zk-SNARKs نظام التعريف بالهوية: التحديات والحلول المتنوعة

في مجال الهوية الرقمية، أصبح تطبيق تقنية zk-SNARKs تدريجياً شائعاً. يتم تطوير أنواع مختلفة من مشاريع الهوية القائمة على zk-SNARKs لحلول سهلة الاستخدام، مما يسمح للمستخدمين بإثبات هويتهم دون الكشف عن معلومات محددة. على سبيل المثال، تجاوز عدد مستخدمي World ID مؤخراً 10 ملايين، كما أن تايوان والصين والاتحاد الأوروبي اعتمدوا تقنية zk-SNARKs في مشاريع الهوية الرقمية.

من السطح، يبدو أن الاستخدام الواسع لنظام التعريف بالهوية القائم على zk-SNARKs هو انتصار كبير في تطور التكنولوجيا اللامركزية. يمكنه حماية أنواع مختلفة من الخدمات عبر الإنترنت من التلاعب بالروبوتات وهجمات الساحرات دون التضحية بالخصوصية. ومع ذلك، هل لا يزال هناك مخاطر في هذا النظام؟ ستستكشف هذه المقالة النقاط التالية:

• zk-SNARKs تغلف العديد من القضايا الهامة.
• لكن zk-SNARKs للتعريف بالهوية لا تزال تحمل مخاطر، تنبع أساسًا من الحفاظ الصارم على خاصية "شخص واحد هوية واحدة".
• الاعتماد فقط على "إثبات الثروة" لمنع هجمات السحرة ليس كافياً، نحن بحاجة إلى نوع من حلول "التعريف بالهوية".
• الحالة المثالية هي أن تكلفة الحصول على N من التعريف بالهوية هي N².
• نظام الهوية المتعدد هو الحل الأكثر واقعية، يمكن أن يكون ظاهراً ( مثل الهوية القائمة على المخططات الاجتماعية )، ويمكن أن يكون أيضاً خفياً ( حيث تتواجد هويات متعددة باستخدام zk-SNARKs ).

zk-SNARKs نظام التعريف بالهوية آلية العمل

نظام التعريف بالهوية القائم على zk-SNARKs يعتمد عادة على الآلية التالية: يحتفظ المستخدم بقيمة سرية s، ويتم تخزين قيمة التجزئة الخاصة به H(s) في السجل العالمي. عند تسجيل الدخول إلى التطبيق، يقوم المستخدم بإنشاء معرف محدد لهذا التطبيق H(s، app_name)، ويستخدم zk-SNARKs للتحقق من أن هذا المعرف وقيمة التجزئة في السجل تأتي من نفس القيمة السرية s. هذا يضمن أن كل قيمة تجزئة عامة يمكن أن تولد معرف واحد فقط لكل تطبيق، دون الكشف عن المعرف الخاص بالتطبيق وما يتوافق معه من قيمة التجزئة العامة.

zk-SNARKs نظام التعريف بالهوية القيود

على الرغم من أن تقنية zk-SNARKs تحل العديد من مشكلات الخصوصية، إلا أن هناك قيودًا معينة:

1. لا يمكن تحقيق الخصوصية الحقيقية: قد تؤدي القيود الصارمة على "التعريف بالهوية الواحدة لكل شخص" إلى فقدان المستخدم القدرة على إنشاء هويات متعددة مجهولة.

2. لا يمكن حماية المستخدمين من الإكراه: حتى لو لم يتم الكشف عن القيم السرية، قد لا يزال يُطلب من المستخدمين الكشف عنها بالقوة.

3. عدم القدرة على حل المخاطر غير المتعلقة بالخصوصية: مثل عدم شمولية نظام التعريف بالهوية، مشكلة تعدد الجنسيات، والثغرات في النظام.

4. في بعض السيناريوهات غير مناسبة: مثل "سيناريو الدخل الأساسي الشامل" الذي يتطلب توزيع الأصول أو الخدمات على مجموعة واسعة من المستخدمين، وكذلك "سيناريو الحوكمة" الذي يتطلب تحقيق التوازن بين تأثير المشاركين من مختلف الأحجام.

نظام الهوية المتعددة: حل قابل للتطبيق

نظرًا لهذه القيود، قد يكون نظام الهوية المتعددة هو الحل الأكثر مثالية. يمكن تحقيق ذلك بطريقتين:

1. الهوية المتعددة الظاهرة: آلية التحقق من الهوية القائمة على رسم بياني اجتماعي.

2. الهويات المتعددة الخفية: وجود مزودين متعددين للهويات، التطبيقات متوافقة مع طرق متعددة للتحقق من الهوية.

تتميز أنظمة الهوية المتعددة بقوة أكبر في الخصوصية، والقدرة على مقاومة الضغوط، والمرونة. يمكن أن توفر حواجز ضرورية ضد الهجمات وسوء الاستخدام، مع ضمان عدم مطالبة المستخدمين بالكشف عن تركيبات الهوية الثابتة.

ومع ذلك، يجب أن نكون حذرين من خطر أن تصل حصة سوق شكل معين من التعريف بالهوية إلى 100%، مما قد يؤدي إلى تدهور النظام إلى نموذج "هوية واحدة لكل شخص".

في المستقبل، قد تندمج مشاريع إثبات الهوية القائمة على zk-SNARKs مع أنظمة الهوية المستندة إلى الشبكات الاجتماعية، مما يوفر الدعم الأولي للأخيرة، وبالتالي تطوير نظام بيئي عالمي موزع أكثر صحة وأمانًا للهوية.