ZkTLS արձանագրության բացահայտումը. Գաղտնիության և կատարողականության կամուրջ ժամանակակից ցանցերում

• • ներածություն
  • Ի՞նչ է TLS-ը։
  • Որո՞նք են զրոյական գիտելիքի ապացույցները:
  • zkTLS – zk Proofs-ի և TLS-ի համադրություն հաջորդ սերնդի ցանցային անվտանգության համար
  • Ինչու՞ մեզ անհրաժեշտ է zkTLS
  • Ինչպե՞ս է աշխատում zkTLS-ը
  • Ուսումնասիրեք zkTLS-ի օգտագործման դեպքերը
  • Եզրափակում

ներածություն 

Այսօրվա web3 դարաշրջանում տվյալների գաղտնիությունը դարձել է և՛ անհրաժեշտություն, և՛ մարտահրավեր: Առցանց բանկային գործունեությունից մինչև ձեռնարկությունների հաղորդակցման համակարգեր, զգայուն տեղեկատվության պաշտպանությունը՝ առանց կատարողականը խաթարելու, մշտական ​​հավասարակշռության գործողություն է: HTTPS-ի հիմքում ընկած տրանսպորտային շերտի անվտանգությունը (TLS) երկար ժամանակ եղել է անվտանգ հաղորդակցության հիմքը: Այնուամենայնիվ, TLS արձանագրությունն ունի նաև իր սահմանափակումները: Չնայած TLS-ը կոդավորում է տվյալները փոխանցման ընթացքում, այն չի երաշխավորում լիակատար գաղտնիություն:

Ահա այստեղ է, որ միջամտում է zkTLS արձանագրությունը։ Այն առաջադեմ լուծում է, որը մշակված է ցանցի գաղտնիությունը բարձրացնելու համար՝ առանց զոհաբերելու արագությունը կամ մասշտաբայնությունը։ Այս արձանագրությունը զրոյական գիտելիքների ապացույցների (ZKP) և TLS արձանագրության համադրություն է , որը բացում է դուռը ստուգելի, բայց միևնույն ժամանակ գաղտնի հաղորդակցության համար, իդեալական է այն ոլորտների համար, որտեղ գաղտնիությունը չափազանց կարևոր է։

Այս բլոգում մենք կբացատրենք, թե ինչ է zkTLS արձանագրությունը, ինչպես է այն գործում, և կուսումնասիրենք zkTLS-ի հիմնական օգտագործման դեպքերը տարբեր ոլորտներում։

Ի՞նչ է TLS-ը։

Երբ ձեր զննարկչի հասցեի դաշտում տեսնում եք կողպեքի նշանը կամ այցելում եք «https://» նախածանցով սկսվող կայք, դա նշանակում է, որ դուք օգտագործում եք TLS արձանագրությունը։

Տրանսպորտային շերտի անվտանգությունը (TLS) կրիպտոգրաֆիկ արձանագրություն է, որը բարձրացնում է տվյալների գաղտնիությունը, ամբողջականությունը և իսկությունը երկու հաղորդակցվող կողմերի՝ հաճախորդի և սերվերի միջև։

TLS-ը գործում է ձեռքսեղմման մեխանիզմի միջոցով, որտեղ հաճախորդը և սերվերը համաձայնության են գալիս կրիպտոգրաֆիկ պարամետրերի շուրջ՝ նախքան կոդավորված տվյալներ փոխանակելը: Ձեռքսեղմումը ներառում է վկայականների փոխանակում, ինքնության ստուգում և սեսիայի բանալիների ստեղծում: 

Քանի որ ինտերնետային գործունեության 95%-ը պաշտպանված է TLS-ով, այս մեխանիզմը տասնամյակներ շարունակ լավ է աշխատել։ Այնուամենայնիվ, TLS արձանագրությունը բնածին կերպով չի աջակցում հաղորդակցության ապացույցին՝ առանց բովանդակությունը բացահայտելու, ինչը գաղտնիության վրա կենտրոնացած ապակենտրոնացված ցանցերի հիմնական պահանջն է։

TLS-ն ունի իր սահմանափակումները՝

• Այն բացահայտում է մետատվյալներ, ինչպիսիք են ձեռքսեղմման տեքստերը։
• Այն պահանջում է վստահություն վկայագրման մարմինների նկատմամբ։
• Այն կարող է բացահայտել սեսիայի տեղեկատվությունը, եթե կողմերից որևէ մեկը վտանգված է։

Ֆինանսների, առողջապահության կամ բլոկչեյնի վրա հիմնված համակարգերի նման զգայուն ոլորտներում, որտեղ տվյալների, նույնիսկ մետատվյալների արտահոսքը կարող է աղետալի լինել, աճում է ավելի մասնավոր և արդյունավետ ինչ-որ բանի անհրաժեշտությունը։ Ահա թե որտեղ է միջամտում zkTLS-ը։ Նախ, եկեք արագ անդրադառնանք, թե ինչ են zk ապացույցները։

Որո՞նք են զրոյական գիտելիքի ապացույցները:

Զրոյական գիտելիքների ապացույցները (ZKP) կրիպտոգրաֆիկ մեթոդներ են, որոնց դեպքում մեկ կողմը (ապացուցողը) կարող է ապացուցել մյուս կողմին (ստուգողին), որ պնդման ճշմարտությունը՝ առանց բացահայտելու պնդման վավերականությունից դուրս որևէ տեղեկատվություն։

ZKP-ները ունեն երեք հիմնական հատկություն՝

• ամբողջականությունԵթե ​​պնդումը ճիշտ է, ստուգողը կհամոզվի։
• ԱռողջությունԵթե ​​պնդումը կեղծ է, ոչ մի անազնիվ ապացուցող չի կարող համոզել ստուգողին։
• Զրոյական ԳիտելիքՀայտարարության մասին որևէ տեղեկություն չի բացահայտվում։

Վերջին տարիներին zk ապացույցները զգալի ուշադրության են արժանացել բլոկչեյն ցանցերում, ինչպիսին է Zcash-ը (զրոյական գիտելիքների ապացույցների առաջին իրական կիրառումը)՝ գաղտնիությունը բարձրացնելու համար՝ առանց թափանցիկությունը զոհաբերելու։

zkTLS – zk Proofs-ի և TLS-ի համադրություն հաջորդ սերնդի ցանցային անվտանգության համար

zkTLS-ը ներկայացնում է զրոյական գիտելիքների ապացույցների ինտեգրումը TLS արձանագրության հետ: Զրոյական գիտելիքների փոխադրման շերտի անվտանգությունը կամ zkTLS-ը ստեղծում է արձանագրություն, որը նպաստում է տվյալների անվտանգ փոխանցմանը՝ վերևում ունենալով ստուգելի գաղտնիության շերտ:

zkTLS-ը հիբրիդային մոդել է, որը թույլ է տալիս հաճախորդներին և սերվերներին ապացուցել TLS սեսիայի տեղի ունենալը՝ առանց բացահայտելու որևէ իրական սեսիայի տվյալ կամ TLS տեքստ։

TLS-ը ինքնին փոփոխելու փոխարեն, zkTLS-ը սովորաբար փաթեթավորում է TLS ձեռքսեղմումը և ստեղծում է զրոյական գիտելիքների ապացույց, որ ձեռքսեղմումը ճիշտ է հետևել TLS արձանագրությանը: Երրորդ կողմերը (օրինակ՝ խելացի պայմանագրեր, բլոկչեյն վավերացնողներ) կարող են ստուգել, ​​որ ձեռքսեղմումը ճիշտ է կատարվել՝ առանց տեսնելու փոխանակված իրական տվյալները: Սա թույլ է տալիս ապակենտրոնացված համակարգերին կամ շղթայական հավելվածներին վստահ լինել, որ TLS հաղորդակցությունը անվտանգ է եղել՝ միևնույն ժամանակ պահպանելով գաղտնիությունը:

zkTLS ապացույցները հատկապես օգտակար են Web2-ը և Web3-ը կամուրջ դարձնելու և ապակենտրոնացված համակարգերին թույլ տալու ստուգել կենտրոնացված ծառայությունների հետ անվտանգ հաղորդակցությունը՝ առանց կույր վստահության վրա հույս դնելու։

Ինչու՞ մեզ անհրաժեշտ է zkTLS

Ինտերնետը սկզբնապես նախագծված էր լինելու բաց, ճկուն և օգտատերակենտրոն։ Վաղ Web2 հարթակները, ինչպիսիք են Twitter-ը, Facebook-ը, Uber-ը և LinkedIn-ը, աջակցում էին այս տեսլականին և տրամադրում էին բաց API-ներ, որոնք թույլ էին տալիս մշակողներին և օգտատերերին ստեղծել և կապել հավելվածներ։ Այս մոտեցումը խթանում էր նորարարությունը և փոխգործունակությունը։

Սակայն, երբ այս հարթակները աճեցին և ձեռք բերեցին շուկայում գերիշխող դիրք, նրանց առաջնահերթությունները բացությունից անցան վերահսկողության: Հեշտ տվյալների փոխանակումը թույլատրելու փոխարեն, նրանք սկսեցին սահմանափակել մուտքը՝ իրենց օգտատիրոջ տվյալները պաշտպանելու և շահույթը մեծացնելու համար: Նրանք ստեղծեցին փակ էկոհամակարգեր, որոնք հայտնի են նաև որպես պարսպապատ այգիներ, որտեղ օգտատիրոջ տվյալները փակված են հարթակի ներսում, հետևաբար, սահմանափակվում է փոխադրելիությունը և արտաքին օգտագործումը:

Այս տվյալների վերահսկողության հիմնական պատճառը ինտերնետի անվտանգության համակարգն է։ Այսօր առցանց հաղորդակցության մեծ մասը պաշտպանված է տրանսպորտային շերտի անվտանգության (TLS) միջոցով, որը պաշտպանում է օգտատերերի և կայքերի միջև կապերը։ Սակայն TLS-ն ունի մեկ թերություն։ Այն մենաշնորհում է օգտատերերի տվյալների տեսանելիությունը, ինչը նշանակում է, որ միայն հարթակները կարող են ստուգել և վերահսկել տվյալները։

Ինչպես է zkTLS-ը լուծում այս խնդիրը

Զրոյական գիտելիքների փոխադրման շերտի անվտանգությունը կամ zkTLS-ը նախատեսված է տվյալների այս մենաշնորհը խախտելու համար: Այն թույլ է տալիս երրորդ կողմերին ստուգել օգտատիրոջ տվյալները՝ առանց հարթակին հույսը դնելու և զգայուն տեղեկատվությունը բացահայտելու: Սա իրականացվում է zk ապացույցների միջոցով, որը գաղտնիությունն ապահովող կրիպտոգրաֆիկ տեխնիկա է:

zkTLS-ի միջոցով՝

• Օգտատիրոջ տվյալները կարող են ստուգվել առանց հարթակի հաստատման անհրաժեշտության։
• Օգտատիրոջ տվյալները դառնում են փոխադրելի, ինչը նշանակում է, որ օգտատերերը կարող են ապացուցել տեղեկատվությունը տարբեր հավելվածներում և ծառայություններում։

Ինչպե՞ս է աշխատում zkTLS-ը

zkTLS ճարտարապետություն

ZkTLS-ի տեխնիկական իրականացումը կարելի է բաժանել երեք լայն մոտեցման՝ 

1. Բազմակողմանի հաշվարկ (MPC) այնպիսի սխեմաներ, ինչպիսիք են Opacity-ն ու Primus-ը, 
2. Պրոքսի-հիմնված մոտեցումներ ինչպես «Ռեկլեյմը» և «Պլուտոնը», և 
3. Վստահելի կատարման միջավայր (TEE) Clique-ի նման ճարտարապետության վրա հիմնված։

Հիշե՛ք սա. zkTLS ապացույցների նպատակն է ստուգել, ​​որ օգտատերը ճիշտ է մուտք գործել և սերվերը վերադարձրել է համապատասխան տեղեկատվությունը։

1. MPC ճարտարապետություն

MPC (բազմակողմանի հաշվարկ) մոտեցման դեպքում նոտար կոչվող վստահելի հանգույցը օգնում է օգտատիրոջը անվտանգ մուտք գործել: MPC-ի հիմնական գաղափարն այն է, որ հաշվարկները կարող են իրականացնել մի քանի կողմեր: Ոչ մի կողմ չի կարող վերահսկել կամ մանիպուլյացիաներ անել համակարգի հետ: 

zkTLS բազմակողմանի հաշվարկման (MPC) ճարտարապետություն

Պատկերացրեք MPC մոտեցումը որպես երկու կողպեքով դուռ, որտեղ Ալիսն ունի մեկ բանալի, իսկ Բոբը՝ մյուսը: Դուռը բացվում է միայն այն դեպքում, երբ երկուսն էլ ներկա են իրենց բանալիներով: Նույն կերպ, նոտարը և օգտատերը պետք է ճիշտ աշխատեն միասին. հակառակ դեպքում նոտարը չի հաստատի մուտքը, և մուտքը կմնա կողպված:

2. Պրոքսիի ճարտարապետություն

ZkTLS-ում պրոքսի մոտեցումը օգտագործում է վեբ զննարկիչների պրոքսի գործառույթները: Հաղորդագրությունները կայքի սերվերին ուղղակիորեն ուղարկելու փոխարեն, զննարկիչը դրանք ուղարկում է HTTPS պրոքսիի դերում հանդես եկող վավերացնող հանգույցի միջոցով: Այս հանգույցը տեսնում է և՛ սերվերից, և՛ հաճախորդից ստացված կոդավորված հաղորդագրությունները, բայց չի կարող դրանք վերծանել: Դրա փոխարեն այն ստորագրում է հաղորդագրությունները՝ դրանց ծագումը ստուգելու համար: Այնուհետև զննարկչի ներսում գտնվող հաճախորդը ստեղծում է զրոյական գիտելիքների ապացույց, որը հաստատում է, որ կոդավորված տվյալներին համապատասխանող տեղեկատվությունը ճիշտ է, և նաև համապատասխանում է որոշակի չափանիշների՝ առանց բացահայտելու իրական տվյալները: 

zkTLS պրոքսիի ճարտարապետություն

Սակայն այս մեթոդը բախվում է մասշտաբայնության հետ կապված խնդիրների։ Եթե բանկային սերվերը, ինչպիսին է JP Morgan-ը, հայտնաբերում է մեկ պրոքսիից չափազանց շատ հարցումներ, այն կարող է արգելափակել դրանք։ Բնակելի IP պրոքսիների օգտագործումը կարող է լուծում լինել այս խնդիրը մեղմելու համար, բայց այն առաջացնում է հուսալիության հետ կապված խնդիրներ և անվտանգության ռիսկեր։ Հարձակվողները կարող են մանիպուլացնել բնակելի IP պրոքսիները՝ կեղծ ապացույցներ ստեղծելու համար։

3. Վստահելի կատարման միջավայր (TEE)

ZkTLS-ը օգտագործելու պարզ միջոց է վստահելի կատարման միջավայրերի կամ TEE-ների միջոցով: Սրանք սարքի պրոցեսորի ներսում գտնվող անվտանգ տարածքներ են, որոնք առաջարկում են մեկուսացված միջավայր տվյալների մշակման կամ կոդի կատարման համար:  

zkTLS TEE ճարտարապետություն

Երբ օգտատերը մուտք է գործում, նրա մուտքային տվյալները (օրինակ՝ գաղտնաբառը) կոդավորվում են և ուղարկվում TEE-ին: Այնուհետև TEE-ն անվտանգ կերպով վերծանում է այս տեղեկատվությունը, որը գործում է որպես օգտատիրոջ կողմից՝ TLS ձեռքսեղմումը կատարելու համար: Այն կապ է հաստատում սերվերի հետ օգտատիրոջ անունից՝ միաժամանակ ապահովելով, որ որևէ զգայուն տվյալ չբացահայտվի, նույնիսկ սարքի սեփականատիրոջ համար:

Մշակելուց հետո TEE-ն կարող է կամ վերադարձնել ստորագրված տվյալները, կամ ստեղծել զրոյական գիտելիքների ապացույց՝ մի միջոց՝ հաստատելու, որ տվյալները համապատասխանում են որոշակի պայմանների՝ առանց բացահայտելու, թե իրականում ինչ են դրանք։ Այս ճարտարապետությունը ապահովում է web3-ի անվտանգությունն ու գաղտնիությունը։

Ուսումնասիրեք zkTLS-ի օգտագործման դեպքերը

1. Web2 Վամպիրի հարձակումը

DePIN հարթակները, ինչպիսիք են Nosh-ը (սննդի առաքում) և Teleport-ը (մեքենաների համատեղ օգտագործում), օգտագործում են zkTLS արձանագրությունը ՝ Web2 հարթակներից գիգ-աշխատողներին ներգրավելու համար՝ միաժամանակ պահպանելով որակի չափանիշները: Այս մոտեցումը թույլ է տալիս DePIN-ի վրա հիմնված հարթակներին նվազեցնել վճարները, ավելացնել եկամուտները և մարտահրավեր նետել կենտրոնացված միջնորդներին, ինչպիսին է Uber-ը, որոնք զգալի կրճատում են օգտագործողների վճարները: Նման ռազմավարությունը օգնում է կառուցել ավելի արդարացի մոդել աշխատողների համար՝ միաժամանակ ապահովելով վարորդների տվյալների ստուգում՝ առանց գաղտնիությունը վտանգելու:

2: ֆինանսական

zkTLS-ը թույլ է տալիս ֆինանսական հաստատություններին ստուգել գործարքների իսկությունը, հաճախորդների տվյալները և կանոնակարգերի համապատասխանությունը՝ պահպանելով գաղտնիությունը: Միջազգային վճարումներում zkTLS-ը նվազագույնի է հասցնում տվյալների ազդեցությունը, ինչը նվազեցնում է խարդախության ռիսկերը և համապատասխանում է գաղտնիության կանոնակարգերին: Այն նաև հնարավորություն է տալիս թափանցիկ, բայց գաղտնի փոխազդեցություններ կատարել օգտատերերի և խելացի պայմանագրերի միջև, որոնք օգնում են պաշտպանել ապակենտրոնացված ֆինանսական (DeFi) հարթակները: Քանի որ գործարքի մանրամասները մնում են թաքնված՝ միաժամանակ ապացուցելով վավերականությունը, zkTLS-ը իդեալական է անվտանգ բանկային գործունեության, վճարումների մշակման և ֆինանսական ոլորտում կարգավորիչ համապատասխանության համար:

3 Սոցիալական մեդիա

zkTLS-ը հնարավորություն է տալիս ստուգելի, գաղտնիությունը պահպանող ազդեցիկ անձանց համագործակցության, որը հեղափոխություն է մտցնում սոցիալական ցանցերի դրամայնացման ողջ հայեցակարգում: Daisy-ի նման հարթակները օգտագործում են zkTLS-ը՝ ազդեցիկ անձանց փոխազդեցությունները, ինչպիսիք են լայքերը, կիսվելը կամ մեկնաբանությունները, հաստատելու համար՝ առանց անձնական տվյալները բացահայտելու: Այս ստուգումը խթանում է բազմաազդեցիկ անձանց արշավները, բարելավում է ներգրավվածությունը, նվազեցնում է գովազդային ծախսերը և մեծացնում բովանդակության վիրուսայինությունը համընկնող սոցիալական ցանցերում:

4. Մոլեխաղեր

Զվարճանքի և խաղերի ոլորտում zkTLS-ը հնարավորություն է տալիս օգտագործել ապակենտրոնացված, անվստահելի մրցաշարային մոդելներ։ Խաղացողները կարող են ավանդադրել միջոցները խելացի պայմանագրերով և դուրս բերել շահումները միայն zkTLS-ի միջոցով հաղթանակը ապացուցելուց հետո։ Այն նաև հնարավորություն է տալիս խաղացողներին ստանալ խրախուսանքներ, ինչպիսիք են խաղի մեջ հատուկ պարգևները հեռարձակման մասնակցության համար՝ ապահովելով գործունեության համաձայնության վրա հիմնված ապացույց՝ առանց օգտատիրոջ գաղտնիությունը վտանգելու։

5. Հաշիվ-ապրանքագրերի ֆակտորինգ

Coca-Cola-ի նման խոշոր կորպորացիաները առաքումների համար ապավինում են տարածաշրջանային բեռնափոխադրող ընկերություններին, սակայն պարտադրում են 30-60-օրյա վճարման պայմաններ: Գործունեությունը պահպանելու համար բեռնափոխադրող ընկերությունները օգտագործում են հաշիվ-ապրանքագրերի ֆակտորինգ, որը 2020 թվականին կազմում էր 3 տրիլիոն դոլարի շուկա, որը կանխատեսվում է հասնել 5 տրիլիոն դոլարի մինչև 2026 թվականը: Այնուամենայնիվ, հաշիվ-ապրանքագրերի ստուգումը ձեռքով է և անվտանգ չէ, հաճախ պահանջում է մուտքի տվյալների փոխանակում: zkTLS-ը լուծում է այս խնդիրը՝ թույլ տալով նման բեռնափոխադրող ընկերություններին ապացուցել հաշիվ-ապրանքագրերի վավերականությունը՝ առանց բացահայտելու զգայուն տվյալներ: Սկզբում ապահովագրողները հաստատում են ապացույցները, բայց քանի որ ֆինանսական հաստատությունները ընդունում են շղթայական ճկունություն, խելացի պայմանագրերը կարող են ավտոմատացնել գործընթացը: Սա թույլ է տալիս բեռնափոխադրող ընկերություններին ստանալ վճարումներ րոպեների ընթացքում, ինչը բարելավում է անվտանգությունն ու արդյունավետությունը՝ առանց մարդկային հսկողության:

6. ԱԻ

zkTLS-ը լուծում է առաջարկում արհեստական ​​ինտելեկտի ոլորտի տվյալների պակասի համար։ Այն թույլ է տալիս արհեստական ​​ինտելեկտի փոքր մոդելների մշակողներին մուտք գործել և ստուգել բարձրորակ, տիրույթին հատուկ տվյալներ մասնավոր աղբյուրներից՝ առանց գաղտնիությունը վտանգելու։ Սա հնարավորություն է տալիս մրցակցային մոդելների ուսուցման՝ ավելի ցածր գներով։ Բացի այդ, zkTLS-ը աջակցում է մտադրության վրա հիմնված գործակալների ցանցերին՝ անվտանգ և արդյունավետ կերպով ստուգելով շղթայից դուրս գործողությունները։

Եզրափակում

Թվային աշխարհը շարժվում է դեպի մի ապագա, որտեղ գաղտնիությունն ու արդյունավետությունը անբաժանելի են։ TLS-ի նման ավանդական արձանագրությունները, թեև արդյունավետ են, չեն կարողանում ապահովել լիակատար գաղտնիություն։ Zk ապացույցների ինտեգրումը TLS-ի մեջ, որի արդյունքում ստացվում է zkTLS, նշանավորում է անվտանգ հաղորդակցության մասին մեր մտածելակերպի փոփոխություն։

zkTLS արձանագրությունը կամուրջ է հանդիսանում ժամանակակից ցանցերում գաղտնիության և արդյունավետության միջև։ Բիզնեսները, բլոկչեյն ցանցերը, առողջապահական ծառայություններ մատուցողները և ֆինանսական հաստատությունները, որոնք ցանկանում են իրենց կապի համակարգերը ապագայի համար պատրաստել, պետք է սկսեն ուսումնասիրել zkTLS ինտեգրացիան հենց հիմա։ Եվ այս դեպքում մենք՝ Antier-ում, կարող ենք օգնել ձեզ։ 

Antier-ում մենք մասնագիտանում ենք զրոյական գիտելիքների վրա հիմնված առաջադեմ գաղտնագրման լուծումների մեջ՝ օգնելով կազմակերպություններին անխափան ինտեգրել zkTLS-ը իրենց առկա ենթակառուցվածքների մեջ: Մեր փորձագիտության շնորհիվ բիզնեսները կարող են ամրապնդել իրենց հաղորդակցման ցանցերը, բարելավել տվյալների գաղտնիությունը և մնալ առաջատար web3 անվտանգության նկատմամբ ավելի ու ավելի գիտակից աշխարհում:

Անվտանգ հաղորդակցության ապագան միայն կոդավորված չէ։ Այն գաղտնի է, ապացուցելի և հիմնված է արդյունավետության վրա, և Antier-ի zkTLS ինտեգրման աջակցության շնորհիվ դուք կարող եք առաջնորդել գործընթացը։