ビザンチン将軍問題の観点から、ブロックチェーンはどのようにアイデンティティを保護するのでしょうか?

ブロックチェーンは、急速に成長している新興技術であり、捉えどころのないオンライン通貨ビットコインのおかげで人気が高まっています。最も単純な形で言えば、ブロックチェーンはデータベースと取引台帳システムです。プライベートな集中型サーバー上に保存および管理される従来のデータベースとは異なり、ブロックチェーンは分散化され、公開され、透明性があります。

アイデンティティ保護は、今日のデジタル世界では一般的な問題です。隔週ごとに、ハッカーが中央サーバーに侵入し、何百万もの財務記録、医療記録、または個人情報が盗まれたというニュースが報道されています。この問題は改善する前に悪化する可能性があります。 2016 年現在、インターネットに接続されているデバイスの数は 130 億台に上ります。これらのデバイスには、個人情報、銀行の記録、クレジットカード番号が保存されています。 2020年までにその数は400億に達し、私たちはこれまで以上に危険にさらされることになります。

数字で見る個人情報窃盗

1. 毎年、約 1,500 万人の米国居住者の個人情報が盗まれています。

2. 政府が管理する記録や企業のデータベースが紛失または盗難に遭うため、毎年さらに約 1 億人のアメリカ人が個人情報盗難の危険にさらされています。

3. 2014 年には 1,540 件のデータ侵害が発生し、10 億件を超えるデータ レコードが侵害されました。

4. クレジットカード詐欺の 45% は、カードを提示せずにインターネット上で行われるオンライン取引です。

5. 個人情報の盗難は米国経済に年間1,000億ドルの損害を与えていると推定されています。世界的な損失は簡単に数千億ドルに達する可能性がある。

6. 昨年、約1億件の医療記録がハッキングされた。

7. 医療記録はダークウェブ上で1件あたりわずか60ドルで購入できます。社会保障番号はわずか 15 ドルで購入できます。

ブロックチェーンのエントリーポイント

データベースは集中化された情報を保管しているため、ハッカーの主な標的となります。暗号化が破られると、ハッカーが保存されているすべての情報を盗む可能性があります。ブロックチェーン技術は、すべてのデータを分散化することで、この問題に対する独自のソリューションを提供します。したがって、データは単一のサーバー上に存在するのではなく、世界中の何千台ものコンピューターによって管理される分散型の公開台帳上に存在することになります。その結果、単一の主体が情報を制御することがなくなるため、さまざまなデータ攻撃がほぼ不可能になります。

個々のユーザーはどのようにして悪意のある行為者からデ​​ータを保護できるでしょうか?

「ビザンチン将軍問題」

映画のシーンを選んでください: 中世の城が攻撃を受けています。城には王を守る兵士が200人います。城の外には4つの軍隊があり、それぞれ100人の兵士が副官の命令を待っています。同時に攻撃できなければ、戦争に負けるだろう。これらの軍隊を率いる副官たちは、どのようにして城への同時攻撃に同意できたのでしょうか?変数は2つあります。一つは将軍が作成した「午後7時に攻撃せよ」という伝言命令で、各中尉に馬上で直接伝える必要があった。第二に、中尉の中に裏切り者がいて、メッセージを改変して戦争に負ける可能性がある。そこで将軍は、秘密の鍵と公開の鍵の2組が付いた特別な鍵付き箱を手に入れました。 4 人の中尉はそれぞれ公開鍵を持っており、箱の中に何が入っているかを確認するには時計回りに回転させることしかできません。将軍は秘密鍵を持っており、それを反時計回りに回転させてボックス内の情報を変更することができます。

将軍は鍵のかかった箱を取り、秘密鍵を反時計回りに回し、必要な情報を入力します。午後 7 時に城を攻撃します。その後、箱は中尉に送られ、中尉は公開鍵を取り出して時計回りに回し、将軍からの午後 7 時の攻撃命令を確認します。その後、箱は少尉に届けられました。彼は、公開鍵を使ってそれを反時計回りに回転させ、内部の攻撃コマンド情報を変更して破壊することにしました。しかし、将軍の高度なロックのせいで、公開鍵では中尉がこれを行うことはできません。情報は改ざんすることができなかったため、改ざんされることなく三等中尉と四等中尉に渡されました。攻撃は最終的に計画通りに成功裏に開始された。

さて、これをブロックチェーンに関連付けてみましょう。貴重品はすべて「デジタルロックボックス」に保管できます。ボックスの内容は、固有の秘密鍵でのみ開いたり変更したりできます。ボックスの内容は必要に応じて共有することができ、変更またはコピーされることはありません。これは、ビットコインによって実装された秘密鍵/公開鍵暗号化の簡略化されたアーキテクチャです。

本人確認の将来はどうなるのでしょうか?

ブロックチェーン ID ソリューションの作成に取り組んでいるスタートアップ企業が複数あります。 2015年にアーミン・エブラヒミ氏が設立した企業、ショカードは、暗号技術とビットコインの公開台帳の不変性を利用して、リアルタイムで検証できるモバイルIDの作成を目指している。エブラヒミ氏は、Shocard は保険金請求、電子商取引プロバイダー、銀行、または身元情報を提供しなければならない第三者を安全かつ即座に確認するために使用できる手段であると考えています。

インタフェース

ユーザーは自分の身分証明書をShocardアプリにアップロードできます。これらのファイルは即座にブロックチェーンに保存され、暗号化されます。 Shocard はこれらの文書を自ら保管したり保持したりする必要はありません。文書はブロックチェーン上で封印されるため、変更することはできません。 Shocard は、あなたの身元を知る必要がある人なら誰でも認証できます。たとえば、銀行があなたの身元を確認する必要がある場合、暗号化された Shocard を送信できます。次に、銀行は、Shocard データがブロックチェーン上の封印されたデータと一致することを確認します。その後、銀行はあなたの Shocard に関連付けられた独自の記録を作成し、それを秘密鍵を使用して暗号化します。そうすれば、銀行は助けが必要なときにいつでもそれがあなただとわかるようになります。このタイプの検証は、アカウント ログイン、アカウント管理、クレジットカード認証などに使用できます。これは、個人小切手の署名と照合するために銀行が保管する署名カードに似ています。

銀行と旅行におけるユースケース

例 1 : ログイン時に、ハッキングされやすく忘れられやすいユーザー名とパスワードを入力する代わりに、Shocard アプリから銀行の Web サイトの QR コードをスキャンするだけで済みます。次に、指紋認証を求める通知がアプリにプッシュされます。指紋を入力すると自動的にログインされます。

例 2 : 口座の問題のため銀行のカスタマー サービスに電話する必要がある場合。従来、セキュリティに関する質問がいくつかされることがあります。これらの質問は、「あなたのお母さんの旧姓は何ですか？」などです。口座番号は何ですか？ユーザー名は何ですか?アカウントがハッキングされた場合、これらすべてが危険にさらされる可能性があります。代わりに、Shocard を使用すると、銀行のオペレーターと話しているときにアプリに通知が送信され、その通知で本人確認のために指紋の提出を求められます。 Shocard アプリによって指紋が認証されると、銀行は通話の相手があなたであることを確認できます。

例 3 : 乗客は Shocard アプリを使用してすべての渡航書類をアップロードします。その後、文書はブロックチェーン上で封印され暗号化され、誰でも公開鍵を使用してその真正性を検証できるようになります。乗客はチェックイン、空港のセキュリティ、入国審査ポイントで QR コードをスキャンしてこの情報を共有します。乗客は初回利用時には確認のために原本書類の提出が必要になる場合がありますが、頻繁に飛行機を利用する人は必要に応じてアプリを使用することができます。

要約する

一つ確かなことは、個人情報盗難防止サービス業界は今後 10 年間で劇的な変化を経験するだろうということです。秘密（ユーザー名/パスワード）を共有することは悪夢になりました。集中型のキーサーバーは危険であり、インク署名は偽造が容易であり、文書や ID カードは 19 世紀の技術であり、2 要素認証サービスは不便で信頼性が低い場合が多いです。さらに、2020 年までにインターネットに接続されるデバイスの数は 3 倍に増加し、これまで以上にハッカーの攻撃にさらされる可能性が高まります。私はブロックチェーン技術がすべての問題を解決できると主張しているわけではありませんが、正しい方向への一歩であるように思われます。 Shocard、Solidx、Civic などの企業は、業界全体に混乱をもたらす可能性のあるこのイノベーションの最前線に立っています。