#dusk $DUSK @Dusk _Foundation
Jemand hat mich gefragt, wie eine „private“ Chain dein Guthaben noch prüfen kann, wenn es verborgen ist, und ich musste feststellen, dass ich das eigentlich nicht richtig erklären konnte.
Also habe ich nachgegraben, wie Hedger das macht, und ehrlich gesagt wirkt es immer noch ein bisschen seltsam.
Normalerweise gilt: Wenn ein System mit einem Wert etwas tun muss, muss es den Wert lesen. Zwei Guthaben addieren, prüfen, ob etwas einen Grenzwert überschreitet, egal was es ist. Die tatsächliche Zahl liegt normalerweise irgendwo offen herum.
Genau da wird Hedger interessant.
Dunks Privacy-System für die EVM-Seite nutzt homomorphe Verschlüsselung – ElGamal über elliptische Kurven, konkret. Die Grundidee ist ziemlich seltsam: Du kannst bestimmte Berechnungen auf verschlüsselten Werten durchführen, ohne sie vorher zu entschlüsseln. Du erhältst das korrekte Ergebnis, während die zugrunde liegenden Werte weiterhin verschlüsselt bleiben.
Dann ergänzt man Zero-Knowledge-Proofs, damit man auch beweisen kann, dass die Berechnung die Regeln befolgt hat, ohne die privaten Eingaben offenzulegen.
Der Teil, der mich wirklich überrascht hat, ist dieser:
das Klartext-Guthaben muss dem Contract nicht offengelegt werden, damit die Regel durchgesetzt wird.
Für regulierte Finanzen könnte das nützlich sein – zum Beispiel für Eignungsprüfungen, Guthabenlimits, Transferbeschränkungen und andere Compliance-Logik, bei der sensible Zahlen nicht öffentlich sichtbar herumliegen sollen.
Aber es gibt eine naheliegende Frage.
Homomorphe Verschlüsselung ist rechnerisch teuer. Wenn man auf Ciphertexten rechnen kann, heißt das nicht, dass jede Art von Berechnung günstig, schnell oder praktisch ist.
Deshalb bin ich wirklich neugierig auf diesen Punkt:
**Wo verläuft die Performance-Linie heute? Ist HE tatsächlich praktisch für sinnvolle Finanzlogik, oder reden wir immer noch hauptsächlich über eher eng gefasste Operationen?**
$PORTAL $GPS
Jemand hat mich gefragt, wie eine „private“ Chain dein Guthaben noch prüfen kann, wenn es verborgen ist, und ich musste feststellen, dass ich das eigentlich nicht richtig erklären konnte.
Also habe ich nachgegraben, wie Hedger das macht, und ehrlich gesagt wirkt es immer noch ein bisschen seltsam.
Normalerweise gilt: Wenn ein System mit einem Wert etwas tun muss, muss es den Wert lesen. Zwei Guthaben addieren, prüfen, ob etwas einen Grenzwert überschreitet, egal was es ist. Die tatsächliche Zahl liegt normalerweise irgendwo offen herum.
Genau da wird Hedger interessant.
Dunks Privacy-System für die EVM-Seite nutzt homomorphe Verschlüsselung – ElGamal über elliptische Kurven, konkret. Die Grundidee ist ziemlich seltsam: Du kannst bestimmte Berechnungen auf verschlüsselten Werten durchführen, ohne sie vorher zu entschlüsseln. Du erhältst das korrekte Ergebnis, während die zugrunde liegenden Werte weiterhin verschlüsselt bleiben.
Dann ergänzt man Zero-Knowledge-Proofs, damit man auch beweisen kann, dass die Berechnung die Regeln befolgt hat, ohne die privaten Eingaben offenzulegen.
Der Teil, der mich wirklich überrascht hat, ist dieser:
das Klartext-Guthaben muss dem Contract nicht offengelegt werden, damit die Regel durchgesetzt wird.
Für regulierte Finanzen könnte das nützlich sein – zum Beispiel für Eignungsprüfungen, Guthabenlimits, Transferbeschränkungen und andere Compliance-Logik, bei der sensible Zahlen nicht öffentlich sichtbar herumliegen sollen.
Aber es gibt eine naheliegende Frage.
Homomorphe Verschlüsselung ist rechnerisch teuer. Wenn man auf Ciphertexten rechnen kann, heißt das nicht, dass jede Art von Berechnung günstig, schnell oder praktisch ist.
Deshalb bin ich wirklich neugierig auf diesen Punkt:
**Wo verläuft die Performance-Linie heute? Ist HE tatsächlich praktisch für sinnvolle Finanzlogik, oder reden wir immer noch hauptsächlich über eher eng gefasste Operationen?**
$PORTAL $GPS