Canh bạc sinh trắc học của Worldcoin là một quả bom hẹn giờ về quyền riêng tư

Ý kiến của Ankur Rakhi Sinha, đồng sáng lập và CEO của Airchains.

Là một kỹ sư khai thác mỏ đã từng khai thác Ether khi rảnh rỗi , Tôi đã thấy khá nhiều dự án tiền điện tử hứa hẹn lên mặt trăng nhưng chẳng mang lại kết quả gì ngoài những cơn đau đầu. Thất bại mới nhất, Worldcoin, là một lời nhắc nhở rõ ràng về lý do tại sao chúng ta không thể chế tạo một chiếc máy bay khi đang lái nó.

Phương pháp bảo vệ dữ liệu người dùng của Worldcoin an toàn như pho mát Thụy Sĩ. Họ yêu cầu người dùng quét mống mắt và khuôn mặt để đổi lấy ID kỹ thuật số và mã thông báo, chỉ để nhận các khoản tiền phạt và kiện tụng trên toàn thế giới. Nó giống như việc đưa kẹo cho trẻ em mà không kiểm tra xem nó có tẩm thuốc nhuận tràng hay không!

Việc họ sử dụng ZKsync và các nút hộp đen là công thức dẫn đến thảm họa. Nó giống như việc xây dựng một pháo đài bằng những bức tường bằng bìa cứng và hy vọng nó có thể trụ vững trước một cuộc vây hãm.

Chúng ta cần tốt hơn, chúng ta cần mạnh mẽ hơn. Chúng ta cần những ngăn xếp riêng tư có khả năng chống đạn giống như bộ áo giáp mà tôi từng mặc trong những ngày khai thác mỏ. Việc kết hợp ZK-proofs và FHE có thể giúp chúng tôi xây dựng danh tính thực sự riêng tư và an toàn trên chuỗi. Đã đến lúc sử dụng một thuật ngữ mới: hãy gọi nó là “Áo giáp bảo mật”.

Hãy nhớ rằng, khi nói đến dữ liệu người dùng, chúng ta không chỉ xây dựng những lâu đài trên bầu trời; chúng tôi đang xây dựng những pháo đài bảo vệ danh tính kỹ thuật số của mình. Vì vậy, hãy đảm bảo rằng họ có thể chống chọi được với bất kỳ cuộc vây hãm nào, cho dù đó là từ tin tặc hay các cơ quan quản lý quá nhiệt tình!

Ankur Rakhi Sinha là người đồng sáng lập và Giám đốc điều hành của Airchains, một mạng lưới bảo mật mô-đun và đa chuỗi hỗ trợ khả năng tính toán bí mật và có thể xác minh dựa trên ZK và FHE. Trước khi thành lập Airchains, anh đã làm việc với Matic và Polygon Edge với tư cách là kỹ sư thiết kế các trường hợp sử dụng tổ chức ở Ấn Độ thông qua công ty tư vấn Retcons Technology của anh. Sinha trước đây là người dẫn chương trình phát thanh, người đã học kỹ thuật khai thác tại Trường Cao đẳng Kỹ thuật Chính phủ, Jagdalar trong khi khai thác Ether trong thời gian rảnh rỗi. Bài viết này nhằm mục đích cung cấp thông tin chung, không nhằm mục đích và không nên được coi là lời khuyên pháp lý hoặc đầu tư.

Ý kiến của Ankur Rakhi Sinha, đồng sáng lập và CEO của Airchains.

Worldcoin, được thành lập bởi Sam Altman của OpenAI nổi tiếng vào năm 2019, đã gặp phải các vấn đề nhất quán trên toàn cầu, bao gồm tiền phạt và các cuộc chiến pháp lý. Những cáo buộc phổ biến chống lại nó, hiện được gọi rộng rãi là “Thế giới” kể từ tháng 10 năm 2024, là họ đã không bảo vệ dữ liệu người dùng một cách hiệu quả. Công ty này cung cấp cho người dùng ID kỹ thuật số và mã thông báo miễn phí để đổi lấy việc xác minh nhân tính của họ thông qua quét mống mắt và nhận dạng khuôn mặt. Tuy nhiên, nhiều chính phủ đã tạm dừng hoạt động do vi phạm các quy định về quyền riêng tư trong phạm vi quyền hạn của họ.

Các luật và quy tắc được thiết kế để bảo vệ thông tin người dùng thường được triển khai sau khi xảy ra vi phạm dữ liệu, thay vì trước đó. Để công nghệ blockchain được chấp nhận rộng rãi trong các ứng dụng thực tế, quyền riêng tư là rất quan trọng. Bài học từ Worldcoin là việc cố gắng xây dựng một thứ gì đó phức tạp như một chiếc máy bay đang bay giữa chừng là không khả thi.

Trở lại năm 2024, Worldcoin là một trong những khái niệm tiền điện tử hoang dã đã chứng kiến sự hồi sinh nhờ các khoản đầu tư đáng kể được thúc đẩy bởi ảnh hưởng và sự cường điệu. Tuy nhiên, với tư cách là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm, tôi tin rằng chúng ta không nên chỉ dựa vào những ý tưởng chưa được chứng minh như vậy. Thay vào đó, hãy nắm bắt cơ hội để phát triển các hệ thống ghi dữ liệu mạnh mẽ, có thể mở rộng ngay bây giờ – những hệ thống giúp tránh xa các vấn đề về quyền riêng tư mà Worldcoin gặp phải. Bằng cách này, chúng tôi có thể đảm bảo hành trình suôn sẻ và an toàn hơn cho tất cả những người đam mê tiền điện tử trong tương lai.

Hãy tập hợp cộng đồng tiền điện tử! Tiếp tục hướng tới mục tiêu cao với các dự án đổi mới nhưng cũng áp dụng các công nghệ mã hóa mới nhất để đảm bảo tính bảo mật cho các sáng tạo của chúng tôi, đặc biệt là thông tin sinh trắc học của chúng tôi. Quyền riêng tư là điều cần thiết đối với mọi người, vì vậy chúng ta hãy cùng nhau xây dựng niềm tin đó.

Gần đây: Việc ra mắt mạng thử nghiệm blockchain đưa các ứng dụng Web3 đến gần hơn với các tiêu chuẩn Web2

Rắc rối với Worldcoin

Rắc rối với Worldcoin bắt đầu từ các nút hộp đen của nó. World Chain được xây dựng dưới dạng chuỗi khối lớp 2 được cấp phép trên Ethereum, không cho phép bất kỳ ai trở thành nút hoặc liên kết trên mạng. Chỉ những người trong cuộc của World Chain mới kiểm soát mạng. Chỉ các thành viên của câu lạc bộ nút Worldcoin mới có thể xác minh những gì đang xảy ra trên blockchain của nó, khiến nó rất dễ bị tấn công và khai thác từ các tin tặc bên ngoài.

Với tư cách là một nhà phân tích, tôi nhận ra rằng quy trình của ứng dụng càng minh bạch thì khả năng xác định các lỗ hổng tiềm ẩn trong hệ thống của nó càng cao. Do đó, điều quan trọng là dữ liệu sinh trắc học không bị giới hạn trong hộp đen nếu không có các biện pháp bảo vệ nghiêm ngặt và biện pháp bảo mật mạnh mẽ.

Với tư cách là một nhà đầu tư tiền điện tử, tôi nhận thấy rằng ngay cả các blockchain công khai cũng có thể gặp phải vấn đề khi chúng bị các thực thể tư nhân kiểm soát không hiệu quả, tạo ra những môi trường biệt lập thường được gọi là “khu vườn có tường bao quanh”. Ban đầu, mục đích đằng sau công nghệ blockchain là cung cấp khả năng lưu trữ, quản lý và truyền dữ liệu an toàn trong khi vẫn duy trì tính minh bạch và tin cậy. Tuy nhiên, niềm tin này dường như đã bị xói mòn do việc lưu trữ dữ liệu sinh trắc học nhạy cảm trong những khu vườn có tường bao quanh này, tránh xa sự giám sát của công chúng. Cách tiếp cận này mâu thuẫn trực tiếp với bản chất của sự phân cấp.

ZK, niềm hy vọng mới tuyệt vời?

Worldcoin hoạt động trên ZKSync, một dịch vụ cung cấp bằng chứng không có kiến thức. Công nghệ này đảm bảo tính chính xác của dữ liệu mà không tiết lộ nội dung của nó, khiến nó trở thành một giải pháp đầy hứa hẹn để bảo vệ quyền riêng tư của thông tin sinh trắc học. Mặc dù ZK thường được quảng cáo là phương pháp chữa trị tiềm năng cho mọi vấn đề về quyền riêng tư nhưng cần lưu ý rằng nó không giải quyết được những lo ngại liên quan đến việc lưu trữ dữ liệu.

Bất chấp tuyên bố của Worldcoin rằng họ sẽ xóa dữ liệu dư thừa sau khi đào tạo mô hình của mình, như đã nêu trong một bài đăng blog cập nhật, sự cố vi phạm dữ liệu Worldcoin ngụ ý rằng bằng chứng Zero-Knowledge không được triển khai trong một hệ thống khép kín, an toàn.

Xây dựng danh tính thực sự riêng tư và an toàn trên chuỗi

Sau Worldcoin, các tổ chức khác tập trung vào việc bảo mật dữ liệu sinh trắc học đã xuất hiện. ID Fractal đã thiết lập một hệ thống Nhận dạng phi tập trung có thể hoạt động với nhiều nền tảng khác nhau để hỗ trợ các bên bên ngoài thực hiện quy trình xác minh khách hàng (KYC). Tuy nhiên, vào tháng 7 năm 2024, Fractal đã gặp phải một vụ vi phạm lớn khi một nhóm ransomware lấy được thông tin cá nhân của khoảng 300.000 người dùng, bao gồm ảnh, bảng sao kê ngân hàng, bằng chứng về địa chỉ cũng như địa chỉ ví Bitcoin và Ether.

Ngay cả nỗ lực đáng tin cậy này nhằm nhận dạng onchain cũng nêu bật nhu cầu bảo vệ dữ liệu người dùng hơn nữa, đặc biệt là dữ liệu sinh trắc học. Sự bảo vệ bổ sung đó có thể được tìm thấy bằng cách sử dụng các loại mã hóa khác nhau và không chỉ dựa vào bằng chứng ZK.

Sau Worldcoin, ZK chỉ là một phần của giải pháp

Đảm bảo mã hóa được sử dụng và xác minh đúng cách là điều cần thiết để bảo vệ thông tin sinh trắc học của người dùng trong các hệ thống nhận dạng kỹ thuật số. Bằng chứng không có kiến thức có lợi cho việc xác minh các tính toán, nhưng có một nhược điểm: người chứng minh cần quyền truy cập vào dữ liệu riêng tư để tạo ra bằng chứng. Điều này đặt ra vấn đề với Worldcoin vì bạn phải tin tưởng Altman và nhóm của anh ấy sẽ không lạm dụng thông tin bí mật của bạn.

Bằng cách tích hợp Bằng chứng không kiến thức và các phương pháp mã hóa tiên tiến như Mã hóa hoàn toàn đồng hình (FHE), nhà cung cấp dịch vụ ID sinh trắc học kỹ thuật số có thể lưu trữ thông tin nhạy cảm một cách an toàn đồng thời đảm bảo quyền riêng tư hoàn toàn. Sự kết hợp này, được gọi là ZK-FHE, cho phép xác minh các tính toán mà không yêu cầu quyền truy cập vào dữ liệu bí mật của bạn.

Sử dụng Mã hóa hoàn toàn đồng hình (FHE), chúng ta có thể loại bỏ việc hình thành các điểm yếu tập trung, thường xuyên bị tin tặc khai thác. Phương pháp mã hóa này củng cố độ tin cậy trong hệ thống sinh trắc học bằng cách giữ thông tin người dùng an toàn và bảo mật, ngay cả trong quá trình xác thực hoặc xác minh.

Với tư cách là một nhà phân tích, tôi có thể diễn đạt điều này một cách đơn giản: Bằng chứng không có kiến thức (ZK) đảm bảo điều gì đó là đúng trong khi vẫn giữ kín các chi tiết và Mã hóa hoàn toàn đồng hình (FHE) cho phép tính toán trên dữ liệu được mã hóa mà không cần giải mã, đảm bảo an toàn. Việc kết hợp hai công nghệ này, ZK-FHE, có thể ngăn chặn các vấn đề về quyền riêng tư trong tương lai như sự cố Worldcoin và thúc đẩy ngành công nghiệp của chúng ta hướng tới những tiến bộ an toàn, thực tế hơn.

Chúng tôi cần một thuật ngữ mới cho ngăn xếp quyền riêng tư

Là một nhà đầu tư tiền điện tử, tôi tin chắc rằng tính minh bạch và niềm tin luôn song hành với nhau. Đó không phải là việc các sản phẩm tiêu dùng đảm bảo quyền riêng tư thông qua những lời hứa suông; thay vào đó, đó là việc nuôi dưỡng sự tự tin bằng cách cởi mở về những hoạt động bên dưới bề mặt. Đó là điều tôi gọi là đầu tư vào quyền riêng tư một cách tự tin.

Việc sử dụng ZK-FHE trong cấu hình xếp chồng là rất quan trọng để xử lý và xác thực dữ liệu sinh trắc học do khả năng giữ thông tin bí mật như dấu vân tay hoặc quét khuôn mặt luôn an toàn trong toàn bộ thời gian tồn tại của chúng mà không cần giải mã bất kỳ lúc nào.

Vào năm 2024, các ứng dụng thực tế của Mã hóa chức năng không kiến thức (ZK-FHE) đã được sử dụng. Đáng chú ý là các cơ quan đăng ký đất đai của chính quyền địa phương Ấn Độ và các Tổ chức phi chính phủ (NGO) khác nhau đã sử dụng những cơ quan này cho mục đích lưu trữ hồ sơ. Sự kết hợp hấp dẫn giữa ZK-proofs và FHE này có khả năng cách mạng hóa việc quản lý các bản ghi blockchain có thể mở rộng.

Là một người đam mê tiền điện tử, tôi nhận ra những lợi thế tiềm tàng của ID sinh trắc học trên chuỗi trên nhiều ứng dụng khác nhau. Tuy nhiên, tôi tin chắc rằng chúng ta có thể—và nên—phấn đấu nhiều hơn nữa. Để chúng tôi thực sự bảo vệ quyền riêng tư của mình, điều cần thiết là phải kết hợp nhiều lớp bảo vệ. Nếu không làm như vậy chắc chắn sẽ tạo cơ hội cho tin tặc khai thác những điểm yếu tiềm ẩn.

Ankur Rakhi Sinha vừa là người đồng sáng lập vừa là Giám đốc điều hành của Airchains, một mạng lưới bảo mật đa chuỗi và linh hoạt tạo điều kiện cho các tính toán an toàn và bí mật bằng cách sử dụng Zero Knowledge (ZK) và Mã hóa hoàn toàn đồng hình (FHE). Trước khi ra mắt Airchains, anh là kỹ sư tại Matic và Polygon Edge, phát triển các ứng dụng dành cho tổ chức ở Ấn Độ thông qua công ty tư vấn Retcons Technology của anh. Trước đây, Sinha là người dẫn chương trình phát thanh và có bằng kỹ sư khai thác tại Trường Cao đẳng Kỹ thuật Chính phủ ở Jagdalar, đồng thời khai thác Ether trong thời gian rảnh rỗi.

Phần này được thiết kế để cung cấp sự hiểu biết rộng hơn là phục vụ như hướng dẫn pháp lý hoặc tài chính. Hãy nhớ rằng các quan điểm, ý tưởng và quan điểm được chia sẻ ở đây chỉ là của tác giả và có thể không phù hợp hoặc được CryptoMoon chứng thực.

2024-11-21 10:14