พิสูจน์ ไม่ใช่แค่แสดง: เทคโนโลยี Zero-Knowledge ยกระดับความปลอดภัยการเงิน

บทความต่อไปนี้เป็นบทความรับเชิญและเป็นความคิดเห็นของ Prabal Banerjee (ผู้ร่วมก่อตั้ง Avail) และ Shailey Singh (ผู้จัดการฝ่ายการตลาดและนักวิจัยที่ Avail) ลองจินตนาการถึงโลกที่คุณเดินเข้าไปในธนาคารและยื่นขอสินเชื่อ 1 ล้านดอลลาร์ แทนที่จะยื่นประวัติรายได้และรายงานเครดิตทั้งหมดของคุณ คุณสร้างหลักฐานทางเข้ารหัสที่ยืนยันว่าคุณตรงตามเกณฑ์สินเชื่อทุกข้อ โดยไม่ต้องเปิดเผยตัวเลขหรือเอกสารจริง ธนาคารตรวจสอบหลักฐานได้ทันที ไม่มีข้อมูลดิบใดๆ ถูกส่งต่อ ไม่มีการทิ้งร่องรอยทางเอกสารให้แฮกเกอร์ติดตาม

ปัจจุบัน ในการที่สถาบันการเงินจะตรวจสอบข้อเท็จจริง ไม่ว่าจะเป็นคุณสมบัติในการขอสินเชื่อของลูกค้าหรือหลักฐานการปฏิบัติตามข้อกำหนด พวกเขาต้องเปิดเผยข้อมูลพื้นฐานทุกส่วน รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน ข้อมูลนั้นอยู่ในระบบรวมศูนย์ ซึ่งได้รับการรักษาความปลอดภัยหรือแบ่งปันกับบุคคลที่สาม ทำให้เกิดพื้นผิวการโจมตีที่ขยายตัวอย่างต่อเนื่อง นี่คือความขัดแย้งที่เป็นหัวใจของการเงินสมัยใหม่: การปฏิบัติตามข้อกำหนดเรียกร้องให้มีการเปิดเผย แต่การเปิดเผยกัดกร่อนความเป็นส่วนตัวและความปลอดภัย เทคโนโลยี Zero-Knowledge พลิกสถานการณ์นั้น ในโลกที่ภัยคุกคามทางไซเบอร์เพิ่มขึ้น การตรวจสอบด้านกฎระเบียบ และความเหนื่อยหน่ายของลูกค้า Zero-Knowledge Proofs (ZKPs) นำเสนอรูปแบบความไว้วางใจที่ดีกว่า: ตรวจสอบได้ รักษาความเป็นส่วนตัว และพร้อมสำหรับอนาคต ZKPs ช่วยให้ฝ่ายหนึ่ง (ผู้พิสูจน์) ทำให้ผู้อื่น (ผู้ตรวจสอบ) มั่นใจว่าข้อความนั้นเป็นจริง โดยไม่ต้องเปิดเผยว่าทำไมหรือเปิดเผยข้อมูลพื้นฐาน

การรวมเทคโนโลยี ZK เข้ากับการเงินแบบดั้งเดิมอาจดูเหมือนเป็นเรื่องอนาคต แต่ความจริงก็คือ เราต้องการมันในตอนนี้ การเพิ่มขึ้นของความเสี่ยงทางไซเบอร์ ความเป็นส่วนตัวและความปลอดภัยของข้อมูลเป็นสิ่งที่ควบคู่กันไป ภาคการเงินกำลังถูกปิดล้อม ในปี 2024 ค่าเฉลี่ยของความเสียหายจากการละเมิดข้อมูลสำหรับธนาคารและบริษัทประกันภัยพุ่งสูงขึ้นเป็น 6.08 ล้านดอลลาร์ ซึ่งสูงกว่าค่าเฉลี่ยของทุกอุตสาหกรรมที่ 4.88 ล้านดอลลาร์ประมาณ 22% บริษัทต่างๆ ใช้เวลาเฉลี่ย 168 วันในการตรวจจับและอีก 51 วันในการควบคุมการละเมิดเหล่านี้ ทำให้เกิดความวุ่นวายในการดำเนินงานและความเสียหายต่อชื่อเสียง ในปี 2023 ภาคการเงินคิดเป็น 27% ของการละเมิดข้อมูลทั้งหมดที่ Kroll จัดการ ซึ่งมากกว่าภาคส่วนอื่นๆ สิ่งเหล่านี้ไม่ใช่ค่าผิดปกติ แต่เป็นแนวโน้มที่ทำให้กำไรลดลงและกัดกร่อนความไว้วางใจของประชาชน

ลองพิจารณา Equifax ซึ่งสูญเสียมูลค่าตลาดไปกว่า 5 พันล้านดอลลาร์และมูลค่าหุ้น 13% หลังจากเหตุการณ์ละเมิดในปี 2017 หรือการละเมิดที่เกี่ยวข้องกับผู้ขายของ Bank of America ซึ่งเปิดเผยบันทึกของลูกค้า 7.6 ล้านราย ทำให้เกิดการสอบสวนทางนิติเวชและการตรวจสอบด้านกฎระเบียบที่เข้มข้นขึ้น ภาระในการปฏิบัติตามข้อกำหนดที่มากเกินไป ข้อกำหนดด้านกฎระเบียบมีมากกว่าโครงสร้างพื้นฐานเดิม ในสหรัฐอเมริกา Dodd-Frank และ SOX กำหนดให้บริษัทเปิดเผยข้อมูลการปฏิบัติตามข้อกำหนดโดยละเอียดหรือใกล้เคียงกับเวลาจริง MiCA ของยุโรปเพิ่มการรายงานที่ละเอียดสำหรับบริษัท crypto บริษัทต่างๆ เผชิญกับการเปิดเผยที่ไม่หยุดนิ่ง ความซับซ้อนที่เพิ่มขึ้น และความเหนื่อยหน่ายในการปฏิบัติตามข้อกำหนด ผลที่ตามมาคือ: โครงสร้างเทคโนโลยีที่พองตัว ข้อมูลที่แยกส่วน และความเปราะบางที่เพิ่มขึ้นภายใต้การตรวจสอบภายในและภายนอกอย่างต่อเนื่อง

ธนาคารต้องการข้อมูลส่วนบุคคลมากขึ้น ธนาคารและ fintech กำลังขอให้ผู้ใช้ส่งมอบข้อมูลส่วนบุคคลในปริมาณที่เพิ่มขึ้น: เอกสาร ประวัติรายได้ แม้แต่ข้อมูลไบโอเมตริกซ์ เพียงเพื่อเริ่มต้นใช้งาน การได้มาซึ่งลูกค้าได้กลายเป็นความรับผิดที่รั่วไหลได้ง่าย การศึกษาของ Fenergo ในปี 2023 พบว่า 67% ของธนาคารสูญเสียลูกค้าที่มีศักยภาพเนื่องจาก KYC และการเริ่มต้นใช้งานที่ยุ่งยาก ธนาคารติดต่อลูกค้าใหม่โดยเฉลี่ย 10 ครั้งระหว่างการเริ่มต้นใช้งาน โดยขอเอกสารจำนวนนับไม่ถ้วน ทำให้มีค่าใช้จ่ายประมาณ 128 ดอลลาร์ต่อลูกค้า และมีอัตราการละทิ้งโดยเฉลี่ย 18% ตามรายงานปี 2024 เส้นทางที่กระหายข้อมูลเหล่านี้กำลังทำให้ผู้ใช้เหินห่าง ในขณะที่ทำให้สถาบันต่างๆ อุดมไปด้วยข้อมูลและเต็มไปด้วยอันตราย

เทคโนโลยี Zero-Knowledge: หลักฐานโดยไม่ต้องเปิดเผย Zero-Knowledge Proofs เปลี่ยนการคำนวณนี้ ZKPs สร้างขึ้นจากงานวิจัยด้านการเข้ารหัสลับมานานหลายทศวรรษ งานพื้นฐานโดยนักวิจัยเช่น Shafi Goldwasser, Silvio Micali, Oded Goldreich, Amit Sahai และคนอื่นๆ ได้วางรากฐานสำหรับระบบ Zero-Knowledge สมัยใหม่ โดยกำหนดทั้งขีดจำกัดทางทฤษฎีและการออกแบบเชิงปฏิบัติ วันนี้ ZKPs ได้เปลี่ยนจากแนวคิดทางคณิตศาสตร์ไปสู่เครื่องมือในโลกแห่งความเป็นจริง ภายใต้ประทุน ระบบ Zero-Knowledge อาศัยการเข้ารหัสขั้นสูงเพื่อสร้างหลักฐานที่กะทัดรัดและตรวจสอบได้ ไม่จำเป็นต้องเปิดเผยข้อมูลดิบ กฎและอินพุตถูกเข้ารหัสโปรแกรมmatically smart-contract หลักฐานถูกสร้างขึ้นโดยไม่ต้องเปิดเผยข้อมูลพื้นฐาน และผู้ตรวจสอบจะได้รับการรับรองทางเข้ารหัสที่ป้องกันการงัดแงะว่าเงื่อนไขทั้งหมดเป็นไปตามนั้น

ความก้าวหน้าล่าสุดทำให้หลักฐานเหล่านี้รวดเร็วพอสำหรับการใช้งานแบบเรียลไทม์และมีประสิทธิภาพเพียงพอที่จะปรับขนาดในระบบการเงินที่มีปริมาณมาก หลังจากการล่มสลายของยักษ์ใหญ่ด้าน crypto เช่น FTX การพิสูจน์ทุนสำรองกลายเป็นสิ่งสำคัญอันดับต้นๆ สำหรับบริษัท crypto โดยเฉพาะอย่างยิ่งการแลกเปลี่ยน การแลกเปลี่ยนแบบรวมศูนย์เช่น Kraken, Gate.io และ OKX ได้พิสูจน์ทุนสำรองแล้วโดยไม่ต้องเปิดเผยรายละเอียดที่ละเอียดอ่อน ธนาคารแบบดั้งเดิมสามารถนำกลไกที่คล้ายกันมาใช้เพื่อพิสูจน์การปฏิบัติตาม Basel III หรือเกณฑ์สภาพคล่องโดยไม่รั่วไหลโมเดลความเสี่ยงที่เป็นกรรมสิทธิ์ บางแห่งมีอยู่แล้ว ในปี 2023 Société Générale Forge ได้สำรวจเทคโนโลยี Zero-Knowledge เพื่อเพิ่มความลับในการออกพันธบัตรดิจิทัล (สมัครสมาชิกเต็มจำนวนโดย AXA Investments และ Generali Investments) บน Ethereum L1 ในเดือนมีนาคม 2024 European Banking Authority เริ่มสำรวจ ZKPs ซึ่งเป็นส่วนหนึ่งของชุดเครื่องมือการปฏิบัติตามกฎระเบียบดิจิทัลของตน MAS ของสิงคโปร์ยังได้ให้ทุนสนับสนุนโครงการนำร่องที่ใช้ ZK สำหรับความเป็นส่วนตัวของข้อมูลข้ามพรมแดน

อีกประเด็นที่สำคัญคือขนาด ตลาดระหว่างธนาคารประมวลผลธุรกรรมมูลค่าหลายล้านล้านดอลลาร์ต่อวัน แต่ส่วนใหญ่ต้องมีการเปิดเผยทั้งหมดสำหรับการชำระหนี้ ตั้งแต่คู่สัญญาไปจนถึงรายละเอียดการซื้อขาย ZK-rollups สามารถจัดกลุ่มการซื้อขายหลายพันรายการเป็นหลักฐานเดียว โดยให้ผลลัพธ์ที่เกือบจะทันทีโดยไม่ต้องเปิดเผยสิ่งอื่นใดนอกเหนือจากสิ่งที่ต้องพิสูจน์ ทำไมต้องตอนนี้ เทคโนโลยี + เวลา Zero-Knowledge Proofs ไม่ใช่เรื่องใหม่ แต่สิ่งใหม่คือ ในที่สุดมันก็รวดเร็ว ปรับขนาดได้ และเข้าถึงได้ ความเร็วในการสร้างหลักฐานมีการปรับปรุงอย่างมากในช่วงสองปีที่ผ่านมา ด้วย zk-SNARKs และ zk-STARKs ขณะนี้สามารถสร้างหลักฐานได้ภายในไม่กี่วินาทีและตรวจสอบได้ในหน่วยมิลลิวินาที แม้แต่สำหรับการคำนวณทางการเงินที่ซับซ้อน นักพัฒนาซอฟต์แวร์กำลังพัฒนาเทคโนโลยี ZK ในบริบทของการเร่งสถาปัตยกรรม rollup ด้วยวิสัยทัศน์ที่เน้น rollup ของ Ethereum

เครื่องมือต่างๆ ก็มีความสมบูรณ์มากขึ้นเช่นกัน วันนี้นักพัฒนาสามารถเชื่อมต่อกับไลบรารีโอเพนซอร์สเช่น Halo2, PLONK หรือ zkVMs ที่มีกรณีการใช้งานในโลกแห่งความเป็นจริง แพลตฟอร์มเช่น Polygon, zkSync, StarkWare และ Scroll กำลังปรับใช้แอปทางการเงินที่ขับเคลื่อนด้วย ZK อยู่แล้ว สถาบันเดิมอาจเผชิญกับความท้าทายในการอัปเกรดโครงสร้างพื้นฐานที่ฝังแน่น การปรับให้สอดคล้องกับกรอบการกำกับดูแล การสร้างความเชี่ยวชาญด้านการเข้ารหัสลับภายในองค์กร และการให้ความรู้แก่ทีมงาน แต่ข้อจำกัดเหล่านี้กำลังลดลงอย่างรวดเร็ว วันนี้ ทุกอย่างพร้อมแล้ว ถึงเวลาลงมือทำแล้ว ผู้ที่เคลื่อนไหวเร็วจะกำหนดมาตรฐานใหม่ รูปแบบใหม่ของความไว้วางใจคือ “ตรวจสอบ ไม่เปิดเผย” ผู้ที่นำไปใช้ก่อนจะกำหนดมาตรฐานและชนะใจลูกค้า โพสต์ Prove, don’t show: Why Zero-Knowledge proofs are TradFi’s next security layer ปรากฏครั้งแรกบน CryptoSlate