Kite: How to Delegate Voting Power Privately

Il documento presenta Kite, un protocollo che abilita la delega privata dei poteri di voto nelle DAO garantendo l'anonimato sia del delegante che del delegato, pur registrando pubblicamente l'azione di delega, e ne dimostra la fattibilità pratica attraverso un'implementazione su Ethereum basata su prove a conoscenza zero.

L'essenziale

🪁 Kite: Il Volo Segreto del Potere di Voto

Immagina di vivere in un grande villaggio digitale chiamato DAO (Organizzazione Autonoma Decentralizzata). In questo villaggio, tutti possiedono delle "monete magiche" che danno loro il diritto di votare su decisioni importanti: come spendere il tesoro comune, quali progetti finanziare, ecc.

🏛️ Il Problema: Il Dilemma del "Chi ha votato per chi?"

Attualmente, nel villaggio, la maggior parte delle persone è troppo occupata per votare su ogni singola proposta. Quindi, decidono di delegare il loro voto a un rappresentante di fiducia (un "delegato"), come se gli dessero una procura.

Il problema è che, finora, questa procura era pubblica.

• L'analogia: È come se ogni volta che tu affidassi la tua tessera del cinema a un amico, lo scrivessi su un grande tabellone pubblico in piazza. Tutti vedrebbero: "Mario ha dato il suo voto a Luigi".
• La conseguenza: Se Luigi vota in modo diverso da come Mario si aspettava, Mario si sente in imbarazzo o arrabbiato. Se Mario vuole cambiare idea e dare il voto a un altro amico (Giovanni), lo fa con paura: "Oh no, Luigi si offenderà se vedo che ho cambiato delegato!". Questo crea una pressione sociale che blocca la libertà di voto.

🪁 La Soluzione: Kite

Gli autori di questo paper (dall'Università di Stanford) hanno creato Kite, un sistema che permette di volare alto senza che nessuno veda da dove sei partito o dove atterri.

Kite è come un "volo in mongolfiera invisibile" per il tuo voto.

Ecco come funziona, passo dopo passo:

1. La Delega Segreta:
   Quando Mario vuole dare il suo voto a Luigi, usa Kite. Invece di scrivere il nome di Luigi su un foglio pubblico, Mario mette il suo voto in una scatola magica chiusa (crittografia).

   • Cosa vede il mondo? Vede solo: "Mario ha messo una scatola in volo".
   • Cosa NON vede il mondo? Non vede chi ha aperto la scatola. Nemmeno Luigi sa che il voto è arrivato da Mario! Sa solo che ha ricevuto più "peso" (voti) nella sua scatola, ma non sa da chi.

2. Il Cambiamento Libero:
   Se Mario decide che Luigi non sta facendo un buon lavoro, può prendere la sua scatola e darla a Giovanni.

   • Il risultato: Luigi non se ne accorge. Non c'è imbarazzo, non c'è lite. Mario è libero di cambiare idea quando vuole, proprio come in una democrazia reale dove puoi cambiare rappresentante senza che lui lo sappia.

3. Il Voto del Delegato:
   Quando arriva il momento di votare su una proposta (es. "Comprare un nuovo parco?"), Luigi (il delegato) deve decidere.

   • Opzione A (Trasparenza): Luigi vota apertamente. Tutti vedono cosa ha scelto. Questo è utile se la comunità vuole controllarlo.
   • Opzione B (Privacy Totale): Anche il voto di Luigi può essere segreto. Solo il risultato finale (es. "Sì" o "No") viene rivelato, ma non si sa chi ha votato cosa.

🛠️ Come funziona la magia? (Senza matematica complessa)

Il sistema usa due trucchi principali:

• La Scatola Matematica (Crittografia): Immagina che ogni voto sia un numero. Kite usa una "scatola" che permette di sommare i numeri senza mai aprirla. Quando Mario dà il voto a Luigi, la scatola di Luigi si "pesa" di più, ma nessuno sa che il peso aggiunto viene da Mario.
• Il Gruppo di Anonimità (Anonymity Set): Per rendere il segreto ancora più forte, quando Mario invia il voto, lo mescola con quelli di altri 9 o 19 amici a caso. È come se Mario entrasse in una stanza piena di persone identiche: l'osservatore sa che uno di loro ha fatto un'azione, ma non può dire quale. Più grande è la stanza, più è difficile indovinare.

📊 I Risultati Pratici

Gli autori non hanno solo teorizzato, ma hanno costruito un prototipo funzionante su Ethereum (la blockchain più famosa).

• Velocità: Anche se creare la "scatola magica" richiede un po' di tempo (da 7 a 167 secondi, a seconda di quanto vuoi essere segreto), è un'operazione che si fa una volta ogni tanto. Il voto vero e proprio è veloce.
• Costo: Funziona su computer normali, non servono supercomputer.

💡 Perché è importante?

Kite risolve il problema della pressione sociale nelle organizzazioni digitali.

• Oggi: Se cambi delegato, lo sai tutti.
• Con Kite: Puoi cambiare idea, correggere il tiro e seguire la tua coscienza senza che nessuno ti guardi male o ti faccia domande.

In sintesi, Kite rende la democrazia digitale più sana: ti permette di avere un rappresentante, ma ti lascia la libertà di cambiarlo in qualsiasi momento, mantenendo il tuo diritto alla privacy e alla libertà di scelta. È come avere un'ombra che ti segue e vota per te, ma che nessuno riesce a vedere.

Sommario tecnico

Ecco un riassunto tecnico dettagliato del paper "Kite: How to Delegate Voting Power Privately" in italiano.

Titolo: Kite: Come Delegare il Potere di Voto in Modo Privato

Autori: Kamilla Nazirkhanova, Vrushank Gunjur, X. Pilli Cruz-De Jesus, Dan Boneh (Stanford University)

---

1. Il Problema

Le Organizzazioni Autonome Decentralizzate (DAO) utilizzano modelli di governance basati su delega (proxy voting), dove i membri possono affidare il proprio potere di voto a rappresentanti (delegate) che votano al loro posto. Sebbene esistano sistemi di voto privati per le DAO, questi supportano solo la delega pubblica.

Nell'attuale modello (es. Governor Bravo di Compound o OpenZeppelin):

• La delega è registrata pubblicamente sulla blockchain.
• Chiunque può vedere chi ha delegato a chi.
• Questo crea un "costo sociale": gli elettori esitano a revocare o cambiare delega (re-delegation) per timore di conflitti sociali o pressioni, poiché la modifica è visibile a tutti.
• Inoltre, la trasparenza totale della delega può esporre gli elettori a coercizione o ritorsioni.

L'obiettivo è creare un protocollo che permetta la delega privata: un elettore deve poter delegare, revocare o ridare il proprio voto senza rivelare l'identità del delegato, nemmeno al delegato stesso.

2. Metodologia e Architettura

Il paper introduce Kite, un protocollo che integra delega privata e voto (sia pubblico che privato) all'interno di un contratto intelligente esistente.

Componenti Chiave:

• Entità: Elettori, Delegati, Comitato di Tally (Autorità Fiduciaria o TA), e un Contratto On-Chain.
• Primitive Crittografiche:
  • Crittografia Omomorfica Additiva: Permette di sommare i poteri di voto cifrati senza decifrarli.
  • Zero-Knowledge Proofs (zk-SNARKs): Utilizzati per dimostrare la correttezza delle operazioni (es. "ho i token", "la delega è formata correttamente") senza rivelare i dati sottostanti.
  • Merkle Trees: Per verificare l'appartenenza di un utente alla lista dei token senza esporre l'intero stato della blockchain.
  • Set di Anonimato: Durante la delega, il sistema costruisce un insieme di delegati (incluso quello reale e altri casuali) per nascondere l'identità specifica del destinatario all'interno del gruppo.

Flusso del Protocollo:

1. Setup: L'Autorità Fiduciaria (TA) genera chiavi pubbliche/private e pubblica i parametri iniziali.
2. Registrazione Delegato: Un utente si registra come delegato, bloccando i propri token per evitare doppi utilizzi.
3. Delega/Revoca (Il cuore di Kite):
   • L'elettore crea un vettore cifrato dove solo la posizione del delegato target contiene il valore del potere di voto, mentre le altre sono zero.
   • Genera una prova ZK per dimostrare di possedere i token e che il vettore è ben formato.
   • Il contratto on-chain verifica la prova, blocca i token dell'elettore e aggiunge omomorficamente il vettore cifrato al totale del delegato.
   • Privacy: L'identità del delegato rimane nascosta. Viene registrata solo l'azione di "delega avvenuta".
   • Revoca: L'elettore può revocare la delega presentando il vettore originale (o il suo hash) per sottrarre il potere dal delegato, senza rivelare a chi era stato delegato in precedenza.
4. Voto:
   • Pubblico: Il delegato vota apertamente (per accountability).
   • Privato: Il delegato invia un vettore cifrato delle opzioni, rimescolando (re-randomizing) il proprio potere di voto per non rivelare la scelta.
5. Tally (Conteggio): Al termine, la TA decifra i totali e pubblica i risultati percentuali.

3. Contributi Chiave

• Primo protocollo di delega privata per DAO: Kite è il primo sistema che permette la delega e la revoca dinamica del potere di voto mantenendo l'anonimato del destinatario, risolvendo il problema della "frizione sociale" nelle DAO.
• Separazione tra Delega e Voto: A differenza di sistemi precedenti che legavano la privacy della delega al singolo voto, Kite permette deleghe a lungo termine che persistono su più elezioni.
• Flessibilità di Accountability: Supporta sia il voto pubblico (per tenere i delegati responsabili) sia il voto privato per i delegati, offrendo un compromesso tra trasparenza e privacy.
• Implementazione Pratica: Kite è implementato come estensione diretta del contratto intelligente Governor Bravo (standard de facto per le DAO su Ethereum), rendendo l'adozione semplice.
• Analisi di Sicurezza Formale: La sicurezza è provata nel framework Universal Composability (SUC), dimostrando che il protocollo realizza una funzionalità ideale anche in presenza di un avversario statico che corrompe gli elettori (ma non l'autorità di tally).

4. Risultati e Valutazione

Gli autori hanno implementato un proof-of-concept utilizzando Solidity (smart contract), Rust (backend crittografico) e Noir (linguaggio per circuiti ZK).

• Performance:
  • L'operazione più costosa è la delega, che richiede la generazione di una prova ZK.
  • Su una macchina consumer (MacBook Air M2), il tempo di generazione della prova varia da 7 a 167 secondi, a seconda della dimensione del "set di anonimato" (più grande è il set, più alta è la privacy ma più lento è il calcolo).
  • Per set di dimensioni tipiche (5, 10, 20), i tempi sono nell'ordine di pochi secondi o minuti, rendendo l'operazione fattibile.
  • Le operazioni di voto e revoca sono molto più veloci.
• Costi Gas:
  • La verifica delle prove ZK on-chain ha un costo moderato.
  • L'uso di un "master verifier contract" ha ridotto significativamente i costi di deployment rispetto alla distribuzione di contratti separati per ogni relazione.
• Privacy: L'uso dei set di anonimato garantisce che un osservatore sappia solo che un elettore ha delegato a uno dei membri del set, ma non può identificare quale.

5. Significato e Impatto

Kite rappresenta un passo fondamentale per la maturità della governance delle DAO:

1. Libertà di Scelta: Rimuove la paura sociale che blocca gli elettori dal cambiare delegato, permettendo una governance più dinamica e reattiva.
2. Protezione dalla Coercizione: Nascondendo l'identità del delegato, riduce il rischio che gli elettori vengano minacciati o corrotti in base alle loro scelte di delega.
3. Adattabilità: Essendo basato su standard esistenti (ERC-20, Governor Bravo), può essere integrato in molte DAO senza richiedere una riscrittura completa dell'infrastruttura.
4. Bilanciamento: Offre un modello ibrido dove la privacy della delega è garantita, ma la responsabilità del voto (se desiderata) può essere mantenuta attraverso il voto pubblico del delegato.

In sintesi, Kite risolve un problema critico di UX e sicurezza nelle DAO, rendendo la delega del voto uno strumento privato, sicuro e pratico, pur mantenendo la verificabilità end-to-end del processo democratico.