Grant, Verify, Revoke: A User-Centric Pattern for Blockchain Compliance
تقدم هذه الورقة البحثية إطار عمل "ZK-Compliance"، وهو إطار عمل متمحور حول المستخدم يستفيد من براهين المعرفة الصفرية لتمكين الإفصاح الانتقائي عن سمات الهوية لأغراض الامتثال التنظيمي لسلاسل الكتل، مما يسمح للمستخدمين بالتحقق من الأهلية دون ربط هوياتهم في العالم الحقيقي بسجلات معاملاتهم العامة بشكل دائم.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك تحاول دخول نادٍ عالي الأمن. في عالم الويب 3 (Web3) الحالي، يتبع الحارس قاعدة غريبة جداً: لإثبات أنك مسموح لك بالدخول، يجب أن تسلمه قصة حياتك بأكملها، وجواز سفرك، وكشوفات حسابك البنكي، ومذكراتك، ثم يقوم بتعليقها على لوحة إعلانات ضخمة عامة لا تُحذف أبداً.
بمجرد وضع هذه المعلومات على لوحة الإعلانات، ستظل هناك للأبد. حتى لو كنت تريد فقط إثبات أن عمرك فوق 18 عاماً، سيعرف العالم الآن اسمك، وعنوانك، وتاريخك المالي. هذه هي المشكلة التي تعالجها الورقة البحثية: كيف تثبت أنك تتبع القواعد دون الكشف عن أسرارك؟
تقترح المؤلفتان، سوبريا وسانتشاري، نظاماً جديداً يسمى "المنح، والتحقق، والإلغاء" (Grant, Verify, Revoke). فكر في الأمر كخدعة سحرية تسمح لك بإثبات امتلاكك لسر ما دون إظهار السر نفسه أبداً.
إليك كيف يعمل حلهما، مقسماً إلى تشبيهات بسيطة:
1. المشكلة: فخ "الكل أو لا شيء"
حالياً، إذا أردت استخدام تطبيق كريبتو منظم (مثل موقع تداول)، فلديك خياران سيئان:
- الخيار أ: التخلي عن خصوصيتك تماماً. تقوم برفع هويتك، وتحتفظ الشركة بها للأبد.
- الخيار ب: عدم استخدام التطبيق على الإطلاق.
هذا يشبه متجراً يقول لك: "لشراء صودا، يجب أن ترينا تاريخك الطبي الكامل وصور طفولتك". إذا كنت لا تريد فعل ذلك، فلا يمكنك شراء الصودا.
2. الحل: "المغلف السحري" (براهين المعرفة الصفرية - Zero-Knowledge Proofs)
تستخدم المؤلفتان تقنية تسمى براهين المعرفة الصفرية (ZKPs). تخيل أن لديك مغلفاً سحرياً.
- تضع تاريخ ميلادك داخل المغلف.
- تغلقه وتمرره عبر آلة خاصة (حاسوبك).
- الآلة لا تفتح المغلف، بل بدلاً من ذلك، تضع ختماً على شكل تذكرة "اجتياز" (PASS) مكتوب عليها: "هذا الشخص بالتأكيد فوق سن 18".
- تقدم التذكرة للحارس.
- يرى الحارس تذكرة "الاجتياز" ويسمح لك بالدخول.
- الأمر الجوهري: الحارس لا يرى المغلف أبداً، ولا يرى تاريخ ميلادك، ولا يعرف اسمك. هو فقط يعرف حقيقة أنك في السن المناسب.
في الورقة البحثية، يحدث هذا بالكامل على حاسوبك الخاص (متصفحك). البيانات لا تغادر جهازك أبداً؛ ما ينتقل إلى البلوكشين هو "البرهان" فقط.
3. الدورة الجديدة: المنح، التحقق، الإلغاء
تقدم المؤلفتان طريقة جديدة للتعامل مع الأذونات، حيث تنتقل من "التنازل الدائم" إلى "الإيجار المؤقت".
المرحلة الأولى: المنح (المصافحة)
بدلاً من تسليم هويتك، تقوم بإنشاء برهان "المغلف السحري" هذا على هاتفك أو حاسوبك المحمول. أنت الوحيد الذي يملك المفتاح لبياناتك. أنت تعطي التطبيق "تذكرة" مؤقتة تقول: "أنا موثق".
المرحلة الثانية: التحقق (التصريح المؤقت)
يتحقق التطبيق من تذكرتك. إذا كانت صالحة، تدخل.
- التشبيه: فكر في هذا الأمر مثل بطاقة مفتاح الفندق. إنها تعمل لغرفتك، لكن لها وقت انتهاء صلاحية. هي لا تعطي مالك الفندق مفاتيح منزلك في بلدك.
- في هذا النظام، يتم ضبط "التذكرة" الموجودة على البلوكشين لتنتهي تلقائياً (على سبيل المثال، خلال 24 ساعة). حتى لو لم تفعل شيئاً، فإن إذنك يتلاشى. لست مضطراً للقلق بشأن احتفاظ التطبيق ببياناتك للأبد.
المرحلة الثالثة: الإلغاء (مفتاح الإيقاف)
هذا هو الجزء الأقوى. في العالم القديم، إذا أردت مغادرة خدمة ما، كان عليك مراسلة الدعم الفني، وتعبئة النماذج، والأمل في أن يقوموا فعلياً بحذف بياناتك.
- الطريقة الجديدة: لديك "مفتاح إيقاف" (Kill Switch).
- التشبيه: تخيل أنك تستأجر منزلاً. في النظام القديم، تطلب من المالك تغيير الأقفال، وعليك أن تثق في أنه سيفعل ذلك. في هذا النظام الجديد، أنت من يمسك بالمفتاح الرئيسي. إذا أردت المغادرة، ببساটি تدير مفتاحك، ويُغلق الباب فوراً. يتم حظر التطبيق تشفيرياً من السماح لك بالدخول مرة أخرى. أنت لا تحتاج إلى إذنهم للمغادرة؛ أنت فقط تقطع الاتصال.
4. لماذا هذا مهم؟
- السرعة: قامت المؤلفتان ببناء نموذج أولي يقوم بخدعة "المغلف السحري" هذه في أقل من 200 مللي ثانية. هذا أسرع من طرفة العين. لن تلاحظ حتى حدوث ذلك.
- التكلفة: بينما قد يكلف الأمر القليل من المال (رسوم الغاز) للقيام بذلك على البلوكشين الرئيسي، فإن استخدام الشبكات الأحدث والأسرع (الطبقة الثانية - Layer 2) يجعل الأمر أرخص من سعر كوب قهوة.
- الأمان: بما أن البيانات تبقى على جهازك، فإذا تعرضت إحدى الشركات للاختراق، فلن يحصلوا على بيانات الجميع. سيحصلون فقط على "المغلفات السحرية"، وهي عديمة الفائدة بدون مفتاحك الخاص.
الصورة الكبيرة
تجادل هذه الورقة بأننا لسنا مضطرين للاختيار بين الخصوصية والامتثال.
حالياً، يجبرنا الإنترنت على مقايضة خصوصيتنا بالأمان. هذا الإطار الجديد يقول: "يمكنك أن تكون آمناً، ويمكنك اتباع القواعد، ولكنك لا تزال تملك بياناتك."
إنه يحول المستخدم من موضوع سلبي (يقدم بياناته فحسب) إلى وكيل نشط (يتحكم في متى وكيف ولمدة كم يتم استخدام بياناته). إنه يشبه الانتقال من عالم حيث يتعين عليك إعطاء غريب مفاتيح منزلك ليفحص صندوق بريدك، إلى عالم حيث يمكنك فقط تمرير ملاحظة تحت الباب تقول: "أنا أسكن هنا"، مع الاحتفاظ بمفاتيحك آمنة في جيبك.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.