Facebook的Libra缺乏加密密鑰安全的基礎組件

來源：coindesk? ?作者：Steven Sprague

翻譯：DigiEx? ? 校對 編輯：DigiEx

「Steven Sprague是應用可信計算技術的主要行業傳播者之一。進入董事會之前，Steven擔任Wave Systems Corp.的總裁兼首席執行官已有14年。"

DigiEx小編了解到，最近Facebook推出的Libra的目標是「改變全球經濟」。這是一個崇高的目標。但是，在回顧了描述Libra協議及其計劃生態系統的技術文檔後，我相信Facebook遺漏了用戶安全的基本組成部分。

1、私鑰的保護

2、用戶許可證明

3、去中心化的合規性

4、全球性的隱私

DigiEx小編了解到：作為技術領導者，Steven的工作是提供將實際保護和證據整合到消費者體驗中的願景和架構;提供可證明合規性的新模型，降低成本並為全球自動化奠定基礎。

「價值互聯網」必須支持一個主要目標，即確保Libra網路上的所有交易都是有目的的，有意圖的和合規的。Steven正設想一個在線交易的記錄的質量與實體店內購買（記錄）的質量一樣強，甚至更強的未來。

價值互聯網應該是跨境的，開放的和全球性的。並且在每個人和每項事務之間都能進行交易。為了實現這一目標，團體或社區需要圍繞所需的合規性和管控來開展。證明這些管控措施到位應該是發送到鏈條的每條指令的一部分，並且永遠由區塊鏈的計算記錄。然後，可以向那些需要知道的人提供證據以證明其合規性。

消費者合規的新模式應該像醫生的說明一樣運作。一個受信任的第三方會解析孩子的實時健康數據並向學校提供合規結果，正確發出病假的請求。如果學校使用與互聯網相同的合規模式，他們可以直接實時訪問兒童的醫療數據，並使用AI來決定您的孩子是否應該待在家裡。內置隱私能讓流動的去中心化模式使全球市場蓬勃發展。

DigiEx小編還了解到，區塊鏈上的許可權證明是在將指令發送到鏈上之前執行的控制項清單的哈希值。其證明是一個Merkle樹控制項，確保每一步都可以證明哈希值的命Merkle樹控制項的強大功能將證明減少到幾個位元組，可輕鬆打包在事務中。然後可以將清單安全地共享給接收方或需要知道所需控制的完整證明的人。

全球化資金，基於團隊的合規性

無論天秤座是否成功實現了「價值互聯網」的使命，加密貨幣代表了擁有無邊界資金的能力，這種資金可以依賴於基於交易的實時合規性。

最終可能只有少數全球貨幣具有不可篡改的交易，但是，將圍繞不同級別的合規性建立無限數量的團體，建立全球跨境商業虛擬網路，以在特定市場中開展安全和可證明的業務。

商業網路的隱私和可審計性很重要，「價值互聯網」需要提供一個滿足每個人需求的開放平台。使用智能指令提供可識別的身份合規性和控制證據，提供靈活且可擴展的模型可以安全地共享合規證明。

去中心化控制由私鑰所有者掌控，提供多種隔離服務以滿足市場和監管要求。通過區分身份控制和合規性，它為市場提供了推動創新所需的選擇和競爭。然後奠定了自動化和基於AI的系統的基石，以提供監控和基於證據的合規性，減少對任何真實個人身份信息或數據泄漏的可能性。

政府和監管機構仍將保持執行規則和報告要求所需的訪問許可權。

是誰真正控制著你的私鑰？

在加密貨幣開發中，我們有時會迷失方向。為了使服務更易於使用，我們將用戶的密鑰放在伺服器或其他集中存儲系統中，以便更輕鬆地體驗。

然而，本著創新的精神及徹底改變一個老掉牙的系統，Steven認為我們必須拋掉老式的客戶保護措施。

在本地存儲密鑰並為使用者提供一個可以使用多個設備來備份的選項，恢復和維護密鑰，這才是向前進的第一步。

在天秤座的提案中，令我印象深刻的是私鑰的存儲缺乏冗餘。我們的工作是盡量減少供應鏈帶來的風險。為了最大限度地提高用戶保護，應以最小化安全子系統故障影響的方式存儲和使用私鑰。

Steven認為消費者需要對私鑰進行多重冗餘保護。

例如，Rivetz與Telefonica合作開發C.L.I.P. 該程序定義並促進一種多個硬體元素加密組合的方法，以提供單獨的保護供應鏈，從而保護消費者的私鑰。

要求安全

未來是去中心化的，而區塊鏈技術將迎來「價值互聯網」。安全設備和高信度計算將為用戶提供數字化未來所需的一切保護、合規、控制、隱私和自由。私人合規社區也將提供有關需要的基礎數字證據。

DigiEx小編了解到，在這個行業，我希望我們能夠共同為每位數字公民提供真正的消費者保護。「安全性」是隱形的，看不見摸不著，但我們可以為所有人提供更簡單，更安全的體驗。

聲明：本文僅代表作者的獨立觀點，非投資，交易建議，不代表「DigiEx」立場。

（作者：DigiEx，內容來自鏈得得內容開放平台「得得號」；本文僅代表作者觀點，不代表鏈得得官方立場）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！