Aplicación y limitaciones de la tecnología zk-SNARKs en la identidad digital

En los últimos años, la aplicación de zk-SNARKs en los sistemas de identidad digital se ha vuelto cada vez más común. Varios proyectos de pasaporte basados en zk-SNARKs están desarrollando paquetes de software amigables para el usuario, permitiendo a los usuarios demostrar que poseen una identificación válida sin revelar detalles de su identidad. El número de usuarios de World ID, que utiliza tecnología biométrica y zk-SNARKs, ha superado los 10 millones. Los proyectos de identidad digital en Taiwán y la Unión Europea también están poniendo cada vez más énfasis en la tecnología de zk-SNARKs.

A primera vista, la adopción generalizada de la identidad digital basada en zk-SNARKs parece ser una gran victoria para el aceleracionismo descentralizado (d/acc). Puede proteger las redes sociales, los sistemas de votación y diversos servicios de Internet de los ataques de brujas y la manipulación de robots sin sacrificar la privacidad. Pero la realidad no es tan sencilla. La identificación basada en zk-SNARKs aún presenta algunos riesgos, y este artículo los discutirá.

Limitaciones de la identificación mediante zk-SNARKs

no se puede lograr una verdadera anonimidad

Incluso si la plataforma de identificación basada en zk-SNARKs funciona como se esperaba y aplica estrictamente toda la lógica, ha encontrado maneras de proteger a largo plazo la información privada de los usuarios no técnicos sin depender de instituciones centralizadas. Sin embargo, en la realidad, las aplicaciones a menudo no cooperan proactivamente con la protección de la privacidad, sino que tienden a diseñar soluciones que benefician sus intereses políticos y comerciales.

En este caso, las aplicaciones de redes sociales pueden asignar un ID exclusivo de aplicación a cada usuario, y dado que el sistema de identificación sigue la regla de "una persona, una identidad", los usuarios solo pueden tener una cuenta. Esto contrasta con las "identidades débiles" actuales, como la cuenta de Google, donde las personas comunes pueden registrarse fácilmente en múltiples cuentas. En la realidad, la implementación de la anonimidad a menudo requiere múltiples cuentas: una para la identidad habitual y otras para diversas identidades anónimas. Por lo tanto, en este modelo, la anonimidad real que obtienen los usuarios puede ser inferior al nivel actual.

no se puede prevenir la coerción

Incluso si los usuarios no revelan su valor secreto, nadie puede ver la relación pública entre las cuentas, pero ¿qué pasa si alguien exige que se revele? El gobierno podría obligar a revelar el valor secreto para poder ver todas las actividades. El gobierno de Estados Unidos ha comenzado a exigir a los solicitantes de visa que revelen sus cuentas de redes sociales. Los empleadores también podrían requerir la divulgación de información pública completa como condición para el empleo. Algunas aplicaciones incluso podrían exigir a nivel técnico que los usuarios revelen su identificación en otras aplicaciones para poder registrarse.

En estos casos, el valor de zk-SNARKs se desvanece, pero las desventajas de "una persona, una cuenta" todavía persisten.

no se pueden resolver los riesgos no relacionados con la privacidad

Todas las formas de identificación tienen casos marginales:

• La identificación basada en la identidad emitida por el gobierno no puede cubrir a las personas apátridas y a aquellos que aún no han obtenido documentos.
• Los titulares de múltiples nacionalidades pueden obtener privilegios únicos.
• Las autoridades emisoras de pasaportes pueden ser atacadas por hackers, y países hostiles incluso pueden falsificar una gran cantidad de identidades falsas.
• La identificación biométrica puede fallar por completo en el caso de algunas personas con lesiones o enfermedades.
• La identidad biométrica puede ser engañada por imitaciones.

Estos casos marginales representan el mayor riesgo en sistemas que intentan mantener la propiedad de "una persona, una identificación" y no tienen relación con la privacidad. Por lo tanto, zk-SNARKs no pueden hacer nada al respecto.

Limitaciones de la prueba de riqueza

Depender únicamente de la "prueba de riqueza" para prevenir ataques de brujas, en lugar de construir un sistema de identificación, no es suficiente en ciertos escenarios. Necesitamos alguna forma de sistema de identidad, especialmente en las siguientes dos categorías de escenarios:

escenario de ingreso básico universal

Este tipo de escenario requiere distribuir una cierta cantidad de activos o servicios a una amplia gama de usuarios, sin considerar su capacidad de pago. Por ejemplo, Worldcoin distribuye periódicamente tokens WLD a los titulares de World ID. Este "ingreso básico universal a pequeña escala" puede resolver el problema de: permitir que las personas obtengan una cantidad suficiente de criptomonedas para realizar algunas transacciones básicas en la cadena y compras en línea.

Otra forma de lograr un efecto similar es "Servicios Básicos para Todos": otorgar a cada persona con identificación el derecho a enviar un número limitado de transacciones gratuitas dentro de una aplicación específica. Este enfoque puede alinearse mejor con los mecanismos de incentivos y tener una mayor eficiencia de capital.

escenario de gobernanza

En un sistema de votación, si los recursos del usuario A son 10 veces los de B, entonces su poder de voto también será 10 veces el de B. Sin embargo, desde una perspectiva económica, cada unidad de poder de voto que A obtiene le genera un beneficio que es 10 veces el que le genera a B. Por lo tanto, A invertirá mucho más esfuerzo en participar en la votación, investigando cómo votar para maximizar sus propios objetivos, e incluso podría manipular estratégicamente el algoritmo.

La razón más general radica en que: el sistema de gobernanza no debe otorgar el mismo peso a "una persona controla 100,000 dólares" que a "1,000 personas poseen 100,000 dólares". El segundo caso representa a 1,000 individuos independientes, que contienen información valiosa más rica, en lugar de una alta repetición de información de bajo volumen.

Esto indica que los sistemas de gobernanza deben comprender el grado de coordinación interna de los grupos de fondos, en lugar de simplemente "tratar a los grupos de fondos de igual tamaño por igual".

Estado ideal: el costo de obtener N identidades es N²

A partir de los argumentos anteriores, podemos ver que hay dos presiones desde los extremos opuestos que limitan la dificultad esperada para adquirir múltiples identidades en el sistema de identificación:

1. No se deben establecer límites estrictos sobre la "cantidad de identidades que se pueden obtener fácilmente", de lo contrario, se comprometerá la anonimidad y aumentará el riesgo de coerción.
2. La identificación no puede estar completamente vinculada a las finanzas (, ya que obtener N identidades tiene un costo de N ), porque esto permitiría a grandes entidades obtener fácilmente una influencia excesiva.

Considerando todo, la situación ideal es: el costo de obtener N identidades debería ser N². Esto se aplica no solo a aplicaciones de tipo gobernanza, sino también a aplicaciones de ingreso básico universal.

Sistema de Identificación Múltiple: Una Solución Viable para Alcanzar el Estado Ideal

El sistema de identificación múltiple se refiere a un mecanismo de identidad que no tiene una única entidad emisora dominante. Esto se puede lograr de dos maneras:

1. La identificación múltiple explícita ( también se conoce como "identificación basada en gráficos sociales" ): confirmar su identidad a través de la prueba de otras personas en la comunidad.
2. Identidad múltiple implícita: La situación actual es que existen muchos proveedores de identidad diferentes, y la mayoría de las aplicaciones son compatibles con varios métodos de autenticación.

El sistema de identidades múltiples tiene las siguientes ventajas:

• Naturalmente tiene anonimato
• Con una mayor tolerancia a fallos
• Puede proporcionar la necesaria función de contención para ataques de gobernanza y otros comportamientos abusivos
• Asegúrate de que el coercitivo no pueda exigir ( y no pueda razonablemente esperar que ) reveles un conjunto fijo de identificación.

Es importante tener en cuenta que si la cuota de mercado de una forma de identificación se acerca al 100% y se convierte en la única opción de inicio de sesión, entonces las características mencionadas anteriormente se volverán ineficaces. Este es el mayor riesgo que podrían enfrentar los sistemas de identificación que persiguen en exceso la "universalidad".

En un escenario ideal, el proyecto "una persona, una identificación" debería integrarse con un sistema de identificación basado en gráficos sociales. El sistema "una persona, una identificación" puede utilizarse para proporcionar soporte inicial al gráfico social, creando millones de "usuarios semilla", sentando así las bases para el desarrollo de un gráfico social distribuido a nivel global.