Vitalik Buterin diz que os IDs digitais ZK pluralistas são a ‘melhor solução realista’ para preservar a privacidade

Ethereum co-fundador Vitalik Buterin Acredita que os sistemas de identificação digital de uma pessoa, apesar de usar provas de conhecimento zero (provas ZK), carregam riscos para a privacidade. IDs embrulhados pela prova de ZK oferecidos por Mundo ID (anteriormente WorldCoin) usando dados biométricos e provas de ZK estão ganhando tração, cruzando recentemente 10 milhões de usuários.

Portanto, no dele blog No sábado, Buterin sugeriu a “identidade pluralista” como a “melhor solução realista” para preservar completamente a privacidade.

Os IDs embrulhados da ZK Proof usam o ZK Proofs para estabelecer que um usuário tem um ID válido sem revelar nenhum detalhe de seu ID, prometendo a privacidade. No entanto, Buterin argumentou que os IDs digitais embrulhados à prova de ZK ainda têm brechas que podem comprometer a privacidade.

ZK IDs embrulhado resolve ‘muitos problemas importantes’

Buterin admite que “o ZK-Wracp resolve muitos problemas importantes”. Além dos Zkids, todas as opções para autenticar a identidade de um usuário em qualquer aplicativo exigem que o usuário revele toda a sua identificação legal. De acordo com Buterin:

“Esta é uma violação grosseira do princípio comum de segurança do computador do menor privilégio: um processo deve obter apenas a menor autoridade e informações necessárias para realizar sua tarefa”.

Por exemplo, se um aplicativo exigir que um usuário prove sua idade, o aplicativo não poderá acessar outros dados no ID legal. Portanto, os Zkids fornecem uma avenida crucial e anteriormente indisponível para preservar a privacidade, disse Buterin.

Riscos associados a IDs embrulhados à prova de ZK

Os projetos das plataformas atuais de identidade ZK vêm com restrições-eles permitem que os usuários criem apenas um ID para cada aplicativo. Em primeiro lugar, o limite de identificação de um por pessoa significa que os IDs do ZK não garantem pseudonimato, disse Buterin. Ele explicou:

“No mundo real, o pseudonimato geralmente exige ter várias contas: uma para sua” identidade regular “e outros para qualquer identidade pseudônima”.

Os adolescentes e muitos outros já praticam tendo várias contas, chamando -as de contas falsas e reais do Instagram. Buterin escreveu:

“… sob uma identificação de uma pessoa, mesmo que o ZK embrulhado, corremos o risco de nos aproximar de um mundo onde toda a sua atividade deve de fato estar sob uma única identidade pública.”

A restrição de identificação única para cada aplicação significa que o “nível prático de pseudonimidade” oferecido pela ZK IDS embrulhado é menor. Isso ocorre porque, atualmente, serviços como as contas do Google permitem que os usuários criem até cinco contas.

Em segundo lugar, os usuários podem ser coagidos por governos ou empresas a revelar suas identidades em um ou mais aplicativos, anulando a preservação da privacidade. Por exemplo, um empregador pode pedir a um recruta em potencial que revele sua identificação completa em uma ou mais plataformas de mídia social como condição de emprego.

Portanto, Buterin disse que ZK não “elimina a possibilidade” de que a identidade de uma pessoa possa ser revelada sob coerção.

Por fim, os IDs embrulhados à prova de ZK também apresentam riscos de não privacidade, como erros.

Em casos extraordinários ou de borda, todas as formas de IDs geralmente ficam aquém. Por exemplo, os IDs biométricos podem não funcionar para usuários cujos recursos foram danificados ou deformados por lesão. Os IDs biométricos também podem ser potencialmente falsificados por réplicas. Além disso, os IDs do governo não incluem pessoas sem estado ou aquelas que ainda não adquiriram esses documentos. Portanto, Buterin escreveu:

“Esses casos de borda são mais prejudiciais no caso de sistemas que tentam manter uma propriedade uma pessoa e não têm nada a ver com privacidade; portanto, o ZK não ajuda”.

Identidades pluralistas são a solução, disse Buterin

Buterin definiu a identidade pluralista como “um regime de identidade em que essa não é uma autoridade dominante única, seja uma pessoa, uma instituição ou uma plataforma”. Segundo Buterin, os IDs pluralistas podem ser explícitos ou implícitos.

Na identidade pluralista explícita ou na ‘identidade baseada em graph social’, um usuário precisa provar um determinado recurso, como a idade, ou que é humano, através de atestados de outras pessoas da comunidade, que também são verificadas pelo mesmo processo. Os sistemas explícitos de identificação pluralista podem permitir que os usuários tenham um ou mais pseudônimos, com cada pseudônimo tendo sua própria presença e história on -line, afirmou Buterin.

Por outro lado, em um sistema de identidade pluralista implícito, um usuário pode fornecer qualquer ID – IDs de governo ou IDs de mídia social – para verificação. Segundo Buterin, sistemas de identidade pluralista implícitos reduzem a possibilidade de um usuário ser coagido a revelar toda a sua identidade.

Além disso, os sistemas de identificação pluralista são “naturalmente mais tolerantes a erros”, permitindo que pessoas geralmente excluídas, como as sem os documentos certos, provemam suas identidades.

Buterin alertou, no entanto, que esses benefícios desaparecem e o sistema efetivamente se transforma em um sistema de identificação de um por pessoa quando “qualquer forma de identificação se aproxima de 100% de participação de mercado, e torna-se realista exigir isso como uma única opção de login”.