La tecnologia crittografica che rende possibile un futuro in cui le violazioni dei dati non esistono 

I dati personali sono diventati una merce estremamente preziosa su Internet, eppure sembra che siano pochissime le persone che tendono a prenderne sul serio la sicurezza. 

Sebbene numerosi sondaggi indichino che le persone sono preoccupate per la sicurezza dei dati, la realtà è che la maggior parte di loro è ben felice di condividere informazioni private con terze parti, senza chiedersi come intende proteggere tali dati. 

Senza dubbio, sei colpevole anche tu. Quando prenoti un volo internazionale, fornisci i dati del tuo passaporto alla compagnia aerea e gli permetti persino di farne una copia. Se dovessi richiedere un'assicurazione sanitaria, consegneresti volentieri tutta la tua storia clinica, rivelando tonnellate di informazioni sensibili che non sono nemmeno correlate alla tua richiesta. E probabilmente lo farai senza pensare troppo al fatto che questi dati saranno quasi certamente archiviati su un server potenzialmente vulnerabile, da qualche parte. 

Quando facciamo questo, ci assumiamo un rischio enorme. Nel suo Rapporto annuale sulle violazioni dei dati del 2024, il Theft Resource Center ha rivelato che il numero di notifiche di violazione dei dati emesse quell'anno è aumentato di un impressionante 211% rispetto all'anno precedente, superando 1,35 miliardi. Ovvero 1,35 miliardi di vittime di una violazione dei dati in un solo anno. 

Come fermare le violazioni dei dati? Interrompere la condivisione dei dati

I criminali informatici stanno rubando enormi quantità di dati privati, ma possono essere tracda un'innovazione crittografica estremamente promettente chiamata "dimostrazioni a conoscenza zero". 

Le prove ZK, come sono note, sono state inventate negli anni '80 e sono estremamente promettenti per la sicurezza dei dati. Utilizzano una crittografia complessa per consentire a una parte di confermare a una seconda parte che un'informazione è vera, senza effettivamente condividerla. Ciò significa che i dati possono essere condivisi, senza essere effettivamente condivisi, riducendomaticle possibilità che vengano esposti. 

Ad esempio, una persona che beve al bar potrebbe utilizzare una ZK-proof per dimostrare di avere l'età legale per bere alcolici, senza rivelare la propriadento la data di nascita. Possono aiutare qualcuno a dimostrare la propria solvibilità, mantenendo segreti i propri dati finanziari. Il potenziale delle ZK-proof per migliorare la sicurezza dei dati è davvero enorme, poiché la tecnologia fa sì che le aziende non siano tenute a conservare in modo sicuro i dati dei propri clienti. Se un'organizzazione non è tenuta a conservare informazioni personali, ai clienti non importerà se queste vengono violate. 

Ciò che rende le prove ZK così interessanti sono le numerose applicazioni pratiche che supportano. Uno dei casi d'uso più ovvi è la verificadent, in cui gli individui possono dimostrare dettagli personali, come nome, età, indirizzo, codice fiscale e così via, senza che nessun altro debba copiarli o memorizzarli. 

In ambito sanitario, le ZK-proof potrebbero offrire ai pazienti un modo per condividere le informazioni sulla propria assicurazione e i dettagli della specifica malattia o infortunio per cui richiedono il rimborso, senza rivelare il resto della loro storia clinica. Possono essere utilizzate nei sistemi di voto, consentendo agli elettori di dimostrare la propria idoneità e verificare che il loro voto sia stato conteggiato, senza dover mostrare a nessun altro la propriadento per chi hanno votato. Nella gestione della supply chain, la tecnologia potrebbe aiutare le aziende ad autenticare i prodotti senza rivelare segreti aziendali. 

Forse l'applicazione più importante riguarda la finanza, dove le prove ZK possono supportare transazioni private che possono essere verificate senza divulgare alcuna informazione sugli importi inviati, sul mittente o sul destinatario. 

Costruire una base per le prove ZK

Qualcuno potrebbe chiedersi perché, se questa tecnologia ha così tanto potenziale, non sia ancora stata ampiamente adottata, soprattutto considerando che è stata concepita per la prima volta negli anni '80. 

La risposta è che l'implementazione delle ZK-proof è sempre stata una sfida estrema, costellata di numerosi ostacoli. Uno dei problemi principali è che le ZK-proof richiedono un elevato livello di elaborazione, il che le rende costose da implementare. Richiedono inoltre una notevole competenza in crittografia. Inoltre, l'integrazione delle ZK-proof con le architetture tecnologiche esistenti presenta sfide tecniche. 

Fortunatamente, viviamo in tempi entusiasmanti e, con l'avvento delle reti decentralizzate alimentate dai loro utenti, disponiamo finalmente di una base solida per applicazioni in grado di integrare le prove ZK al loro interno. Blockchain incentrate sulla privacy come Aleo offrono un'infrastruttura nativa per le prove ZK, pronta all'uso, che consente agli sviluppatori di creare applicazioni altamente sicure che non condividono dati privati, ma si limitano a verificare le informazioni necessarie al loro funzionamento. 

Aleo è una rete di nodi decentralizzati e non affiliati, o singoli dispositivi, che cooperano per aggiornare un registro distribuito in tempo reale. Questo aggira la necessità di risorse di calcolo. La rete di Aleo funziona in modo molto simile alle blockchain Bitcoin o Ethereum , ma la differenza è che non tutti i suoi dati sono disponibili al pubblico. Gli utenti possono invece scegliere di crittografare i propri dati e garantirne la riservatezza. In questo modo, solo loro possono decrittografare tali informazioni. Utilizzando le prove ZK, possono consentire ad altri di verificare la veridicità dei propri dati, senza rivelarli ad altri utenti della blockchain.  

Grazie all'implementazione delle prove ZK, Aleo può facilitare transazioni private che possono essere verificate da chiunque, mentre i dettagli, tra cui l'importo dei fondi inviati e le parti che effettuano la transazione, rimangono completamente nascosti. 

Il vantaggio delle ZK-proof è che, sebbene i dati delle transazioni rimanganodent, i nodi non affiliati hanno un modo sicuro per sapere se il contenuto al loro interno è veritiero. Questo consente agli individui di fornire i dati privati ​​di cui hanno bisogno per accedere a servizi online, come un'app bancaria, senza esporre tali informazioni. Come ulteriore vantaggio, significa che la banca non dovrà preoccuparsi di proteggere i dati dei propri clienti. 

Gli sviluppatori possono creare applicazioni che archiviano tutti i loro dati su Aleo, separando opportunamente le informazioni pubbliche da quelle private. Ad esempio, dati meteorologici che non devono essere tenuti segreti possono essere archiviati pubblicamente, mentre il nome, l'indirizzo e il codice fiscale di una persona rimarrebbero privati. 

Con questi dati protetti sulla blockchain, possono essere sfruttati da altre applicazioni basate su Aleo, senza che vengano mai esposti. Ciò significa che le organizzazioni possono limitare la quantità di dati da archiviare sui propri server, liberando capacità e riducendo la probabilità di essere prese di mira dai criminali informatici. 

Ridurre il rischio

Con l'aumento dell'adozione di infrastrutture e applicazioni decentralizzate, è probabile che un numero sempre maggiore di organizzazioni inizi a comprendere i vantaggi delle ZK-proof. Questa tecnologia potrebbe portare a un cambiamento significativo nel modo in cui le persone divulgano le informazioni personali, con innovazioni come tokenizzatedentle che eliminano la necessità di scansionare e caricare i tradizionalident. 

Se ciò accadesse, si ridurrebbe la superficie di attacco, rendendo i dati sensibili molto meno vulnerabili agli attacchi informatici. Con un numero inferiore di server che effettivamente archiviano dati sensibili, il furto didentdiventerebbe molto più difficile da portare a termine. 

Le prove ZK possono rivelarsi un'arma chiave nella lotta per la protezione dei dati sensibili e sono estremamente necessarie in un mondo sempre più digitale. Le aziende che adotteranno per prime questa tecnologia migliorerannomaticil loro livello di sicurezza e aumenteranno la fiducia dei propri clienti, mentre i consumatori saranno liberi di interagire con i servizi online senza il timore di essere hackerati.