Right-to-Sell Verification for Industrial Supply Chains via DKIM and Zero-Knowledge Proof on a Public Blockchain
Dit artikel stelt een draagbaar, privacy-bewarend industrieel blockchain-systeem voor dat DKIM-ondertekende e-mails en zero-knowledge proofs gebruikt om het recht van een wederverkoper om producten over marktplaatsen en grenzen heen te verkopen te verifiëren zonder dat platformintegratie, gespecialiseerde hardware of de onthulling van gevoelige handelsgeschiedenis vereist is.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Elk jaar bewegen er voor miljarden dollars aan goederen zich door wereldwijde toeleveringsketens, maar een aanzienlijk deel van wat de consument bereikt, is namaak. Alleen al in 2021 was de handel in vervalste producten verantwoordelijk voor ongeveer 2,3 procent van alle wereldwijde handel, wat bijna een half biljoen dollar vertegenwoordigt. Hoewel overheden en platforms hebben geprobeerd dit te bestrijden met wetten die verkopers verplichten hun identiteit te onthullen en met digitale paspoorten voor producten, lopen deze maatregelen vaak tegen een muur aan. Ze hebben moeite om te werken over verschillende landen en verschillende online marktplaatsen heen, en ze eisen vaak dat kopers en verkopers complexe digitale sleutels beheren of speciale hardware installeren. Voor de gemiddelde persoon die online een paar schoenen of een handtas koopt, is er nog steeds geen betrouwbare manier om te weten, vóórdat hij betaalt, of de persoon die het artikel verkoopt ook daadwerkelijk het recht heeft om het te verkopen.
Om dit op te lossen, hebben onderzoekers een systeem ontwikkeld dat fungeert als een veilige, onzichtbare handdruk tussen een merk, een verkoper en een koper, allemaal zonder dat iemand nieuwe technologie hoeft te leren. Het systeem steunt op drie vertrouwde pijlers: het e-mailsysteem dat we dagelijks gebruiken, een publieke digitale grootboek (ledger) die informatie permanent vastlegt, en een methode om een feit te bewijzen zonder de details daarachter te onthullen. Het kernidee is simpel maar krachtig: in plaats van te proberen het fysieke object zelf te verifiëren, wat moeilijk te doen is vóór een aankoop, verifieert het systeem de autorisatie van de verkoper. Het stelt één cruciale vraag: heeft deze specifieke verkoper op dit moment toestemming van het merk om dit specifieke artikel te verkopen? Als het antwoord ja is, kan de koper met vertrouwen doorgaan; zo niet, dan wordt de transactie gemarkeerd.
De onderzoekers, onder leiding van Shinsaku Ashizawa van Invers Inc., bouwden een prototype om dit concept te testen. Ze creëerden een workflow waarbij een merk, zoals een schoenfabrikant, een wederverkoper autoriseert om een product te verkopen door een digitaal ondertekende e-mail te sturen. Deze e-mail dient als een overdracht van eigendom, vergelijkbaar met een digitaal bonnetje dat bewijst dat de wederverkoper de rechtmatige huidige houder van het item is. Het merk neemt vervolgens een momentopname van al deze eigendomsgegevens en publiceert een enkele, compacte samenvatting daarvan op een publieke blockchain. Deze samenvatting fungeert als een publieke verankering die iedereen kan controleren, maar het onthult niet de namen van de verkopers of de geschiedenis van de artikelen, waardoor die informatie privé blijft.
Wanneer een wederverkoper een artikel te koop aanbiedt op een marktplaats zoals Amazon of eBay, genereert deze een klein stukje digitaal bewijs. Dit bewijs bevestigt dat de verkoper de geldige e-mailoverdracht voor dat artikel bezit en dat het artikel momenteel op die specifieke webpagina staat vermeld. Cruciaal is dat dit bewijs verbonden is aan het exacte webadres van de advertentie. Als een vervalser dat bewijs probeert te kopiëren en op een andere webpagina te plakken, zal het systeem dit weigeren omdat het webadres niet overeenkomt. De koper kan dit bewijs vervolgens controleren met een standaard webbrowser op zijn telefoon. De controle duurt minder dan een honderdste van een seconde, waarmee direct wordt bevestigd of de verkoper geautoriseerd is, zonder enige privégegevens over de reis van het item of de identiteit van de verkoper prijs te geven.
Het team heeft gemeten hoe goed dit systeem in de echte wereld werkt. Ze ontdekten dat het genereren van het bewijs ongeveer 14 seconden duurt, een tijd die een verkoper gemakkelijk kan afwachten tijdens het voorbereiden van een advertentie. Het verifiëren van het bewijs op een smartphone is bijna onmiddellijk en duurt slechts 15,5 milliseconden. Het digitale bewijs zelf is ongelooflijk klein, bestaande uit slechts 174 tekens, wat gemakkelijk in de standaard beschrijvingsbox van elke online productadvertentie past zonder de pagina te vervuilen. De kosten om het publieke record op de blockchain bij te werken zijn ook minimaal; het kost het merk minder dan 15 cent per update, ongeacht hoeveel artikelen er worden bijgehouden. Dit betekent dat het systeem efficiënt schaalt; of een merk nu duizend artikelen of een miljoen artikelen bijhoudt, de kosten om het publieke record bij te werken blijven gelijk.
Om te garanderen dat het systeem standhoudt in de chaotische realiteit van online winkelen, volgden de onderzoekers gedurende vier weken 450 productadvertenties op drie grote marktplaatsen — Amazon, eBay en Temu. Ze ontdekten dat webadressen voor hetzelfde product licht kunnen variëren door trackingcodes of platformupdates, wat normaal gesproken de verificatie zou verbreken. Ze stelden echter vast dat door rekening te houden met deze variaties, de last van het opnieuw verifiëren van het bewijs beheersbaar bleef, wat minder dan 41 procent van de advertenties op het meest volatiele platform gedurende een maand beïnvloedde. Dit bevestigde dat het systeem kon functioneren zonder dat er constante, handmatige interventie van verkopers nodig was.
De studie verduidelijkte ook wat deze technologie niet kan. Het verifieert niet of het fysieke item in de doos echt is; het verifieert alleen of de persoon die het verkoopt daar het recht toe heeft. Een vervalser met een nepartikel maar zonder geldige e-mailautorisatie kan geen geldig bewijs genereren. Omgekeerd kan een legitieme verkoper met een echt artikel maar zonder geldige e-mailoverdracht niet het recht om te verkopen bewijzen. Het systeem is ontworpen om bestaande wetgeving en fysieke inspecties aan te vullen, en vult het gat waar juridische handhaving moeite heeft: het moment waarop een consument een artikel wil kopen van een anonieme verkoper in een grensoverschrijdende transactie.
Door de bestaande e-mailinfrastructuur als vertrouwensanker te gebruiken, elimineert het systeem de noodzaak voor verkopers om complexe digitale sleutels te beheren of voor kopers om speciale apps te installeren. Het creëert een draagbaar certificaat van autorisatie dat met het product meereist van het merk naar de uiteindelijke verkoop, zichtbaar voor iedereen maar zonder iets te onthullen over de privégeschiedenis van de transactie. De onderzoekers hebben aangetoond dat het mogelijk is om het recht om een product te verkopen over verschillende marktplaatsen en grenzen heen te verifiëren met een niveau van snelheid en privacy dat voorheen onbereikbaar was. Hoewel de technologie het probleem van namaakgoederen niet volledig oplost, biedt het een robuuste, goedkope tool die consumenten in staat stelt om geïnformeerde beslissingen te nemen voordat zij hun geld uitgeven, waardoor de ondoorzichtige wereld van online wederverkoop verandert in iets dat met een enkele klik gecontroleerd kan worden.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.