ING Bank розробляє виправлення Політика конфіденційності для блокчейну Corda R3

ING, нідерландський мегабанк, який прокладає шлях до додаткових заходів Політика конфіденційності для корпоративних блокчейнів, запропонував таке рішення для системи розподіленої книги Corda, створеної R3.

Про це буде оголошено в середу на щорічній конференції розробників CordaCon. ING допомогла вирішити проблему компромісу між безпекою та Політика конфіденційності , яка зараз турбує користувачів Corda. Команда блокчейну банку зробила це, застосувавши докази нульового знання (ZKPs) до нотаріальної служби Corda, за допомогою якої мережа перевіряє унікальність транзакцій і запобігає подвійним витратам.

На відміну від більшості блокчейнів, які транслюють дані між усіма вузлами-учасниками, R3 розробила Corda для контролю даних і обмеження обсягу інформації, якою потрібно ділитися. Нотаріальна служба Корда пропонує вибір між використанням перевіряючих нотаріусів, які можуть переглядати транзакції, щоб перевірити їх законність, і не перевіряючих нотаріусів, які не мають такої видимості, а натомість просто KEEP облік.

Нотаріус, який перевіряє, порушує Політика конфіденційності , вивчаючи вміст транзакцій, тоді як підхід без перевірки є слабким місцем безпеки, оскільки зловмисник може свідомо написати недійсну транзакцію.

Якщо від усього цього у вас паморочиться голова, подумайте про те, щоб вас обшукали та перевірили вашу сумку, коли входите в будівлю, а не просто зареєструватися на стійці реєстрації. Перше Для вас нав'язливе ; останнє є більш ризикованим для будівлі.

Щоб надіти нитку в цю голку, подала заявку ING докази з нульовим знанням, який може довести щось правдиве, не розкриваючи жодної інформації про це, нотаріальній функції Corda. Це дозволяє перевіряти транзакції без певних знань про їх вміст.

Випадок використання Фінанси торгівлі

ING вирішує проблему Політика конфіденційності з власних інтересів, оскільки збирається почати використовувати Corda для бізнесу.

Андрій Ільченко, глобальний керівник ІТ-каналів оптового банківського обслуговування банку, сказав, що низка додатків Corda, у які він інвестував, такі як проекти торгового Фінанси Marco Polo та Voltron, незабаром побачать світ.

За його словами, наразі вони покладаються на нотаріуса без перевірки, який розміщено в мережі Corda. Але це створювало ризики:

"Ми почали помічати деякі крайні випадки. Наприклад, із Marco Polo, що станеться, якщо в цій конкретній бізнес-мережі буде зловмисний учасник, який спробує надіслати нотаріусу, який не перевіряє, транзакцію, яка має вхідний стан (наприклад, рахунок-фактуру), який належить іншому учаснику?"

Хоча це малоймовірний сценарій, сказав Ільченко, може вийти так, що ONE сторона може спробувати витратити частину обігових коштів і отримати відмову.

«Щоб вирішити цю проблему, потрібно було б звернутися до суду та запустити процеси фізичного світу», — сказав він. Але це зруйнувало б мету блокчейну. Звідси поштовх застосовувати ЗКП.

Напрочуд швидко

Зазвичай люди вважають докази з нульовим знанням настільки вимогливими з точки зору обчислень, що вони сповільнюють блокчейни. Дещо дивним бонусом, який виявила ING, є те, що транзакції ZKP, надіслані нотаріусам Corda, потребують менше часу для перевірки, ніж звичайні транзакції (у яких видно весь вміст).

На запитання, чи запропоноване рішення призначене для Corda Network, спільноти з відкритим кодом, чи воно застосовується лише до комерційної версії, яку використовує ING, Ільченко сказав:

"Насправді і те, і інше. Поки що більшість CorDapps, які я знаю, покладаються на нотаріус Corda Network Foundation, який не перевіряє, і всі CorDapps, які ING планує почати використовувати у виробництві, працюють".

ZKP – це не єдиний спосіб вирішити проблему Політика конфіденційності Corda; R3 наполегливо працював над модифікацією довіреного рішення середовища виконання Intel SGX відповідно до вимог Corda.

ING працювала над ряд варіацій ЗКП, але завжди з використанням корпоративних версій Ethereum , таких як Quorum, розроблених мегабанком JPMorgan. На початку цього року банк почав розглядати можливість застосування своїх знань до Corda.

Зображення ING через Shutterstock