Sıfır Bilgi KYC Neden Çalışmaz

Blockchain teknolojisinin ortaya çıkışı, günlük yaşamımızda kullanılan çözümleri yeniden inceleme ve yenilik yapma fırsatı sunuyor. Blockchainler ve genel olarak konuşursak, yapay zeka devriminin körüklediği dijital alanın, güven, hesap verebilirlik ve mevzuata uyumu sağlamak için acilen doğrulanabilir insan kimlikleri oluşturması gerekiyor.

İşleyen bir güven çerçevesinin temelini oluşturabilecek hem zincir içi hem de zincir dışı çeşitli gelişmekte olan teknolojiler vardır. Özellikle bir çözüm, genellikle doğrulamaların kutsal kasesi olarak adlandırılır - sıfır bilgi Müşterinizi Tanıyın (zkKYC) doğrulaması.

Zk ve KYC nedir?

ZK, temeldeki gizli bilgileri açıklamadan kriptografik kanıtlar oluşturmak için kullanılan bir kriptografi terimi olan sıfır bilgi anlamına gelir. Z tabanlı çözümler, web genelinde gizliliğe öncülük ediyor. Blockchain endüstrisi, minimum işlem büyüklükleri ve gizliliği koruyan doğası nedeniyle ZK teknolojilerinin yeniliğini körükledi.

Müşterinizi Tanıyın veya KYC, işletmelerin müşterilerinin kimliklerini doğrulamak için kullandıkları bir dizi süreç ve prosedürdür. Ayrıca finans sektöründe kara para aklama veya terörizmin finansmanı için olası riskleri değerlendirmek için kullanılır. İşletmelerin, onlarla ilişki kurmadan önce müşterilerini özenle anlamaları bir gerekliliktir.

zkKYC kanıtları neden blok zincirler için çalışmayacak

Sıfır bilgi kanıtları oluşturulduğunda, bir imza aracılığıyla bir cüzdan adresine bağlanır. Bu kanıtlar tasarım gereği kamuya açık olarak keşfedilemez. Bununla birlikte, bir blok zinciri adresi, böyle bir kanıt gerektiren halka açık bir akıllı sözleşmeyle etkileşime girdiğinde, kanıtın varlığı kamuya açık hale gelir ve sıfır bilgi kanıtının gizlilik faydalarını ortadan kaldırır. Etkileşimde bulunan tüm cüzdanların herkese açık olarak keşfedilebilir bir listesini oluşturan halka açık blok zincirlerde çalışan akıllı sözleşmelerin tasarımından kaynaklanmaktadır.

Böyle bir kanıt gerektiren zincir içi bir hizmetle etkileşime girmeyen sıfır bilgi kanıtı olan bir cüzdan, kanıtın kamuya açıklanmasını önler. Yine de bu cüzdan, yalnızca bir öncü etkileşimi veya bir aracının katılımını takiben başka bir kanıt tutma cüzdanıyla işlem yapabilir. Bu kanıtların gizli doğası, her iki cüzdanın da kanıtlarını proaktif olarak birbirlerine göstermelerini gerektirir.

Zaman içinde durumu değiştirmeye eğilimli sıfır bilgi kimlik bilgileriyle ilgili başka bir sorun (Müşterinizi iyi durumda tanımak gibi), mevcut ZK çözümlerinde dinamik güncellemelerin bulunmamasından kaynaklanmaktadır. Bu sürekli durum geçerliliğinin olmaması, sıfır bilgi kanıtına sahip cüzdanın, bu kanıtın gerekli olduğu her zincir içi etkileşim için yeni bir kanıt üretmesi gerekeceğini gerektirir.

Gelişmekte olan blockchain teknolojilerinin, etkileşimde bulunan cüzdan adresini gizli tutarak sıfır bilgi özellikli akıllı sözleşmeleri ilerlettiğini belirtmekte fayda var. Bununla birlikte, dinamik kanıtlara duyulan ihtiyaç ve doğrulanmış eşler arası işlemlerin doğrulanamaması ile ilgili sorunlar, bu gelişmiş çözümlerde bile geçerli olmaya devam etmektedir.

Kişisel bilgileri bir kanıtta saklamayın

Sıfır bilgi kanıtlarını dikkate alan projeler genellikle kamuya açık bir defterde depolanan şifrelenmiş veriler hakkında bu kanıtları üretmeyi düşünür. Bununla birlikte, herhangi bir kişisel bilginin halka açık bir blok zincirinde saklanması tavsiye edilmez.

Bu ebedi defterler kişisel gizlilik için tasarlanmamıştır ve bu tür kullanımlar için Genel Veri Koruma Yönetmeliği ve Kaliforniya Tüketici Gizliliği Yasası gibi gizlilik düzenlemelerine uygun değildir. Birkaç önemli konu, şifrelenmiş verilerin bile kişisel olarak tanımlanabilir bilgiler olarak kabul edilmesiyle ilgilidir. Bu tür bilgiler, bu gizlilik düzenlemelerine göre talep üzerine silinmelidir.

Kişisel bilgilerin bir blok zincirde saklanması, gizlilik düzenlemelerine uyulmamasını sağladığından, herhangi bir (doğrulanmış) kişisel bilgiyi zincir üzerinde saklamak için ideal bir çözüm değildir.

Blockchain projelerinin başka hangi çözümleri var?

Her blok zincirinin o zincirde mevcut olan bilgi ve verilerle sınırlı olması nedeniyle, alandaki inşaatçılar diğer blok zinciri yerel mekanizmalarını dikkate almalıdır. Bir uyumluluk biçimi sağlayan herhangi bir kimlik bilgisi tasarımı, gizlilik ihlallerinden kaçınmalı ve nihai altyapının gerekli kimlik doğrulama ve düzenleyici gereklilikleri karşıladığından emin olmalıdır. Teknoloji ilerlemeleri, düzenleyici ilerlemeyi çok geride bırakıyor; Ancak bu kuralların göz ardı edilmesi, teknolojinin benimsenmesini engellemektedir.

Ayrıca, tek başına kanıtlar yetersiz olduğunda ve bir işlemin katılımcıları arasında kişisel bilgi paylaşımı şart olduğunda, yalnızca zincir dışı çözümlere güvenilmesi önerilir. Bir örnek, merkezi olmayan tanımlayıcıları ve doğrulanabilir kimlik bilgilerini içerir. Diğer bir seçenek ise, gizlilik koruması sağlayan ve zincir dışı veri doğrulaması için uygun olan zincir dışı sıfır bilgi kanıtlarını kullanmaktır.

Kaynak: cointelegraph.com