zk-SNARKs e identidade digital: desafios e oportunidades

Atualmente, a aplicação da tecnologia zk-SNARKs em sistemas de identidade digital para proteger a privacidade tornou-se gradualmente mainstream. Diversos projetos de identidade digital baseados em zk-SNARKs estão desenvolvendo pacotes de software amigáveis ao usuário, permitindo que os usuários provem que possuem uma identidade válida sem revelar detalhes de identidade. O projeto World ID, que utiliza tecnologia de biometria para verificação e garante a privacidade através de zk-SNARKs, recentemente ultrapassou 10 milhões de usuários. Um projeto governamental de identidade digital na região de Taiwan, China, também aplicou zk-SNARKs, e a União Europeia está cada vez mais focada na tecnologia zk-SNARKs no campo da identidade digital.

À primeira vista, a identidade digital baseada em zk-SNARKs é amplamente adotada, parecendo ser uma grande vitória para o desenvolvimento de tecnologias descentralizadas. Ela pode proteger as redes sociais, sistemas de votação e vários serviços online contra ataques de bruxas e manipulação por robôs, sem sacrificar a privacidade. Mas será que as coisas são realmente tão simples? A identificação baseada em zk-SNARKs ainda apresenta riscos? Este artigo irá expor os seguintes pontos:

• zk-SNARKs resolveram muitos problemas importantes.
• O identidade digital embrulhada em zk-SNARKs ainda apresenta riscos. Esses riscos decorrem principalmente da manutenção rígida da propriedade "uma pessoa, uma identidade".
• Apenas usar "prova de riqueza" para prevenir ataques de bruxas não é suficiente na maioria dos cenários de aplicação, por isso precisamos de uma solução de "tipo identidade".
• O estado ideal teórico é que o custo para obter N identidades seja N².
• Este estado ideal é difícil de alcançar na prática, mas uma "identificação múltipla" adequada está próxima dele, tornando-se assim a solução mais realista.

problemas de identificação envolvem zk-SNARKs

Apesar de as embalagens de zk-SNARKs protegerem bem a privacidade, ainda existem alguns problemas:

1. zk-SNARKs por si só não podem garantir anonimato. Se o aplicativo atribuir um ID exclusivo a cada usuário e cada usuário puder ter apenas uma conta, isso pode reduzir o nível de anonimato que o usuário realmente obtém.

2. O zk-SNARKs por si só não pode proteger os usuários contra coerção. Mesmo que o usuário não divulgue sua chave, e se ele for coagido a revelá-la? O governo pode exigir a divulgação da chave para visualizar todas as atividades.

3. zk-SNARKs não podem resolver riscos não relacionados à privacidade. Todas as formas de identificação têm casos limites, como a incapacidade de cobrir apátridas, privilégios associados à múltipla nacionalidade, e a invalidação da identidade devido a danos nas características biométricas por doença. Esses problemas não estão relacionados à privacidade e não podem ser resolvidos por zk-SNARKs.

limitações da prova de riqueza

Há opiniões que acreditam que se pode confiar completamente em "prova de riqueza" para prevenir ataques de bruxaria, sem a necessidade de construir qualquer forma de sistema de identificação. No entanto, esta solução não é aplicável em certos cenários, especialmente:

1. Cenário de rendimento básico quase universal: é necessário distribuir uma certa quantidade de ativos ou serviços a um grupo de utilizadores muito amplo, sem considerar a sua capacidade de pagamento.

2. Cenários de Governança: O sistema de governança não deve atribuir o mesmo peso a "uma pessoa controla 100 mil dólares" e "mil pessoas detêm 100 mil dólares". O segundo representa mil indivíduos independentes, contendo informações mais ricas.

Isto indica que o sistema de identificação ainda é necessário, mas a exigência de seguir a regra estrita de "uma pessoa, uma identidade" já não existe.

Estado ideal: o custo para obter N identidades é N²

Do ponto de vista técnico, a necessidade de uma regra clara como "um homem, um voto" já não existe. Um sistema de identificação ideal deveria:

• Para cenários de rendimento básico universal: primeira identificação gratuita, com limite no número de identidades disponíveis.
• Para cenários de governança: é possível determinar se os recursos são controlados por uma única entidade ou se são geridos por um grupo com um nível de coordenação mais baixo.

Considerando a necessidade de anonimato e a necessidade de limitar o poder de grandes entidades, o estado ideal é que o custo de obter N identidades seja N².

Um sistema de múltiplas identidades pode alcançar um estado ideal.

O sistema de múltiplas identidades refere-se a um mecanismo de identificação que não possui uma única entidade emissora dominante, podendo ser implementado de duas maneiras:

1. Identificação múltipla explícita: confirmar a própria identidade através da prova de outras pessoas na comunidade.

2. Identidade multifacetada oculta: existem muitos provedores de identidade diferentes, e a aplicação é compatível com vários métodos de autenticação de identidade.

O sistema de múltiplas identidades possui vantagens como anonimato e tolerância a falhas, conseguindo equilibrar bem as necessidades de todas as partes. Os zk-SNARKs podem aumentar ainda mais o anonimato do sistema de múltiplas identidades.

É importante notar que, se a quota de mercado de uma determinada forma de identificação se aproximar de 100%, as vantagens de um sistema de múltiplas identidades perderão eficácia. Portanto, um sistema de identificação que busca excessivamente a "universalidade" pode enfrentar riscos.

Em um cenário ideal, o projeto "uma pessoa, uma identidade" pode se fundir com um sistema de identidade baseado em gráfico social, fornecendo suporte inicial para este último, criando um número suficiente de "usuários sementes", permitindo assim o desenvolvimento de um gráfico social distribuído globalmente.