ماذا يعني "الخصوصية" فعليًا في شبكات البلوك تشين؟ ولماذا يصعب تحقيقها؟

المؤلفة: ستايسي مور، الترجمة: شان أوبا، جولدن فاينانس

محفظتك الرقمية تُبثّ حياتك المالية كاملةً للعالم. لحسن الحظ، تُعيد لك تقنيات الخصوصية الجديدة على سلسلة الكتل السيطرة على بياناتك.

سوء فهم جوهري

معظم النقاشات حول خصوصية سلسلة الكتل بعيدة كل البعد عن الموضوع. غالبًا ما تُختزل الخصوصية إلى أداة "لمستخدمي الإنترنت المظلم" أو تُقارن مباشرةً بالنشاط الإجرامي. هذه الرواية تُسيء فهم المعنى الحقيقي للخصوصية تمامًا: فالخصوصية لا تعني "إخفاء نفسك"، بل قدرتك على اختيار متى، ولمن، ونوع المعلومات التي تُفصح عنها.

فكّر في الأمر من منظور آخر: في الحياة الواقعية، لا تُفصح عن رصيد حسابك المصرفي لكل من تُقابله، ولا تُسلّم سجلاتك الطبية لأمين الصندوق، ولا تُشارك موقعك في الوقت الفعلي مع جميع الشركات. بل تُفصح عن معلومات انتقائية بناءً على سياقات وعلاقات واحتياجات مُحددة. هذا ليس سلوكًا مُعاديًا للمجتمع، بل هو أساس التفاعل البشري الطبيعي.

مع ذلك، في Web3، أنشأنا أنظمة تجعل كل معاملة، وكل تفاعل، وكل تفضيل عامًا، ومرئيًا لأي شخص لديه اتصال بالإنترنت.

نخلط بين "الشفافية المطلقة" والتقدم، بينما المطلوب فعليًا هو "التحكم المطلق" - أي السماح للمستخدمين بتحديد ما يريدون الإفصاح عنه وما لا يريدون الإفصاح عنه.

لماذا تفشل خصوصية بلوكتشين حاليًا؟

صُممت سلاسل الكتل العامة لتكون "شفافة تمامًا" كميزة، لا عيبًا. في المراحل الأولى، كان الهدف الرئيسي من بلوكتشين إثبات إمكانية "العملة اللامركزية"، لذا كان جعل كل معاملة قابلة للتحقق للجميع شرطًا ضروريًا لترسيخ مصداقية "النظام الذي لا يحتاج إلى ثقة".

ومع ذلك، مع توسع تطبيقات بلوكتشين من نقل القيمة البسيط إلى مجالات أكثر تعقيدًا مثل التمويل والهوية والألعاب والذكاء الاصطناعي، أصبحت هذه الشفافية عبئًا. فيما يلي بعض الأمثلة الواقعية:

• الخصوصية المالية: تكون استراتيجية التداول الخاصة بك وتخصيص الأصول ومصادر الدخل معرضة للمنافسين وأصحاب العمل وحتى المهاجمين الخبثاء؛

• كشف الهوية: تشير المشاركة في الحوكمة إلى موقفك السياسي؛ ويكشف استخدام التمويل اللامركزي عن سلوكك الاقتصادي؛ ويربط لعب ألعاب البلوك تشين تفضيلاتك الترفيهية بعنوان محفظتك؛

• الضعف الاستراتيجي: لا يمكن للمنظمات اللامركزية المستقلة مناقشة القضايا بشكل خاص؛ ولا يمكن للشركات تطوير منتجات جديدة تحت فرضية السرية؛ لا يرتاح الأفراد للمحاولة والفشل، لأن كل شيء سيُسجل بشكل دائم وقد يؤثر على سمعتهم. هذا الوضع ليس مزعجًا فحسب، بل يؤدي أيضًا إلى انخفاض الكفاءة الاقتصادية. يمكن للأسواق أن تعمل بشكل أفضل عندما لا يتمكن المشاركون من التفوق على استراتيجيات بعضهم البعض. تعمل الحوكمة بشكل أفضل عندما لا يمكن شراء الأصوات أو فرضها، ويحدث الابتكار بشكل أسرع عندما لا تحمل التجربة تكاليف سمعة دائمة.

  طبقة مكدس الخصوصية

  قبل الخوض في التفاصيل، دعونا نلقي نظرة على موقع التشغيل المحدد لوظائف الخصوصية في مكدس تقنية البلوك تشين:

  • طبقة التطبيق: وظائف الخصوصية من جانب المستخدم، مثل حماية خصوصية المحفظة، والرسائل المشفرة، وما إلى ذلك.

  • طبقة التنفيذ: العقود الذكية الخاصة، وانتقالات الحالة السرية، والحسابات المشفرة

  • طبقة الإجماع: آلية تحقق للحفاظ على الخصوصية، وعملية كتلة مشفرة

  • طبقة الشبكة: الاتصالات المجهولة، حماية البيانات الوصفية، وتكنولوجيا تحليل حركة المرور

  

  تقنيات تعزيز الخصوصية (PET):

  تُعدّ تقنيات تعزيز الخصوصية (PETs) أسسًا للتشفير وهندسة النظام لبناء إفصاح انتقائي عن المعلومات. وقدرات الحوسبة السرية. فبدلاً من اعتبار الخصوصية مجرد إضافة اختيارية، تميل أنظمة PET إلى دمج الخصوصية في تصميم النظام.

  يمكننا تقسيم أنظمة PET إلى ثلاث فئات وظيفية:

  1. الإثبات والمصادقة: إثبات سمة أو حالة معينة للبيانات دون تسريب البيانات الأصلية

  2. الحوسبة الخاصة: إكمال مهام الحوسبة مع الحفاظ على سرية البيانات

  3. خصوصية البيانات الوصفية والاتصالات: إخفاء هوية ووقت وهدف المعاملة

  إثبات عدم المعرفة (ZKPs)

• المعاملات الخاصة (مثل zk-rollups وAztec، إلخ.)

• مصادقة الهوية (مثل ZK Email وSismo وZK Passport)

• تنفيذ البرامج الخاصة (مثل Noir وzkVMs)

تشمل الأشكال الرئيسية لدليل المعرفة الصفرية ما يلي:

• zk-SNARKs: حجم برهان صغير، سرعة تحقق عالية، لكنه يتطلب إعدادًا موثوقًا به (إعداد موثوق به)

• zk-SNARKs: حجم برهان صغير، سرعة تحقق عالية، لكنه يتطلب إعدادًا موثوقًا به (إعداد موثوق به)

• zk-STARKs: لا يتطلب إعدادًا موثوقًا به، ومقاومًا لهجمات الحوسبة الكمومية، لكن حجم البرهان كبير

• البرهان المتكرر: يدعم ضغط الحسابات المعقدة إلى براهين قصيرة

ZKP هو الركيزة الأساسية لـ "الخصوصية القابلة للبرمجة": يتم الكشف عن المعلومات الضرورية فقط، ويتم الحفاظ على سرية كل شيء آخر. أمثلة تطبيقية واقعية:

• إنجاز معاملات خاصة مع إمكانية التدقيق

• إكمال مصادقة الهوية دون الكشف عن الهوية الشخصية

• استخدام مدخلات ومنطق سريين لتنفيذ برامج حوسبة خاصة

الحوسبة الآمنة متعددة الأطراف (MPC)

تتيح الحوسبة الآمنة متعددة الأطراف (MPC) لعدة مشاركين إكمال حساب دالة بشكل مشترك، على افتراض أن مدخلاتهم سرية، ولا حاجة لكشف أي بيانات لبعضهم البعض أثناء العملية. يمكن فهمها على أنها حوسبة تعاونية مع "حماية خصوصية مدمجة". تشمل التطبيقات الرئيسية ما يلي:

• تشفير العتبة لتمكين إدارة المفاتيح الموزعة

• المزادات الخاصة لضمان عدم تسريب معلومات العطاءات

• تحليل البيانات التعاوني لنمذجة أو اتخاذ القرارات دون مشاركة البيانات الأصلية

يكمن التحدي الذي تواجهه تقنية MPC في أنها تتطلب مشاركين متزامنين وصادقين للغاية. تشمل الابتكارات الحديثة: آليات اللجان الدورية، ومشاركة الأسرار القابلة للتحقق، والحلول الهجينة مع تقنيات PET الأخرى (مثل MPC + ZK). تعمل مشاريع مثل Arcium على تطوير شبكات MPC العملية، سعياً لتحقيق التوازن بين الأمان والأداء واللامركزية.

التشفير التماثلي الكامل (FHE)

يمثل التشفير التماثلي الكامل (FHE) نموذجًا نظريًا مثاليًا: إجراء عمليات حسابية مباشرة على البيانات المشفرة دون فك تشفيرها. ورغم تكلفته الحسابية الباهظة، إلا أنه يُمكّن من تطبيقات كانت مستحيلة في السابق.

حالات الاستخدام الناشئة:

• التعلم الآلي السري مع بيانات تدريب مشفرة

• تحليلات خاصة لمجموعات البيانات الموزعة

• منطق وكيل مشفر يحافظ على تفضيلات المستخدم

في حين أن FHE لا تزال في مراحلها الأولى، فإن شركات مثل Zama وDuality تجعل FHE عمليًا.

في حين أنها لا تزال في مراحلها الأولى، إلا أنها واعدة جدًا للبنية التحتية طويلة الأجل.

بيئات التنفيذ الموثوقة (TEEs)

المقايضات:

• الإيجابيات: سهولة التكامل، نموذج برمجة مألوف، إنتاجية عالية.

• العيوب: افتراضات ثقة الشركة المصنعة، متجهات الهجوم المادي.

تعمل وحدات TEE بشكل أفضل في الأنظمة الهجينة التي تجمع بين خصوصية الأجهزة والمصادقة التشفيرية.

عناوين التخفي، وشبكات Mixnets، وإخفاء البيانات الوصفية

• تفصل عناوين التخفي هوية المستلم عن المعاملات

• تخفي شبكات Mixnets مثل Nym بيانات التعريف الخاصة بالمرسل/المستقبل

• تعمل عمليات التتابع وتراكبات P2P على إخفاء أنماط التفاعل

تُعد هذه الأدوات بالغة الأهمية لمقاومة الرقابة وإخفاء الهوية، وخاصةً في حالات المراسلة ونقل الأصول والاستخدام الاجتماعي.