Endlich komme ich dazu, über unser Papier "zk-promises" bei Usenix Security zu twittern. Zwei Motivationen: Wie baut man Reputation für anonyme Nutzer auf, die nicht mit ihren Handlungen in Verbindung gebracht werden können? Wie erhält man ein privates Kontomodell für Smart Contracts? Unsere Antwort: anonyme Rückrufe.

Stell dir ein zustandsbehaftetes anonymes Credential vor – Krypto-Leute: Denk daran wie an einen Smart Contract – das deine Reputation speichert. Du verwendest es, um Dinge anonym online zu tun, wie Wikipedia zu bearbeiten oder in einem Forum zu posten. Aber wie wird diese Reputation aktualisiert, wenn du etwas Schlechtes tust?

Ihr anonymes Konto ist nicht mit dem Beitrag verknüpft, sodass Sie keinen Anreiz haben, eine Abwertung oder Sperrung zu respektieren. zk-promises löst dies, indem es anonyme Rückrufe erstellt. Wenn Sie eine Aktion durchführen, generieren Sie auch einen Rückruf, den Sie sicher weitergeben können, ohne ihn mit Ihren Anmeldedaten zu verknüpfen.

Wenn ein Moderator einen anonymen Callback aufruft, veröffentlicht er ihn auf einem öffentlichen Bulletin-Board mit einigen Funktionsargumenten. Um Ihre Anmeldeinformationen erneut zu verwenden, müssen Sie zuerst nachweisen, dass Sie dieses Bulletin-Board überprüft und alle Ihre ausstehenden Callbacks angewendet haben.

Wir können dies für Anmeldeinformationen im Web mit einem einfachen Server erstellen oder es für private Smart Contracts auf einer Blockchain verwenden. Im letzteren Fall erhalten wir ein privates Kontomodell, bei dem die Kunden ihre eigenen Updates sequenzieren, aber keine Anfragen selektiv ablehnen können.

Aus akademischer Sicht: zk-Promises ist ein neues Werkzeug für Reputation und anonyme Credentials. Aus der Krypto-Sicht: Es macht das Kontomodell endlich privat. Davor waren Zexe-abgeleitete Projekte wie Aleo und Aztec (plus Zcash, wenn wir zu Zahlungen zurückblicken) mit UTXOs festgefahren.