Доказательство идентичности (блокчейн-консенсус)

В открытых сетях необходим механизм подтверждения для предотвращения атак Сибиллы, при которых злоумышленник может получить контроль над транзакциями, массово создавая фальшивых пользователей с помощью вредоносного скрипта^[1].

Чаще всего для предотвращения атак Сибиллы применяются протоколы доказательства вложения (доказательство работы, доказательство доли владения), требующие определённых инвестиций или действий со стороны участника как подтверждение его добросовестного участия.

Основная критика такого подхода заключается в том, что права и вознаграждения распределяются неравномерно — крупные держатели и корпорации получают наибольшую выгоду, а малые инвесторы — лишь минимальные выплаты^[2]. Протоколы доказательства вложения обладают склонностью к олигархии; малые участники получают минимальные поощрения^[3]. Для систем с доказательством работы также характерно значительное энергопотребление^[4][5].

Идея «уникальной системы идентификации» как основы консенсусного протокола была впервые высказана в 2014 году Виталиком Бутериным^[6].

В отличие от протоколов вложения, доказательство личности (PoP, англ. proof of personhood) стремится предоставить каждому человеку одинаковое право голоса и одинаковое вознаграждение.

В этом протоколе каждый участник подтверждает уникальность и человечность участием в анонимной встрече. Для защиты конфиденциальности появление на подобных мероприятиях может быть замаскировано, разрешено скрывать лицо^[7].

Хотя PoP сделал возможным демократизацию блокчейнов, высказывалась критика по поводу необходимости периодических встреч:

1. Чтобы исключить повторное посещение вечеринок одним человеком, каждый раз для каждого нового периода требуется новая встреча — процесс становится нескончаемым или исключает тех, кто не смог прийти на очередную встречу^[7].
2. Нет контроля над созданием PoP-мероприятий: злоумышленник может организовать сразу несколько фальшивых встреч и получить профит в виде токенов^[7].
3. Из-за регулярно проводимых партий сеть PoP не может гарантировать долгосрочную стабильную ценность, что делает её уязвимой для цензуры и нестабильности^[8].

Также предлагались протоколы, основанные на национальных удостоверениях личности, распознавании лиц онлайн через CAPTCHA и идентификации в соцсетях. Однако они считаются недостаточно защищёнными — ИИ способен создавать фальшивые личности, если требуется уровень банковской безопасности.^{[9][10][11][12][13]}

С целью устранения недостатков периодических мероприятий PoP и усиления защиты от подмены идентичности были предложены биометрическая идентификация и хранение данных пользователей. Первое масштабное исследование опубликовано в июне 2018 года^[14].

Согласно описанию, идентификация проводится по биометрии в присутствии локальных верификаторов, после чего данные шифруются доверенной системой и фиксируются в блокчейне^[14].

Для исполнения и хранения протокол опирается на блокчейн Ethereum^[14].

В числе инструментов защиты используются CAPTCHA-партии и привлечение известных лиц для подтверждения легитимности^[14].

UniqueID позволяет присваивать каждому идентифицированному лицу единственный эмиссионный токен — без необходимости многоразового посещения PoP-партий, однако остаются определённые риски:

1. Зависимость от блокчейна Ethereum влечёт за собой те же уязвимости, что и основная сеть.^[7]
2. Доверенный способ шифрования персональных биометрических данных может поставить под угрозу их приватность в случае запроса государственных органов, что снижает цензуроустойчивость системы.
3. Не исключено, что ИИ в будущем сможет эффективно обходить CAPTCHA.^[10]
4. Требуются дальнейшие исследования для исключения риска атаки Сибиллы — например, если аффилированная группа запустит стартовые партии в изолированном регионе^[15].

Доказательство идентичности предлагается как решение для обхода подмены идентификации (спуфинга) и предотвращения сговоров участников. Ключевая идея — хранение ИИ-движка в блокчейне, который случайным образом формирует проверки «человечности» и вычисляет вероятность мошенничества для каждой области, при необходимости инициируя дополнительные верификационные мероприятия по пирамидальной либо случайной схеме^[8].

Каждому участнику необходимо провести распознавание лиц всех других, чтобы реализовать принцип «все или никто не обманывает», что вынуждает злоумышленников к глобальному сговору — иначе они будут разоблачены.

Введена также схема частичного шифрования биометрических данных: часть информации открыта (достаточно для предотвращения биометрических совпадений), но недостаточно для точной идентификации. При выявлении коллизии система требует временно раскрыть ключ расшифровки. Возможна реализация с опорой на методологию CanDID^[16].

У протокола есть свои вызовы:

1. Большой объём данных может приводить к ежедневным простоям серверов предводителей когорт для перезагрузки.
2. Необходимость создания глобальной организации PoID, координирующей процесс идентификации и разруливающей редкие биометрические споры; это может трактоваться как появление централизованного элемента.