da privacidade capacitando a identidade digital] (https://img-cdn.gateio.im/webp-social/moments-69a80767fe-4c5a5e42dc-dd1a6f-cd5cc0.webp)

Imagem cortesia de Sismo

Em um cofre, os usuários podem armazenar com segurança unidades separadas de dados chamadas gems de dados que contêm aspetos importantes de sua identidade digital. Esses dados podem incluir registros de registros, contribuições da plataforma ou informações demográficas específicas. O cofre atua como um repositório privado e impenetrável, garantindo que os usuários tenham total propriedade e controle sobre suas identidades digitais integradas.

Ao alavancar o protocolo de comunicação do Sismo, os usuários podem confirmar sua propriedade de gemas de dados gerando provas de conhecimento zero. Esses métodos de verificação baseados em provas permitem que os usuários confirmem seu controle sobre dados específicos sem revelar informações confidenciais, garantindo um alto nível de privacidade durante todo o processo. As aplicações fortemente integradas com o Sismo Connect são capazes de aceitar e validar estas provas, dando aos utilizadores o poder de revelar as suas gemas de dados de uma forma discreta, ao mesmo tempo que protegem a confidencialidade das fontes de dados relevantes.

Para os programadores, a integração do Sismo Connect nas suas aplicações fornece acesso a uma vasta gama de dados do utilizador a partir de fontes Web2 e Web3. Ao integrar o Sismo Connect, as aplicações podem melhorar as suas capacidades, incluindo a gestão de acessos, a integração da reputação e a experiência personalizada do utilizador, ao mesmo tempo que protegem a privacidade dos utilizadores através da divulgação seletiva.

ZPass por Aleo

O zPass é um protocolo de credenciais do Privacy Center lançado recentemente pela Aleo em 25 de outubro e é construído no blockchain Aleo. Esta solução foi cuidadosamente projetada para aproveitar a criptografia ZK como uma ferramenta versátil para se adaptar ao ambiente regulatório em constante mudança. O principal objetivo do sistema é fornecer uma validação robusta, limitando a exposição dos dados às normas regulatórias atuais e potenciais futuras.

Com o zPass, indivíduos e organizações podem armazenar documentos de identidade com segurança em dispositivos e serviços privados sem a necessidade de uma conexão online. Posteriormente, podem partilhar estas "provas" anónimas para verificar os dados subjacentes das instituições relevantes. Essa abordagem simplifica drasticamente os desafios de conformidade regulatória e segurança cibernética normalmente associados ao armazenamento direto de dados.

Os utilizadores têm autonomia para gerar estes certificados de forma independente, sem necessidade de modificar ou cooperar com a autoridade emissora da identidade. Isso dá aos usuários um controle preciso sobre quais informações compartilham e com quem, garantindo que apenas os dados pessoais necessários para a verificação sejam revelados.

! [ZKID: Revelando um novo capítulo na segurança da privacidade capacitando a identidade digital] (https://img-cdn.gateio.im/webp-social/moments-69a80767fe-cd92f8e9a4-dd1a6f-cd5cc0.webp)

Imagem cortesia de Aleo

Como exemplo, imagine um cenário em que um usuário queira usar seu passaporte para confirmar sua identidade para acessar um serviço online específico. Com o zPass, os usuários podem processar e verificar localmente os dados do passaporte de forma independente. O resultado final é um resultado binário verdadeiro/falso e um ZKP que confirma a precisão do resultado sem expor o arquivo real.

O zPass facilita a incorporação de credenciais estabelecidas, como passaportes, no blockchain da Aleo como evidência verificável. Isso é conseguido através da capacidade da Aleo de executar procedimentos que geram provas diretamente no dispositivo do usuário, tudo aproveitando o WebAssembly (WASM). Essa abordagem garante que os dados confidenciais sejam protegidos em um ambiente local seguro.

zkSBT por Manta Network

O Soulbond Token (zkSBT) de conhecimento zero da Manta Network está na vanguarda da privacidade e segurança, superando o tradicional Soulbond Token (SBT), que é um token de identidade digital intransferível que é armazenado no blockchain. O zkSBT utiliza provas de conhecimento zero para facilitar a cunhagem segura e confidencial, protegendo a privacidade da propriedade. Esses tokens podem ser adaptados a uma variedade de redes blockchain, incluindo Ethereum, Polygon, BNB Chain e muito mais, mantendo seus recursos de privacidade dentro do ecossistema da Manta Network. A verificação é conseguida através de Chaves de Prova, eliminando a necessidade de divulgar os detalhes da carteira, tornando a verificação perfeita.

Os zkSBTs estão intimamente ligados ao zkAddress e servem como um destino reutilizável e transparente para ativos confidenciais dentro da Rede Manta. Cada zkSBT está associado a um zkAddress específico, permitindo que vários zkSBTs coexistam sob um único zkAddress. A inclusão de metadados, incluindo fotos de perfil, imagens geradas por IA e dados de relacionamento social, no zkSBT oferece uma flexibilidade excecional.

A Manta Network introduziu uma tecnologia-chave chamada Proof Key. Ele permite que os usuários confirmem sua identidade e propriedade do zkSBT no blockchain sem depender de assinaturas de carteira. Essa inovação simplifica a integração de aplicativos móveis e abre as portas para uma variedade de cenários de autenticação. Isso inclui proteger a privacidade das fotos de perfil, fazer transações on-chain sem revelar detalhes de endereço, verificar a propriedade de itens no jogo e acesso seguro a informações descentralizadas de gráficos sociais.

Worldcoin

No ecossistema Worldcoin, o World ID é um protocolo de identidade global que é impulsionado por duas tecnologias-chave. Estas tecnologias permitem que os indivíduos confirmem digitalmente a sua individualidade e humanidade, ao mesmo tempo que protegem a sua privacidade. Os componentes fundamentais deste sistema, incluindo ZKP e Semaphore, são uma camada de privacidade de código aberto de uso geral baseada na tecnologia zk-SNARKs para aplicações Ethereum. O sistema conta com uma forte credencial de Prova de Personalidade (PoP), verificada por um dispositivo avançado de imagem biométrica chamado The Orb. Esta sinergia permite que os indivíduos verifiquem digitalmente a sua identidade e humanidade únicas.

Sempre que um usuário usa seu World ID, o ZKP entra em ação para verificar sua identidade humana única. Isso significa que nenhum terceiro terá acesso ao World ID ou à chave pública da carteira do usuário, impossibilitando o rastreamento entre aplicativos. É importante ressaltar que garante que o uso do World ID é completamente independente de qualquer forma de dados biométricos ou código de íris. O princípio básico é que quando você está tentando estabelecer sua identidade humana única, você deve ser capaz de fazê-lo sem ter que revelar qualquer informação pessoal sobre si mesmo, como nome, endereço de e-mail, perfis sociais, etc.

A seguir, descreve-se o processo de verificação do registro do World ID, permitindo que os usuários estabeleçam sua identidade humana única sem revelar informações pessoais.

! [ZKID: Revelando um novo capítulo na segurança da privacidade capacitando a identidade digital] (https://img-cdn.gateio.im/webp-social/moments-69a80767fe-f50b459860-dd1a6f-cd5cc0.webp)

Imagem cortesia de Worldcoin

O principal objetivo do projeto é verificar a singularidade dos seres humanos através de varreduras de íris on-chain criptografadas, a fim de conter a proliferação de robôs e inteligência artificial. Se necessário, um ZKP é gerado para verificar a identidade. Apesar disso, a Worldcoin enfrentou o escrutínio de membros da comunidade que estão preocupados com a privacidade, considerações éticas e riscos de segurança associados ao armazenamento de dados biométricos. Apesar das críticas do projeto, até outubro de 2023, mais de 2,3 milhões de World IDs foram registrados, abrangendo mais de 100 países.

Resumo

Em um cenário digital em constante evolução, a ZKP está se tornando cada vez mais importante. O ZKP abre caminho para o futuro da verificação de identidade, garantindo que a privacidade do usuário seja respeitada. O principal obstáculo para soluções de autenticação descentralizada usando a tecnologia ZK é a fragmentação de dados em várias redes blockchain. Atualmente, não existe uma solução universalmente interoperável que permita aos usuários usar perfeitamente suas identidades em todas as redes, o que limita o uso de DIDs dentro de cada blockchain.

No entanto, a tecnologia DID que aproveita a ZK está ganhando força e atraindo a atenção dos líderes do setor. À medida que o espaço Web3 continua a expandir-se, encontramo-nos à beira de um possível avanço da indústria. Empresas como a Sismo estão a trabalhar para colmatar a lacuna entre a Web2 e a Web3. PolygonID parece ter a tecnologia necessária e amplo acesso ao mercado para torná-lo um catalisador para DIDs.

À medida que a tecnologia continua a evoluir e nossa compreensão do ZKP se aprofunda, podemos esperar que a verificação de identidade digital baseada na tecnologia ZK seja mais amplamente utilizada, aumentando a segurança e a privacidade de nossas interações on-line e estabelecendo uma base sólida para um futuro digital mais seguro e confidencial.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Partilhar
Comentar
0/400
Nenhum comentário
  • Pino
Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)