Right-to-Sell Verification for Industrial Supply Chains via DKIM and Zero-Knowledge Proof on a Public Blockchain
Este artículo propone un sistema de blockchain industrial portátil y que preserva la privacidad que utiliza correos electrónicos firmados con DKIM y pruebas de conocimiento cero para verificar el derecho de un revendedor a vender productos a través de mercados y fronteras sin requerir la integración de plataformas, hardware especializado o la divulgación de un historial comercial sensible.
Artículo original bajo licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo
Cada año, miles de millones de dólares en bienes circulan a través de las cadenas de suministro globales, pero una parte significativa de lo que llega al consumidor es falsificada. Solo en 2021, los productos falsos representaron aproximadamente el 2,3 por ciento de todo el comercio mundial, lo que equivale a casi medio billón de dólares. Aunque los gobiernos y las plataformas han intentado combatir esto con leyes que exigen a los vendedores revelar su identidad y con pasaportes digitales para los productos, estas medidas suelen chocar contra un muro. Tienen dificultades para funcionar en diferentes países y en distintos mercados en línea, y frecuentemente exigen que los vendedores y compradores gestionen complejas claves digitales o instalen hardware especial. Para la persona promedio que compra un par de zapatos o un bolso en línea, todavía no existe una forma fiable de saber, antes de pagar, si la persona que vende el artículo tiene realmente el derecho de venderlo.
Para resolver esto, investigadores han desarrollado un sistema que actúa como un apretón de manos seguro e invisible entre una marca, un vendedor y un comprador, todo ello sin requerir que nadie aprenda nueva tecnología. El sistema se apoya en tres pilares familiares: el sistema de correo electrónico que usamos a diario, un registro digital público que registra la información de forma permanente y un método para demostrar un hecho sin revelar los detalles que hay detrás. La idea central es simple pero poderosa: en lugar de intentar verificar el objeto físico en sí, lo cual es difícil de hacer antes de una compra, el sistema verifica la autorización del vendedor. Hace una única pregunta crítica: ¿tiene este vendedor específico el permiso de la marca para vender este artículo específico en este momento? Si la respuesta es sí, el comprador puede proceder con confianza; si no, la transacción es marcada.
Los investigadores, liderados por Shinsaku Ashizawa de Invers Inc., construyeron un prototipo para probar este concepto. Crearon un flujo de trabajo donde una marca, como un fabricante de calzado, autoriza a un revendedor para vender un producto enviando un correo electrónico firmado digitalmente. Este correo electrónico sirve como una transferencia de propiedad, de forma muy parecida a un recibo digital que demuestra que el revendedor es el poseedor actual legítimo del artículo. La marca toma entonces una instantánea de todos estos registros de propiedad y publica un resumen único y compacto de ellos en una cadena de bloques (blockchain) pública. Este resumen actúa como un ancla pública que cualquiera puede consultar, pero no revela los nombres de los vendedores ni el historial de los artículos, manteniendo esa información privada.
Cuando un revendedor publica un artículo para la venta en un mercado como Amazon o eBay, genera una pequeña pieza de prueba digital. Esta prueba confirma que posee la transferencia de correo electrónico válida para ese artículo y que el artículo está actualmente listado en esa página web específica. Crucialmente, esta prueba está vinculada a la dirección web exacta del anuncio. Si un falsificador intenta copiar esa prueba y pegarla en una página web diferente, el sistema la rechazará porque la dirección web no coincidirá. El comprador, utilizando un navegador web estándar en su teléfono, puede entonces verificar esta prueba. La verificación tarda menos de una centésima de segundo, confirmando instantáneamente si el vendedor está autorizado sin exponer ningún dato privado sobre la trayectoria del artículo o la identidad del vendedor.
El equipo midió qué tan bien funciona este sistema en el mundo real. Descubrieron que generar la prueba toma alrededor de 14 segundos, un tiempo que un vendedor puede esperar fácilmente mientras prepara un anuncio. La verificación de la prueba en un teléfono inteligente es casi instantánea, tomando solo 15,5 milisegundos. La prueba digital en sí es increíblemente pequeña, consistiendo en solo 174 caracteres, lo que cabe fácilmente en el cuadro de descripción estándar de cualquier anuncio de producto en línea sin saturar la página. El costo de actualizar el registro público en la blockchain también es mínimo, costándole a la marca menos de 15 centavos por actualización, independientemente de cuántos artículos se estén rastreando. Esto significa que el sistema escala eficientemente; ya sea que una marca esté rastreando mil artículos o un millón, el costo de actualizar el registro público sigue siendo el mismo.
Para asegurar que el sistema resistiera la realidad desordenada de las compras en línea, los investigadores rastrearon 450 anuncios de productos en tres de los principales mercados —Amazon, eBay y Temu— durante cuatro semanas. Descubrieron que las direcciones web para un mismo producto pueden cambiar ligeramente debido a códigos de seguimiento o actualizaciones de la plataforma, lo que normalmente rompería la verificación. Sin embargo, descubrieron que al contabilizar estas variaciones, la carga de la re-verificación de la prueba seguía siendo manejable, afectando a menos del 41 por ciento de los anuncios en la plataforma más volátil durante un mes. Esto confirmó que el sistema podía funcionar sin requerir una intervención manual constante por parte de los vendedores.
El estudio también aclaró lo que esta tecnología no puede hacer. No verifica si el artículo físico dentro de la caja es genuino; solo verifica que la persona que lo vende tiene el derecho de hacerlo. Un falsificador con un artículo falso pero sin un correo electrónico de autorización válido no puede generar una prueba válida. Por el contrario, un vendedor legítimo con un artículo genuino pero sin un correo electrónico de transferencia válido no puede demostrar su derecho a vender. El sistema está diseñado para complementar las leyes existentes y las inspecciones físicas, llenando el vacío donde la aplicación de la ley tiene dificultades para llegar: el momento en que un consumidor está a punto de comprar un artículo de un vendedor anónimo en una transacción transfronteriza.
Al utilizar la infraestructura de correo electrónico existente como un ancla de confianza, el sistema elimina la necesidad de que los vendedores gestionen claves digitales complejas o que los compradores instalen aplicaciones especiales. Crea un certificado de autoridad portátil que viaja con el producto desde la marca hasta la venta final, visible para cualquiera pero sin revelar nada sobre la historia privada de la transacción. Los investigadores demostraron que es posible verificar el derecho a vender un producto a través de diferentes mercados y fronteras con un nivel de velocidad y privacidad que antes era inalcanzable. Si bien la tecnología no resuelve el problema de los productos falsificados por completo, proporciona una herramienta robusta y de bajo costo que permite a los consumidores tomar decisiones informadas antes de gastar su dinero, convirtiendo el mundo opaco de la reventa en línea en algo que puede ser verificado con un solo clic.
¿Ahogado en artículos de tu campo?
Recibe resúmenes diarios de los artículos más novedosos que coincidan con tus palabras clave de investigación — con resúmenes técnicos, en tu idioma.