Istraživač Dusk Xavier Salleras i kolege sa Universitat Pompeu Fabra u Barceloni, dizajnirali su decentralizirani sustav koji će omogućiti korisnicima da dokažu svoja prava na blockchain usluge bez korištenja treće strane i bez otkrivanja svojih osjetljivih podataka.
Istraživači su razvili ono što se naziva FORT protokol. FORT koristi NFT i Zero Knowledge Proofs (ZKP) na jedinstven način kako bi omogućio korisnicima da anonimno dokažu svoj identitet pružateljima usluga, bez potrebe da svoje osjetljive podatke otkrivaju bilo kojoj trećoj strani od povjerenja.
Trenutna zabrinutost za privatnost u vezi s provjerom autentičnosti korisnika za usluge
Online usluge danas uvijek zahtijevaju neki oblik osobne provjere autentičnosti kako bi korisnik dokazao da je ono za koga kaže da je. Mnoge pretplate na online usluge, od streaminga glazbe do kupnje ulaznica za koncerte, napravljene su online i podrazumijevaju da korisnici uvijek iznova prolaze neku vrstu autentifikacije treće strane.
Ove platforme izdaju tokene koji su povezani s privatnim podacima koje pružaju njihovi korisnici, što im daje pravo na korištenje platformi. Međutim, sve platforme koriste centralizirane sustave koji potencijalno dovode podatke korisnika u opasnost.
Stoga platforme igraju ulogu trećih strana od povjerenja i kao takve unose nepotreban rizik u situaciju. Curenje podataka i zlouporaba podataka su mogućnosti kada korisnici nemaju kontrolu nad vlastitim podacima.
FORT: Samosuverena autentifikacija koja dokazuje ispravnost i zasljepljuje atribute
Protokol FORT koristi NFT i ZKP-ove kako bi stvorio samostalnu autentifikaciju koju korisnik može koristiti za kontrolu i zaštitu svojih osjetljivih podataka.
Kao što se vidi na gornjoj slici, postoji 5 koraka koji pokazuju kako FORT radi.
Korisnik plaća uslugu putem anonimne adrese ili privatnom transakcijom. NFT tada korisniku dodjeljuje davatelj usluge, koji sadrži atribute koji su pohranjeni u njemu. Pružatelj usluge kuje NFT, a zatim ga prenosi na adresu korisnika, koji zatim može pročitati atribute kada je to potrebno.
Korisnik izračunava certifikat (ZKP) koristeći podatke pohranjene u NFT-u i instalira ga na svoj uređaj, a to je pametni telefon u gornjem primjeru.
Sada kada je korisnik stekao pravo korištenja usluge, pokušava se prijaviti i davatelj usluge traži certifikat.
Davatelj usluge čita Merkle stablo blockchaina kako bi provjerio jesu li potrebni atributi sadržani u korisnikovom NFT-u, koji pružatelju usluge govori ima li korisnik pravo na korištenje usluge u tom trenutku.
Davatelj usluge provjerava korisnikov certifikat, a da ne zna tko je korisnik, provjerava da li korisnik ima pristup usluzi.
Mjerila pokazuju da se FORT protokol može izvoditi na uređajima s niskim računalnim resursima, kao što su pametni telefoni i pametni satovi, što FORT čini vrlo praktičnim rješenjem.
FORT se lako može implementirati na blockchain, uključujući Ethereum ili na sam blockchain Dusk. Integracija u već vrlo privatni Dusk blockchain rezultirala bi još većom razinom privatnosti.
Izjava o odricanju odgovornosti: Ovaj je članak dostupan samo u informativne svrhe. Ne nudi se niti se namjerava koristiti kao pravni, porezni, investicijski, financijski ili drugi savjet.
Izvor: https://cryptodaily.co.uk/2022/03/dusk-network-researchers-develop-protocol-using-nft-and-zkp-technology-to-prove-user-rights-without-need-for- provjerene-treće strane