Ethereum-тің ең үлкен проблемасы: құпиялылық

Үнемі дамып келе жатқан криптовалюта индустриясында Ethereum ізашар күш ретінде пайда болды. Оның смарт келісімшарттарға және орталықтандырылмаған қосымшаларға (dApps) революциялық көзқарасы басқа блокчейн желілері үшін прецедент орнатты.

Дегенмен, барлық жаңашыл инновациялар арасында Ethereum оның әлеуетін әлсіретуі мүмкін маңызды алаңдаушылықпен күреседі: құпиялылық.

Blockchain экожүйесіндегі құпиялылықты түсіну

Блокчейн технологиясы контекстіндегі құпиялылық тұжырымдамасы күрделі. Тіпті Ethereum негізін қалаушы Виталик Бутерин де құпиялылық желі үшін ең үлкен қиындықтардың бірі екенін айтады.

«Мәртебелік-кво үлкен көлемдегі ақпаратты тізбекке қоюды қамтиды, бұл «болмайынша жақсы» нәрсе және ақыр соңында көбірек адамдар үшін қауіпті болмаса, жағымсыз болады», - деді Бутерин. 

Ethereum құпиялылығы - бұл пайдаланушы деректерін жасыру ғана емес, бірнеше принциптерді қамтитын көп қырлы мәселе. Оларға пайдаланушы бақылауы және келісімі, ең аз ашу, қауіпсіздік кепілдігі, жеке басын қорғау және сенімсіз тексеру кіреді.

Осы принциптердің әрқайсысы қазіргі Ethereum құрылымындағы өзіндік қиындықтарды ұсынады.

Цифрлық құпиялылықтың негізгі қағидасы пайдаланушылардың жеке деректерін абсолютті бақылауға алуы болып табылады. Олар өз ақпаратына кім қол жеткізе алатынын, оның қанша бөлігін және қандай жағдайда көре алатынын шешуі керек.

Дегенмен, Ethereum-ның қазіргі шеңберінде бұл принцип сынақтан өтеді. Ethereum блокчейнінде жасалған әрбір транзакция барлығына көрінеді, бұл пайдаланушыларға олардың деректерін кім көретінін аздап бақылауға қалдырады.

Минималды ашу

Ең аз ашып көрсету қағидасы мәміле үшін қажетті ең аз ақпараттың ғана ашылуы тиіс екенін ұстанады. Бірақ Ethereum архитектурасы бұл принципке қайшы келеді.

Ethereum желісінде транзакция орын алған кезде бүкіл желі транзакция мәліметтеріне қол жеткізе алады. Бұл экспозиция ең аз ашу принципін бұза отырып, қажеттен көбірек ақпаратты ашуы мүмкін.

Қауіпсіздікті қамтамасыз ету

Пайдаланушылар өздерінің жеке деректерінің қауіпсіз болып қалатынына сенімді болуы керек. Бұл кепілдік Ethereum сияқты қоғамдық блокчейнде қамтамасыз ету қиынға соғады.

Әрбір транзакция және оған қатысты деректер жалпыға қолжетімді болғандықтан, Ethereum пайдаланушыларға деректерінің қауіпсіздігін қамтамасыз етуде айтарлықтай кедергіге тап болады.

Жеке басын қорғау

Пайдаланушылардың жеке басын қорғау цифрлық құпиялылықтың негізгі аспектісі болып табылады. Бүркеншік аттарды пайдаланғанына қарамастан, Ethereum пайдаланушының анонимділігін сақтау үшін күреседі.

Транзакциялардың жалпыға ортақ сипаты белгілі бір бақылаушының белгілі бір мекенжайлардың артындағы пайдаланушыларды анықтауы мүмкін екенін білдіреді, бұл құпиялылыққа үлкен алаңдаушылық туғызады.

Сенімсіз тексеру

Үшінші тарап сенімін қажет етпей транзакцияларды растау мүмкіндігі блокчейн құпиялылығының тағы бір маңызды аспектісі болып табылады. Ethereum консенсус алгоритмдері арқылы бұған қол жеткізді.

Дегенмен, сенімсіз валидацияға қол жеткізу Ethereum үшін өзекті мәселе болып қала беретін басқа құпиялылық мәселелерін жоққа шығармайды.

Ethereum құпиялылық мәселелерінің күрделілігі

Ethereum ашықтығы мен мөлдірлігі, бірақ оның күші, терең тамыры және оның құпиялылық мәселелеріне айтарлықтай ықпал етеді.

Интернетке қосылған әрбір компьютерде IP мекенжайы болады. Бұл мекенжай басқа нәрселермен қатар пайдаланушының орналасқан жері туралы ақпаратты бере алады. Пайдаланушылар Ethereum желісімен жұмыс істегенде, жүйе олардың IP мекенжайын ашуы мүмкін. Бұл Ethereum құпиялылық мәселелерін одан әрі қиындатады.

IP мекенжайларының экспозициясы тек теориялық алаңдаушылық емес, Ethereum пайдаланушылары күресуге тура келетін нақты мәселе.

Ethereum блокчейнінің ашық сипаты ноу-хау бар кез келген адам пайдаланушының транзакцияларын әлеуетті түрде бақылай алады және оларды IP мекенжайымен байланыстыра алады. Бұл құпиялылыққа үлкен қауіп төндіреді, себебі ол зиянды әрекеттерге пайдаланушыларды нысанаға алуға мүмкіндік беруі мүмкін.

Ethereum Foundation зерттеушісі Джастин Дрейк: «Көп метадеректер бар, сіз депозит мекенжайларын көре аласыз, ақшаны алу мекенжайларын көре аласыз, алым алушыларды көре аласыз, IP мекенжайларын көре аласыз», - деп ашты. 

Ethereum мекенжайлары псевдоним болғанымен, олар толығымен анонимді емес. Белгілі бақылаушы теориялық түрде транзакцияларды нақты мекенжайларға байланыстыра алады және олардың артындағы пайдаланушыларды анықтауы мүмкін.

Ethereum желісіндегі транзакциялардың тұрақтылығы бұл мәселені күшейтеді, өйткені желі блокчейндегі әрбір транзакцияны шексіз жазады.

Жеке тұлға мекен-жайға байланысты болса, сол мекенжайдан оған дейінгі барлық транзакцияларды қадағалау мүмкін болады.

«Әдепкі бойынша, жалпыға қолжетімді блокчейнге түсетін кез келген нәрсе жалпыға ортақ болып табылады. Барған сайын бұл ақша мен қаржылық транзакцияларды ғана емес, сонымен қатар ENS атауларын, POAPs, NFTs, soulbound таңбалауыштарын және т.б. білдіреді. Іс жүзінде, Ethereum қосымшаларының бүкіл жиынтығын пайдалану сіздің өміріңіздің маңызды бөлігін кез келген адам көруге және талдауға жария етуді білдіреді», - деп растады Бутерин.

Ethereum құпиялылығы: балансы бар Ethereum мекенжайларының жалпы саны
Баланс бар Ethereum мекенжайларының жалпы саны. Дереккөз: Glassnode

Бұл күрделі құпиялылық дилеммасында Ethereum-тың айқындаушы ерекшеліктерінің бірі болып табылатын ақылды келісімшарттар да маңызды рөл атқарады.

Табиғаты бойынша смарт келісімшарттар мөлдір және өзгермейді. Ethereum желісінде орналастырылғаннан кейін, смарт келісім-шарт оның талаптары мен шарттарын барлығына көрсетеді. Бұл сипаттама сенім мен жауапкершілікке қосқан үлесі үшін мақтау мен құпиялылық салдары үшін сынға ие.

Құпиялылықтың мұндай болмауы смарт келісімшарт құпия ақпаратты қамтитын жағдайларда қиындық тудыруы мүмкін.

Қолдану жағдайы бойынша үлестірілген кітап
Қолдану жағдайы бойынша үлестірілген кітап. Дереккөз: Statista

Сонымен қатар, смарт келісімшарттар енгізілгеннен кейін өзгермейтін болып қалады және өзгерістерге ұшырамайды. Бұл жеке тұлғамен байланысты келісім-шарт оны пайдалануды тоқтатқаннан кейін де ұзақ уақыт өткен соң да олардың жеке өміріне нұқсан келтіретін жағдайға әкелуі мүмкін.

Жеке Эфирге қарай: Алдағы жол

Құпиялылыққа қатысты осы өзекті мәселелерді ескере отырып, Ethereum-ды құпиялылыққа қолайлы ету үшін күш-жігер жұмсалуда. Дегенмен, Ethereum-да құпиялылықты жақсарту оңай мәселе емес.

Бұл сенімділік пен қауіпсіздік үшін маңызды болып табылатын ашықтық қажеттілігі мен құпиялылық қажеттілігін теңестіруді талап ететін күрделі міндет.

Нөлдік білімнің дәлелдемелерін пайдалануды зерттеу перспективалы шешім болып табылады. Бұл криптографиялық әдіс бір тарапқа бұл ақпараттың не екенін көрсетпей-ақ белгілі бір ақпарат бөлігін білетінін дәлелдеуге мүмкіндік береді.

Нөлдік білімнің дәлелдері қажетсіз ақпаратты ашпай транзакцияны тексеруді жеңілдетеді және Ethereum оларды сәтті біріктірсе, құпиялылықты сақтай алады. Дегенмен, Ethereum-де нөлдік білім дәлелдерін пайдалану әлі де бастапқы кезеңдерінде.

Ethereum құпиялылығы: ZK Proofs негізгі сипаттамасы
ZK Proofs негізгі сипаттамасы. Дереккөз: CoinLoan

Кейбір Ethereum негізіндегі жобалар Zether және AZTEC-те қолданылатын zk-SNARK сияқты нөлдік білім дәлелдерін пайдаланғанымен, бұл әлі де жаңа және дәлелденбеген технологиялар. Сондай-ақ олардың дәлелдемелерді жасау және тексеру үшін қажетті есептеу ресурстары сияқты өзіндік қиындықтары бар.

Ethereum 2.0 сонымен қатар құпиялылықты жақсартуға мүмкіндік береді. Жаңарту Sharding, Ethereum желісін кішірек бөліктерге немесе «үзінділерге» бөлу әдісін енгізеді.

Әрбір сынық өз транзакциялары мен смарт келісімшарттарын өңдей алады, бұл транзакциялардың құпиялылығын арттыруы мүмкін.

«Сізде көп санды (мысалы, 10000) валидаторлары бар үлес тізбегінің дәлелі бар делік және сізде тексеруді қажет ететін үлкен сан (мысалы, 100) блоктар бар делік. Демек, біз тексеру жұмыстарын кездейсоқ түрде бөлеміз. Біз валидаторлар тізімін кездейсоқ түрде араластырамыз және бірінші блокты тексеру үшін араластырылған тізімдегі алғашқы 100 валидаторды, екінші блокты тексеру үшін араластырылған тізімдегі екінші 100 валидаторды және т.б. тағайындаймыз», - деді Бутерин.

Ethereum-ның бөлшектелген нұсқасы
Ethereum-ның бөлшектелген нұсқасы. Дереккөз: Quantstamp

Дегенмен, нөлдік білімнің дәлелдері сияқты, sharding күрделі және дәлелденбеген технология болып табылады. Сондай-ақ, sharding басқа құпиялылықты жақсартатын технологиялармен қалай әрекеттесетіні және Ethereum құпиялылығына қатысты барлық мәселелерді шешуге жеткілікті болатыны белгісіз.

Ethereum құпиялылық сыны

Құпиялылық бүгінгі күні Ethereum алдында тұрған ең маңызды мәселелердің бірі болып қала береді. Оның басты күшті жақтарының бірі болғанымен, желінің ашықтығы құпиялылыққа қатысты маңызды мәселелерді де тудырады.

Бұл мәселелер күрделі және көп қырлы болып табылады, олар транзакциялардың құпиялылығын ғана емес, сонымен қатар IP мекенжайларының әсерін, транзакцияларды жеке тұлғалармен байланыстыру әлеуетін және смарт келісімшарттардағы құпиялылықтың болмауын қамтиды.

Ethereum-да құпиялылықты жақсарту бойынша күш-жігер жүргізілуде. Нөлдік білімнің дәлелі мен сындыру сияқты технологиялар уәде береді. Бұл шешімдер перспективалы болса да, әлі де бастапқы кезеңдерінде және Ethereum құпиялылығын қаншалықты тиімді арттыра алатыны әлі көрінбейді.

Осы қиындықтарға қарамастан, Ethereum blockchain технологиясымен мүмкін болатын шекараларды ығыстырып, блокчейн кеңістігіндегі жетекші күш болып қала береді. Ол дамып келе жатқанда, құпиялылық мәселелерін шешу оның тұрақты табысқа жетуі және оның толық әлеуетін жүзеге асыру үшін маңызды болады.

Ethereum болашаққа қадам басқан сайын, құпиялылық мәселесі маңызды назарда қала береді. Ethereum қалай шарлайды, бұл сынақ оның болашағын және блокчейн технологиясының болашағын қалыптастыруда маңызды рөл атқарады.

Жауапкершіліктен бас тарту

Сенім жобасының нұсқауларына сәйкес, бұл мүмкіндік мақаласы сала мамандарының немесе жеке тұлғалардың пікірлері мен перспективаларын ұсынады. BeInCrypto мөлдір есеп беруге арналған, бірақ осы мақалада айтылған пікірлер BeInCrypto немесе оның қызметкерлерінің көзқарастарын міндетті түрде көрсетпейді. Оқырмандар ақпаратты өз бетінше тексеріп, осы мазмұнға негізделген шешім қабылдамас бұрын кәсіби маманмен кеңесуі керек.

Дереккөз: https://beincrypto.com/privacy-achilles-heel-ethereum/