ING Bank разрабатывает решение для Политика конфиденциальности в блокчейне Corda от R3

ING, нидерландский мегабанк, прокладывающий путь в области дополнительных мер обеспечения Политика конфиденциальности для корпоративных блокчейнов, разработал такое решение для системы распределенного реестра Corda, созданной R3.

Как будет объявлено в среду на ежегодной конференции разработчиков CordaCon, ING помог решить проблему компромисса между безопасностью и Политика конфиденциальности , которая в настоящее время сбивает с толку пользователей Corda. Команда блокчейна банка сделала это, применив доказательства с нулевым разглашением (ZKP) к нотариальному сервису Corda, средства, с помощью которых сеть проверяет уникальность транзакций и предотвращает двойные траты.

В отличие от большинства блокчейнов, которые транслируют данные между всеми участвующими узлами, R3 разработал Corda для контроля данных и ограничения объема информации, которой необходимо поделиться.Нотариальная служба Corda предлагает выбор между использованием нотариусов, которые могут просматривать транзакции, чтобы убедиться в их законности, и нотариусов, которые не имеют такой возможности, а просто KEEP учет.

Подтверждающий нотариус ставит под угрозу Политика конфиденциальности , просматривая содержание транзакций, в то время как подход без подтверждения представляет собой уязвимость системы безопасности, поскольку злоумышленник может заведомо зарегистрировать недействительную транзакцию.

Если все это кружит вам голову, представьте, что вас обыскивают и проверяют сумку при входе в здание, а не просто регистрируют на стойке регистрации. Первое навязчиво Для вас; второе более рискованно для здания.

Чтобы продеть эту нить в иголку, ING подала заявкудоказательства с нулевым разглашением, который может доказать истинность чего-либо, не раскрывая никакой информации об этом, для функции нотариуса-валидатора Corda. Это позволяет проверять транзакции без конкретных знаний об их содержании.

Вариант использования торгового Финансы

Компания ING решает проблему Политика конфиденциальности из личных интересов, поскольку собирается начать использовать Corda в коммерческих целях.

Андрей Ильченко, глобальный руководитель ИТ-каналов оптового банкинга банка, сообщил, что ряд приложений Corda, в которые он инвестировал, например, проекты торгового Финансы Marco Polo и Voltron, скоро увидят свет.

В настоящее время они полагаются на невалидирующий нотариус, размещенный в сети Corda, сказал он. Но это создавало риски:

«Мы начали замечать некоторые пограничные случаи. Например, с Marco Polo, что произойдет, если в этой конкретной бизнес-сети будет злонамеренный участник, который попытается отправить невалидирующему нотариусу транзакцию, имеющую входное состояние (например, счет-фактуру), принадлежащее другому участнику?»

По словам Ильченко, хотя это маловероятный сценарий, может оказаться, что ONE из сторон попытается потратить часть оборотного капитала и получит отказ.

«Чтобы решить этот вопрос, нужно было бы начать обращаться в суд и начать запускать процессы физического мира», — сказал он. Но это разрушило бы цель блокчейна. Отсюда и стимул применять ZKP.

Удивительно быстро

Обычно люди думают, что доказательства с нулевым разглашением настолько требовательны, с точки зрения вычислений, что они замедляют блокчейны. Несколько удивительным бонусом, обнаруженным ING, является то, что транзакции ZKP, отправленные нотариусам Corda, требуют меньше времени для проверки, чем обычные транзакции (все содержимое которых видно).

На вопрос о том, предназначено ли предлагаемое решение для Corda Network, сообщества разработчиков ПО с открытым исходным кодом, или оно применяется только к коммерческой версии, используемой ING, Ильченко ответил:

«На самом деле, и то, и другое. До сих пор большинство CorDapps, которые я знаю, полагаются на невалидирующий нотариус, управляемый Corda Network Foundation, и все CorDapps, которые ING планирует начать использовать в производстве, делают это».

ZKP — не единственный способ решения проблемы Политика конфиденциальности Corda; R3 проделала большую работу по модификации решения Intel SGX для доверенной среды выполнения, чтобы оно соответствовало требованиям Corda.

ING работал надряд вариаций ZKP, но всегда используя корпоративные версии Ethereum , такие как Quorum, разработанные мегабанком JPMorgan. В начале этого года банк начал рассматривать возможность применения своих знаний в Corda.

Изображение ING через Shutterstock