Ang Libra ng Facebook ay Kulang sa Mga Pangunahing Bahagi para sa Crypto Key Security

Si Steven Sprague ay ONE sa mga pangunahing ebanghelista sa industriya para sa aplikasyon ng pinagkakatiwalaang Technology sa pag-compute. Naglingkod si Steven bilang presidente at CEO ng Wave Systems Corp. sa loob ng 14 na taon bago lumipat sa board of directors.

Kamakailan, inilunsad ng Facebook ang Libra na may nakasaad na layunin na "pagbabago ng pandaigdigang ekonomiya."

Ito ay isang matayog na layunin. Gayunpaman, pagkatapos ng a pagsusuri ng teknikal na dokumentasyon na naglalarawan sa protocol ng Libra at sa nakaplanong ecosystem nito, naniniwala akong iniwan ng kumpanya ang mga pangunahing bahagi ng seguridad ng user.

• Proteksyon ng pribadong susi
• Patunay ng pahintulot ng user
• Desentralisadong pagsunod
• Global Privacy

Trabaho namin bilang mga teknikal na lider na magbigay ng pananaw at arkitektura para sa pagsasama ng mga tunay na proteksyon at ebidensya sa karanasan ng consumer; upang maghatid ng bagong modelo para sa napapatunayang pagsunod na nagpapababa ng gastos at nagtatakda ng yugto para sa pandaigdigang automation.

Ang "Internet of Money" ay dapat na sumusuporta sa isang pangunahing layunin ng pagtiyak na ang lahat ng mga transaksyon sa Libra network ay may layunin, nilayon at sumusunod. Naiisip ko ang isang hinaharap kung saan ang kalidad ng naitalang layunin para sa isang online na transaksyon ay kasing lakas, kung hindi man mas malakas, kaysa sa kalidad ng mga pisikal na pagbili sa tindahan.

Ang Internet ng Pera ay dapat na cross-border, bukas at pandaigdigan. Dapat itong magdala ng mga transaksyon mula sa lahat at lahat. Upang ito ay maging posible, ang mga grupo o komunidad ay kailangang bumuo sa paligid ng pagsunod at mga kontrol na kinakailangan. Ang patunay na ang mga kontrol na ito ay nasa lugar ay dapat na bahagi ng bawat pagtuturo na ipinadala sa isang chain at magpakailanman ay maitatala ng matematika ng blockchain. Ang mga kailangang malaman ay maaaring bigyan ng ebidensya para sa patunay ng pagsunod.

Dapat gumana ang bagong modelo para sa pagsunod ng consumer tulad ng ginagawa ng tala ng doktor ngayon. Ang isang pinagkakatiwalaang third party ay nag-parse ng real-time na data ng kalusugan ng aking anak at nagbibigay ng resulta ng pagsunod sa paaralan, na nagreresulta sa ang aking anak ay may diumanong pagliban dahil sa pagkakasakit. Kung ginamit ng mga paaralan ang parehong modelo ng pagsunod na ginagawa ng internet, magkakaroon sila ng direktang real-time na access sa medikal na data ng mga bata at gagamit sila ng AI upang magpasya kung dapat manatili sa bahay ang iyong anak o hindi. Ang desentralisadong modelo ng mga slip ng pahintulot ay nagbibigay-daan sa isang pandaigdigang merkado na umunlad nang may naka-built in na Privacy .

Naniniwala ako na ang slip ng pahintulot sa blockchain ay isang hash ng manifest ng mga kontrol na isinagawa bago ang isang pagtuturo ay ipinadala sa chain. Ang manifest ay isang Merkle tree ng mga kontrol, na tinitiyak na ang bawat hakbang ay mapapatunayan sa pamamagitan lamang ng ebidensya ng hash. Ang kapangyarihan ng Merkle tree ay binabawasan ang ebidensya sa ilang byte lamang, na madaling naka-package sa loob ng isang transaksyon.

Ang manifest ay maaaring ligtas na maibahagi sa tatanggap na partido o sa mga kailangang malaman ang buong katibayan ng mga kinakailangang kontrol.

Pandaigdigang pera, pagsunod sa grupo

Magtagumpay man o hindi ang Libra sa misyon nitong ihatid ang “Internet of Money,” ang Cryptocurrency ay kumakatawan sa kakayahang magkaroon ng walang hangganang pera na maaaring umasa sa pagsunod sa real-time na nakabatay sa transaksyon.

Maaaring sa huli ay kakaunti lamang ang mga pandaigdigang currency na may hindi nababagong mga transaksyon, gayunpaman, magkakaroon ng walang katapusang bilang ng mga pangkat na binuo batay sa pagsunod sa magkakaibang antas, na nagtatatag ng mga pandaigdigang cross-border na komersyal na virtual network na binuo upang magsagawa ng ligtas at mapapatunayang negosyo sa isang partikular na merkado.

Ang Privacy at auditability ng mga komersyal na network ay mahalaga, at ang "Internet of Money" ay kailangang magbigay ng isang bukas na platform na maaaring matugunan ang mga pangangailangan ng lahat. Ang paggamit ng matalinong pagtuturo upang magbigay ng mapapatunayang ebidensya ng pagkakakilanlan, pagsunod, at mga kontrol, ay nag-aalok ng nababaluktot at nasusukat na modelo.

Ang katibayan ng pagsunod ay maaaring ligtas na maibahagi.

Ang mga desentralisadong kontrol ay nasa kamay ng may-ari ng pribadong key, na nag-aalok ng maramihang mga nakahiwalay na serbisyo upang matugunan ang mga kinakailangan sa merkado at regulasyon. Sa pamamagitan ng paghihiwalay sa mga kontrol sa pagkakakilanlan at pagsunod, binibigyan nito ang marketplace ng pagpipilian at kumpetisyon na kailangan upang humimok ng mga inobasyon. Ang pundasyon ay pagkatapos ay inilatag para sa automation at AI-based na mga sistema upang magbigay ng pagsubaybay at batay sa ebidensya na pagsunod sa pinababang pangangailangan para sa anumang tunay na personal na makikilalang impormasyon o pagtagas ng data.

Papanatilihin pa rin ng mga pamahalaan at regulator ang access na kailangan nila para ipatupad ang mga panuntunan at kinakailangan sa pag-uulat.

Sino ang talagang kumokontrol sa iyong mga susi?

Sa Cryptocurrency, minsan ay naliligaw tayo. Sa pagtatangkang gawing mas madaling gamitin ang mga serbisyo, inilalagay namin ang mga susi ng user sa isang server o iba pang sentralisadong storage system upang bigyang-daan ang mas madaling karanasan.

Gayunpaman, sa diwa ng pagbabago, naniniwala ako na kailangan nating itapon ang mga lumang anyo ng mga proteksyon ng customer upang baguhin ang isang desperadong lipas na sistema.

Ang lokal na pag-iimbak ng mga susi at paglikha ng mga pagkakataon para sa sinumang mamimili na gumamit ng maraming device para i-backup, i-recover, at igiit ang kanilang mga susi, ang unang hakbang patungo sa pag-unlad.

Sa panukala ng Libra, ang nagulat din sa akin ay ang kakulangan ng redundancy para sa pag-iimbak ng pribadong susi. Trabaho natin na bawasan ang mga panganib na nilikha ng supply chain. Upang ma-maximize ang mga proteksyon ng user, ang mga pribadong key ay dapat na itago at gamitin sa paraang pinapaliit ang epekto ng mga pagkabigo sa subsystem ng seguridad.

Naniniwala ako na ang mamimili ay mangangailangan ng maraming kalabisan na proteksyon para sa pribadong key.

Bilang halimbawa, nakipagsosyo si Rivetz sa Telefonica upang bumuo ng C.L.I.P. program na tumutukoy at nagpo-promote ng isang paraan ng cryptographically na pagsasama-sama ng maraming elemento ng hardware upang mag-alok ng hiwalay na mga supply chain para sa mga proteksyon na ginagamit nang sama-sama upang ma-secure ang pribadong key ng consumer.

Isang panawagan para sa kaligtasan

Ang hinaharap ay desentralisado at ang mga teknolohiya ng blockchain ay magsisimula sa "Internet of Money." Ang mga secure na device at mapagkakatiwalaang computing ay magbibigay sa mga user ng proteksyon, pagsunod, kontrol, Privacy at kalayaan na kailangan nila para sa digital na hinaharap. Ang mga pribadong komunidad ng pagsunod ay magbibigay ng digital na ebidensya sa batayan ng pangangailangang malaman.

Bilang isang industriya, umaasa ako na maaari tayong magsama-sama upang maihatid ang mga tunay na proteksyon ng consumer sa bawat digital citizen. Hindi nakikita ang mahusay na seguridad, at makakapaghatid kami ng mas simple at mas ligtas na karanasan para sa lahat.

Naglathala ang Sprague ng isang buong-haba na puting papel sa seguridad ng Libra at Calibra. Ito ay matatagpuan dito.

Larawan ng mga susi sa pamamagitan ng Shutterstock