Endelig kommer jeg til å tvitre om papiret vårt "zk-promises" hos Usenix Security. To motivasjoner: Hvordan bygger du omdømme for anonyme brukere som ikke kan knyttes til handlingene deres? Hvordan får du en privat kontomodell for smarte kontrakter? Vårt svar: anonyme tilbakeringinger.

Se for deg en statlig anonym legitimasjon – kryptofolk: tenk på det som en smart kontrakt – som lagrer omdømmet ditt. Du bruker den til å gjøre ting anonymt på nettet, som å redigere Wikipedia eller legge ut innlegg på et forum. Men hvordan oppdateres det ryktet hvis du gjør noe dårlig?

Din anonyme konto er ikke knyttet til innlegget, så du har ikke noe insentiv til å respektere en nedstemme eller utestengelse. ZK-Promises løser dette ved å opprette anonyme tilbakeringinger. Når du utfører en handling, genererer du også en tilbakeringing som trygt kan deles ut uten å koble tilbake til legitimasjonen din.

Når en moderator påkaller en anonym tilbakeringing, legger de den ut på en offentlig oppslagstavle med noen funksjonsargumenter. For å bruke legitimasjonen din igjen, må du først bevise at du sjekket oppslagstavlen og brukte alle ventende tilbakeringinger.

Vi kan bygge dette for legitimasjon på nettet med en enkel server, eller bruke det til private smarte kontrakter på en blokkjede. I sistnevnte tilfelle får vi en privat kontomodell der klienter sekvenserer sine egne oppdateringer, men ikke selektivt kan slippe forespørsler.

Fra den akademiske siden: zk-promises er et nytt verktøy for omdømme og anonym legitimasjon. Fra kryptosiden: det gjør endelig kontomodellen privat. Før dette satt Zexe-avledede prosjekter som Aleo og Aztec (pluss Zcash hvis vi går tilbake til betalinger) fast med UTXO-er.