Предъявите ваши доказательства: работает как механизм Доказательство личности — Bits Media

На рынке криптовалют возникают угрозы, связанные с распространением подставных и искусственно созданных аккаунтов. Злоумышленники с их помощью могут манипулировать информацией в сети. Выявить подлинные аккаунты Позволяет использовать механизмы удостоверения личности, доказательства личности.

Что такое Подтверждение личности

Proof-of-Personhood (PoP или «доказательство личности») — это механизм, с помощью которого можно идентифицировать отдельные пользователи определенных сетей. Чаще всего в стандартной системе участники могут рассчитывать на голоса и ресурсы, которые складываются между ними в равных долях.

Иначе говоря, у одной стороны может быть один уникальный голос — и наличие этого уникального голоса, таким образом, обусловливает, что человек — реальная персона (личность).

Подтверждение личности — это не всегда набор каких-то особ и определенных методов. Скорее всего, это концепция, в рамках которой люди используют совершенно разные методы и практики, чтобы установить: является ли участником сети живых людей.

В этом смысле «Доказательство личности» отличается от классических алгоритмов консенсуса «Доказательство работы» или «Доказательство доли». Эти двое предотвращают обеспечение работоспособности сети в целом, валидацию транзакций и создание системы экономических стимулов. Доказательство личности также является механизмом, который решает одну конкретную задачу.

Для этого нужно подтверждение личности

Подтверждение личности может использоваться в качестве вторичного механизма защиты, дополняющего алгоритмы консенсуса вроде PoW или PoS. В первую очередь он используется в качестве инструмента защиты от «Атаки Сивиллы» — скоординированной манипуляции в сети, когда злоумышленник использует множество подставных аккаунтов.

Атака Сивиллы (в прошлом иногда встречался термин «псевдоспуффинг») Позволяет атаковать сетевые узлы (ноды) в стационарных криптовалютах или какой-то иной одноранговой сети. Для этого используются разные аккаунты, а иногда и подставные ноды, имитирующие сетевую активность.

Доказательство личности позволяет пресекать как прямое воздействие Сивиллы, когда действия злоумышленников направлены сразу на всю сеть, так и непрямые атаки, — когда злоумышленник взаимодействует только с частью добросовестных пользователей, окружая их поддельными узлами.

Стоит отметить, что применение Сивиллы обычно осуществляется в одноранговых (пиринговых) сетях, тогда как концепцию Proof-of-Personhood можно рассматривать в более широком смысле. Подтверждение личности также используется для поиска ботов, ИИ и скриптов, работающих в недобросовестных целях.

Помимо «защитных» приложений, подтверждение личности можно использовать, например, для:

• Обеспечения принципов Самосуверенной идентичности (SSI — суверенная идентичность), когда каждый человек может самостоятельно контролировать, как и где использовались его личные данные.

• Созданы надежные процедуры голосования — протоколы PoP могут проверять идентичность пользователей при голосовании без раскрытия личной информации или необходимости централизованного контроля, отсеивая при этом ботов и фейковые аккаунты.

Варианты Подтверждение личности

Во всем этом существует одна большая проблема — как получить децентрализованное и безопасное доказательство личности? Существует несколько основных подходов к решению проблем, каждый из которых, с учетом, не лишен внутренних недостатков.

Проекты с подтверждением личности

Многообразные методы реализации Proof-of-Personhood можно пропустить на других проектах.

Gitcoin Passport представляет собой децентрализованный идентификатор, который собирает «штампы» из других идентификаторов, как в рамках Web2, так и в рамках Web3. Эти штампы касаются учетных данных и позволяют проводить проверки на различных платформах без необходимости разглашения личной информации.

Идена предлагает иное решение — пользователи отгадывают капчу в строго ограниченное время, чтобы не допускать многочисленные проверки прохождения. В процессе пользователи не только решают, но и сами рисуют капчи, которые затем используют для верификации другие участники.

BrightID терминал «вечеринку верификации» (проверяющая сторона) через видеозвонки с другими пользователями для взаимной проверки.

Circles небольшую верификацию через поручение со стороны другого пользователя Circles. Этот проект не преследует цели создания глобального идентификатора. Вместо этого он формирует доверительные отношения между графами, где надежность каждого пользователя определяется на основе его индивидуальных взглядов в этом графе.

результаты

Самый главный и очевидный недостаток доказательства личности заключается в том, что чаще всего для доказательства личности требуются финансовые данные, вызывая разумные опасения, в том числе со стороны ведомств-регуляторов.

Например, Worldcoin запретили в Бразилии из-за злоупотребления стимулами. Сбор биометрии в настоящее время обеспечивает небогатым пользователям продажу своих биометрических данных.

Другой серьезный недостаток Proof-of-Personhood заключается в том, что децентрализованная идентификация может быть скомпрометирована недобросовестными участниками рынка. Например, может возникнуть ситуация, когда недобросовестные игроки присоединяют к другим участникам вознаграждение за периодическое подтверждение своей личности в обмен на доступ к их секретным ключам и управлению аккаунтами.

В то же время могут возникнуть проблемы с подтверждением личности — это «необходимое зло». Например, Виталик Бутерин справедливо отметил, что, если не будет децентрализованных решений для идентификации, то этот нишу будет производиться централизованными, что приведет к не меньшим убыткам.

Вывод

Подтверждение личности представляет собой механизм для проверки участников сети. Это нужно для того, чтобы защитить кондиционер от атак Сивиллы, а также минимизировать негативное влияние со стороны недобросовестных пользователей и ботов. При этом подобная проверка может потребовать от участников личных данных сети, которые возникают в случае возникновения чрезвычайных пластических проблем. Доказательство личности не является однозначно используемым методом защиты, но в некоторых случаях позволяет пресечь действие с большим количеством подставных участников.

Источник: bits.media