Технические проблемы и тупиковые ситуации, мешающие реализации преимуществ конфиденциальности Web3, можно оставить в прошлом, если принять правильные решения.
Хотя современный интернет связывает нас как никогда прежде, молодое поколение никогда по-настоящему не испытывало чувства подлинной приватности. Даже старшие поколения уже забыли, какой была жизнь до того, как каждая наша мысль и действие начали отслеживаться.
Web3 предполагает открытый, trustless и permissionless интернет, где пользователи могут взаимодействовать друг с другом peer-to-peer, не теряя контроля над собственностью, конфиденциальности и не полагаясь на посредников.
В основе этой концепции лежат блокчейны — один из важнейших инструментов. Они устраняют необходимость в доверенных третьих сторонах и помогают установить прямые отношения между пользователями и поставщиками услуг, фиксируя правила взаимодействия в неизменяемых реестрах и даже сохраняя прямые транзакции между ними. Блокчейны также фундаментально меняют структуру и баланс сил во владении данными.
Благодаря блокчейнам люди теперь могут обходить централизованные веб-сайты и дорогостоящих посредников, взаимодействуя друг с другом напрямую с использованием сквозного шифрования (end-to-end encryption). Люди могут покупать активы, такие как дома или произведения искусства, получать доступ к общественным ресурсам и участвовать в принятии решений на высоком уровне. Более того, контроль и управление этими процессами значительно упрощаются при использовании децентрализованной платформы, где третьи стороны не могут получить доступ к данным без согласия участников.
Это теория.
Реальность конфиденциальности в блокчейне
В реальности сегодняшние блокчейны «псевдонимны»: пользователи идентифицируются по буквенно-цифровой строке символов, известной как публичный ключ. Однако связь между транзакционной активностью и метаданными часто может скомпрометировать псевдонимность. Это сводит на нет одно из главных заявленных преимуществ блокчейна и потенциально раскрывает конфиденциальную информацию всем участникам сети.
Мы можем не знать, кто такой Satoshi Nakamoto, но мы можем отслеживать транзакции, связанные с его адресами. Компании, занимающиеся блокчейн-аналитикой, включая CipherTrace и Elliptic, регулярно используют цифровой реестр для отслеживания финансовой активности в блокчейне.
В постоянно растущем мире блокчейн-рынков недавно было замечено на первый взгляд не связанное с этим явление, когда сделки, видимые майнерам, подвергаются «front-running» (опережающим сделкам).
Хотя на первый взгляд это мало связано с конфиденциальностью, этот тип атаки происходит, когда майнер может прочитать незашифрованные транзакции, отправленные в сеть (on-chain), и вставить свои собственные транзакции перед пользовательскими, получая самые выгодные сделки и забирая часть ценности у остальных. Maximal-extractable value (MEV) представляет собой объем ценности, которую майнеры могут извлечь из системы с помощью front-running — ценность, которую в противном случае получили бы пользователи.
С января 2020 года майнеры извлекли сотни миллионов долларов США из пользователей Ethereum. Очевидно, что это реальная проблема, которую индустрии необходимо решить.
Возникает вопрос: где же уровни блокчейна, обеспечивающие реальную конфиденциальность?
На сегодняшний день внедрению конфиденциальности не уделяется должного и необходимого внимания. Вместо этого блокчейн-сообщество выбрало другие приоритеты — в частности, решение проблем масштабируемости, скорости и стоимости транзакций, которые сдерживали массовое внедрение блокчейна.
Решение для конфиденциальности Web3 уже существует
Конечно, дело не только в сознательном пренебрежении. Существует веская техническая причина, по которой современные веб-приложения не могут работать на существующих архитектурах блокчейна. Поскольку в настоящее время все участники вынуждены повторно выполнять все транзакции для проверки состояния своего реестра, каждый сервис в блокчейне фактически делит время работы одного конечного глобального вычислительного ресурса.
Другая причина, по которой конфиденциальности не уделялось приоритетного внимания, заключается в том, что ее очень сложно гарантировать. Исторически сложилось так, что инструменты обеспечения конфиденциальности были медленными и неэффективными, а повышение их масштабируемости — это тяжелая работа. Но то, что конфиденциальность сложно реализовать, не означает, что она не должна быть в приоритете.
Первый шаг — сделать конфиденциальность более простой для пользователя. Достижение конфиденциальности в криптосфере не должно требовать сложных обходных путей, сомнительных инструментов или глубоких знаний в области сложной криптографии. Блокчейн-сети, включая платформы смарт-контрактов, должны поддерживать опциональную конфиденциальность, которая включается простым нажатием кнопки.
Блокчейн-технология готова ответить на эти вызовы мерами безопасности, гарантирующими максимальную конфиденциальность при сохранении социальной ответственности.
Доказательства с нулевым разглашением (Zero-knowledge proofs, ZKPs) и безопасные многосторонние вычисления (secure multiparty computation, sMPC) — это две технологии, способные революционизировать наше представление о конфиденциальности в интернете и помочь нам вернуть контроль над нашими цифровыми личностями.
Оба решения позволят интернету стать местом, где наши конфиденциальные данные раскрываются только с нашего согласия. Тем не менее, у каждого решения есть свои недостатки.
Сложности на пути к конфиденциальности в блокчейне
Хотя ZKP позволяют осуществлять базовые переводы, они не поддерживают многопользовательские взаимодействия. И хотя sMPC позволяет работать нескольким пользователям, сама по себе эта технология может быть чрезвычайно медленной.
Очевидное решение — объединить эти две технологии, чтобы нейтрализовать их недостатки и создать быструю, безопасную и высококонфиденциальную основу для развертывания проектов Web3.
Пожалуй, правильный взгляд на конфиденциальность в сети сегодня заключается в том, что мы наконец-то выходим из этого огромного тупика.
Конечная цель — более совершенная форма конфиденциальности, подконтрольная пользователю, — никогда не вызывала сомнений, но были другие первоочередные задачи. Тупик возник из-за вполне понятной концентрации внимания на решении проблем масштабируемости, скорости и стоимости, из-за чего на вопросы конфиденциальности оставалось слишком мало энергии и инвестиций. Но все это уже в прошлом.