Прошло почти 16 лет с тех пор, как блокчейн вышел из своих эзотерических рамок и вошел в глобальный обиход, о чем в последнее время свидетельствует постоянная поддержка со стороны представителей Уолл-стрит. Несмотря на это замечательное влияние, печальная правда заключается в том, что этой технологии еще предстоит реализовать свой истинный бизнес-потенциал. Основная проблема сохраняется: слишком много конфиденциальных данных остаются незащищенными от общественности.
Суть проблемы заключается в том, что компании должны сохранять конфиденциальность бизнес-данных, а люди стремятся максимально обезопасить свою личную информацию. Однако, как только данные попадают в общедоступный блокчейн, они становятся открытыми на неопределенный, и это необратимо.
Даже если компания принимает все возможные меры предосторожности для сокрытия данных, ошибки, допущенные другими лицами, или уязвимости в системе могут привести к раскрытию конфиденциальных сетевых данных или метаданных, включая идентификационные данные участников. Это может привести к нарушениям конфиденциальности, комплаенса или одновременно к тому и другому, подрывая основополагающее предположение о том, что блокчейну можно доверять, и подчеркивая важность надежных мер по защите конфиденциальных данных.
С другой стороны, сокрытие активности в блокчейне может привести к отмыванию денег, что вызовет негативную реакцию правительства. Случаи, когда это происходило, привели к ложному представлению о том, что правительства выступают против конфиденциальности Web3, критерия, который принципиально необходим предприятиям для внедрения технологии.
С какой бы точки зрения мы на это ни смотрели, сохранение конфиденциальности в сети является реальной и сложной проблемой для Web3. Пока мы не решим ее, компании не смогут преодолеть пропасть.
Мнение о том, что правительства выступают против конфиденциальности в блокчейне, ошибочно
Предприниматели Web3 стали опасаться, что создание децентрализованных приложений и предприятий, которые обеспечивают финансовую анонимность, может привести к проблемам с регулированием. Достаточно взглянуть на Samourai Wallet, чьи соучредители были обвинены в отмывании денег, или на Tornado Cash, чей разработчик был приговорен к 64 месяцам тюремного заключения по аналогичным причинам.
Эти ситуации привели к единодушному мнению о том, что, когда речь заходит о блокчейне, правительства в целом выступают против конфиденциальности.
Это очень далеко от истины. Правительства не выступают против конфиденциальности, но обязывают к ней все отрасли. Такие законы о защите данных, как Общее положение о защите данных или Закон о переносимости и подотчетности медицинского страхования, действуют для того, чтобы компании защищали данные клиентов от неправомерного использования и угроз безопасности.
Реальная проблема, о которой свидетельствуют эти громкие дела, заключается в том, что меры Web3 по защите данных создали возможности для неправомерного использования, способствуя преступной деятельности, которая, по понятным причинам, вызвала серьезную обеспокоенность у правительств. Возможности блокчейна по защите данных не должны подрывать установленные международные законы, которые защищают мировое сообщество от терроризма, торговли людьми, мошенничества и других уголовных преступлений.
Выборочное раскрытие информации
Когда дело доходит до использования блокчейна, защита конфиденциальных данных обычно достигается либо путем хранения данных за пределами блокчейна, либо путем шифрования данных в блокчейне. Последнее не обеспечивает долговременной конфиденциальности, учитывая стремительный прогресс квантовых вычислений в области взлома шифрования.
Появление технологии zero-knowledge (ZK) позволяет пользователям гарантировать, что конфиденциальные данные остаются за рамками блокчейна, путем обмена подтверждениями достоверности данных. В Web3 ZK стал новым способом повышения конфиденциальности, поскольку позволяет ненадежным сторонам подтвердить факт совершения транзакции, не раскрывая никакой информации о транзакции.
Децентрализованные приложения могут осуществлять выборочное раскрытие, выбирая между размещением данных в блокчейне (полное раскрытие), размещением их в блокчейне с шифрованием (раскрытие с помощью ключей просмотра) или использованием ZK для публикации только подтверждения данных (предоставление полезности без какого-либо раскрытия). Выборочное раскрытие данных решает только половину проблемы. Оно не было разработано для учета метаданных.
Следующий рубеж конфиденциальности
Метаданные, информация, окружающая наши данные, является недостаточно обсуждаемым компонентом раскрытия конфиденциальной информации в блокчейне. Они могут использоваться для выводов, создавая дополнительный уровень уязвимости, даже если сами данные скрыты.
Например, с помощью метаданных о транзакциях можно определить инвестиционные и торговые стратегии в дополнение к другим моделям поведения. Для бизнеса эти последствия могут отрицательно сказаться на его росте и способности опережать конкурентов. Они не могут позволить, чтобы коммерческие секреты и стратегии, или даже личности других сторон, с которыми они заключают сделки, стали достоянием общественности.
Необходимость защиты метаданных и устранения возможности делать выводы имеет первостепенное значение для безопасности и может быть решена с помощью частного токена. Однако такая возможность может быть легко использована не по назначению для отмывания денег.
Если использование частного токена не является решением, а использование общедоступного токена не обеспечивает достаточного уровня конфиденциальности, то способ решить эту проблему - полностью переосмыслить подход Web3 к защите метаданных. Нам необходимо объединить преимущества обоих подходов, эффективно создав систему с двумя активами, в которой используются публичный и приватный токен. Каждый актив функционирует независимо. Это означает, что могут быть установлены определенные ограничения для предотвращения незаконной деятельности, такой как отмывание денег, при сохранении всех преимуществ.
Мощная платформа
Система с двумя активами обеспечивает конфиденциальность без проблем, которые обычно возникают при защите метаданных, что делает возможным соблюдение требований законодательства и обеспечение соблюдения бизнес-политики. Благодаря сочетанию этой структуры токеномики с выборочным раскрытием информации, конфиденциальность и соблюдение нормативных требований могут сосуществовать в блокчейне, что окажет огромное влияние на внедрение и инновации.
Об авторе
Эран Барак - генеральный директор Midnight, блокчейн-платформы для защиты данных, которая предоставляет организациям больший контроль и конфиденциальность над своими данными. Эран Барак присоединился к Midnight после успешной 30-летней карьеры в создании и расширении международных сервисных компаний в сфере финансовых технологий, информационных технологий и телекоммуникаций.
Эта статья предназначена для общего ознакомления и не должна восприниматься как юридическая консультация или инвестиционный совет. Взгляды, мысли и суждения, выраженные в этой статье, принадлежат только автору.