Czy to prywatność bez anonimowości?

Prywatność i anonimowość to nie to samo. Prywatność oznacza ochronę Twoich informacji. Anonimowość oznacza ochronę Twojej tożsamości. Dane bankowe mogą być prywatne, ale bank nadal zna Twoją tożsamość.

Kiedy idziesz do sklepu kupić kawę, pracownicy nie wiedzą, kim jesteś ani jak prowadzisz swoje życie. Jeśli płacisz za kawę gotówką, nie pozostaje żaden ślad informacji do prześledzenia.

Jeśli natomiast zapłaciłeś za kawę kartą bankową, ujawniane są informacje o Tobie. Twój bank będzie wiedział, którą kawiarnię odwiedziłeś, o której godzinie i ile pieniędzy wydałeś.

Płacenie kartą może być wygodniejsze, a bank może być zobowiązany do zachowania prywatności, jednak nie jesteś już anonimowy.

Internet oferuje pewien poziom anonimowości, który jest kluczowy w niektórych obszarach. Ułatwia polityczny sprzeciw w krajach, które nie gwarantują wolności słowa. Zapewnia sygnalistom pewną ochronę, jednocześnie dając im szeroką widownię. Rozszerzył też dziennikarstwo, pozwalając każdemu z dostępem do sieci na pisanie.

Anonimowość oferowana przez internet ma też pewne oczywiste wady, w szczególności dezinformację i misinformację. Zapewniając platformę, na której każdy może swobodnie rozpowszechniać dowolne treści, niektórzy mogą nadużywać tego forum. To jest koszt prawdziwej anonimowości.

Blockchain oferuje to, co zostało nazwane pseudonimowością. Każdy może stworzyć portfel, wybierając losową liczbę jako swój klucz prywatny. Na początku nic nie łączy Twojej tożsamości z tym portfelem.

W miarę korzystania z portfela budowana jest historia transakcji. Blockchainy są publiczne, więc wszystkie dane są widoczne. Twoje dane mogą nie być powiązane z portfelem, ale wszyscy mogą nadal widzieć, które portfele wysłały do Ciebie środki, a także portfele docelowe Twoich transakcji.

Niektóre z tych portfeli mogą być scentralizowanymi giełdami. Każdy musi zacząć od czegoś, gdy kupuje kryptowaluty (chyba że byłeś bardzo wcześnie w branży i kopałeś monety), a tym czymś jest zazwyczaj giełda. Większość giełd jest zobowiązana do przeprowadzania należytej staranności wobec swoich klientów w celu zachowania zgodności z przepisami dotyczącymi przeciwdziałania praniu pieniędzy. Wiedzą więc, kim jesteś, choć zazwyczaj są zobowiązane do zachowania tych informacji w tajemnicy.

Gdy wypłacasz monety z giełdy do własnego portfela, giełda może zapytać Cię o własność tego portfela. Wynika to z zasady podróży (travel rule), która jest kolejnym mechanizmem przeciwdziałania praniu pieniędzy. Twój portfel nie jest już w tym momencie anonimowy.

Istnieje również wiele firm analitycznych specjalizujących się w informacjach o transakcjach blockchain. Przyglądają się nie tylko portfelom, z którymi bezpośrednio przeprowadzasz transakcje, ale także portfelom, które przeprowadzały transakcje z tymi portfelami i tak dalej. Budują sieć powiązań transakcyjnych na wielu poziomach, aby badać relacje między portfelami. Mogą nie wiedzieć, kim jesteś, ale wiedzą, z którymi portfelami stron trzecich przeprowadzałeś transakcje, oraz wiedzą, z którymi portfelami te portfele stron trzecich przeprowadzały transakcje. Pomaga im to zbudować profil każdego portfela w łańcuchu.

To nie jest tylko kwestia dla przeciętnego użytkownika – jest to również kwestia dla instytucji finansowych korzystających z technologii blockchain. Cenią one efektywność operacyjną możliwości wysyłania tokenów jako zabezpieczenia w ciągu sekund, ale nie podoba im się idea, że konkurenci mogą uzyskać wgląd w ich różne pozycje.

Kwestia prywatności jest obecnie ogromnym priorytetem w branży blockchain. Jest postrzegana jako jedna z ostatnich przeszkód przed powszechnym przyjęciem tej technologii. Dwie metody, które przyciągają największą uwagę w tym zakresie, to dowody wiedzy zerowej (zero knowledge proofs) i szyfrowanie homomorficzne.

Szyfrowanie homomorficzne służy do ukrywania salda portfela. Tylko właściciel portfela zna prawdziwe saldo; nikt inny nie ma dostępu do tych informacji, chyba że właściciel portfela się nimi podzieli. Te salda mogą nadal podlegać operacjom matematycznym, takim jak dodawanie, odejmowanie i mnożenie, przy jednoczesnym zachowaniu zaszyfrowanych wartości.

Szyfrowanie homomorficzne może ukryć saldo portfela, ale publiczny charakter technologii blockchain oznacza, że wszyscy są nadal świadomi tego, jakie tokeny i monety portfel posiada.

Dowody wiedzy zerowej mogą być używane do udowodnienia twierdzenia bez ujawniania poufnych informacji. Na przykład portfel może udowodnić, że posiada minimalne saldo, nie ujawniając faktycznej kwoty. Innym przykładem może być udowodnienie, że wiek danej osoby spełnia minimalny próg. Dowody wiedzy zerowej mogą być używane do udowodnienia, że rządowy dokument tożsamości został użyty do weryfikacji, że użytkownik ma ukończone 18 lat.

Dowody wiedzy zerowej umożliwiają selektywne ujawnianie informacji i mogą być używane jako forma anonimowych poświadczeń. Jednak za każdym razem, gdy ujawniane są szczegóły, nawet opakowane w dowód, użytkownik wycieka informacje. Informacje te są zaszyfrowane i niezwykle trudne do wyodrębnienia, mogą nawet nie być wystarczające, aby mieć znaczenie, ale nadal są informacjami udostępnianymi publicznie. Pomyśl o tym jak o śladzie okruszków chleba.

Nie sugeruję, że takie informacje są bezpośrednio zagrożone. Mogą nigdy nie być zagrożone. Ale za każdym razem, gdy dochodzi do transakcji, niekoniecznie nawet na blockchainie, informacje są upubliczniane, nawet jeśli są zaszyfrowane.

Sztuczna inteligencja, a dokładniej uczenie maszynowe, jest zdolna do znajdowania wszelkiego rodzaju wzorców, gdy otrzyma dużo danych. Może nie być w stanie odszyfrować informacji, ale może być w stanie dokonać wystarczającej liczby skojarzeń, aby z czasem ustalić tożsamość. Sztuczna inteligencja jest bardzo dobra w odkrywaniu wzorców.

Chociaż podejmowane są kroki w celu ochrony prywatności i dostępne są metody zabezpieczania poufnych informacji, takich jak salda i tożsamość, nie ma gwarancji, że anonimowość portfela pozostanie zachowana.

Portfele „hierarchicznie deterministyczne" („HD") to jedna z metod poprawy anonimowości. Portfele HD to portfele, w których portfele podrzędne są wyprowadzane z portfela nadrzędnego. Za każdym razem, gdy ktoś otrzymuje przychodzące saldo, podaje nowy adres portfela. Tylko oni znają swoje prawdziwe łączne zasoby, ponieważ tylko oni znają wszystkie adresy swoich portfeli podrzędnych. Idealnie, gdy wydają monety z portfela, nigdy więcej nie używają tego portfela.

Portfele HD działają tylko z modelem niewydanych wyjść transakcji (UTXO) używanym przez Bitcoin, ponieważ transakcja może mieć wiele wejść i wyjść. Ethereum używa modelu księgowego, więc każdy portfel musi podpisać transakcję, aby wydać monety w nim przechowywane. Portfele HD są możliwe w Ethereum, ale wiele wejść i wyjść nie może być łączonych w jedną transakcję. Aby zachować pewną anonimowość w Ethereum, prawdopodobnie lepiej jest używać oddzielnego portfela dla każdej monety lub tokenu, zamiast dzielić salda między portfele (chociaż w przypadku dużych zasobów użycie wielu portfeli może zmniejszyć ryzyko).

Prawdziwa prywatność wymaga anonimowości. Wyzwaniem jest utrzymanie anonimowości przy jednoczesnym zachowaniu odpowiedzialności. Koszt przejrzystości oznacza, że anonimowość nigdy nie może być zagwarantowana. Korzyści z przejrzystości muszą zawsze przeważać nad utratą prawdziwej prywatności.

Is It Privacy Without Anonymity? was originally published in Coinmonks on Medium, where people are continuing the conversation by highlighting and responding to this story.