Gumagawa ang ING Bank ng Privacy Fix para sa Corda Blockchain ng R3

Ang ING, ang Netherlands megabank na naglalagablab ng isang trail na may mga karagdagang hakbang sa Privacy para sa mga enterprise blockchain, ay nakabuo ng ganoong solusyon para sa Corda distributed ledger system na binuo ng R3.

Upang ianunsyo sa Miyerkules sa taunang kumperensya ng developer na CordaCon, tumulong ang ING na malutas ang isang trade-off sa seguridad/ Privacy na kasalukuyang nakakaakit sa mga gumagamit ng Corda. Ginawa ito ng blockchain team ng bangko sa pamamagitan ng paglalapat ng zero-knowledge proofs (ZKPs) sa serbisyo ng notaryo ng Corda, ang paraan kung saan bini-verify ng network ang pagiging natatangi ng mga transaksyon at pinipigilan ang dobleng paggastos.

Hindi tulad ng karamihan sa mga blockchain na nagbo-broadcast ng data sa lahat ng mga kalahok na node, idinisenyo ng R3 ang Corda upang kontrolin ang data at limitahan ang dami ng impormasyong kailangang ibahagi. Ang serbisyo ng notaryo ng Corda nag-aalok ng pagpipilian sa pagitan ng paggamit ng pagpapatunay ng mga notaryo, na maaaring tingnan ang mga transaksyon upang suriin ang mga ito ay legit, at hindi nagpapatunay na mga notaryo na walang ganoong visibility ngunit sa halip ay KEEP lamang ang isang talaan.

Kinokompromiso ng validating notary ang Privacy sa pamamagitan ng pagtingin sa nilalaman ng mga transaksyon, habang ang non-validating approach ay nagpapakita ng kahinaan sa seguridad dahil ang isang malisyosong aktor ay sadyang magsulat ng di-wastong transaksyon.

Kung ang lahat ng iyon ay magpapaikot sa iyong ulo, isipin ang pagiging frisked at ipahanap ang iyong bag kapag pumapasok sa isang gusali kumpara sa pag-sign in lang sa front desk. Ang dating ay mapanghimasok Para sa ‘Yo; ang huli ay mas mapanganib para sa gusali.

Upang i-thread ang karayom ​​na ito, inilapat ng ING zero-knowledge proofs, na maaaring patunayan na ang isang bagay ay totoo nang hindi inilalantad ang anumang impormasyon tungkol dito, sa pagpapatunay ng notary function ni Corda. Ito ay nagpapahintulot sa mga transaksyon na ma-verify nang walang tiyak na kaalaman sa kanilang mga nilalaman.

Kaso ng paggamit ng trade Finance

Tinutugunan ng ING ang problema sa Privacy dahil sa pansariling interes dahil sisimulan na nitong gamitin ang Corda para sa negosyo.

Si Andrei Ilchenko, ang pandaigdigang pinuno ng mga IT wholesale banking channel ng bangko, ay nagsabi na ang ilang mga Corda app na namuhunan nito, tulad ng mga proyekto sa trade Finance na sina Marco Polo at Voltron, ay malapit nang masilaw.

Ang mga ito ay kasalukuyang umaasa sa non-validating notary na hino-host ng Corda network, aniya. Ngunit nagdulot ito ng mga panganib:

"Nagsimula kaming makapansin ng ilang edge case. Halimbawa, kay Marco Polo, ano ang mangyayari kung may malisyosong kalahok sa partikular na network ng negosyo na ito, na magtatangka na magpadala sa hindi nagpapatunay na notaryo ng isang transaksyon na may input state (hal. isang invoice) na pag-aari ng ibang kalahok?"

Bagama't hindi ito isang malamang na senaryo, sabi ni Ilchenko, maaaring lumabas na ang ONE partido ay maaaring magtangkang gumastos ng ilang kapital sa paggawa at maipagkait.

"Upang malutas ang bagay na ito ay kailangan upang simulan ang pagpunta sa hukuman at simulan ang pagpapatakbo ng mga pisikal na proseso ng mundo," sabi niya. Ngunit matatalo nito ang layunin ng blockchain. Kaya ang impetus na mag-apply ng mga ZKP.

Nakakagulat na mabilis

Karaniwan, iniisip ng mga tao na ang mga zero-knowledge proofs ay napaka-demand, computationally speaking, na pinabagal nila ang mga blockchain. Ang isang medyo nakakagulat na bonus na natuklasan ng ING ay ang mga transaksyong ZKP na ipinadala sa mga notaryo ng Corda ay tumatagal ng mas kaunting oras upang ma-verify kaysa sa mga regular na transaksyon (kung saan ang buong nilalaman ay nakikita).

Tinanong kung ang iminungkahing solusyon ay para sa Corda Network, ang open-source na komunidad, o kung ito ay inilalapat lamang sa komersyal na bersyon na ginagamit ng ING, sinabi ni Ilchenko:

"Sa totoo lang pareho. Sa ngayon, ang karamihan sa mga CorDapps na kilala ko ay umaasa sa hindi nagpapatunay na notaryo na pinapatakbo ng Corda Network Foundation at lahat ng CorDapps na pinaplano ng ING na simulan ang paggamit sa produksyon."

Ang mga ZKP ay hindi lamang ang paraan ng paglutas ng Privacy trade-off ng Corda; Nagsumikap ang R3 na baguhin ang pinagkakatiwalaang solusyon sa kapaligiran ng pagpapatupad ng Intel na SGX upang umangkop sa mga kinakailangan ng Corda.

Nagtrabaho ang ING isang hanay ng mga variation ng mga ZKP, ngunit palaging gumagamit ng mga enterprise na bersyon ng Ethereum tulad ng Quorum, na binuo ng mega-bank JPMorgan. Sa simula ng taong ito, sinimulan ng bangko na tingnan ang paglalapat ng mga natutunan nito sa Corda.

Larawan ng ING sa pamamagitan ng Shutterstock