"Ahoj kámo, nedávno jsem četl tvůj článek o Zkpass, byl dobrý, ale příliš složitý, řekni mi, jak funguje ověření Zkpass?"
Kámo, pomysli na modrou značku na Instagramu nebo Twitteru (dříve jsi ji mohl prostě koupit 😭).
Když vidíte tu modrou značku, víte, že ta osoba je "Ověřená." Twitter zkontroloval jejich ID, potvrdil, že jsou skuteční, a dal jim odznak. Důvěřujete odznaku, aniž byste museli vidět jejich skutečný pas nebo občanský průkaz.
Zkpass je v podstatě DeFi modrá kontrola pro všechno ostatní ve vašem životě.
Zde je problém: Chcete prokázat Crypto App (jako je půjčovací protokol), že máte ₹100,000 na svém účtu v State Bank of India, abyste mohli získat půjčku.
Metoda A (Sdílení obrazovky): Snažíte se jim ukázat screenshot. Neúspěch. Proč? Protože můžete kliknout pravým tlačítkem myši na "Zkontrolovat prvek" a změnit svůj zůstatek na $1 miliardu za 5 sekund. Screenshoty jsou bezcenné.
Metoda B (Heslo): Dáte Crypto App své uživatelské jméno a heslo, aby mohli zkontrolovat. Neúspěch. Nikdy to neuděláte. To je šílené bezpečnostní riziko.
Zkpass je třetí možnost. Chová se jako Slepec Notář.
Sídli uprostřed, zatímco se přihlašujete do své banky.
Handshake: Ověřuje, že jste určitě připojeni k real statebankofindia.com (kontroluje SSL certifikát).
Světko: Sleduje, jak data přicházejí do vašeho počítače.
Razítko: Na tato data umisťuje matematické razítko říkající "Ano, tato data pocházejí z banky."
Soukromí: Klíčové je, že neukládá ani neuniká vaše heslo. Jen razítkuje konkrétní fakt (Zůstatek > $10k).
Dobře, ale jak to vlastně funguje?
Používá něco, čemu se říká Three-Party TLS (Transport Layer Security).
Obvykle, když navštívíte webovou stránku, je to tajný tunel dvou stran: Vy <--> Webová stránka.
Zkpass toto pravidlo mírně porušuje. Používá MPC (Multi-Party Computation) k rozdělení šifrovacího klíče.
Část klíče je s vámi.
Část klíče je u uzlu Zkpass.
To znamená, že Zkpass může "vidět", že data jsou autentická (podepsaná bankou), ale protože nemá celý klíč, nemůže ukrást vaši relaci ani provádět obchody za vás. Generuje Zero-Knowledge Proof (účtenku), kterou můžete předat Smart Contractu.
Právě teď jste duch v kryptoměně. Nemáte žádnou historii. S Zkpass můžete přinést svou Reálnou Světovou Reputaci na blockchain.
Prokázat, že jste řidičem Uber s hodnocením 5.0 (aby jste získali půjčku na auto na blockchainu).
Prokázat, že vlastníte konkrétní NFT na jiném blockchainu.
Prokázat, že jste občanem USA (pro regulace) bez nahrávání fotografie pasu na podezřelý server.
