zk-SNARKs身分証明システムのジレンマと多様な解決策

デジタル身分の分野では、zk-SNARKs技術の応用が徐々に主流になりつつあります。様々なzk-SNARKsに基づく身分プロジェクトがユーザーフレンドリーなソリューションを開発しており、ユーザーは具体的な情報を開示することなく、自身の身分を証明することができます。例えば、World IDのユーザー数は最近1000万人を突破し、中国台湾とEUでもデジタル身分プロジェクトにzk-SNARKs技術が採用されています。

表面上、zk-SNARKs身分証明システムの広範な応用は、非中央集権技術の発展における大きな勝利のように見えます。これは、プライバシーを犠牲にすることなく、様々なオンラインサービスをロボット操作やウィッチ攻撃から保護することができます。しかし、この身分証明システムには依然としてリスクが存在するのでしょうか？この記事では、以下の見解を探ります。

• zk-SNARKsパッケージは、多くの重要な問題を解決しました。
• しかし、zk-SNARKsによる身分証明にはリスクが存在し、主に「一人一身分証明」属性の厳格な維持に起因しています。
• 単純に"富の証明"に依存して魔女攻撃を防ぐのは不十分であり、私たちは何らかの"身分証明"ソリューションが必要です。
• 理想的な状態は、N個の身分証明を取得するコストがN²であることです。
• 多様な身分体系は最も現実的な解決策であり、明示的な(としてソーシャルグラフに基づく身分)もあれば、暗黙的な(複数のzk-SNARKsの身分が共存している)。

! ヴィタリック:デジタルアイデンティティ+ ZKテクノロジーの下での複数のジレンマ

zk-SNARKs身分証明システムの運作メカニズム

zk-SNARKs身分証明システムは通常以下のメカニズムに基づいています: ユーザーは秘密値sを保持し、グローバルレジストリにそのハッシュ値H(s)を保存します。アプリにログインする際、ユーザーはアプリ特有のID H(s, app_name)を生成し、zk-SNARKsを通じてそのIDがレジストリ内のハッシュ値と同じ秘密値sから来ていることを確認します。これにより、各公開ハッシュ値は各アプリに対して一つのIDしか生成できず、アプリ専用のIDとどの公開ハッシュ値に対応しているかを漏らすことはありません。

! ヴィタリック:デジタルアイデンティティ+ ZKテクノロジーの下での複数のジレンマ

ゼロ知識証明IDシステムの限界

尽管zk-SNARKs技術は多くのプライバシー問題を解決しましたが、依然として次の制限があります:

1. 真の匿名性を実現できない: 厳格な「一人一身分証明」制限により、ユーザーは複数の匿名身分を作成する能力を失う可能性があります。

2. ユーザーを脅迫から保護できない: 秘密の値が公開されなくても、ユーザーは開示を強制される可能性があります。

3. プライバシー以外のリスクを解決できない: 身分証明システムのカバー範囲が不完全であることや、多重国籍の問題、システムの脆弱性など。

4. 特定のシナリオでは適用されない: 例えば、広範なユーザーグループに資産やサービスを配布する「類似のユニバーサルベーシックインカムシナリオ」や、異なる規模の参加者の影響力を調整する「類似のガバナンスシナリオ」。

! ヴィタリック:デジタルアイデンティティ+ZK技術の下での複数のジレンマ

多元身分証明システム: 実行可能なソリューション

上述の制限を考慮すると、多元的な身分証明システムがより理想的な解決策である可能性があります。それは以下の2つの方法で実現できます:

1. 明示的多元身分証明：ソーシャルグラフに基づく身分証明メカニズム。

2. 隠れた多様な身分: 複数の身分提供者が共存し、アプリケーションは多様な身分証明方式に対応しています。

多元身分証明システムは、より強い匿名性、脅迫耐性、そして耐障害性を持っています。それは、攻撃や悪用行為に対する必要な抑止力を提供しつつ、ユーザーが固定された身分証明の組み合わせを開示することを求められないことを保証します。

しかし、ある種の身分証明の市場占有率が100％に近づくリスクには警戒が必要です。これはシステムが「一人一身分証明」モデルに退化する原因となる可能性があります。

将来、zk-SNARKs身分証明プロジェクトは、ソーシャルグラフに基づく身分体系と統合され、後者に初期的な支援を提供し、より健康で安全なグローバル分散型身分エコシステムを発展させる可能性があります。

! Vitalik:デジタルアイデンティティ+ ZKテクノロジーの下での複数のジレンマ

! Vitalik:デジタルアイデンティティ+ ZKテクノロジーの下での複数のジレンマ

! ヴィタリック:デジタルアイデンティティ+ZK技術の下での複数のジレンマ