Világszerte bevezetett, 128 bites posztkvantum biztonsági rendszer, amely a WHIR hash-alapú sémát alkalmazza a jövőben is érvényes hamisítások megakadályozása érdekében, valamint a Nemzeti Szabványügyi és Technológiai Intézet (NIST) irányelveinek való megfelelés érdekében.
A World posztkvantum biztonsági funkcióval bővíti új ZK-bizonyítási eszközkészletét
ÍRTA
MEGOSZTÁS
Főbb tanulságok
- A NIST iránymutatása a korai bevezetést sürgeti, hogy megakadályozza a kvantumszámítógépek általi jelenlegi identitásigazolások feltörését.
- A hash-alapú posztkvantum modellek csökkentik a hamisítás kockázatát, ellentétben a „most gyűjtsd össze, később fejtse meg” típusú fenyegetési vektorokkal.
- A World ID és az Ethereum célja, hogy a várható 2030-as évekbeli határidők előtt teljes mértékben áttérjenek a posztkvantum szabványokra.
Proaktív posztkvantum-bevezetés
A World nemrég mutatta be egy nyílt forráskódú, termeléskész zéró tudású (ZK) igazolási eszközkészletet, amelyet úgy terveztek, hogy az egyének közvetlenül okostelefonjaikon és webböngészőiken generálhassanak kriptográfiai igazolásokat. A World ID-be már integrált, Provekit v1 néven ismert eszközkészlet lehetővé teszi a felhasználók számára, hogy személyes adataikat ellenőrizzék anélkül, hogy az alapul szolgáló érzékeny adatokat harmadik feleknek felfednék.
A bevezetés néhány hónappal azután történt, hogy a Sam Altman által alapított szervezet bemutatott egy fejlesztői eszközkészletet, amelynek célja, hogy a kriptográfiai személyazonosság-igazolást bevezesse a mesterséges intelligencia (AI) ügynökök egyre növekvő területére. Akkor a World közölte, hogy az eszközkészlet lehetővé teszi az AI-ügynökök számára, hogy a World ID-n keresztül igazolják: mögöttük egy egyedi és hitelesített személy áll.
A 128 bites posztkvantum biztonság eszközkészletbe történő integrálásának indokaira reagálva a World Foundation szóvivője kijelentette, hogy a kvantumálló szabványokra való áttérés már összhangban áll olyan szabványalkotó testületek ajánlásaival, mint a Nemzeti Szabványügyi és Technológiai Intézet (NIST).
„A biztonság megköveteli, hogy komolyan vegyük a valós, de alacsony valószínűségű kockázatokat” – mondta a szóvivő, megjegyezve, hogy bár a gyakorlati kvantumtámadások még öt-tizenöt évre vannak tőlünk, a hardver- és szoftverrendszerekbe beágyazott kriptográfiai infrastruktúra cseréje évekig tart. A képviselő hozzátette, hogy a posztkvantum-biztonság és az alacsony késleltetésű teljesítmény nem egymással ellentétes, hanem egymást kiegészítő célok.
Egy sajtóközlemény szerint az eszközkészlet a hagyományos elliptikus görbe-alapú matematika helyett a WHIR néven ismert hash-alapú kötelezettségvállalási sémára támaszkodik, így nincs szükség megbízható beállításra. Megbízható beállítás hiányában a World App-ot futtató okostelefonoknak nem kell nagy méretű bizonyító kulcsokat tárolniuk a memóriában, így az alacsony kategóriájú eszközök is közvetlenül képesek a számítások elvégzésére.
A teljesítménytesztek azt mutatják, hogy a Provekit standard okostelefonokon mindössze néhány másodperc alatt, alacsony kategóriájú hardvereken pedig 30 másodperc alatt generál bizonyítékokat, amelyek mérete átlagosan körülbelül 1 MB. Olyan környezetekben, mint az Ethereum láncon belüli ellenőrzése, ahol kisebb memóriaigényre van szükség, a World egy kompakt bizonyítási rendszer, például a Groth16 használatával történő rekurzív ellenőrzést javasol.
A lehetséges „Harvest Now, Decrypt Later” (HNDL) támadásokkal kapcsolatos kérdésekre válaszolva a szóvivő a Bitcoin.com News-nak tisztázta, hogy ez nem volt a Provekit tervezésének fő mozgatórugója. Mivel az eszközkészlet a nulla-tudású bizonyítékokat helyileg dolgozza fel, ahelyett, hogy nyers biometrikus adatokat vagy hitelesítő adatokat továbbítana az interneten keresztül, a személyes adatvédelem információelméleti szempontból biztonságban marad, függetlenül a kvantumtechnológia fejlődésétől.
Ehelyett a nulla-tudású rendszerek elsődleges posztkvantum kockázata a bizonyítékok érvényességével és hamisításával kapcsolatos. Posztkvantum védelem nélkül egy kvantumszámítógép lehetővé teheti egy támadó számára, hogy személyazonossági bizonyítékokat hamisítson, vagy más személyként hitelesítse magát.
„A nulla-tudású bizonyíték nem egy titok, amelyet fel kell oldani vagy vissza kell fejteni; hanem egy állítás, miszerint valami igaz, ezért a hamisítás jelenti a problémát, nem pedig a titkosság” – magyarázta a szóvivő, hozzátéve, hogy a World ID és az Ethereum a teljes poszt-kvantum védelem felé haladnak a hosszú távú előre irányuló biztonság megőrzése érdekében.
A Provekit-re építő fejlesztők egyedi állításokat hozhatnak létre a Noir segítségével, amely egy az Aztec által fejlesztett, nyílt forráskódú, Rust-tól ihletett, domain-specifikus nyelv. Az egyedi állítások dinamikusan terjeszthetők anélkül, hogy azokat közvetlenül az elsődleges alkalmazásokba kellene beépíteni. A szoftver támogatja a World ID hitelesítő adatokat is, amelyek segítségével a titkosított adatokat helyileg olvassa be és tárolja az NFC-kompatibilis személyazonosító okmányokból.
A tárolt információkhoz külső felek – beleértve a World Foundationt és a Tools for Humanityt is – nem férhetnek hozzá. A World eközben közölte, hogy jelenleg a Provekit v2-t fejleszti, amelynek célja a bizonyítékok méretének és a memóriafogyasztásnak a további csökkentése, miközben javítja a láncon belüli ellenőrzés hatékonyságát.
Ezt a cikket mesterséges intelligencia segítségével fordították le angolról. Az eredeti angol nyelvű változat a hiteles forrás; az automatikus fordítások pontatlanságokat tartalmazhatnak, különösen a jogi és szabályozási terminológiában.
