Sejak awal crypto, pengguna telah bergantung pada pseudonimitas alamat crypto untuk melindungi privasi mereka, dan untuk sebagian besar, sistem ini telah berhasil.
Siapa pun di Internet dapat melihat riwayat transaksi blockchain seseorang, karena semua transaksi mereka transparan. Namun, dalam sebagian besar kasus, identitas sebenarnya dari orang tersebut tetap menjadi misteri, memberikan beberapa tingkat privasi.
Selama 26 tahun, sejak Bitcoin ditemukan pada tahun 2008, sistem ini telah melindungi privasi pengguna sampai batas tertentu.
Namun beberapa protokol Web3 mengklaim saatnya untuk memikirkan kembali ide bahwa pseudonimitas sudah cukup.
Bagi protokol ini, munculnya model kecerdasan buatan dan kebutuhan akan data konstan untuk memberi makan mereka telah menjadikan privasi dan kedaulatan data lebih penting dari sebelumnya.
Satu peretasan dari terpapar
Leona Hioki, arsitek sistem untuk lapisan 2 INTMAX yang berfokus pada privasi, mengatakan kepada Cointelegraph bahwa pseudonimitas tidak memberikan perlindungan yang cukup bagi pengguna.
Dia mengatakan bahwa hampir semua bursa terpusat telah memberlakukan ketentuan Ketahui Pelanggan Anda dan Pencegahan Pencucian Uang, yang mengharuskan pengguna untuk mengirimkan ID foto sebelum menggunakan bursa.
Ini berarti bahwa alamat setoran pengguna dapat diketahui jika hanya satu peretas berhasil membobol pertahanan bursa. Dan setelah alamat setoran dipasangkan dengan identitas nyata, seluruh riwayat on-chain orang tersebut dapat diungkapkan.
“Begitu banyak basis data yang terpusat, tidak ada insentif untuk melindunginya. Sebagai contoh, ada kebocoran privasi besar di bursa Jepang, FTX Japan. Namanya adalah 'Liquid,' tetapi diubah namanya menjadi FTX Japan. Dan sekarang hampir semua catatan mereka telah diretas dan bocor. Dan mengapa itu terjadi? Karena tidak ada insentif untuk melindungi informasi orang dari CEX.”
Bursa Jepang Liquid diretas pada tahun 2021. Itu kemudian dibeli oleh FTX dan diubah namanya menjadi “FTX Japan.” Itu kemudian bangkrut pada November 2022 sebagai bagian dari keruntuhan keseluruhan FTX.
Menurut Hioki, masalahnya bukan hanya bahwa data terpusat ini kadang-kadang dicuri.
Masalah yang lebih besar adalah bahwa program analitik blockchain telah menjadi begitu canggih, sehingga hampir tidak mungkin untuk menghindari terpapar identitas.
“Ada analis rantai seperti Chainanalysis dan Crystal, dan pelacak spesifikasi tinggi ini yang dapat [mengungkap] hampir semua alamat yang terikat dengan CEX,” kata Hioki. “Kriminal dapat menggunakan ini, siapa pun akan memiliki akses untuk menggunakannya. Itu cukup berbahaya dan sebenarnya tidak anonim sama sekali.”
Untuk mencegah jenis pelanggaran privasi ini terjadi, INTMAX menggunakan pembuktian nol-pengetahuan untuk memungkinkan validator mengonfirmasi transaksi tanpa mengetahui data yang terkandung di dalamnya.
AI meningkatkan risiko privasi
Alex Page, pendiri blockchain AI Nillion, mengklaim bahwa meskipun pseudonimitas mungkin sudah cukup bagi pengguna di masa lalu, sekarang telah menjadi usang di dunia di mana model AI harus terus diisi dengan data pengguna untuk memberikan hasil yang dipersonalisasi. Dia menyatakan:
“Saya pikir pseudonimitas bekerja di dunia di mana Anda dapat membuat jumlah dompet yang tidak terbatas, atau Anda dapat memiliki jumlah identitas kecil yang ada di berbagai titik koneksi. Di mana itu hancur adalah ketika kita berbicara tentang kasus penggunaan nyata di mana Anda secara konsisten menyumbangkan data ke aplikasi [...] sulit untuk memiliki pseudonimitas ketika datang ke data yang Anda buat tentang diri Anda [...] dan jadi kita perlu sistem untuk menyelesaikan bagian itu.”
Menurut pandangan Page, bergantung pada sistem terpusat untuk melindungi privasi akan menyebabkan kekecewaan. Dia menunjuk pada Gmail sebagai contoh.
“Mereka mungkin mengatakan mereka tidak memiliki akses ke [email pengguna],” klaimnya. Namun, “Kami melihat iklan di Gmail sepanjang waktu yang berkaitan dengan hal-hal yang ada di dalam email kami.”
Solusinya, menurut pandangannya, adalah menggunakan teknologi komputasi multipihak (MPC) untuk membatasi siapa yang dapat melihat data, memungkinkan orang untuk berkolaborasi tanpa perlu berbagi data mereka dengan sistem komputasi awan raksasa dan jejaring sosial.
Page mengatakan bahwa sudah ada platform pesan yang berjalan di Nillion yang memungkinkan kolaborator untuk saling mengirim pesan secara pribadi, tetapi tanpa perlu server pusat seperti Signal atau Telegram.
Protokol pesan terdesentralisasi Mailchain. Sumber: Mailchain.
Orang jahat tidak akan lolos
Beberapa orang khawatir bahwa privasi blockchain dapat memungkinkan peretas, penipu, dan orang jahat lainnya lolos dari hukum.
Namun, Hioki berpendapat bahwa pelanggar terburuk masih dapat dilarang dari jaringan jika terbukti terlibat dalam tindakan ilegal.
INTMAX menggunakan analis rantai terdesentralisasi untuk memberikan penilaian risiko untuk setoran, dan simpul tidak mengizinkan peretas besar untuk menyetor ke dalamnya. “Kami sangat tidak menarik bagi peretas untuk mencuci uang,” katanya.
Terkait dengan “positif palsu,” atau ide bahwa dana pengguna yang tidak bersalah juga mungkin diblokir, Hioki mengklaim bahwa jaringan saat ini memiliki “ambang tinggi” untuk setoran yang dapat memicu pemblokiran, sehingga pengguna kecil tidak mungkin terkena dampak.
Page menyatakan bahwa akan selalu ada aktor jahat dalam sistem teknologi mana pun. Namun, dia berpendapat bahwa menambahkan privasi ke blockchain tidak akan membuat eksploitasi mereka menjadi lebih mudah.
“Apa yang kami lakukan adalah hanya meningkatkan jumlah ruang kosong bagi pengembang untuk dibangun,” katanya. “Itu akan selalu datang dengan beberapa aktor jahat, tetapi itu tidak berarti bahwa ini akan menjadi jalur yang lebih mudah bagi mereka untuk melakukan tindakan jahat yang mereka lakukan sebelumnya.”