#signdigitalsovereigninfra $SIGN pensando ai proof a conoscenza zero per un po' e a quanto siano puliti fino a quando non zoomi su chi effettivamente stabilisce le regole 😯
Ero felice di vedere che la conoscenza zero è potente. dimostrare qualcosa senza rivelare i dati sottostanti. età senza data di nascita. idoneità senza identità completa. la matematica regge. il verificatore apprende esattamente ciò di cui ha bisogno e nulla di più.
sembra che la privacy sia risolta da SIGN
ma la prova risponde solo alla domanda a cui è stata posta.
e qualcuno decide quale sia quella domanda.
in un sistema come @SignOfficial , il verificatore definisce il requisito. “dimostra di avere più di 19.” “dimostra di possedere questa credenziale.” l'utente risponde con una prova che soddisfa quella condizione. la crittografia garantisce una divulgazione minima... ma non decide cosa deve essere divulgato in primo luogo.
quindi il potere non scompare. si sposta.
Vedo dall'accesso ai dati grezzi alla progettazione dei requisiti.
perché se un servizio richiede tre prove separate invece di una, o combina più attributi in una singola condizione, l'utente deve comunque conformarsi per partecipare. ogni singola prova rivela molto poco, ma l'insieme delle prove richieste può comunque plasmare ciò che diventa visibile nel tempo.
e quella aggregazione non è sempre ovvia.
una interazione sembra privata. dieci interazioni, ognuna che chiede cose leggermente diverse, possono iniziare a costruire un modello. non attraverso esposizione diretta, ma attraverso richieste strutturate. il sistema protegge ogni passo... ma non limita necessariamente quante fasi possono essere combinate.
$SIGN rende la verifica a conoscenza zero pratica in un modo che funziona davvero. le garanzie sono reali a livello di prova. ma il risultato più ampio della privacy dipende da come quelle prove vengono richieste, combinate e applicate.
quindi ora mi chiedo se la conoscenza zero nasconde davvero informazioni in modo significativo... o se semplicemente sposta il controllo dall'esposizione dei dati a chiunque definisca cosa deve essere provato in primo luogo 😭 @SignOfficial