Бутерін: Цифрові ідентифікатори на базі нульового знання все ще несуть ризики примусу та приватності

Бутерін стверджує, що системи “один-ідентифікатор-на-особу” створюють нові вразливості

У блозі, опублікованому 28 червня, Бутерін стверджував, що навіть орієнтовані на конфіденційність проекти стикаються з фундаментальними викликами при впровадженні правила одного ідентифікатора на особу. Співзасновник Ethereum визнав, що технології з нульовим знанням покращують традиційні системи ідентифікації, перевіряючи облікові дані без розкриття особистих даних.

Він зазначив, що проекти, такі як Worldcoin Сема Альтмана (тепер просто називається World), програма цифрової ідентифікації Тайваню та майбутні рамки Європейського Союзу (ЄС), використовують цей метод для автентифікації користувачів, борючись з ботами та шахрайством. Однак він попередив, що суворі системи єдиного ідентифікатора підривають практичну анонімність. Користувачі часто покладаються на кілька облікових записів, таких як публічні профілі та анонімні псевдоніми, для розмежування онлайн-активності.

Універсальний ідентифікатор може зруйнувати ці відмінності, змушуючи всі взаємодії відбуватися під однією перевіреною ідентифікацією. Другою важливою стурбованістю, яку він висловив, є примус. Уряди, роботодавці або платформи можуть тиснути на користувачів, змушуючи їх розкрити свій основний ключ ідентифікації, пов’язуючи раніше окремі облікові записи. Хоча існують технічні заходи безпеки, Бутерін зазначив, що вони не можуть повністю ліквідувати цей ризик у централізованих або державних системах.

Він також підкреслив незавершені крайові випадки, такі як люди без держави, помилки біометрії або прогалини в доступності документів — проблеми, які непропорційно впливають на системи одного ідентифікатора. Механізми протидії сибілу на основі багатства, за його словами, не вирішують таких потреб, як справедливе управління або універсальні базові послуги.

«Існує також інший спосіб досягти чогось подібного: ‘універсальні базові послуги.’ Надати кожній особі з ідентифікатором можливість надсилати обмежену кількість безкоштовних транзакцій у межах певного додатка,» – написав Бутерін у суботу.

Він додав:

Цей підхід потенційно краще відповідає інтересам і є більш капіталоємним, оскільки його може здійснювати кожна програма, що виграє від такого прийому, без необхідності платити за некористувачів, хоча це супроводжується компромісом меншої універсальності (користувачі отримують гарантований доступ лише до програм, що беруть участь).

Замість цього Бутерін виступив за моделі “плюралістичної ідентичності” без єдиного домінуючого емітента. Вони могли б базуватися на соціальних графах або покладатися на конкуруючих постачальників, що ускладнює примус і зберігає анонімність. Він застеріг, що будь-яка система ідентифікації, що наближається до універсального прийняття, ризикує відтворити недоліки режимів одного ідентифікатора.

Аналіз Бутеріна з’явився у той час, коли Worldcoin перевищує 10 мільйонів користувачів, а уряди прискорюють впровадження цифрових ідентифікацій, що загострює дебати про конфіденційність та масштабуємость в онлайн-аутентифікації.