DApp Store | Web3 Hub voor evenementen en spelletjes

Je kunt Incentivized Strangers on the Internet (ISONI) niet vertrouwen voor vertrouwelijkheid, ondanks wat blockchains je vertellen. De ISONI zal achter je gordijnen gluren voor plezier en winst. En je zult het nooit weten. Dit veroorzaakt problemen bij het gebruik van MPC en FHE in de beveiliging-door-commissie-instelling.

In cryptocurrency vertrouw je op de ISONI voor integriteit. En zoals Vitalik opmerkt, is dat een zeer beperkte vertrouwensbasis. Wangedrag is detecteerbaar en, via sociale overeenstemming, omkeerbaar. ISONI kan bijvoorbeeld niet veranderen hoeveel geld je hebt. Ze kunnen alleen verkeerde dingen ondertekenen.

Dit heeft veel bedrijven, zelfs die met briljante cryptografie, ertoe aangezet om de ISONI in te roepen om hun vertrouwensproblemen op magische wijze op te lossen. In tegenstelling tot blockcahins hebben ze partijen nodig om geheimen op lange termijn te bewaren: ofwel delen van de gegevens (voor MPC) ofwel delen van de ontsleutelingssleutel (voor FHE).

Vergeet niet, er bestaat niet zoiets als volledig homomorfe decryptie. Ondanks de naam is FHE (volledig homomorfe encryptie) niet zomaar encryptie in bijna elke echte setting. Onbetrouwbare partijen moeten zowel berekenen (homomorf) als resultaten krijgen (decrypteren). Het is Security-by-committee.

MPC doet het niet beter dan FHE in deze setting. Het zijn drie medeplichtigen in een trenchcoat. Of drie hooggewaardeerde doelwitten, afhankelijk van de toepassing. Dit is een beveiliging-door-commissie setting: jouw gegevens, maar de commissie van iemand anders.

Het punt is, in tegenstelling tot sommige MPC/FHE-toepassingen, is het berekenen over gegevens van meerdere gebruikers anders. Zelfs als het berekende resultaat veilig is (en vaak is het echt problematische adtech), moeten de gevoelige gegevens worden verzameld van gebruikers die niet zullen blijven. Hier komt de commissie in beeld.

Het gebruikelijke voorstel, zowel in MPC als FHE, is: we vertrouwen een bepaalde groep met geheime delen (van ofwel de gegevens of de sleutel) wanneer k-van-n eerlijk moet zijn. Maar wie zijn deze partijen en waarom zouden we hen vertrouwen? Maak kennis met de ISONI. Behalve dat geen van de dingen die het voor blockchains laten werken van toepassing zijn.