Ethereum meluncurkan OpenAC: kredensial digital dengan privasi total melalui bukti pengetahuan nol

Sumber: Criptonoticias Judul Asli: Ethereum meluncurkan OpenAC, kredensial digital yang tidak meninggalkan jejak Tautan Asli:

OpenAC: Kredensial Digital Anonim di Ethereum

PSE, tim dari Yayasan Ethereum (EF) yang didedikasikan untuk pengembangan alat yang berfokus pada privasi, memperkenalkan OpenAC, desain kriptografi sumber terbuka untuk mengeluarkan bukti yang mewakili kredensial digital anonim, transparan, dan ringan.

Sistem yang dibagikan secara publik pada 29 November sudah beroperasi untuk para pengembang menerapkannya dalam proyek mereka.

Apa itu OpenAC?

OpenAC adalah proposal dokumen digital yang membuktikan kondisi atau izin pengguna ( seperti menjadi dewasa), tetapi dapat disajikan melalui bukti kriptografis yang tidak mengungkapkan data pribadi. Selain itu, ini akan dicapai tanpa meninggalkan jejak yang memungkinkan untuk melacak tindakan pengguna.

Tim PSE menekankan bahwa OpenAC menggambarkan suatu konstruksi identitas yang didasarkan pada bukti pengetahuan nol (ZK) yang dirancang untuk berfungsi dengan tumpukan identitas yang ada dan dibuat secara deliberatif agar kompatibel dengan Kerangka Referensi dan Arsitektur Identitas Digital Eropa (EUDI ARF). Ini berarti bahwa OpenAC dirancang untuk terintegrasi dengan sistem identitas yang sudah diterapkan, baik publik maupun swasta.

Bagaimana OpenAC Bekerja

OpenAC menggunakan bukti pengetahuan nol (ZK), sebuah metode kriptografi yang memungkinkan untuk membuktikan bahwa suatu atribut valid tanpa mengungkapkan data asli yang membuktikannya. Dalam konteks identitas digital, ini memungkinkan seorang pengguna menunjukkan kredensial tanpa mengekspos dokumen lengkap atau memungkinkan pihak ketiga melacak riwayat penggunaannya.

Fungsi OpenAC diorganisir dalam tiga peran:

• Penerbit: entitas yang membuat dan menandatangani kredensial (perusahaan, badan pemerintah, universitas, atau institusi lain yang memiliki wewenang untuk mengesahkan suatu data).
• Pengguna: simpan kredensial dan hasilkan bukti ZK saat diminta.
• Verifikator: aplikasi atau entitas yang perlu mengonfirmasi bahwa bukti itu valid, tetapi tanpa mengakses konten nyata dari dokumen atau mendapatkan informasi tambahan tentang identitas pengguna.

Asumsi Kepercayaan dan Pencabutan

Agar skema ini berfungsi, penerbit harus mengelola kunci kriptografi mereka dengan aman dan hanya menandatangani atribut yang benar. OpenAC berangkat dari asumsi kepercayaan awal tersebut: jika penerbit mengesahkan informasi palsu atau jika kunci privatnya terkompromi, semua kredensial yang diterbitkan kehilangan validitas.

OpenAC tidak memiliki mekanisme pencabutan yang sendiri. Oleh karena itu, jika penerbit perlu membatalkan kredensial karena kesalahan atau kadaluarsa, harus bergantung pada sistem eksternal. Menurut PSE, alat-alat tersebut harus berupa daftar kriptografi yang memungkinkan untuk memverifikasi apakah kredensial masih berlaku tanpa mengungkapkan identitas pemegangnya atau melacak aktivitasnya.

Pencegahan Pelacakan

Agar sebuah kredensial tidak dapat dihubungkan antara penggunaan yang berbeda, setiap kali pengguna menyajikannya harus menghasilkan bukti yang sepenuhnya berbeda. Jika dua bukti mengulangi nilai tertentu, seorang verifikator mungkin menyadari bahwa keduanya berasal dari orang yang sama.

Untuk menghindari kemungkinan keterikatan itu, OpenAC mewajibkan agar pengguna atau aplikasi yang mengelola kredensial menggabungkan biji acak dalam setiap presentasi. Proses pengacakan ini menjamin bahwa dua pengujian pada atribut yang sama akan terlihat sepenuhnya berbeda.

Implementasi Praktis

Pembangkitan bukti OpenAC terjadi di luar rantai (off-chain). Ini berarti bahwa semua perhitungan berat dilakukan di perangkat pengguna atau di aplikasi eksternal, dan tidak di dalam Ethereum. Dengan menghindari menjalankan proses tersebut di jaringan, biaya dapat dikurangi dan menghindari saturasi rantai.

Verifikasi bukti dapat dilakukan baik di luar rantai maupun di dalam kontrak pintar. Tim PSE melaporkan waktu verifikasi 0,129 detik, yang membuat sistem ini dapat dikelola untuk aplikasi yang memerlukan respons cepat. Namun, kinerja akan tergantung pada perangkat keras. Pada perangkat dengan kapasitas lebih rendah atau dalam skenario dengan beban tinggi, waktu dapat meningkat.

Implikasi untuk Ethereum

OpenAC akan memposisikan Ethereum sebagai platform yang cocok untuk mengelola identitas digital tanpa mengorbankan privasi, meskipun desainnya memerlukan komponen off-chain dan bergantung pada penerbit yang dapat dipercaya.

Kemungkinan untuk menerbitkan dokumen digital yang tidak dapat dilacak dan berfungsi dengan standar internasional dapat membuka ruang untuk aplikasi seperti catatan pendidikan, izin administratif, sertifikasi profesional, atau akses ke layanan yang memerlukan validasi tanpa mengekspos identitas.

Pembatasan dan Persyaratan Infrastruktur

Desain bertujuan untuk meminimalkan informasi yang masuk ke Ethereum, tetapi OpenAC masih memerlukan komponen tambahan untuk beroperasi di lingkungan nyata. Diperlukan pengirim yang menangani kunci, dompet yang mendukung format kredensial, dan sistem eksternal yang mengelola mekanisme seperti pencabutan. Tanpa infrastruktur itu, skema tidak dapat diterapkan secara skala.