Изследователят на Dusk Ксавие Салерас и колеги от Universitat Pompeu Fabra в Барселона са проектирали децентрализирана система, която ще позволи на потребителите да докажат правата си върху blockchain услуги, без да използват трета страна и без да разкриват нито една от техните чувствителни данни.
Изследователите са разработили това, което се нарича Протокол FORT. FORT използва NFT и Zero Knowledge Proofs (ZKP) по уникален начин, за да позволи на потребителите анонимно да доказват самоличността си пред доставчиците на услуги, без да се налага да разкриват своята чувствителна информация на доверени трети страни.
Текущи опасения относно поверителността относно удостоверяването на потребителя за услуги
Онлайн услугите днес неизменно изискват някаква форма на лично удостоверяване, за да може потребителят да докаже, че е това, за което се представя. Много абонаменти за онлайн услуги от стрийминг на музика до покупки на билети за концерти се правят онлайн и предполагат, че клиентите преминават някакъв вид удостоверяване на трета страна отново и отново.
Тези платформи издават токени, които са свързани с личната информация, предоставена от техните клиенти, което им дава правото да използват платформите. Въпреки това, всички платформи използват централизирани системи, които потенциално поставят клиентските данни в опасност.
Следователно платформите играят ролята на доверени трети страни и като такива внасят ненужен риск в ситуацията. Изтичането на данни и злоупотребата с данни са възможни, когато потребителите нямат контрол върху собствените си данни.
FORT: Доказваща право и заслепяваща атрибути самоуверенна автентификация
Протоколът FORT използва NFT и ZKP, за да създаде самостоятелна автентификация, която потребителят може да използва, за да контролира и защитава своята чувствителна информация.
Както се вижда на горното изображение, има 5 стъпки, които показват как работи FORT.
Потребителят заплаща услугата чрез анонимен адрес или частна транзакция. След това NFT се предоставя на потребителя от доставчика на услуги, който притежава атрибути, които се съхраняват в него. Доставчикът на услуги копае NFT и след това го прехвърля на адреса на потребителя, който след това може да прочете атрибутите, когато е необходимо.
Потребителят изчислява сертификат (ZKP), използвайки информацията, съхранявана в NFT, и го инсталира на своето устройство, което е смартфон в горния пример.
След като потребителят е получил правото да използва услугата, той се опитва да влезе и доставчикът на услугата изисква сертификата.
Доставчикът на услуги чете дървото на Merkle на блокчейна, за да провери дали необходимите атрибути се съдържат в NFT на потребителя, което казва на доставчика на услуги дали потребителят има право да използва услугата в този момент.
Доставчикът на услугата проверява дали потребителят има достъп до услугата, като проверява сертификата на потребителя, без да знае кой е потребителят.
Бенчмарковете показват, че протоколът FORT може да се изпълнява на устройства с ниски изчислителни ресурси, като смартфони и смарт часовници, което прави FORT много практично решение.
FORT може лесно да бъде внедрен на блокчейн, включително на Ethereum или на самия блокчейн Dusk. Интегрирането му във вече силно частния блокчейн Dusk би довело до още по-високи нива на поверителност.
Отказ от отговорност: Тази статия е предоставена само с информационна цел. Той не се предлага или е предназначен да се използва като правен, данъчен, инвестиционен, финансов или друг съвет.
Източник: https://cryptodaily.co.uk/2022/03/dusk-network-researchers-develop-protocol-using-nft-and-zkp-technology-to-prove-user-rights-without-need-for- доверени трети страни