イーサリアムがOpenACを発表: ゼロ知識証明による完全なプライバシーを持つデジタル証明書

ソース: Criptonoticias 原題：イーサリアムがOpenACを発表、痕跡を残さないデジタルID オリジナルリンク：

OpenAC: イーサリアムにおける匿名デジタル資格情報

PSE、プライバシー中心のツール開発に専念するEthereum Foundationのチーム(EF)は、匿名で透明かつ軽量なデジタル証明書を表すためのオープンソースの暗号設計OpenACを発表しました。

11月29日に公開されたシステムは、すでに開発者がプロジェクトに実装できるように稼働しています。

OpenACとは何ですか？

OpenACは、ユーザーの条件や許可を証明するデジタル文書の提案です (、例えば成年であること)ですが、個人情報を明らかにしない暗号的証拠を通じて提示することができます。さらに、ユーザーの行動を追跡する手がかりを残さずにこれを達成します。

PSEチームは、OpenACがゼロ知識証明に基づくアイデンティティ構築を説明していることを強調しました(ZK)。それは既存のアイデンティティスタックと連携して機能するように設計されており、EUデジタルアイデンティティのフレームワークおよびアーキテクチャ(EUDI ARF)と互換性があるように意図的に作成されています。これは、OpenACがすでに実装されている公的および私的なアイデンティティシステムと統合されるように設計されていることを意味します。

OpenACの仕組み###

OpenACは(ZK)のゼロ知識証明を使用しており、これは元のデータを公開することなく属性が有効であることを証明する暗号技術の一つです。デジタルアイデンティティの文脈では、ユーザーが全体のドキュメントを公開することなく、資格情報を表示できることを可能にし、第三者がその使用履歴を追跡することを許しません。

OpenACの機能は、3つの役割に編成されています:

• 発行者: 資格情報を作成し署名するエンティティ (企業、政府機関、大学、またはデータを証明する権限を持つ他の機関 ).
• ユーザー: 資格情報を保存し、要求されたときにZK証明を生成します。
• 検証者: 実際の文書の内容にアクセスしたり、ユーザーの身元に関する追加情報を取得したりすることなく、証明書が有効であることを確認する必要があるアプリケーションまたはエンティティ。

信頼と取り消しの仮定

このスキームが機能するためには、発行者は暗号鍵を安全に管理し、正しい属性のみを署名する必要があります。OpenACはその初期信頼仮定に基づいています：発行者が偽の情報を証明するか、彼の秘密鍵が侵害された場合、彼が発行したすべての証明書は無効になります。

OpenACは独自の取り消しメカニズムを組み込んでいません。したがって、発行者が誤りや期限切れのために資格情報を無効にする必要がある場合、外部システムに依存する必要があります。PSEによれば、これらのツールは暗号リストでなければならず、資格情報が依然として有効であるかどうかを確認することができ、保持者の身元を明らかにせず、その活動を追跡することはありません。

トラッキングの防止

異なる使用間で資格情報がリンクされないように、ユーザーがそれを提示するたびに完全に異なる証明を生成する必要があります。もし二つの証明が同じ値を繰り返すと、検証者は両方が同じ人物から来ていることに気づくかもしれません。

その可能性のある関連を避けるために、OpenACは、ユーザーまたは資格情報を管理するアプリケーションが各提出にランダムなシードを組み込むことを義務付けています。このランダム化により、同じ属性に対する2つの試験が完全に異なるように見えることが保証されます。

実践的な実装

OpenACの証明の生成は、チェーンの外部(off-chain)で行われます。これは、すべての重い計算がユーザーのデバイスまたは外部アプリケーションで行われることを意味し、Ethereum内では行われません。そのプロセスをネットワークで実行しないことで、コストが削減され、チェーンの混雑を回避します。

検証は、チェーン外およびスマートコントラクト内の両方で実施できます。PSEチームは、0.129秒の検証時間を報告しており、これによりシステムは迅速な応答を必要とするアプリケーションに対して扱いやすくなります。しかし、パフォーマンスはハードウェアに依存します。能力の低いデバイスや高負荷のシナリオでは、時間が増加する可能性があります。

イーサリアムへの影響

OpenACはEthereumをデジタルアイデンティティを扱うためのプラットフォームとして位置付け、プライバシーを犠牲にすることなく、設計にはオフチェーンコンポーネントが必要で、信頼できる発行者に依存する。

追跡できず、国際標準で機能するデジタル文書を発行する可能性は、教育記録、行政許可、専門資格、または本人確認を必要とするサービスへのアクセスなどのアプリケーションのための空間を開く可能性があります。

インフラの制限と要件

デザインはEthereumに届く情報を最小限に抑えることを目指していますが、それでもOpenACは実際の環境で動作するために追加のコンポーネントが必要です。鍵を管理する発信者、資格情報のフォーマットをサポートするウォレット、および取り消しのようなメカニズムを管理する外部システムが必要です。そのインフラストラクチャがないと、スキームはスケールで展開できません。