zk-SNARKs y identidad digital: desafíos y oportunidades

Actualmente, la aplicación de la tecnología zk-SNARKs en sistemas de identidad digital para proteger la privacidad se ha convertido gradualmente en una tendencia principal. Diversos proyectos de identidad digital basados en zk-SNARKs están desarrollando paquetes de software amigables para el usuario, permitiendo a los usuarios demostrar que poseen una identificación válida sin revelar detalles de su identidad. El proyecto World ID, que utiliza tecnología biométrica para la verificación y garantiza la privacidad a través de zk-SNARKs, ha superado recientemente los 10 millones de usuarios. Un proyecto gubernamental de identidad digital en la región de Taiwán, China, también ha utilizado zk-SNARKs, y la Unión Europea está prestando cada vez más atención a la tecnología zk-SNARKs en el ámbito de la identidad digital.

A primera vista, la identidad digital basada en zk-SNARKs se ha adoptado ampliamente, y parece ser un gran triunfo en el desarrollo de tecnologías descentralizadas. Puede proteger las redes sociales, los sistemas de votación y varios servicios de Internet de ataques de brujas y manipulación por parte de bots sin sacrificar la privacidad. Pero, ¿es realmente tan simple? ¿Sigue habiendo riesgos en la identidad basada en zk-SNARKs? Este artículo expondrá los siguientes puntos:

• zk-SNARKs empaquetado resolvió muchos problemas importantes.
• La identidad envuelta en zk-SNARKs sigue presentando riesgos. Estos riesgos provienen principalmente del mantenimiento rígido de la propiedad de "una persona, una identidad".
• Utilizar únicamente "pruebas de riqueza" para prevenir ataques de brujas no es suficiente en la mayoría de los escenarios de aplicación, por lo que necesitamos algún tipo de solución "similar a la identificación".
• El estado ideal teórico es que el costo de obtener N identificaciones sea N².
• Este estado ideal es difícil de lograr en la práctica, pero una "identificación múltiple" adecuada se acerca a él, por lo que es la solución más realista.

los problemas de identificación existentes en el empaquetado de zk-SNARKs

A pesar de que los zk-SNARKs pueden proteger bien la privacidad, todavía existen algunos problemas:

1. zk-SNARKs por sí mismos no pueden lograr anonimato. Si la aplicación asigna un ID exclusivo para cada usuario y los usuarios solo pueden tener una cuenta, esto puede reducir el nivel de anonimato que los usuarios realmente obtienen.

2. zk-SNARKs por sí mismos no pueden proteger a los usuarios de la coerción. Incluso si el usuario no revela su clave, ¿qué pasa si se ve obligado a hacerlo? El gobierno podría exigir la divulgación de la clave para ver todas las actividades.

3. zk-SNARKs por sí mismos no pueden resolver riesgos no relacionados con la privacidad. Todas las formas de identificación presentan casos marginales, como la incapacidad de cubrir a personas apátridas, los privilegios que trae la doble nacionalidad, o la invalidez de la identificación debido a lesiones o enfermedades que afectan las características biométricas. Estos problemas no están relacionados con la privacidad y zk-SNARKs no pueden resolverlos.

Limitaciones de la prueba de riqueza

Hay opiniones que sostienen que se puede depender completamente de la "prueba de riqueza" para prevenir ataques de brujas, sin necesidad de construir ninguna forma de sistema de identificación. Pero esta solución no es aplicable en ciertos escenarios, especialmente en:

1. Escenario de ingreso básico casi universal: se necesita distribuir una cierta cantidad de activos o servicios a una amplia gama de usuarios, sin considerar su capacidad de pago.

2. Escenarios de gobernanza: el sistema de gobernanza no debería asignar el mismo peso a "una persona controla 100,000 dólares" y "1,000 personas comparten 100,000 dólares". El segundo representa 1,000 individuos independientes y contiene información más rica.

Esto indica que los sistemas de identificación siguen siendo necesarios, pero ya no existe la exigencia estricta de seguir la regla de "una persona, una identificación".

Estado ideal: el costo de obtener N identidades es N²

Desde un punto de vista técnico, la necesidad de una regla clara como "una persona, un voto" ya no existe. Un sistema de identificación ideal debería:

• Para escenarios de ingreso básico universal: la primera identificación es gratuita, y se establece un límite en la cantidad de identificaciones que se pueden obtener.
• Para escenarios de gobernanza: puede determinar si los recursos son controlados por un único sujeto o por un grupo con bajo nivel de coordinación.

Al considerar de manera integral la necesidad de anonimato y la necesidad de limitar el poder de grandes entidades, el estado ideal es que el costo de obtener N identidades sea N².

Un sistema de múltiples identidades puede lograr un estado ideal

El sistema de identidades múltiples se refiere a un mecanismo de identificación en el que no existe una única entidad emisora dominante, que se puede lograr a través de las siguientes dos maneras:

1. Identificación múltiple explícita: confirmar la propia identificación a través de las pruebas de otras personas en la comunidad.

2. Identidad múltiple implícita: existen numerosos proveedores de identidad, y la aplicación es compatible con múltiples autenticaciones de identidad.

Los sistemas de identificación múltiple cuentan con ventajas como la anonimidad y la tolerancia a fallos, lo que permite equilibrar bien las necesidades de todas las partes. zk-SNARKs pueden potenciar aún más la anonimidad de los sistemas de identificación múltiple.

Es importante señalar que si la cuota de mercado de una forma de identificación se acerca al 100%, las ventajas de un sistema de múltiples identidades se desvanecerán. Por lo tanto, un sistema de identificación que persiga en exceso la "universalidad" podría enfrentar riesgos.

En un escenario ideal, el proyecto "una persona, una identidad" podría fusionarse con un sistema de identidad basado en gráficos sociales, proporcionando apoyo inicial a este último y creando suficientes "usuarios semilla" para desarrollar un gráfico social distribuido globalmente.