לאחרונה רשויות החוק בארה"ב ובאירופה מפעילות יד קשה כלפי מפתחי שירותים המאפשרים פרטיות על גבי הבלוקצ'יין, בטענה כי הם מסייעים לפעילות טרור, הלבנת הון ועקיפת סנקציות. כך למשל לפני כשבועיים פורסם כתב אישום כלפי שניים ממייסדי שירותי טורנדו קאש בארה"ב, ומוקדם יותר נעצר בהולנד המייסד השלישי.
ההחלטה להתייחס למפתחי תוכנה בקוד פתוח כעבריינים מכיוון שהפרוטוקול שהם פיתחו משמש גורמים בעייתיים מעוררת דיון ער בקהילת הקריפטו בנוגע לסמכותם של גופי האכיפה ובנוגע לאחריותם של יזמים ומפתחים.
הסוגיה מעוררת אתגר גדול עבור התעשייה שכן מצד אחד יש רצון למנוע שימוש בלתי חוקי באפליקציות ובפרוטוקולים הפועלים על גבי רשתות בלוקצ'יין, אך מנגד ישנו חשש כי מהלכים כאלה עלולים להביא לפגיעה חמורה בפרטיות המשתמשים.
כעת מאמר חדש שנכתב, בין היתר, על ידי מייסד אתריום ויטליק בוטרין, מציע פתרון. במאמר נטען כי טכנולוגיית "הוכחה באפס ידיעה" (ZK proofs) תוכל לספק מענה לצרכי גורמי הפיקוח והאכיפה תוך שמירה על פרטיותם של בעלי נכסים דיגיטליים.
על המאמר חתומים בנוסף לויטליק – ג'קוב איליום מצ'יינאליסיס (Chainalysis), מתיאס נדלר ופביאן שר מאוניברסיטת בזל, ואמין סולימני משירות Privacy Pool. כותבי המאמר טוענים כי אינטגרציה של שירותי פרטיות דומים לשירות טורנדו קאש עם טכנולוגיית ZK proofs תאפשר לרשויות הרגולציה להבחין בין משתמשים בעייתיים שייתכן והשתתפו בפעילות בלתי חוקית כמו הלבנת הון או מימון גורמים שהוטלו עליהם סנקציות, ובין משתמשים תמימים – בלי לחייב את כלל המשתמשים לחשוף את כל היסטוריית הטרנזקציות שלהם.
להוכיח את לגיטימיות הכסף בלי לחשוף את המקור
המאמר מנתח את פרוטוקול "Privacy Pools", שירות פרטיות מבוסס חוזים חכמים, שלטענת המחברים מאפשר לספק הבחנה ברורה בין משתמשים הוגנים וכאלה שמפרים את החוק. באמצעות שירות זה בעלי מטבעות דיגיטליים יוכלו לספק "הוכחה באפס ידיעה" לגבי מקור הכספים שלהם, וכך להניח את דעתם של גופי האכיפה שאין חשש שמקור הכספים בפעילות בלתי חוקית, תוך הגנה מלאה על פרטיותם.
"הרעיון המרכזי של ההצעה הוא לאפשר למשתמשים לפרסם הוכחה באפס ידיעה, המוכיחה שהכספים שלהם (לא) מקורם במקורות ידועים (לא-חוקיים), מבלי לחשוף בפומבי את כל היסטוריית העסקאות שלהם", נטען במאמר. "זה מושג על ידי הוכחת השתייכות לקבוצות התאמות מותאמות אישית המספקות מאפיינים מסוימים, הנדרשים על פי רגולציה או הסכמה חברתית".
הכשרה ייחודית בתחום הבלוקצ'יין
המסלול שיכשיר אתכם להיות מומחים בתחום החם ביותר
הם כבר בפנים:
ללמוד מהמובילים בתעשייה ולשדרג את העתיד שלכם!
המסלול שיכשיר אתכם להיות מומחים בתחום החם ביותר
כך נימנע מלהתערבב עם עבריינים
הוכחת השתייכות של בעל מטבעות דיגיטליים מתבצעת באמצעות "Privacy Pools" – מאגרי נכסים המשותפים למשתמשים רבים, שכל משתמש יכול למשוך את כספו מהמאגר וכך לטשטש את מקור המטבעות. כך פועל פרוטוקול טורנדו קאש.
שילוב של טכנולוגיית הוכחה באפס ידיעה בפרוטוקול הפרטיות יוכל לאפשר יצירה של קבוצות "נקיות" בתוך מאגרי הפרטיות, כלומר קבוצות שידוע כי שאינן כוללות כספים המשויכים לפעילות בלתי חוקית. השיוך של הכספים יוכל לכלול את מקור המטבעות הדיגיטליים של המשתמש עצמו בלבד, את היסטוריית הטרנזקציות כולה של המטבעות או כל דבר בין לבין.
להמחשת הרעיון מחברי המאמר סיפקו את הדוגמה הבאה:
"נניח שיש לנו חמישה משתמשים: אליס, בוב, קארל, דיוויד ואיב. ארבעת הראשונים הם משתמשים ישרים ושומרי חוק שבכל זאת רוצים לשמור על פרטיותם, אבל איב היא גנבת. נניח גם שזה ידוע בציבור."
במקרה זה, כאשר אחד מחמשת המשתמשים מבקש למשוך את כספו ממאגר הפרטיות, הוא יוכל להגדיר את קבוצת ההשתייכות שממנה יימשך הכסף. כדי לספק רמת פרטיות גבוהה ככל האפשר האינטרס של המשתמש הוא למשוך מקבוצת השתייכות גדולה יותר, אבל כדי לא לעורר חשד שהוא קיבל את הכספים מאיב – שכאמור, ידוע כי היא מפרת חוק – הוא יימנע מלכלול את הכספים שמקורם בכתובות המשויכות אליה בקבוצה שממנו הוא מושך את הכסף.
"[אנו] מניחים שאליס, בוב, קארל ודיוויד כוללים את כל ההפקדות ה'טובות' האחרות במערכות האסוציאציות שלהן ואינן כוללות הפקדה 5, שמקורו במקור לא חוקי ידוע. איב, לעומת זאת, אינה יכולה ליצור הוכחה המנתקת את משיכתה מההפקדות שלה".
כך בעלי מטבעות דיגיטליים יכולים להעביר ולקבל כספים ממקורות שונים, בלי לחשוף את נתוני הטרנזקציות, תוך כדי שהם נמנעים מלקשר את כספיהם עם כספים של גורמים עברייניים.
כיום משתמש שומר חוק שמבקש לשמור על פרטיותו, במטרה, למשל, לתרום מטבעות דיגיטליים לקמפיין פוליטי שאינו פופולרי בסביבת המגורים שלו – יכול לעשות זאת באמצעות שירות טורנדו קאש. אבל בכך הוא למעשה יכלול את נכסיו עם הפקדות ממקורות כמו קבוצת לאזארוס, ההאקרים הצפון קוריאניים האחראים לגניבת סכומי עתק במטרה לממן את המדינה הנתונה תחת סנקציות.
שילוב של מאגרי פרטיות, כמו אלה שקיימים בשירות טורנדו קאש, עם קבוצות ההשתייכות והוכחה באפס ידיעה כפי שמוצע במאמר, יאפשר לבעלי מטבעות דיגיטליים המבקשים לשמור על פרטיותם להימנע מחיבור עם גורמים עברייניים, ובמקרה הצורך להוכיח לגורמי האכיפה שפעילותם לגיטימית.
קרדיט לתמונה הראשית: ג'ון פיליפס, טק קראנצ', לונדון 2015
