اتریوم در پی حل مشکل حریم خصوصی بلاکچین با تکنیک های رمزنگاری
با داغ تر شدن هر روزه بحث حریم خصوصی در دنیای دیجیتال، اتریوم نیز به این جرم متهم شده و 4 پروژه با تکنیک های رمزنگاری برای حل این مشکل بلاکچین بسیج شده اند.
اتریوم تا هسته مرکزی خود شفاف است. درست مثل بیت کوین، این دومین رمزارز قدرتمند، از شفافیت به عنوان یکی از ارکان برقراری امنیت خود بهره می برد – نوعی حصول اطمینان از این که کاربران نمی توانند تراکنش های جعلی ایجاد کنند. با این حال، نگرانی هایی در این خصوص و دیگر مسائلی بالقوه که ممکن است در پی نمایش داده ها برای کسب و کار ها ایجاد شود، پدید آمده است. با داغ تر شدن هر روزه بحث حریم خصوصی در دنیای دیجیتال، اتریوم دست به دامن ۴ پروژه برای حل این مسئله بلاکچین با تکنیک های نوین رمزنگاری شده است.
چهار پروژه به دنبال حل پارادوکس حریم خصوصی بلاکچین اتریوم
به گزارش کوین ایران به نقل از پایگاه خبری کوین دسک، پیش از این، نگرانی های مرتبط با حریم خصوصی به واسطه وجود مسائلی پر اهمیت تر مانند مقیاس پذیری، در حاشیه بود، اما نشانه هایی مبنی بر جلب توجه چشمگیر توسعه دهندگان به این موضوع ظاهر شده است.
البته ماه گذشته، خالق اتریوم ، ویتالیک بوترین (Vitalik Buterin) برای بیان دیدگاهِ به تازگی تکامل یافته اش در خصوص این مبحث گامی جلو نهاد.
بوترین در اکانت ردیت خود چنین نوشت:
“من در قیاس با چند سال پیش به حد قابل توجهی بیشتر طرفدار حریم خصوصی هستم.”
بیشتر بخوانید: بازیابی کلید کیف پول بیت کوین با هیپنوتیزم
ماجرا فقط به بوترین ختم نمی شود؛ بسیاری دیگر توسعه دهندگان و کسب و کار هایی که در آن مشغولند، سرگرم ایجاد تکنولوژی هایی هستند که توان مبهم نگاه داشتن اطلاعاتی را دارند که در حال حاضر در سراسر شبکه پراکنده اند و کاربران تمایل به پنهان ماندن آن ها دارند.
Can Kisagun از بنیان گذاران پروژه Enigma، استارت آپی برای بهینه سازی حریم خصوصی در شبکه اتریوم، می گوید:
“ما همیشه از منظر بلاکچینی می گوئیم حریم خصوصی ، اما آنچه می بینیم در حقیقت امنیت داده است.”
در واقع از وقتی قانون حفاظت از داده اروپا، GDPR در ماه مه اجرایی شد، شاید این موضوع اهمیتی به مراتب بیشتر یابد. و این در حالی است که هنوز تاثیر GDPR بر شرکت هایی که عملکرد اتریوم محور دارند مشخص نیست، و فراتر از آن در صورت آشکار بودن اطلاعات، برخی اپلیکیشن ها به سادگی عملکرد خود را از دست خواهند داد.
به گفته Kisagun، بی شمار پروژه های اتریومی، مانند آن هایی که با رأی دادن، اطلاعات موقعیت مکانی، رسانه های اجتماعی و هویت سر و کار دارند، احتمالا به دست شفافیت افراطی بلاکچین محصور و محدود خواهند شد.
Jutta Steiner مدیرعامل شرکت Parity Technologies، دومین ارائه دهنده بزرگ نرم افزار برای اتریوم، بیاناتی را بر این اساس که اتریوم بدون داشتن لایه حریم خصوصی به هدف خود، مبنی بر بدل شدن به یک کامپیوتر غیر متمرکز جهانی نخواهد رسید، طنین انداخت.
Steiner به کوین دسک گفت:
“من معتقدم بلاکچین به نوبه خود قدرتمند است، اما اگر با دیگر تکنولوژی های رمزنگاری نیز ترکیب شود که توان ایجاد کامپیوتری بی نقص با امکان ناشناس ماندن را در نهایت به شما بدهد، جذاب تر از این ها خواهد شد، کامپیوتری جهانی که قابل اطمینان و سریع است.”
بیشتر بدانید:
ذخیره مخفی
Parity یکی از شرکت های خط مقدم توسعه تکنولوژی حفظ حریم خصوصی برای اتریوم است.
درست ماه پیش این شرکت Secret Store (ذخیره مخفی) را ارائه نمود؛ نرم افزاری که رمزنگاری اطلاعات را در حالی انجام می دهد که کلید های آن ها را به مسئولینی منتخب توزیع می نماید. به این ترتیب، این نرم افزار امکان خلق و مدیریت اسرار رمزنگاری شده را به کلاینت های با دسترسی مجاز، در شبکه اتریوم می دهد.
Steiner شرح داد:
“در این روش هم فضای ذخیره سازی و هم اصل کد رمزنگاری می شود، بنابراین با این فرض که شما به مسئولین بابت عدم تبانی اطمینان دارید، این راهکار در هر تراکنش که قرارداد هوشمند شکل داده و اجرا می نماید، حافظ حریم خصوصی می ماند.”
بیشتر بخوانید: معرفی پلتفرم منبع باز Storj (فضای ابری ذخیره سازی فایل ها به صورت غیر متمرکز)
در همین حین که Steiner تاکید می نمود Secret Store هنوز در فاز های اولیه خود است و راه طول و دراز موشکافی ممیزی های شخص ثالث را در مسیر خود دارد، نرم افزار به عنوان بخشی از همکاری شرکت با سازمان شبکه جهانی مزرعه داران، تحت آزمایش قرار گرفته است.
Steiner بیان داشت:
“این سازمان برای به اشتراک گذاشتن داده ها بین اشخاصی که به یکدیگر اطمینان ندارند، در زنجیره تامین (Supply Chain) از این نرم افزار استفاده می نماید.”
او در ادامه گفت، با اینکه استفاده از نرم افزار در کلاینت های مجاز Parity بسیار مناسب است، این شرکت امیدوار است در آینده این تکنولوژی را برای پیاده سازی در Mainnet اتریوم نیز ارائه نماید. Steiner افزود، از آنجا که برای حفاظت داده به شکلی درخور، همچنان بسیاری اختراعات برای معرفی و ارائه باقی مانده است – تکنولوژی های غیر متمرکزی که به واسطه خطراتی که شفافیت بستر اتریوم برای داده های حساس آن ها پدید می آورد، از پیاده سازی منع شده اند.
به گفته Steiner:
“Secret Store و دیگر ابزار های حریم خصوصی به سوی بسیاری اختراعات در این فضا هدایتمان خواهد نمود که ما هنوز به دلیل محدودیت های شدید موجود در مورد حریم خصوصی ندیده ایم. برای نمونه، داده های درمانی نباید مستقر بر سرور های متمرکز باشند، بلکه من باید عهده دار مسئولیت آن ها باشم، من باید کسی باشم که مجوز بازیابی این داده ها را دارد.”
و تا جایی که به تطابق با GDPR مربوط می شود، حتی احتمالا بسیاری دیگر تعارضات در مسیر خود خواهیم داشت.
البته Parity هم اکنون یک ابزار احراز هویت را به دلیل قوانین وضع شده از کار انداخته است – ICO سرویس پاسپورت Parity که ثبت احراز هویت با آدرس های اتریوم را انجام می داد، و امکان تطابق با قوانین شناسایی مشتریان (KYC) را برای شرکت ها میسر می نمود.
Steiner می گوید هنوز GDPR از برخی نظر ها در مورد حریم خصوصی با Parity هم راستا است. او به کوین دسک گفت:
“Secret Store به عنوان یک ابزار اهدافی مشابه GDPR را اجرا می نماید. ما هدفی مشترک را در چشم انداز خود داریم، اما بلاکچین در اساس تطابقی با این ماجرا ندارد.”
قرارداد های مخفی
قرارداد مخفی (Secret Contract)، دیگر پروژه حریم خصوصی Enigma است که به دنبال ارائه توسعه دهنده اپلیکیشن های غیر متمرکز (dapp) همراه با انعطافی برای پنهان سازی داده هاست.
در نسخه پیش رو، قرارداد های مخفی محیطی امن برای اجرا در اختیار توسعه دهندگان اپلیکیشن های غیر متمرکز (dapp) گذاشته تا بتوانند بدون انتشار اطلاعات بر زنجیره، قرارداد های هوشمند اتریوم را به گردش اندازند. این محیط امن اجرا یا پیاده سازی، در فضا های خصوصی ذخیره سازی تعبیه شده است که Enigma اطلاعات را در آنجا ذخیره می نماید.
بیشتر بدانید: استحکام قراردادهای هوشمند به وسیله “درستی یابی صوری”
به این ترتیب، حتی گره هایی (Nodes) که رایانش، محاسبات یا پردازش را انجام داده اند نیز دسترسی به این محتوا ندارند.
تائید این پردازش ها، چنانکه مجدد به بلاکچین اتریوم بازگردانده خواهد شد، فلذا نوعی سابقه تغییر ناپذیر و شفاف از تراکنش ها پدید می آید.
Kisagun یکی از چندین فارغ التحصیل دانشگاه MIT که Enigma را پایه گذاری نموده اند، گفت:
“ما با محیط های امن اجرا آغاز کردیم، چرا که به سادگی تجربه توسعه به مراتب بهتری در اختیار مشتریانمان، توسعه دهندگانی که اپلیکیشن بر بستر اتریوم بنا می کنند، می گذارد.”
در ادامه، این استارت آپ در نظر دارد رویکردی غیر متمرکز تر را، با استفاده از پردازش چند-شخصی (Multi-party) به عنوان راهی برای تامین امنیت دسته های پیچیده ترِ داده، به اجرا در آورد. Kisagun می گوید، در حالیکه چنین رویکردی ممکن است موجب متعادل کردن توان عملکرد به سمت امنیت بیشتر (Performance Tradeoff) گردد، اما وقتی صحبت از داده های بسیار حساس باشد، عملکردی قابل اعتماد تر را ارائه خواهد نمود.
گرچه Enigma برنامه بر گسترش استفاده این تکنولوژی در دیگر پلتفرم های قرارداد هوشمند دارد، اما تیم پروژه متمرکز بر حل کردن مشکل حریم خصوصی اتریوم در وهله نخست است.
Kisagun به کوین دسک گفت:
“اتریوم در حال حاضر به وضوح پر جنب و جوش ترین حامیان و در عین حال، هماهنگ ترین ذهنیت ها با بستر را دارد، و ما می خواهیم قدم در این اکوسیستم پر جنب و جوش توسعه دهندگان بگذاریم.”
و در ادامه افزود:
“به نظر من در دنیای رمزارز ها کاملا منصفانه است که بگوییم قدرت ما وابسته به قدرت اکوسیستمی است که دنبال می کنیم و به همین دلیل ما این گذرگاه را به عنوان اولین مسیر خود منتخب قرار دادیم.”
قفل زمانی مخفی
در Hackathon ماه گذشته اتریوم در آرژانتین ساخته شد، Kimono پروژه حریم خصوصی ای است که به دنبال ترکیب رمزنگاری با نظریه بازی می باشد.
این پروژه مخلوق اندیشه ۴ توسعه دهنده نرم افزار استارت آپی سانفرانسیسکو-مقر، Hill Street Labs، با نام های Paul Fletcher-Hill، Feridun Mert Celebi، Graham Kaemmer و Daniel Que است. هدف این پروژه حل یک مشکل در بلاکچین است که برای مدتی طولانی، مانند قفل زمانی مخفی، مورد بحث بوده است.
بیشتر بخوانید: بررسی مشروعیت بیت کوین و دیگر رمزارز ها از منظر دین اسلام
Kimono با ترکیب نوعی الگوریتم به اسم Shamir’s Secret Sharing کار می کند، که داده ها را به چند بخش تقسیم نموده و با استفاده از طرحی تشویقی اطمینان حاصل می نماید که مشارکت کنندگان در زمان مقرر داده ها را آشکار می نمایند. اگر کاربران با دست بردن در داده ها یا انتشار زود همگام آن ها اقدام به بازی دادن سیستم نمایند، جریمه شدن را نتیجه خواهند گرفت.
با اینکه روش هایی مانند Commit ها هم اکنون موجود هستند، Kimono به دنبال بهبود بخشیدن به تجربه کاربری قفل زمانی، از طریق برون سپاری (Outsourcing) این کار به شبکه ای از مشارکت کنندگان مشتاق است.
Celebi می گوید:
“نگاه ما به مفهوم قفل زمانی، به عنوان مقدماتی پر اهمیت است، علاقه مند به بهبود و بالا بردن آن تا سطحی به معنای واقعی غیر متمرکز و بدون نیاز به اعتماد (Trustless) هستیم.”
در ادامه Celebi شرح داد که نظریه طرح تشویقی می تواند، چنانکه زمان تنها متغیر نیست که رازی را فاش می نماید، گسترش یابد.
او به کوین دسک گفت:
“می توانستیم آن را طوری ساختار بندی نمائیم که، هر آنچه می خواهد را بعد از رخ دادن هر رویداد مشخص آشکار نماید – که نه تنها متکی بر عملکرد زمان به عنوان یک متغیر، بلکه شاید هر آن شرایط دیگری که در بلاکچین شامل می شوند.”
هم اکنون، این نرم افزار در شبکه آزمایشی Rinkeby اتریوم پیاده سازی شده و اجرایی است، و در نهایت هم با پروژه پیش روی Hill Street Labs یکپارچه خواهد شد.
Celebi از مزایای این تکنولوژی به کوین دسک چنین گفت:
“قفل زمانی مقدماتی بسیار کارآمد برای شبکه های غیر متمرکز است، چراکه هر قدر بیشتر و بیشتر به اعضای شبکه اتریوم افزوده شود، نیاز به حریم خصوصی و ناشناس ماندن نیز افزایش خواهد یافت.”
دیگر چیز های مخفی
سر انجام، توسعه دهنده ای به نام Tobe Alabi، تغییری در کد های دستوری با عنوان EIP1024، که گرچه هنوز در مرحله پروپوزال است، به منظور معرفی عملکرد رمزنگاری/رمزگشایی (Encrypt/Decrypt) ساده در بلاکچین اتریوم طراحی نموده است.
Alabi در شرح این پروپوزال در مورد رمزنگاری به کوین دسک گفت:
“EIP1024 امکان تولید جفت کلیدی برای رمزنگاری، از کلید خصوصی اتریومِ شما را میسر می نماید. سپس این جفت کلید رمزنگاری ارسال امن داده ها به یک آدرس اتریوم دیگر را برای شما مقدور می نما ید.”
تکرار می کنم، با اینکه دیگر تکنولوژی هایی مانند آن هایی که توسط Parity و یا پروتکل ارتباطی Whisper توسعه یافته اند، EIP1024 استانداردی را دیکته می کند که در تمامیت بستر اتریوم کارایی خواهد داشت.
Alabi به کوین دسک بیان داشت:
“این بدان معناست که توسعه دهندگان اپلیکیشن دیگر جای نگرانی برای پیاده سازی چند لایه ای رمزنگاری نداشته و تنها بر ساختن اپلیکیشن باید تمرکز نمایند.”
بیشتر بخوانید:
به گفته او، این استاندارد، که برای امنیت بخشیدن به پیام ها و ارسال توکن کارایی دارد، با پیوستن تازه واردان به تکنولوژی بلاکچین در آینده اهمیت بیشتری خواهد یافت.
Alabi افزود:
“حریم خصوصی شاید نقش کاتالیزوری در پیوستن میلیاردی کاربران آتی به بلاکچین را داشته باشد. در دنیای بلاکچین جایی که کلید های خصوصی و عمومی شما نقش هویت شما را دارند، به روشی برای جا به جایی پنهانی اطلاعات حساس خصوصی، که در عین حال توسط یک بدنه مرکزی هم سانسور نشود، داریم.”
توجه!
دیدگاه هایی که در این مقاله استفاده شده اند متعلق به نویسنده بوده و لزوما مربوط به Coiniran نمی باشد و نباید به آن نسبت داده شود.
