" Протоколы доказательства с нулевым разглашением (ZKP) могут быть очень полезны в контексте GDPR, поскольку их можно использовать для создания более безопасных схем аутентификации или обеспечения лучшей конфиденциальности данных для транзакций, содержащих конфиденциальные, не поддающиеся фальсификации данные. Например, протокол OTR, который используется для безопасного обмена сообщениями, реализует схемы аутентификации на основе ПДНР для безопасной аутентификации и обмена ключами.
Проекты по технологии ПДНР
NuCypher
NuCypher —сильный проект ICO, который строит сеть для повторного шифрования прокси. Идея состоит в том, что пользователь владеет определенным конфиденциальным документом и шифруете его своим закрытым ключом. Если нужно поделиться зашифрованным документом с коллегой, пользователю достаточно дать свой закрытый ключ, что НЕЛЬЗЯ делать! Именно поэтому здесь пригодится повторное шифрование прокси. Технология позволяет создать повторно зашифрованный ключ к чьему-либо открытому ключу. Теперь пользователь может безопасно поделиться документом, зашифрованным с помощью повторно зашифрованного ключа, чтобы получатель мог открыть его с помощью своего закрытого ключа.
NuCypher работает с сетью узлов, которые отвечают за повторно зашифрованные ключи, поскольку ключи хранятся по частям на нескольких узлах для большей безопасности. Чтобы ускорить работу, в сети используется производная форма технологии ПНДР — неинтерактивные доказательства с нулевым разглашением (NIZK) — с целью проверки правильности повторного шифрования, чтобы предотвратить мошенничество узлов KMS, не будучи пойманным.
Nuggets
Проект Nuggets возвращает пользователям контроль своих личных данных при покупке товаров в Интернете. Пользователь самостоятельно решает, какая часть данных будет передана интернет-магазинам, в которых он покупает товары. Идея Nuggets заключается в том, что централизованные базы данных, принадлежащие интернет-магазинам, часто не защищены и являются потенциальной мишенью для утечек данных. Однако блокчейн Nuggets реализует технологию ZKP для сокрытия частной информации о транзакции.
ZCash
ZCash, также известный как Zerocash, представляет собой расширенный протокол и программное обеспечение, лежащие в основе Биткойн. ZCash добавил ZK-SNARK в блокчейн Биткойн для шифрования всех транзакционных данных в реестре, при этом доказывая отсутствие двойного расходования средств.
Проект Enigma
Проект Enigma описывает вычисления с зашифрованными данными, которые в других источниках более точно определяются как безопасные вычисления. «В связи с этим возникает вопрос — как можно вычислить функцию со скрытыми входными данными? Другими словами, как можно обрабатывать информацию, которую не видим, и при этом получать понятный результат?»
Для этого существует криптография с различными (сложными) вариантами, среди которых:
Полностью гомоморфное шифрование (FHE): существуют только теоретические схемы, слишком непрактичные для реализации и работающие только для очень простых вычислений за разумное время.
Безопасные многосторонние вычисления (MPC) TLDR; использует философские вопросы и предполагает, что сервер никогда не будет взломан, что является плохим предположением.
Доказательства с нулевым разглашением (ZKP): сосредоточены исключительно на ответах на вопросы с помощью «Да» или «Нет».
Детерминированное и сохраняющее порядок шифрование (OPE): Этот классификатор для безопасных вычислений включает алгоритмы частичного шифрования, которые позволяют выполнять определенные операции.
По мнению создателей проекта Enigma, технология ПДНР важна, но недостаточна для удовлетворения всех потребностей в конфиденциальности, особенно потребности в безопасных вычислениях.
По мнению разработчиков Enigma:
«На практике ПДНР полезны, когда сторона, имеющая доступ к данным, хочет доказать претензии другим, не раскрывая им данные. В тех случаях, когда мы хотим передать вычисления на аутсорс, часто с участием нескольких сторон, нет ни одной стороны, которой мы могли бы доверить просмотр всех данных. Это особенно актуально при работе со смарт контрактами, где стороны, выполняющие вычисления, не являются доверенными и работают под псевдонимом».
Enigma планирует пойти дальше технологий ПДНР, и продвигать исследования в направлении секретных смарт-контрактов. Безопасные вычисления для смарт-контрактов будут становиться все более важными, чтобы вывести пространство блокчейна на новый уровень. Исследования проекта Enigma и других проектов, ориентированных на конфиденциальность, важны для будущего технологии блокчейн.
Количество инструментов и реализаций с нулевым разглашением, безусловно, будет продолжать расти в ответ на правила защиты данных, GDPR и более высокий рыночный спрос на гарантии безопасности.
Получение контроля над цифровыми данными, безусловно, повлечет за собой изменение многих бизнес-операций. Кроме того, вызвать утечку чьих-либо личных данных станет намного сложнее, поскольку данные фактически становятся неразборчивыми для любого несанкционированного лица, пытающегося получить доступ.
Учитывая возможности технологии доказательства с нулевым разглашением, эта технология должна стать важнейшим компонентом большинства продуманных стратегий соблюдения GDPR.
По словам Евгения Пилянкевича, генерального директора Cossack Labs, важно, чтобы криптографы разрабатывали схемы шифрования, которые были бы ближе к реальным сферам применения, а не «придумывали свое собственное решение», потому что у обычных разработчиков нет необходимого понимания для составления такого решения. Сосредоточение внимания на «скучной криптографии» вместо «новаторских функций» имеет решающее значение в нынешних условиях, когда разработка сверхнадежных узкоспециализированных схем идет полным ходом, а средняя реализация систем безопасности на основе шифрования слаба и проблематична.
