作者: Dylan Bane, Messari分析師and Vinayak Kurup,EV3 Ventures研究主管;編譯:0xjs@黃金財經
zk-TLS技術( (Zero-Knowledge Transport Layer Security) )透過讓所有使用者資料都可跨平台驗證和移植,顛覆了Web2。利用該技術可以打破價值數兆美元的壟斷,同時透過ZKP 最大限度地保護用戶隱私。本報告深入研究了zk-TLS,並探討了這項突破性技術如何透過實現可驗證、可移植和私密的用戶資料來徹底改變網路。
透過讓第三方不依賴Web2 平台存取用戶數據,zk-TLS有望打破中心化壟斷、賦予用戶權力並解鎖娛樂、DeFi、AI 等領域的新應用。
zk-TLS具有促進網路主權和可組合化的潛力,它有望透過打破圍牆花園和培育去中心化的生態系統來改變產業。
zk-TLS首批用例將於2025年進入PMF,實現鏈上身分評分、對Uber 等平台的吸血鬼攻擊等。
zk-TLS專案全景一覽:
起初,Web2建立在開放網路的精神之上。公司很快意識到利潤來自孤立的數據,並建起圍牆將用戶拒之門外。甚至Twitter 也在IPO 前幾個月關閉了其API。 Web2變得價值可攫取,剝奪了使用者的資料主權。
zk-TLS時間軸:
2014年,以太坊研究人員意識到,他們可以透過關注網路層來驗證先前孤立的資料。在此基礎上,康乃爾大學的研究人員於2019 年發布了DECO,消除了對伺服器合作的依賴,並引入了ZKP 來保護資料隱私。 zk-TLS 就此誕生。
zk-TLS用例範圍廣泛:
從DoorDash 等Web2 平台的吸血鬼攻擊,到啟用鏈上信用評分,再到提供可驗證的私人資料來訓練LLM。互聯網上的任何用戶資料都可以透過zk-TLS 用於新用例。
zk-TLS架構:
當你存取銀行帳戶時,你的電腦會與銀行的伺服器進行通訊。 zk-TLS 透過讓驗證者觀察並驗證發送的資料是否正確來驗證此過程。它可以透過3 種方式實現此目的:多方計算(MPC)、代理或僅使用TEE。
例如,Opacity 使用MPC來解決此問題。驗證者確保正確處理登入和資訊存取。驗證者是隨機選擇的,最大限度地減少了串通的可能性。
以Earnifi為例,它使用Opacity 的MPC 模型來確保人們的工作時間符合他們所聲稱的時間長度。 zk-TLS 使他們能夠比收取高昂費用的工資獲取(earned-wage-access ,EWA) 和發薪日貸款公司更有效地承銷貸款。整個產業將被顛覆。
雖然我們預計第一個用例將在2025年發現PMF,但zk-TLS面臨許多挑戰。
例如:可擴展性問題,伺服器可能會偵測到大量代理會話;Web2 的強烈反對;解決對ZKP不熟悉的摩擦。