“Saya peduli dengan data saya. Sangat penting untuk bisa menyembunyikan aspek-aspek tertentu.” — pengguna web3 anonim.

Privasi memainkan peran penting dalam desain Protokol Litentry . Namun, ini tidak selalu terjadi dalam proyek web3, karena orang sering mengacaukan anonimitas dengan privasi, atau salah paham bahwa kami harus mengkompromikan privasi demi kepercayaan.

Pada artikel ini kita akan berbicara tentang landasan filosofis privasi di Web3, dan bagaimana hal itu menginformasikan desain pelestarian privasi dalam Protokol Litentry.

Apa arti privasi di ruang Web3

Pada tahun 1993, Cypherpunk Manifesto mengeluarkan pernyataan “Privasi diperlukan untuk masyarakat terbuka di era elektronik. ” Memang, gerakan Cypherpunk menganjurkan penggunaan kriptografi dan teknologi pelestarian privasi lainnya untuk memfasilitasi perubahan sosial dan politik.

Privasi sulit untuk didefinisikan, yang membuat pembuatan kebijakan hukum dan paradigma privasi sulit untuk dirancang dan diterapkan. Dalam “ Hak atas Privasi ”, salah satu esai yang berfokus pada privasi yang paling berpengaruh dalam sejarah hukum Amerika, privasi didefinisikan sebagai “hak untuk menyendiri”. Dalam Manifesto Cypherpunk yang disebutkan di atas , privasi adalah "kekuatan untuk mengungkapkan diri secara selektif". GDPR mengadopsi model “informed consent”, di mana pengguna harus diberi informasi dan pemahaman yang memadai sebelum membuat keputusan tentang data mereka.

Mungkin salah satu teori privasi yang paling berlaku di Web3 adalah teori Integritas Kontekstual . Seperti yang didefinisikan oleh Helen Nissenbaum dalam bukunya Privacy in Context , privasi berkaitan dengan arus informasi yang sesuai, di mana kesesuaian, pada gilirannya, didefinisikan sebagai kesesuaian dengan norma-norma informasi yang sah dan spesifik untuk konteks sosial.

Berdasarkan karya Nissenbaum, penulis Decentralized Society: Finding Web3's Soul ( DeSoc ) mengusulkan untuk melihat privasi sebagai “sekumpulan hak yang dapat diprogram dan digabungkan secara longgar untuk mengizinkan akses, mengubah, atau mendapatkan keuntungan dari informasi. bukan hanya sebagai hak milik pribadi. Terlepas dari sifat kepemilikan data yang berpotongan dan dibagi, desain blockchain memungkinkan data menjadi transparan, yang mana kami tidak akan pernah sepenuhnya memiliki data on-chain kami. Kami tidak pernah memiliki kontrol penuh atas siapa yang dapat melihat, mengakses, atau memanfaatkan data kami, dan patut dipertanyakan untuk mengatakan bahwa mencapai tingkat kontrol data ini diinginkan.

Privasi dalam Protokol Litentry

Filosofi privasi kami

Bagi kami, kepemilikan atau kedaulatan diri atas data mewakili hak untuk

• Lihat dan kelola data,
• Tentukan izin, dan
• Untung dari atau nilai tukar dengan data

Dalam spektrum publik, pribadi, dan rahasia, kami berdedikasi untuk memungkinkan kontrol pengguna atas aliran, pelestarian, dan penghitungan data pribadi , yang merupakan bagian dari data yang ingin Anda ungkapkan secara selektif kepada orang lain. Seperti yang Anda lihat pada grafik di bawah ini, di salah satu ujung spektrum, kami memiliki transparansi radikal blockchain; membuat data terbuka untuk dilihat oleh publik. Di sisi lain, kami memiliki anonimitas penuh, sehingga sulit untuk mengumpulkan reputasi atau kepercayaan secara online. Kami beroperasi di area spektrum 'pribadi', berharap dapat membuka manfaat anonimitas semu, dan dalam prosesnya, memungkinkan pasar berbasis identitas baru dalam prosesnya.

Pendekatan Teknologi Kami untuk menjaga privasi

Selama umur data, mereka biasanya melewati jalur pembangkitan, penyimpanan, kueri, perhitungan, transmisi, verifikasi, dan banyak lagi. 'Masalah privasi' dapat terjadi pada setiap tahap umur data.

Dengan mengingat hal ini, desain privasi Litentry bertujuan untuk menjaga privasi selama tahap kueri, komputasi, transmisi, dan verifikasi. Mengingat bahwa sifat blockchain menentukan bahwa data on-chain bersifat publik dan dapat dicapai, itu berarti pembuatan dan penyimpanan data mentah bukan urusan kami. Namun, perlu disebutkan bahwa beberapa bentuk data yang diproses, berdasarkan permintaan pemilik data, akan disimpan di lingkungan tepercaya. Pada saat yang sama, sulit bagi kami untuk mengontrol apakah verifikator nantinya akan mengungkapkan informasi yang diterima oleh verifikator kepada pihak ketiga yang tidak diinginkan. Syukurlah, teknologi kami memastikan bahwa hanya informasi minimum, atau lebih tepatnya konteks khusus yang diberikan kepada pemverifikasi.

Kami percaya bahwa penting untuk mencapai pengungkapan data pribadi yang dapat diprogram dan dapat dikelola secara retro . Di tengah ketiadaan standar berbagi data, pemilik data tetap menjadi hakim tertinggi untuk memutuskan bagaimana, di mana, kapan, dan kepada siapa aliran data pribadi tersebut sesuai. Untuk mencapai ini, kami menggunakan desain berikut:

• Trusted Execution Environment (TEE) Sidechain/Off-chain . Sidechain/off-chain TEE memastikan bahwa data pribadi dapat disimpan, dihitung, dan dipindahkan dengan cara yang aman dan pribadi.
• Pemisahan penyimpanan lokal dan penyimpanan pusat . Memanfaatkan penyimpanan lokal dengan baik dari sisi pengguna memberi pengguna otoritas atas pengelolaan data mereka, serta menghindari potensi kebocoran data dari penyimpanan pusat tradisional.
• Kredensial yang Dapat Diverifikasi (VC) . Standar W3C untuk memverifikasi klaim pribadi kepada pihak ketiga dengan mengungkapkan informasi selektif. Standar VC fleksibel dan dapat dienkripsi. Ini digunakan untuk membuktikan pernyataan pribadi atau memberikan akses ke cakupan informasi tertentu untuk memfasilitasi kepercayaan antara pengirim dan penerima VC.

• Berdasarkan teori privasi-dalam-konteks Nissenbaum, makalah DeSoc mengusulkan untuk melihat privasi sebagai “sekumpulan hak yang dapat diprogram dan digabungkan secara longgar untuk mengizinkan akses, mengubah, atau mendapatkan keuntungan dari informasi.”
• Kami percaya bahwa kedaulatan diri tidak memberi Anda kendali penuh atas data, melainkan hak untuk melihat, mengelola, mengizinkan akses, dan bertukar nilai dengan data.
• Desain privasi Litentry bertujuan untuk menjaga privasi selama tahap kueri, komputasi, transmisi, dan verifikasi dari umur data.
• Kami percaya bahwa penting untuk mencapai pengungkapan data pribadi yang dapat diprogram dan dikelola secara retro. Desain privasi kami saat ini terdiri dari sidechain/offchain TEE, pemisahan penyimpanan lokal dan pusat, dan penggunaan kredensial yang dapat diverifikasi.

Apa pendapat Anda tentang privasi di Web3? Mengapa Anda peduli dengan privasi? Beri tahu kami di komentar!