Apa itu zkPass? Verifikasi data pribadi tanpa mengunggah, revolusi privasi Web3 dimulai

zkPass adalah protokol data pribadi yang menggunakan teknologi 3P-TLS dan ZK campuran, menyediakan alat dan aplikasi untuk berbagi data yang aman dan dapat diverifikasi, serta menjamin privasi dan integritas. Ini memungkinkan pengguna untuk secara selektif memverifikasi data mereka dari situs web HTTPS mana pun ke dunia Web3. Verifikasi ini dilakukan dengan aman secara lokal dan pribadi, tanpa perlu mengungkapkan atau mengunggah data pribadi sensitif kepada pihak ketiga.

zkPass adalah: Infrastruktur verifikasi privasi Web3

Apa itu zkPass? Secara sederhana, ini adalah protokol yang memungkinkan Anda membuktikan fakta tertentu tanpa mengungkapkan data asli. Model verifikasi data tradisional mengharuskan Anda untuk mengunggah dokumen atau berbagi informasi pribadi dengan pihak ketiga. Dulu, mengunggah paspor, SIM, dan sertifikat pendidikan ke platform adalah konfigurasi standar, tetapi praktik ini memiliki risiko privasi yang serius. Begitu data diunggah ke platform, Anda kehilangan kendali atas data tersebut, dan platform dapat membocorkan, menyalahgunakan, atau menjadi target peretasan.

zkPass sepenuhnya mengubah pola ini. Pengguna tidak lagi perlu mengunggah dokumen atau berbagi informasi pribadi dengan pihak ketiga. Pengguna dapat menghasilkan bukti nol-pengetahuan secara lokal dengan mengakses akun di berbagai sumber data tepercaya (seperti MyGovID di Australia atau Singpass di Singapura) dan mengembalikan respons yang ditentukan oleh kontrak pintar di blockchain. Dalam proses ini, node MPC dari protokol zkPass mendapatkan bagian mac_key untuk memastikan sumber, integritas, keaslian, dan validitas data pribadi. Namun, Enc_key hanya digunakan oleh pengguna dari awal hingga akhir.

Metode ini memastikan bahwa hanya pengguna yang dapat mendekripsi data, dan node MPC dapat memverifikasi bahwa pengguna tidak dapat memanipulasi informasi. Misalnya, ketika Anda perlu membuktikan bahwa Anda berusia di atas 18 tahun, zkPass dapat memungkinkan Anda untuk mengekstrak informasi usia dari basis data pemerintah, menghasilkan bukti “Saya berusia di atas 18 tahun” dalam bentuk bukti nol-pengetahuan, tanpa perlu mengungkapkan tanggal lahir, nama, atau informasi identitas lainnya. Pihak yang memverifikasi (seperti protokol DeFi atau aplikasi kencan) dapat yakin bahwa bukti ini adalah valid, tetapi tidak dapat mengakses data asli Anda.

Lima Fitur Inti zkPass:

Perlindungan Privasi: Membuktikan data pribadi tanpa perlu mengunggah rincian privasi pribadi apa pun.

Dapat Diverifikasi: Meredesain protokol TLS standar menjadi TLS pihak ketiga, memastikan sumber data pribadi.

Kompatibilitas: Kompatibel tanpa batas dengan situs web HTTPS mana pun, tanpa perlu API atau lisensi.

Anti-Cheat: Jaringan terdesentralisasi node MPC memverifikasi keaslian data, mencegah pencurian identitas dan pem篡kan data.

Efisiensi Memori: IZK berbasis VOLE mewujudkan generasi ZKP dalam tingkat milidetik di lingkungan browser.

zkPass dapat dengan mudah diintegrasikan ke dalam berbagai skenario aplikasi, termasuk paspor identitas terdesentralisasi yang dapat dikombinasikan, protokol pinjaman DeFi yang bergantung pada kredit off-chain, pasar data kesehatan yang menjamin privasi, serta aplikasi kencan dengan zkSBT yang dapat diverifikasi. Di mana pun ada kebutuhan akan kepercayaan dan privasi, zkPass dapat memberikan solusi.

3P-TLS teknologi terobosan, merancang ulang standar keamanan jaringan

TLS (Transport Layer Security) adalah salah satu protokol yang paling umum digunakan untuk komunikasi aman di internet. Ini mengenkripsi data dari bentuk teks biasa menjadi bentuk terenkripsi, dan sebaliknya, untuk menyediakan keamanan dan privasi data melalui lalu lintas terenkripsi, mencegah data sensitif bocor kepada pihak ketiga. Proses ini terdiri dari dua sub-protokol: lapisan handshake dan lapisan record. Tujuan dari sub-protokol pertama adalah untuk bernegosiasi kunci keamanan di antara dua titik akhir, sementara sub-protokol kedua menggunakan kunci yang disepakati untuk melindungi komunikasi.

Inovasi zkPass terletak pada mendesain ulang protokol TLS standar menjadi TLS pihak ketiga (3P-TLS). Dalam TLS tradisional, hanya klien dan server yang terlibat dalam komunikasi terenkripsi. zkPass memperkenalkan pihak ketiga (jaringan node MPC) sebagai validator, namun pihak ketiga ini tidak dapat mendekripsi konten data yang sebenarnya. Secara khusus, zkPass akan membagi kunci sesi (Session Key) menjadi dua bagian: kunci enkripsi (Enc_key) dan kunci kode otentikasi pesan (mac_key).

Kunci kripto hanya dimiliki oleh pengguna, digunakan untuk mendekripsi data yang diperoleh dari server. Jaringan node MPC memegang bagian dari mac_key, digunakan untuk memverifikasi integritas dan keaslian data, tetapi tidak dapat mendekripsi konten data. Desain ini secara cerdas menyeimbangkan privasi dan verifikasi: pengguna mempertahankan kontrol penuh atas data, sementara verifier dapat yakin bahwa data tidak telah diubah dan berasal dari sumber yang tepercaya.

Tingkat kesulitan teknis 3P-TLS sangat tinggi. Ini memerlukan perancangan ulang proses handshake protokol TLS, sehingga kunci sesi dibagi secara aman saat dihasilkan. Selain itu, jaringan node MPC perlu diterapkan secara terdesentralisasi, untuk mencegah kegagalan titik tunggal atau serangan node jahat. Tim zkPass memanfaatkan hasil penelitian kriptografi terbaru, termasuk teknik seperti “setengah pintu”, “OT diam”, dan “OLE vektor” untuk mengoptimalkan efisiensi MPC.

Bukti Nol Pengetahuan Diimplementasikan dalam Browser dengan Generasi Milidetik

Sistem bukti nol pengetahuan tradisional, seperti zk-SNARK dan zk-STARK, meskipun memiliki keamanan yang tinggi, namun memiliki masalah kinerja yang serius. Sistem ini merepresentasikan perhitungan sebagai rangkaian, dan jika perhitungan memerlukan beberapa rangkaian, maka semua rangkaian ini perlu digabungkan menjadi satu rangkaian besar sebelum diserahkan. Metode ini memerlukan ruang memori yang sangat besar, yang biasanya tidak dapat dilakukan dalam lingkungan browser. Bayangkan, jika memverifikasi bukti usia yang sederhana memerlukan beberapa GB ruang memori, komputer atau ponsel pengguna biasa sama sekali tidak dapat mengatasi hal itu.

Untuk mengatasi masalah ini, zkPass menggunakan IZKP (Interactive Zero-Knowledge Proof) berbasis VOLE (Vector Oblivious Linear Evaluation). Karakteristik liniernya memungkinkan kami untuk mengajukan sirkuit secara terpisah, sehingga secara efektif menyeimbangkan ukuran memori. Selain itu, IZKP tidak memerlukan pengaturan yang terpercaya, sehingga dapat menghasilkan bukti nol pengetahuan dalam lingkungan browser. Terobosan teknologi ini memungkinkan zkPass untuk menyelesaikan pembuatan bukti dalam waktu milidetik, dengan pengalaman pengguna yang mendekati aplikasi web tradisional.

Keunggulan kinerja ini sangat penting dalam jawaban tentang zkPass. Jika sebuah protokol perlindungan privasi memerlukan pengguna untuk menunggu beberapa menit untuk menghasilkan bukti, atau perlu mengunduh beberapa GB file, maka itu tidak akan dapat diterapkan dalam praktik. Kecepatan pembuatan dalam milidetik zkPass memungkinkan untuk disematkan ke dalam aplikasi web mana pun, pengguna hampir tidak merasakan keterlambatan, ini adalah syarat yang diperlukan untuk adopsi besar-besaran.

Dari DeFi hingga aplikasi kencan, skenario penggunaan ada di mana-mana

Fleksibilitas zkPass membuatnya cocok untuk berbagai industri. Ini kompatibel dengan berbagai sumber data (termasuk semua situs Web2 HTTPS dan aplikasi Web3), memungkinkan integrasi yang mulus dengan sistem yang ada tanpa perlu perubahan di sisi sumber data. Kompatibilitas ini adalah keuntungan penting dari zkPass, karena tidak perlu meyakinkan lembaga pemerintah atau perusahaan besar untuk memodifikasi sistem mereka, melainkan dapat langsung beroperasi di infrastruktur yang ada.

Verifikasi identitas online adalah aplikasi yang paling langsung. Melalui zkPass, pengguna dapat dengan mudah memverifikasi identitas mereka secara online tanpa harus mengungkapkan informasi pribadi, yang membantu mencegah pencurian identitas dan melindungi privasi. Misalnya, saat mendaftar di bursa cryptocurrency, Anda dapat membuktikan bahwa Anda telah melewati verifikasi KYC pemerintah tanpa harus mengunggah foto paspor atau salinan identitas.

Skenario aplikasi sosial sangat inovatif. Dengan menggunakan zkPass, pengguna dapat membuktikan usia, informasi pribadi, dan keaslian data pribadi mereka secara anonim, tanpa perlu mengungkapkan data pribadi yang sensitif. Melalui penggunaan zkSBT (Zero Knowledge Soul Bound Token), pengguna dapat memilih untuk mengungkapkan token mereka, dan menentukan bahwa hanya orang yang memiliki zkSBT tertentu yang dapat mengirimkan pesan pribadi kepada mereka, sehingga mencegah penyebaran pesan penipuan. Bayangkan sebuah aplikasi kencan, di mana Anda dapat membuktikan latar belakang pendidikan, pekerjaan, dan kisaran pendapatan Anda, tanpa perlu mengungkapkan nama perusahaan tertentu atau angka gaji.

Aplikasi di bidang keuangan terdesentralisasi memiliki nilai komersial yang paling tinggi. zkPass dapat digunakan untuk memverifikasi identitas dan kredensial aplikasi DeFi, memastikan bahwa hanya pihak yang berwenang yang dapat mengakses data keuangan yang sensitif. Yang lebih penting, zkPass dapat memperkenalkan penilaian kredit off-chain ke dalam protokol pinjaman DeFi. Saat ini, pinjaman DeFi semuanya over-collateralized, karena protokol tidak dapat memverifikasi keadaan kredit nyata peminjam. Dengan zkPass, pengguna dapat membuktikan skor kredit mereka di bank tradisional atau riwayat pembayaran, tanpa perlu mengungkapkan informasi rekening bank spesifik, yang akan membuka kemungkinan pinjaman under-collateralized atau bahkan tanpa agunan.

Skenario aplikasi kerja menyelesaikan masalah nyata. zkPass dapat memverifikasi kualifikasi, pendidikan, dan pengalaman pencari kerja tanpa mengungkapkan informasi pribadi. Pencari kerja dapat membuktikan bahwa mereka memiliki gelar dari universitas tertentu, pernah bekerja di perusahaan terkenal, atau berada dalam rentang gaji tertentu, tanpa harus memberikan riwayat yang dapat disalahgunakan.

Aplikasi pasar daring dapat secara signifikan mengurangi risiko penipuan. zkPass dapat digunakan untuk memverifikasi keaslian penjual dan pembeli di pasar daring, mencegah penipuan dan penyalahgunaan. Misalnya, di pasar NFT, pencipta dapat membuktikan bahwa mereka adalah lulusan dari akademi seni tertentu atau telah menerima penghargaan tertentu, tanpa perlu mengungkapkan identitas asli mereka.

Pasar data kesehatan adalah bidang yang sangat berpotensi tetapi sangat sensitif. Pasien dapat secara sukarela menggunakan data medis mereka untuk penelitian, membuktikan bahwa mereka memenuhi syarat untuk mengikuti uji klinis tertentu (seperti rentang usia, riwayat penyakit tertentu), tetapi tanpa perlu mengungkapkan catatan medis lengkap atau nama asli. Berbagi data dengan perlindungan privasi seperti ini dapat mempercepat penelitian medis, sekaligus melindungi privasi pasien.

Visi Infrastruktur Masyarakat Terdesentralisasi

zkPass bukan hanya alat verifikasi data pribadi, tetapi juga infrastruktur untuk masyarakat terdesentralisasi. Dengan memanfaatkan teknologi MPC dan ZKP, zkPass memungkinkan pengguna untuk secara selektif berbagi data pribadi yang dapat diverifikasi dengan pihak ketiga tanpa mengungkapkan informasi sensitif. Perusahaan dan individu dapat memverifikasi identitas dan kredensial tanpa mengungkapkan data pribadi.

Visi ini terinspirasi oleh konsep “masyarakat terdesentralisasi” (DeSoc) yang diajukan oleh Vitalik Buterin dan pendiri Ethereum lainnya. Dalam visi ini, individu tidak lagi bergantung pada platform terpusat untuk mengelola identitas dan reputasi, melainkan membuktikan kualifikasi dan prestasi mereka melalui sistem sertifikat terdesentralisasi. zkPass menyediakan dasar teknis untuk mewujudkan visi ini: melindungi privasi sekaligus memastikan keterverifikasian.

Masa depan adalah desentralisasi, zkPass sedang memimpin tren. Dengan teknologi perlindungan privasi dan metode verifikasi yang aman, zkPass sedang menciptakan dunia di mana individu mengendalikan data pribadi mereka dan menghargai privasi. Bayangkan sebuah dunia di mana data pribadi Anda tidak perlu lagi melalui banyak perantara data atau pihak ketiga, tetapi ada di tangan Anda sendiri. Sebuah dunia yang menghargai privasi, keamanan data, nyata, dan dapat diverifikasi. Inilah dunia yang sedang diciptakan oleh zkPass.