Ban đầu, tôi cho rằng thiết kế quyền riêng tư của Newton chủ yếu là việc lựa chọn các kỹ thuật mã hóa mạnh hơn theo thời gian.
Nhìn kỹ hơn, lộ trình về quyền riêng tư trông giống như một sự chuyển dịch theo giai đoạn về nơi niềm tin được đặt vào theo thời gian.
Dòng mà tôi tin tưởng nhất trong whitepaper của Newton không phải là lời hứa về quyền riêng tư hoàn hảo.
Đó là sự thừa nhận rằng quyền riêng tư vẫn còn chưa hoàn thiện ở hiện tại.
Khi đọc các whitepaper về crypto, tôi thường bỏ qua tầm nhìn được đánh bóng ngay từ đầu và tìm đến những đoạn khó chịu. Những hạn chế thường tiết lộ nhiều hơn về văn hóa kỹ thuật của một giao thức hơn là các lời hứa.
Mục 6.3 của Newton nổi bật vì phần này thảo luận về đánh đổi quyền riêng tư hiện tại của Lớp 1: giải mã ngưỡng đưa sự tham gia của nhà vận hành vào trong quá trình đánh giá.
Chi tiết đó rất quan trọng.
Ý nghĩa không phải là một sự cố của hệ thống; đó là một định nghĩa rõ ràng về ranh giới niềm tin hiện tại.
Lớp 1 sử dụng giải mã ngưỡng HPKE vì nó tạo ra một điểm khởi đầu thực tế: các tác vụ có thể được xử lý với điều khiển phân tán thay vì phụ thuộc vào một người nắm khóa riêng duy nhất.
Nhưng sự đánh đổi là các nhà vận hành vẫn tham gia vào quá trình giải mã.
Những thay đổi ở Lớp 2 đối với giả định đó.
Việc chuyển từ dữ liệu được chia sẻ bí mật sang MPC thay đổi mô hình từ “các nhà vận hành có thể xem đầu vào trong điều kiện được kiểm soát” sang “các nhà vận hành có thể giúp tính toán mà không cần thấy dữ liệu nền tảng.”
Định hướng FHE dài hạn đẩy ranh giới đó xa hơn nữa bằng cách khám phá tính toán trực tiếp trên thông tin được mã hóa.
Câu hỏi then chốt là Newton có thể dịch chuyển niềm tin từ các giả định về con người và kinh tế sang các đảm bảo dựa trên mật mã nhanh đến mức nào khi từng lớp bảo mật về quyền riêng tư được phát triển.
Cũng có một lớp động lực nằm bên dưới lớp mật mã.
Dưới Lớp 1, việc tái tạo thông tin riêng phụ thuộc vào sự phối hợp của các nhà vận hành dựa trên ngưỡng, đồng thời thiết kế cũng dựa vào các động lực kinh tế để ngăn chặn hành vi độc hại.
Hệ thống đưa ra một cân nhắc thứ hai: liệu chi phí kinh tế của việc vi phạm các quy tắc có lớn hơn phần thưởng tiềm năng khi truy cập dữ liệu hay không.
Điều đó thay đổi tùy theo khối lượng công việc.
Một chiến lược giao dịch tự động rủi ro thấp có thể chấp nhận các giả định về an ninh kinh tế.
Một mô hình tổ chức độc quyền hoặc logic của tác nhân bí mật có thể cần các đảm bảo mạnh hơn.
Sự phân biệt đó trở nên quan trọng hơn khi mật mã tiến tới các tác nhân tự động, nơi chính chiến lược lại là tài sản có giá trị.
Chỉ số mà tôi sẽ theo dõi là có bao nhiêu khối lượng công việc chuyển từ các giả định tin cậy vào nhà vận hành sang thực thi dựa trên MPC theo thời gian.
Với @NewtonProtocol $NEWT, bài kiểm tra thực sự không phải là liệu lớp hiện tại có hoàn hảo hay không.
Bởi vì trong hạ tầng về quyền riêng tư, Tín hiệu mạnh hơn là bằng chứng đo lường được rằng mỗi lần chuyển đổi làm giảm lượng niềm tin mà người dùng phải đặt vào các nhà vận hành.