Aplikasi dan Keterbatasan Teknologi zk-SNARKs dalam Identitas Digital

Dalam beberapa tahun terakhir, penerapan zk-SNARKs dalam sistem identitas digital semakin populer. Beberapa proyek paspor zk-SNARKs sedang mengembangkan paket perangkat lunak yang ramah pengguna, memungkinkan pengguna untuk membuktikan bahwa mereka memiliki identitas yang sah tanpa mengungkapkan rincian identitas. Jumlah pengguna World ID yang menggunakan teknologi biometrik dan zk-SNARKs telah melampaui 10 juta. Proyek identitas digital di Taiwan, China, dan Uni Eropa juga semakin memperhatikan teknologi zk-SNARKs.

Sekilas, adopsi luas identitas digital berbasis zk-SNARKs tampaknya merupakan kemenangan besar bagi desentralisasi akselerasionisme (d/acc). Ini dapat melindungi media sosial, sistem pemungutan suara, dan berbagai layanan internet dari serangan penyihir dan manipulasi robot tanpa mengorbankan privasi. Namun, kenyataannya tidak sesederhana itu. Identitas berbasis zk-SNARKs masih memiliki beberapa risiko, yang akan dibahas dalam artikel ini.

Keterbatasan identifikasi zk-SNARKs

tidak dapat mencapai anonimitas yang sebenarnya

Meskipun platform identitas berbasis zk-SNARKs berfungsi sesuai harapan dan menerapkan semua logika dengan ketat, mereka juga menemukan cara untuk melindungi informasi pribadi pengguna non-teknis dalam jangka panjang tanpa bergantung pada lembaga terpusat. Namun, dalam kenyataannya, aplikasi sering kali tidak secara proaktif mendukung perlindungan privasi, melainkan cenderung pada desain yang menguntungkan kepentingan politik dan bisnis mereka sendiri.

Dalam situasi ini, aplikasi media sosial mungkin akan memberikan ID eksklusif aplikasi yang unik untuk setiap pengguna, dan karena sistem identitas mengikuti aturan "satu orang satu identitas", pengguna hanya dapat memiliki satu akun. Ini kontras dengan "identitas lemah" saat ini, seperti akun Google, di mana orang biasa dapat dengan mudah mendaftar untuk beberapa akun. Dalam kenyataannya, penerapan anonimitas biasanya memerlukan beberapa akun: satu untuk identitas reguler, dan yang lainnya untuk berbagai identitas anonim. Oleh karena itu, dalam pola ini, anonimitas yang sebenarnya didapatkan pengguna mungkin lebih rendah daripada tingkat saat ini.

tidak dapat mencegah pemaksaan

Meskipun pengguna tidak mengungkapkan nilai rahasia mereka, tidak ada yang bisa melihat hubungan publik antara akun-akun, tetapi bagaimana jika seseorang memaksa untuk mengungkapkannya? Pemerintah mungkin memaksa untuk mengungkapkan nilai rahasia, agar dapat melihat semua aktivitas. Pemerintah AS telah mulai meminta pemohon visa untuk mengungkapkan akun media sosial mereka. Pemberi kerja juga mungkin menjadikan pengungkapan informasi publik secara lengkap sebagai syarat untuk dipekerjakan. Beberapa aplikasi bahkan mungkin secara teknis mengharuskan pengguna untuk mengungkapkan identitas di aplikasi lain sebelum diizinkan untuk mendaftar dan menggunakan.

Dalam situasi seperti ini, nilai zk-SNARKs menjadi hilang, tetapi kelemahan "satu orang satu akun" masih ada.

tidak dapat menyelesaikan risiko non-privasi

Semua bentuk identitas memiliki kasus tepi:

• Identitas yang diterbitkan oleh pemerintah tidak dapat mencakup orang tanpa kewarganegaraan dan orang yang belum mendapatkan dokumen.
• Pemegang kewarganegaraan ganda mungkin mendapatkan hak istimewa yang unik.
• Otoritas penerbit paspor mungkin mengalami serangan hacker, negara-negara musuh bahkan dapat memalsukan banyak identitas palsu.
• Identifikasi biometrik mungkin sepenuhnya tidak berfungsi untuk beberapa orang yang sakit atau terluka.
• Identitas biometrik dapat dipalsukan oleh barang tiruan.

Kasus-kasus pinggiran ini paling berbahaya dalam sistem yang berusaha mempertahankan atribut "satu orang satu identitas", dan tidak terkait dengan privasi. Oleh karena itu, zk-SNARKs tidak berdaya dalam hal ini.

Keterbatasan Pembuktian Kekayaan

Bergantung sepenuhnya pada "bukti kekayaan" untuk mencegah serangan penyihir, dan bukan membangun sistem identitas, tidak cukup dalam beberapa skenario. Kita membutuhkan semacam sistem identitas, terutama dalam dua kategori skenario berikut:

skenario pendapatan dasar universal

Skenario seperti ini memerlukan distribusi sejumlah aset atau layanan kepada kelompok pengguna yang sangat luas, tanpa mempertimbangkan kemampuan pembayaran mereka. Misalnya, Worldcoin secara berkala memberikan token WLD kepada pemegang World ID. "Pendapatan dasar universal kecil" ini bisa menyelesaikan masalah: memungkinkan orang mendapatkan sejumlah cryptocurrency yang cukup untuk melakukan beberapa transaksi dasar di blockchain dan pembelian online.

Cara lain untuk mencapai efek serupa adalah "Layanan Dasar untuk Semua": memberikan hak kepada setiap orang yang memiliki identitas untuk mengirimkan sejumlah transaksi gratis yang terbatas di dalam aplikasi tertentu. Cara ini mungkin lebih sesuai dengan mekanisme insentif dan lebih efisien dalam hal modal.

skenario tata kelola

Dalam sistem pemungutan suara, jika sumber daya pengguna A adalah 10 kali lipat pengguna B, maka hak suara A juga akan 10 kali lipat dibandingkan B. Namun, dari sudut pandang ekonomi, setiap unit hak suara yang diberikan kepada A membawa keuntungan 10 kali lipat bagi B. Oleh karena itu, A akan menginvestasikan jauh lebih banyak energi untuk berpartisipasi dalam pemungutan suara, mempelajari cara untuk memberikan suara agar dapat memaksimalkan tujuan pribadinya, bahkan mungkin akan secara strategis memanipulasi algoritma.

Alasan yang lebih umum adalah: sistem pemerintahan tidak seharusnya memberikan bobot yang sama antara "satu orang menguasai 100.000 dolar" dan "1000 orang bersama-sama memiliki 100.000 dolar". Yang terakhir mewakili 1000 individu yang independen, mengandung informasi berharga yang lebih kaya, bukan informasi yang sangat repetitif dari jumlah kecil.

Ini menunjukkan bahwa sistem pemerintahan jenis ini perlu memahami tingkat koordinasi internal dari kumpulan dana, bukan sekadar "kumpulan dana dengan skala yang sama diperlakukan sama".

Status Ideal: Biaya untuk mendapatkan N identifikasi adalah N²

Dari argumen di atas, kita dapat melihat ada dua tekanan dari dua ujung yang berlawanan membatasi harapan kesulitan mendapatkan beberapa identitas dalam sistem identitas:

1. Tidak boleh menetapkan batasan keras pada "jumlah identitas yang dapat dengan mudah diperoleh", jika tidak, itu akan merusak anonimitas dan meningkatkan risiko dipaksa.
2. Identitas tidak dapat sepenuhnya dikaitkan dengan keuangan ( karena mendapatkan N identitas akan memerlukan biaya N ), karena ini akan memungkinkan entitas besar dengan mudah mendapatkan pengaruh yang terlalu besar.

Dengan mempertimbangkan secara menyeluruh, situasi idealnya adalah: biaya untuk mendapatkan N identitas seharusnya adalah N². Ini berlaku tidak hanya untuk aplikasi berbasis pemerintahan, tetapi juga untuk aplikasi berbasis pendapatan dasar universal.

Sistem identitas yang beragam: solusi yang layak untuk mencapai keadaan ideal

Sistem identitas yang beragam merujuk pada mekanisme identitas yang tidak memiliki satu lembaga penerbit yang dominan. Ini dapat dicapai melalui dua cara:

1. Identitas multivariat eksplisit ( juga dikenal sebagai "identitas berbasis grafik sosial" ): Mengonfirmasi identitas sendiri melalui bukti dari orang lain dalam komunitas.
2. Identitas multi-aspek yang tersembunyi: Saat ini, terdapat banyak penyedia identitas yang berbeda, dan sebagian besar aplikasi akan kompatibel dengan berbagai jenis otentikasi identitas.

Sistem identitas yang beragam memiliki keunggulan berikut:

• Secara alami memiliki anonimitas
• Memiliki toleransi kesalahan yang lebih kuat
• Dapat memberikan efek pencegahan yang diperlukan terhadap serangan tata kelola dan penyalahgunaan lainnya
• Pastikan bahwa pihak yang memaksa tidak dapat meminta ( dan tidak dapat dengan wajar mengharapkan ) bahwa kamu mengungkapkan identitas digital yang tetap.

Perlu dicatat bahwa jika pangsa pasar dari suatu bentuk identitas mendekati 100%, dan menjadi satu-satunya opsi login, maka karakteristik yang disebutkan di atas akan menjadi tidak valid. Ini adalah risiko terbesar yang mungkin dihadapi oleh sistem identitas yang terlalu mengejar "universalitas".

Dalam kondisi ideal, proyek "satu orang satu identitas" seharusnya terintegrasi dengan sistem identitas berbasis grafik sosial. Sistem "satu orang satu identitas" dapat digunakan untuk memberikan dukungan awal bagi grafik sosial, menciptakan jutaan "pengguna benih", sehingga meletakkan dasar bagi perkembangan grafik sosial terdistribusi di seluruh dunia.