Ich möchte über einen ziemlich praktischen Anwendungsfall sprechen, den @MidnightNetwork anvisiert. Es ist weniger „abstrakt DeFi-Privatsphäre“ als die Dinge, die man oft in Krypto sieht. Es betrifft hauptsächlich das Gesundheitswesen und stark regulierte Branchen.
Stell dir eine einfache Situation vor.
Ein Krankenhaus muss nachweisen, dass der Patient berechtigt ist, an der klinischen Studie teilzunehmen. Aber sie möchten nicht die gesamten medizinischen Unterlagen an den Partner senden.
Der traditionelle Weg ist ziemlich mühsam.
Man muss einen Datenfreigabevertrag über einen Monat hinweg aushandeln. Oder schlimmer noch, verschlüsselte Rohdaten per E-Mail senden. Diese beiden Methoden sind manchmal immer noch mit dem Risiko eines HIPAA-Verstoßes verbunden, wenn man den Prozess falsch durchführt.
Mit dem ZK-Beweis auf Midnight ist die Logik etwas anders.
Das Krankenhaus muss nur einen kryptografischen Beweis erstellen, dass der Patient die Kriterien A B C erfüllt. Der Partner erhält den Beweis und verifiziert in wenigen Sekunden. Die Originalakten bleiben im Krankenhaus-System. Niemand sieht sie.
Ein ähnlicher Fall kann auch bei KI auftreten.
Ein KI-Unternehmen kann nachweisen, dass sein Modell Dataset X verwenden darf, ohne den Inhalt dieses Datasets öffentlich zu machen.
Oder der Benutzer kann überprüfen, dass seine Abfrage nicht gespeichert wurde, um ein anderes Modell zu trainieren. Das alles läuft auch über ZK-Beweise.
Im Finanzbereich gibt es auch einige ziemlich interessante Namen.
Oxbridge Re mit dem Ticker OXBR an der NASDAQ baut tokenisierte Rückversicherungswertpapiere auf Midnight.
MoneyGram ist ein Partnerknoten für das internationale Zahlungsnetzwerk.
eToro hat auch an Bord.
Es ist bemerkenswert, dass dies kein kleines Krypto-Startup ist, sondern ein börsennotiertes Unternehmen und eine echte Finanzinstitution.
Aber es gibt eine Frage, die ich denke, dass wir direkt stellen müssen.
Die regulatorische Compliance variiert stark in jedem Bereich.
HIPAA in den USA.
GDPR in Europa.
PDPA in Südostasien.
Jeder Ort hat seine eigene Auslegung des Datenschutzes.
Mathematisch gesehen kann ZK-Beweis Bedingungen nachweisen, ohne Daten offenzulegen. Aber bis jetzt haben nicht viele große Regulierungsbehörden offiziell gesagt, dass ZK-Beweis den traditionellen Compliance-Audit-Prozess vollständig ersetzen kann.
Selective Disclosure sieht auf dem Whitepaper sehr schön aus.
Aber es zu überzeugen, Compliance-Beauftragte in einem Krankenhaus in Ohio oder einer Bank in Frankfurt, dass
„Okay, glaub einfach, dass ZK-Beweis unser 20-jähriges Auditsystem ersetzen kann.“
...diese Geschichte ist sicher nicht einfach.
Der Unternehmensverkaufszyklus im Gesundheitswesen wird oft in Jahren gemessen, nicht in wenigen Monaten.
Das ist meiner Meinung nach der schwierigste Teil.