ING Bank conçoit une solution de Politique de confidentialité pour la blockchain Corda de R3

ING, la mégabanque néerlandaise qui ouvre la voie avec des mesures de Politique de confidentialité supplémentaires pour les blockchains d'entreprise, a proposé une telle solution pour le système de registre distribué Corda construit par R3.

ING a contribué à résoudre un problème de sécurité et de Politique de confidentialité qui perturbe actuellement les utilisateurs de Corda. Son équipe blockchain a appliqué des preuves à divulgation nulle de connaissance (ZKP) au service notarial Corda, ce qui permet au réseau de vérifier l'unicité des transactions et d'éviter les doubles dépenses.

Contrairement à la plupart des blockchains qui diffusent des données entre tous les nœuds participants, R3 a conçu Corda pour contrôler les données et limiter la quantité d'informations à partager.Le service notarial Corda offre un choix entre l'utilisation de notaires validateurs, qui peuvent visualiser les transactions pour vérifier leur légitimité, et de notaires non validateurs qui n'ont pas une telle visibilité mais KEEP simplement un enregistrement.

Le notaire validant compromet la Politique de confidentialité en examinant le contenu des transactions, tandis que l’approche non validante présente une faiblesse de sécurité puisqu’un acteur malveillant pourrait sciemment écrire une transaction invalide.

Si tout cela vous donne le vertige, imaginez une fouille et une fouille de sac à l'entrée d'un bâtiment plutôt qu'une simple enregistrement à la réception. La première option est intrusive Pour vous; la seconde est plus risquée pour le bâtiment.

Pour enfiler cette aiguille, ING a appliquépreuves à divulgation nulle de connaissance, qui permet de prouver la véracité d'un document sans en révéler aucune information, à la fonction notariale de validation de Corda. Cela permet de vérifier les transactions sans connaissance spécifique de leur contenu.

Cas d'utilisation du Finance du commerce

ING s'attaque au problème de la Politique de confidentialité par intérêt personnel alors qu'elle s'apprête à commencer à utiliser Corda à des fins commerciales.

Andrei Ilchenko, responsable mondial des canaux bancaires de gros informatiques de la banque, a déclaré qu'un certain nombre d'applications Corda dans lesquelles elle a investi, telles que les projets de Finance du commerce Marco Polo et Voltron, verront bientôt le jour.

Ces derniers s'appuient actuellement sur le notaire non validant hébergé par le réseau Corda, a-t-il précisé. Mais cela présente des risques :

Nous avons commencé à identifier des cas limites. Par exemple, avec Marco Polo, que se passerait-il si un participant malveillant sur ce réseau d'entreprise tentait d'envoyer au notaire non valideur une transaction dont l'état d'entrée (par exemple, une facture) appartient à un autre participant ?

Bien que ce ne soit pas un scénario probable, a déclaré Ilchenko, il pourrait arriver ONE partie tente de dépenser une partie de son fonds de roulement et se voie refuser sa demande.

« Pour résoudre ce problème, il faudrait saisir les tribunaux et lancer les processus du monde physique », a-t-il déclaré. Mais cela irait à l'encontre de l'objectif de la blockchain. D'où l'intérêt d'appliquer les ZKP.

Étonnamment rapide

On considère généralement que les preuves à connaissance nulle sont si exigeantes en termes de calcul qu'elles ralentissent considérablement les blockchains. Un avantage surprenant découvert par ING est que les transactions ZKP envoyées aux notaires Corda sont plus rapides à vérifier que les transactions classiques (dont l'intégralité du contenu est visible).

Interrogé sur la question de savoir si la solution proposée est destinée au réseau Corda, à la communauté open source, ou si elle est uniquement appliquée à la version commerciale utilisée par ING, Ilchenko a déclaré :

En fait, les deux. Jusqu'à présent, la majorité des CorDapps que je connais s'appuient sur un notaire non validant géré par la Corda Network Foundation, et c'est le cas de toutes les CorDapps qu'ING prévoit d'utiliser en production.

Les ZKP ne sont pas le seul moyen de résoudre le compromis de Politique de confidentialité de Corda ; R3 a travaillé dur pour modifier la solution d'environnement d'exécution de confiance SGX d'Intel afin de l'adapter aux exigences de Corda.

ING a travaillé surune gamme de variations de ZKP, mais toujours en utilisant des versions d'entreprise d' Ethereum comme Quorum, développées par la méga-banque JPMorgan. Début 2019, la banque a commencé à étudier l'application de ses connaissances à Corda.

Image ING via Shutterstock