Comment les preuves de connaissance zéro peuvent restaurer la confiance numérique

La cryptographie et le cryptage ont permis un degré de confiance sur Internet d'aujourd'hui qui nous permet d'utiliser nos mots de passe sans avoir à nous demander si quelqu'un pourra surveiller nos connexions et les voler. 

Ces primitives de confiance existantes ont été très utiles, mais elles ont également été à usage unique. À ce jour, ils n'ont pas été exploités efficacement pour des cas d'utilisation généraux, tels que la preuve que les données sont utilisées comme prévu ou que les informations ont une origine fiable. C'est pourquoi une primitive cryptographique, Zero Knowledge Proofs (ZKPs), est si vitale. Vous avez probablement lu un peu sur cette solution. J'aimerais vous présenter certaines des facettes les moins connues de cette technologie potentiellement révolutionnaire. 

[Contenu intégré]

Après avoir été utilisés et défendus dans les crypto-monnaies pendant des années, les ZKP sont maintenant prêts à avoir un impact sur Internet. Essentiellement, lorsque vous obtenez un contrat notarié, vous obtenez un sceau d'approbation d'une autorité de confiance que vous pouvez ensuite partager avec d'autres autorités pour prouver que votre contrat est légitime et doit être exécuté. Dans le domaine numérique, un ZKP est le notaire, et les propriétés des ZKP signifient qu'il est mathématiquement impossible de mentir. 

Cette innovation intervient à un moment où la confiance des utilisateurs dans les systèmes numériques est au plus bas. Et il n'y a rien d'étonnant à cela : à mesure que nous continuons à apprendre, les sites Web présentent des informations fausses et trompeuses, et ils sont incapables de stocker des informations privées sans risque de fuites.

L'essor du Web3 est sur le point d'avoir un impact réel et positif en permettant aux utilisateurs de posséder et de contrôler leurs propres données. Cependant, cette évolution vers un Web décentralisé et contrôlé par les utilisateurs ne peut se concrétiser pleinement sans confiance et alignement avec leurs utilisateurs. 

D'autre part, l'essor du Web3 est sur le point d'avoir un impact réel et positif en permettant aux utilisateurs de posséder et de contrôler leurs propres données. Cependant, cette évolution vers un Web décentralisé et contrôlé par les utilisateurs ne peut se concrétiser pleinement sans confiance et alignement avec leurs utilisateurs. 

Les Zero Knowledge Proofs offrent la possibilité de fournir cette échelle. Ils peuvent transmettre efficacement des informations fiables avec une confidentialité sélective entre les ordinateurs et les utilisateurs. En fin de compte, les ZKP sont mieux exploités pour permettre la confidentialité et la vérifiabilité, créant les conditions pour permettre un Web véritablement contrôlé par l'utilisateur.

ZKP pour la confidentialité

Une fois que vos informations personnelles sont dans la nature, elles y sont pour toujours, pour être utilisées par d'autres à toutes fins utiles. Malheureusement, Web2 n'a pas d'excellents antécédents dans la gestion de ces données. Aux Etats-Unis, 49 millions de personnes ont été victimes d'usurpation d'identité en 2020, coûtant environ 13 milliards de dollars de dommages suite à des violations de données.

Idéalement, les utilisateurs pourraient interagir avec ces sites Web sans exposer leurs informations. Avec Zero Knowledge Proofs, une entreprise peut exploiter les informations d'un utilisateur sans jamais en prendre la garde, préservant ainsi la confidentialité des données des utilisateurs et protégeant des millions de personnes.

Pour utiliser un autre exemple, disons que vous achetez une maison et que vous demandez un prêt hypothécaire. Pour que la banque approuve le prêt, elle a besoin de l'assurance que vous pouvez lui faire confiance pour le rembourser. Traditionnellement, cela vous oblige à partager une immense quantité d'informations personnelles, y compris votre pointage de crédit, vos antécédents bancaires, vos dettes impayées, vos informations matrimoniales, vos antécédents fiscaux - la liste est longue. 

Si l'une de ces informations personnelles hautement sensibles glissait entre de mauvaises mains, cela pourrait compromettre votre santé financière et faire de vous une cible pour d'autres types d'attaques. Au lieu de prendre ce risque, vous pouvez simplement partager une preuve que vous êtes éligible au prêt et qu'on peut vous faire confiance pour rembourser la banque. C'est ce que peut permettre une Zero Knowledge Proof.

ZKP pour la vérifiabilité

Selon le baromètre de confiance annuel 2022 d'Edelman publié par Axios, seuls 54% des Américains font confiance aux entreprises technologiques à « faire ce qu'il faut » face à une décision qui aura un impact sur leurs utilisateurs. 

C'est un autre endroit où les ZKP ont un rôle à jouer. Aujourd'hui, lorsque nous interagissons avec des sites Web, nous n'avons aucune idée d'où proviennent les informations qu'ils présentent, qu'elles soient vraies, fausses, générées par un humain ou, de plus en plus, générées par l'IA. Avec un ZKP, des garanties peuvent être fournies sur l'authenticité des données et des calculs.

Disons que vous interagissez sur une plateforme en ligne. Ces autres utilisateurs peuvent être n'importe qui, de n'importe où ; ils pourraient être des robots. Idéalement, la plate-forme saurait que vous êtes une personne authentique et non un mauvais acteur, et vous le sauriez également des autres personnes sur la plate-forme. 

Dans le monde physique, nous utilisons des passeports délivrés par notre pays de citoyenneté pour vérifier qui nous sommes. L'application naïve d'un tel passeport numérique au Web présenterait un risque substantiel pour la vie privée. 

Cependant, avec des preuves de connaissance nulles, les gens peuvent fournir des preuves d'identité privées démontrant qu'ils correspondent aux critères pertinents pour utiliser une plateforme ; par exemple qu'il s'agit d'une personne réelle, qu'il n'a pas créé plus de 3 comptes sur la plate-forme Web sur laquelle il se trouve et qu'il n'a pas été banni au cours des 6 derniers mois, sans révéler de détails particuliers sur son identité ni exposer d'informations privées. .

ZKPs + Cryptocurrencies pour un Internet appartenant à l'utilisateur et aligné

Web2 offre une dynamique difficile contrôlée par des entités centralisées. Par des effets de réseau, ces entités monopolisent leurs marchés respectifs et ont souvent des incitations qui entrent en conflit avec leur prestation de services publics utiles. Idéalement, ces plateformes rendues possibles par l'implication collective des utilisateurs seraient alignées sur les utilisateurs. 

La combinaison des capacités permises par les crypto-monnaies et les ZKP permet de créer une nouvelle dynamique. Désormais, grâce à des plates-formes décentralisées, il est possible de créer des plates-formes détenues collectivement et soumises à une surveillance collective, tout en garantissant que les informations des utilisateurs restent confidentielles et sont vérifiées.

Pour mettre cela en contexte, pour que Meta (anciennement Facebook) fonctionne, il doit conserver d'énormes quantités de données centralisées et privées. En tant qu'entreprise privée, elle peut revendiquer l'alignement avec ses utilisateurs mais n'est pas en mesure de prouver cet alignement.

Un réseau social construit sur une crypto-monnaie et des ZKP, d'autre part, serait en mesure d'avoir simultanément une transparence sur ses propres règles et de fournir des preuves démontrant qu'il respecte réellement ces règles, tout en permettant aux utilisateurs de conserver la confidentialité de leurs données et d'augmenter leur confiance dans le service.

Un Web plus sûr pour tous

La capacité des ZKP à permettre la confidentialité, la vérifiabilité et un Web contrôlé par l'utilisateur peut donner aux utilisateurs la sécurité psychologique dont ils ont besoin pour pouvoir utiliser efficacement un monde numérique de plus en plus percutant. Si Internet doit devenir avec succès et sainement l'interface dans laquelle nous menons une grande partie de notre vie, ces fonctionnalités fondamentales seront essentielles. 

Un Internet qui manque de règles de base claires sur la manière dont les données des utilisateurs sont utilisées et qui ne dispose pas d'un moyen de vérifier la validité des informations que vous ingérez, ce sera un Internet avec un impact et un engagement bien moindres.

 Evan Shapiro est le co-fondateur de Protocole Mina & PDG de la Fondation Mina.