Poster: Privacy-Preserving Compliance Checks on Ethereum via Selective Disclosure
यह शोध पत्र एथेरियम पर एक गोपनीयता-संरक्षित चयनात्मक प्रकटीकरण ढांचे (Selective Disclosure Framework) का प्रस्ताव देता है जो संवेदनशील व्यक्तिगत डेटा को प्रकट किए बिना आयु जैसे विशिष्ट पात्रता मानदंडों को सत्यापित करने में उपयोगकर्ताओं को सक्षम करने के लिए क्लाइंट-साइड zk-SNARKs का उपयोग करता है, जिससे नगण्य विलंबता के साथ सख्त अनुपालन प्राप्त होता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
यहाँ सरल भाषा और रचनात्मक उपमाओं का उपयोग करके शोध पत्र (paper) का स्पष्टीकरण दिया गया है।
🕵️♂️ समस्या: "कांच के घर" की दुविधा (The "Glass House" Dilemma)
कल्पना कीजिए कि आप एक कांच के घर (ब्लॉकचेन) में रहते हैं। हर कोई आपके घर के अंदर देख सकता है, और एक बार जब आप कोई चीज़ मेज पर रख देते हैं, तो उसे कभी मिटाया नहीं जा सकता। यह भरोसे के लिए तो बहुत अच्छा है क्योंकि कोई धोखाधड़ी नहीं कर सकता, लेकिन गोपनीयता (privacy) के लिए यह बहुत बुरा है।
वर्तमान में, यदि आप किसी क्लब (एक विनियमित ऐप) में प्रवेश करना चाहते हैं जिसके लिए आपको 18 वर्ष से अधिक आयु का होना आवश्यक है, तो बाउंसर (ऐप) आमतौर पर आपसे आपका पूरा पासपोर्ट माँगता है। वे आपका नाम, आपका पता, आपकी फोटो और आपकी जन्मतिथि देखते हैं। भले ही उन्हें केवल आपकी उम्र से मतलब हो, लेकिन अब उनके डेटाबेस में आपकी पूरी पहचान सुरक्षित है।
- जोखिम: यदि बाउंसर हैक हो जाता है, तो आपकी पूरी पहचान चोरी हो सकती है।
- ब्लॉकचेन का मोड़: यदि आप अपना पासपोर्ट "कांच के घर" की दीवार पर रखते हैं, तो दुनिया का हर व्यक्ति उसे हमेशा के लिए देख सकता है। भले ही आप बाउंसर के कंप्यूटर से उसे हटा दें, फिर भी वह दीवार पर दिखाई देता रहेगा।
🎭 समाधान: "जादुई लिफाफा" (चयनात्मक प्रकटीकरण - Selective Disclosure)
यह शोध पत्र क्लब में प्रवेश करने का एक नया तरीका प्रस्तावित करता है। अपना पूरा पासपोर्ट देने के बजाय, आप एक जादुई लिफाफे (जीरो-नॉलेज प्रूफ) का उपयोग करते हैं।
यह कैसे काम करता है, इसे रोजमर्रा की भाषा में यहाँ समझें:
- आप अपने रहस्यों को सुरक्षित रखते हैं: आपका पासपोर्ट आपकी अपनी जेब (आपके फोन/ब्राउज़र) में सुरक्षित रहता है। यह कभी भी आपके पास से बाहर नहीं जाता।
- जादुई ट्रिक: आप अपने पासपोर्ट को एक विशेष मशीन (ZK प्रूवर) के अंदर रखते हैं जो एक जादुई रसीद तैयार करती है।
- प्रमाण (The Proof): रसीद कहती है, "मैंने सत्यापित किया है कि यह व्यक्ति 18 वर्ष से अधिक आयु का है," लेकिन यह आपकी फोटो, नाम या पता नहीं दिखाती। यह एक स्टैम्प की तरह है जो आईडी कार्ड दिखाए बिना केवल "वयस्क" (Adult) लिख देता है।
- परिणाम: बाउंसर रसीद की जाँच करता है, "वयस्क" का स्टैम्प देखता है, और आपको अंदर आने देता है। उन्होंने कभी आपका चेहरा नहीं देखा, और "कांच के घर" की दीवार पर किसी और को यह नहीं पता कि आप कौन हैं।
🏗️ यह सिस्टम कैसे काम करता है (तीन-चरणीय नृत्य)
लेखकों ने ZK-Compliance नामक एक सिस्टम बनाया है जो तीन विशिष्ट चालों के साथ एक डिजिटल बाउंसर की तरह कार्य करता है:
1. ग्रांट (हस्तमिलाप - The Handshake)
- क्या होता है: आप एक ऐप का उपयोग करना चाहते हैं। ऐप पूछता है, "क्या आप 18 वर्ष से अधिक आयु के हैं?"
- जादू: आपका फोन तुरंत (200 मिलीसेकंड से भी कम समय में—एक पलक झपकने से भी तेज़!) गणितीय गणना करता है। यह वह जादुई रसीद बनाता है और उसे ब्लॉकचेन पर भेज देता है।
- रिकॉर्ड: ब्लॉकचेन आपकी आईडी स्टोर नहीं करता; यह केवल एक नोट स्टोर करता है कि, "इस विशिष्ट उपयोगकर्ता के पास एक वैध 'वयस्क' स्टैम्प है।"
2. वेरीफाई (त्वरित जाँच - The Quick Check)
- क्या क्या होता है: जब भी आप ऐप में कुछ करना चाहते हैं, ऐप आपसे आपकी आईडी दोबारा नहीं माँगता।
- जादू: यह बस ब्लॉकचेन नोट को देखता है। "क्या इस उपयोगकर्ता के पास एक वैध स्टैम्प है?" यदि हाँ, तो आप अंदर हैं।
- यह क्यों शानदार है: यह बहुत तेज़ और सस्ता है। भारी गणित केवल एक बार किया गया था जब आपको स्टैम्प मिला था।
3. रिवोक (किल स्विच - The "Kill Switch")
- क्या होता है: यह सबसे महत्वपूर्ण हिस्सा है। पुरानी दुनिया में, एक बार जब आपने किसी कंपनी को अपनी आईडी दे दी, तो वे उसे हमेशा के लिए रखते थे।
- जादू: आपके पास एक रिमोट कंट्रोल है। यदि आप तय करते हैं कि अब आप उस ऐप पर भरोसा नहीं करते, तो आप एक बटन दबाते हैं।
- परिणाम: ब्लॉकचेन पर मौजूद "वयस्क" स्टैम्प तुरंत गायब हो जाता है। ऐप अब आपको सत्यापित नहीं कर सकता। आपने तुरंत अपनी गोपनीयता वापस ले ली है।
💰 लागत: क्या यह महंगा है?
लेखकों ने इसका परीक्षण एथेरियम (Ethereum) नेटवर्क पर किया।
- मुख्य नेटवर्क पर: यह समुद्र पार करने के लिए प्रथम श्रेणी का टिकट खरीदने जैसा है। एक सत्यापन के लिए इसकी लागत लगभग $15 है, जो रोज़मर्रा के उपयोग के लिए बहुत महंगी है।
- "लेयर 2" पर (एक्सप्रेस लेन): यदि आप एक तेज़, सस्ते साइड-नेटवर्क (जैसे Arbitrum) का उपयोग करते हैं, तो लागत घटकर 50 सेंट से भी कम हो जाती है। यह इसे आम लोगों के उपयोग के लिए किफायती बनाता है।
🔮 आगे क्या?
यह सिस्टम अभी बहुत अच्छा काम कर रहा है, लेकिन लेखकों के पास इसे और भी सुरक्षित बनाने के लिए कुछ विचार हैं:
- "फ्रंट-रनिंग" को रोकना: यह सुनिश्चित करना कि कोई भी आपके प्रमाण को चुरा न सके जब वह ब्लॉकचेन तक पहुँच रहा हो।
- "स्टाकर" (पीछा करने वालों) को रोकना: यह सुनिश्चित करना कि भले ही आपके पास एक स्टैम्प हो, कोई भी विभिन्न ऐप्स के माध्यम से आपका पीछा करके आपकी जीवनशैली का प्रोफाइल न बना सके।
- सुपर सुरक्षित फोन: गणित को आपके फोन के भीतर एक विशेष "सुरक्षित क्षेत्र" में ले जाना ताकि जब प्रमाण बनाया जा रहा हो, तब हैकर्स भी आपके डेटा में झाँक न सकें।
📝 निष्कर्ष (The Bottom Line)
यह शोध पत्र सिद्ध करता है कि हमें नियमों का पालन करने (जैसे 18 वर्ष से अधिक आयु का होना) और अपनी गोपनीयता बनाए रखने के बीच किसी एक को चुनने की आवश्यकता नहीं है।
जादुई लिफाफों (जीरो-नॉलेज प्रूफ) का उपयोग करके, हम अपनी आईडी दुनिया को दिखाए बिना अपनी पात्रता सिद्ध कर सकते हैं। यह ब्लॉकचेन के "कांच के घर" को एक ऐसी जगह में बदल देता है जहाँ आप गुमनाम रहते हुए भी भरोसेमंद हो सकते हैं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।