ING Bank s'attaque aux insuffisances de la blockchain Corda

Dans son livre blanc publié le 23 octobre, ING Bank a proposé une solution aux incohérences de la blockchain Corda de R3, qui obligent les utilisateurs à faire des compromis sur leur sécurité ou leur confidentialité.

Corda figure parmi les plateformes de technologie de registre distribué les plus fiables et les plus réputées actuellement. Cependant, son utilisation implique un compromis : les utilisateurs doivent choisir entre la sécurité et la confidentialité. Il va sans dire que les deux options peuvent avoir des conséquences catastrophiques pour les participants à Corda.

Afin de s'attaquer au problème de fond et de proposer une solution infaillible qui ne transfère pas la responsabilité à d'autres parties ni ne limite les fonctionnalités de Corda, la banque multinationale néerlandaise ING a élaboré une proposition s'appuyant sur la cryptographie et des approches matérielles pour résoudre le compromis entre confidentialité et sécurité dans la blockchain Corda.

La blockchain Corda présente la plupart des problèmes les plus flagrants

Mariana Gomez de la Villa, directrice chez ING, explique que la technologie actuelle révèle le contenu de la blockchain au notaire chargé de l'approbation. Ce n'est qu'une fois les entrées et sorties de la transaction, ainsi que la disponibilité des signatures requises, vérifiées que les participants parviennent à un consensus. Il s'agit là d'une violation flagrante de la vie privée, puisque le notaire a accès à l'intégralité du contenu de la transaction.

Un autre défi majeur réside dans la sécurité, car les notaires non validateurs corroborent les transactions sur la base d'informations limitées. Cela signifie que, contrairement aux notaires validateurs, les notaires non validateurs permettent une attaque par déni de responsabilité en ne vérifiant pas les signatures et rendent la blockchain vulnérable aux attaques de logiciels malveillants.

ZKP permet une confidentialité et une sécurité accrues

En conséquence, ING a proposé un service de notariat à preuve à divulgation nulle de connaissance (ZKP) pour la vérification des transactions. La solution proposée permet la validation sans révéler le contenu de la blockchain Corda, garantissant ainsi la confidentialité et la sécurité des participants.

En matière de cryptographie, la preuve à divulgation nulle de connaissance (ZKP) facilite la corroboration entre deux parties sans divulguer d'informations. La preuve de concept basée sur la ZKP vérifie qu'un nombre secret se situe dans des limites connues, sans le révéler.

Des chercheurs du MIT et de l'Université de Toronto defi. le concept de ZKP comme un moyen de valider l'exactitude des informations sans transmettre d'informations supplémentaires

Ainsi, selon ING, la technologie ZKP pourrait potentiellement accroître l'adoption de la blockchain en s'attaquant à deux de ses problèmes les plus complexes, la sécurité et la confidentialité, et en rendant inutile la mise en place de réseaux privés coûteux et chronophages.