ING Bank cria correção de Política de Privacidade para o blockchain Corda da R3

O ING, o megabanco holandês que está abrindo caminho com medidas extras de Política de Privacidade para blockchains empresariais, criou uma solução para o sistema de contabilidade distribuída Corda, desenvolvido pela R3.

A ser anunciado na quarta-feira na conferência anual de desenvolvedores CordaCon, o ING ajudou a resolver um trade-off de segurança/ Política de Privacidade que atualmente atormenta os usuários do Corda. A equipe de blockchain do banco fez isso aplicando provas de conhecimento zero (ZKPs) ao serviço de notário Corda, o meio pelo qual a rede verifica a exclusividade das transações e previne gastos duplos.

Diferentemente da maioria dos blockchains que transmitem dados entre todos os nós participantes, a R3 projetou o Corda para controlar dados e limitar a quantidade de informações que precisam ser compartilhadas.O serviço notarial Corda oferece uma escolha entre usar notários validadores, que podem visualizar transações para verificar se são legítimas, e notários não validadores, que não têm essa visibilidade, mas apenas KEEP um registro.

O notário validador compromete a Política de Privacidade ao analisar o conteúdo das transações, enquanto a abordagem não validadora apresenta uma falha de segurança, pois um agente malicioso pode conscientemente escrever uma transação inválida.

Se tudo isso faz sua cabeça girar, pense em ser revistado e ter sua bolsa revistada ao entrar em um prédio em comparação a apenas assinar na recepção. O primeiro é intrusivo Para Você; o último é mais arriscado para o prédio.

Para enfiar esta agulha, o ING aplicouprovas de conhecimento zero, que pode provar que algo é verdadeiro sem revelar nenhuma informação sobre isso, para a função de notário validador do Corda. Isso permite que as transações sejam verificadas sem conhecimento específico de seus conteúdos.

Caso de uso de Finanças comercial

O ING está abordando o problema de Política de Privacidade por interesse próprio, pois está prestes a começar a usar o Corda para negócios.

Andrei Ilchenko, chefe global de canais de atacado de TI do banco, disse que vários aplicativos Corda nos quais investiu, como os projetos de Finanças comercial Marco Polo e Voltron, logo verão a luz do dia.

Eles estão atualmente contando com o notário não validador que é hospedado pela rede Corda, ele disse. Mas isso representa riscos:

“Começamos a notar alguns casos extremos. Por exemplo, com Marco Polo, o que aconteceria se houvesse um participante malicioso nessa rede de negócios específica, que tentasse enviar ao notário não validador uma transação que tivesse um estado de entrada (por exemplo, uma fatura) que fosse de propriedade de outro participante?”

Embora não seja um cenário provável, disse Ilchenko, pode acontecer de uma das partes tentar gastar algum capital de giro e ser negada.

“Para resolver o assunto, seria necessário começar a ir ao tribunal e começar a executar os processos do mundo físico”, disse ele. Mas isso derrotaria o propósito do blockchain. Daí o ímpeto de aplicar ZKPs.

Surpreendentemente rápido

Normalmente, as pessoas pensam em provas de conhecimento zero como sendo tão exigentes, computacionalmente falando, que elas deixam os blockchains bem lentos. Um bônus um tanto surpreendente descoberto pelo ING é que as transações ZKP enviadas para notários Corda levam menos tempo para serem verificadas do que as transações regulares (cujo conteúdo inteiro é visível).

Questionado se a solução proposta é para a Corda Network, a comunidade de código aberto, ou se ela está sendo aplicada apenas à versão comercial usada pelo ING, Ilchenko disse:

“Na verdade, ambos. Até agora, a maioria dos CorDapps que conheço dependem de notários não validadores administrados pela Corda Network Foundation e todos os CorDapps que o ING planeja começar a usar na produção o fazem.”

Os ZKPs não são a única maneira de resolver o problema de Política de Privacidade da Corda; a R3 trabalhou duro para modificar a solução de ambiente de execução confiável SGX da Intel para atender aos requisitos da Corda.

O ING trabalhou emuma gama de variações de ZKPs, mas sempre usando versões empresariais do Ethereum como o Quorum, desenvolvido pelo megabanco JPMorgan. No início deste ano, o banco começou a procurar aplicar seus aprendizados ao Corda.

Imagem ING via Shutterstock