In ihrem am 23. Oktober veröffentlichten Whitepaper Blockchain , die dazu führen, dass Benutzer entweder ihre Sicherheit oder ihre Privatsphäre gefährden.
Corda gehört zu den vertrauenswürdigsten und renommiertesten Distributed-Ledger-Technologieplattformen, die wir heute haben. Es bringt jedoch einen Kompromiss mit sich, bei dem Benutzer entweder auf die Sicherheit oder den Datenschutz verzichten. Beides kann natürlich katastrophale Folgen für Corda-Teilnehmer haben.
In einem Versuch, den Elefanten im Raum anzusprechen und eine narrensichere Lösung vorzuschlagen, die weder die Verantwortung auf andere Parteien verlagert noch die Funktionen von Corda einschränkt, hat die niederländische multinationale Bankgesellschaft ING Bank einen Vorschlag vorgelegt, der auf Kryptografie basiert und hardwarebasierte Ansätze zur Lösung des Kompromisses zwischen Datenschutz und Sicherheit in der Corda-Blockchain.
Die Corda-Blockchain hat die offensichtlichsten Probleme
Mariana Gomez de la Villa, ING-Direktorin, erklärt , dass die vorhandene Technologie den Inhalt der Blockchain dem genehmigenden Notar offenbart. Erst wenn die Transaktionseingaben und -ausgaben sowie die Verfügbarkeit der erforderlichen Signaturen verifiziert sind, erreichen die Teilnehmer einen Konsens. Dies ist eine eklatante Verletzung der Privatsphäre, da der Notar Zugriff auf den gesamten Inhalt der Transaktion hat.
Eine weitere eklatante Herausforderung ist die Frage der Sicherheit, da nicht validierende Notare Transaktionen auf der Grundlage begrenzter Informationen bestätigen. Dies bedeutet, dass nicht validierende Notare im Gegensatz zu validierenden Notaren Denial-of-State-Angriffe zulassen, indem sie die Signaturen nicht überprüfen und die Blockchain anfällig für Malware-Angriffe machen.
ZKP ermöglicht eine verbesserte Privatsphäre und Sicherheit
Aus diesem Grund hat ING einen Zero-Knowledge-Proof-Notardienst (ZKP) zur Überprüfung von Transaktionen vorgeschlagen. Die angebliche Lösung ermöglicht eine Validierung, ohne den Inhalt der Corda-Blockchain preiszugeben, und schützt so die Privatsphäre und Sicherheit ihrer Teilnehmer.
In Bezug auf Kryptographie erleichtert ZKP die Bestätigung zwischen zwei Parteien, ohne Informationen preiszugeben. Der auf ZKP basierende Proof-of-Concept verifiziert, dass eine Geheimzahl innerhalb bekannter Grenzen liegt, ohne sie preiszugeben.
Forscher des MIT und der University of Toronto definieren defi als eine Möglichkeit, die Korrektheit der Informationen zu validieren und keine zusätzlichen Informationen zu übermitteln.
Laut ING könnte ZKP daher potenziell die Akzeptanzraten von Blockchain erhöhen, indem es zwei seiner schwierigsten Probleme, Sicherheit und Datenschutz, angeht und die Notwendigkeit, teure und zeitaufwändige private Netzwerke einzurichten, hinfällig macht.