ING Bank elabora una soluzione per la Privacy della blockchain Corda di R3

ING, la megabanca olandese che apre la strada a misure Privacy aggiuntive per le blockchain aziendali, ha ideato una soluzione di questo tipo per il sistema di registro distribuito Corda, sviluppato da R3.

Sarà annunciato mercoledì alla conferenza annuale per sviluppatori CordaCon, ING ha contribuito a risolvere un compromesso tra sicurezza e Privacy che attualmente tormenta gli utenti Corda. Il team blockchain della banca lo ha fatto applicando le zero-knowledge proof (ZKP) al servizio notarile Corda, il mezzo con cui la rete verifica l'unicità delle transazioni e impedisce la doppia spesa.

A differenza della maggior parte delle blockchain che trasmettono dati tra tutti i nodi partecipanti, R3 ha progettato Corda per controllare i dati e limitare la quantità di informazioni che devono essere condivise.Il servizio notarile Corda offre la possibilità di scegliere tra l'utilizzo di notai convalidanti, che possono visualizzare le transazioni per verificarne la legittimità, e notai non convalidanti, che non hanno tale visibilità ma si limitano a KEEP un registro.

L'approccio notarile convalidante compromette la Privacy esaminando il contenuto delle transazioni, mentre l'approccio non convalidante presenta una debolezza in termini di sicurezza, poiché un malintenzionato potrebbe consapevolmente scrivere una transazione non valida.

Se tutto questo ti fa girare la testa, pensa a essere perquisito e a farti ispezionare la borsa quando entri in un edificio rispetto al semplice registrarti alla reception. Il primo è invadente Per te; il secondo è più rischioso per l'edificio.

Per risolvere questo problema, ING ha applicatodimostrazioni a conoscenza zero, che può provare che qualcosa è vero senza rivelare alcuna informazione a riguardo, alla funzione notarile di convalida di Corda. Ciò consente di verificare le transazioni senza una conoscenza specifica del loro contenuto.

Caso d'uso Finanza del commercio

ING sta affrontando il problema Privacy per interesse personale, in quanto si appresta a iniziare a utilizzare Corda per le proprie attività.

Andrei Ilchenko, responsabile globale dei canali IT wholesale banking della banca, ha affermato che diverse app Corda in cui ha investito, come i progetti Finanza del commercio Marco Polo e Voltron, vedranno presto la luce.

Questi si basano attualmente sul notaio non convalidante ospitato dalla rete Corda, ha affermato. Ma ciò comporta dei rischi:

"Abbiamo iniziato a notare alcuni casi limite. Ad esempio, con Marco Polo, cosa accadrebbe se ci fosse un partecipante malintenzionato a questa particolare rete aziendale, che tentasse di inviare al notaio non convalidante una transazione che ha uno stato di input (ad esempio una fattura) di proprietà di un altro partecipante?"

Sebbene si tratti di uno scenario improbabile, ha affermato Ilchenko, potrebbe accadere che ONE delle parti cerchi di spendere una parte del capitale circolante e che la richiesta venga respinta.

"Per risolvere la questione, bisognerebbe iniziare ad andare in tribunale e iniziare a gestire i processi del mondo fisico", ha affermato. Ma ciò vanificherebbe lo scopo della blockchain. Da qui l'impulso ad applicare le ZKP.

Sorprendentemente veloce

Di solito, le persone pensano che le dimostrazioni a conoscenza zero siano così esigenti, computazionalmente parlando, da rallentare le blockchain. Un bonus piuttosto sorprendente scoperto da ING è che le transazioni ZKP inviate ai notai Corda richiedono meno tempo per la verifica rispetto alle transazioni normali (di cui è visibile l'intero contenuto).

Alla domanda se la soluzione proposta sia destinata alla rete Corda, alla comunità open source o se venga applicata solo alla versione commerciale utilizzata da ING, Ilchenko ha risposto:

"In realtà entrambe. Finora, la maggior parte delle CorDapp che conosco si basano su notary non convalidante gestito dalla Corda Network Foundation e tutte le CorDapp che ING prevede di iniziare a utilizzare in produzione lo fanno."

Gli ZKP non sono l'unico modo per risolvere il problema della Privacy di Corda; R3 ha lavorato duramente per modificare la soluzione di ambiente di esecuzione attendibile SGX di Intel per adattarla ai requisiti di Corda.

ING ha lavorato suuna gamma di varianti di ZKP, ma sempre utilizzando versioni aziendali di Ethereum come Quorum, sviluppato dalla mega-banca JPMorgan. All'inizio di quest'anno, la banca ha iniziato a considerare l'applicazione dei suoi apprendimenti a Corda.

Immagine ING tramite Shutterstock