Наконец, перейдем к твитам о наших бумажных «zk-обещаниях» в Usenix Security. Две мотивации: Как создать репутацию для анонимных пользователей, которые не могут быть привязаны к своим действиям? Как получить модель личного кабинета для смарт-контрактов? Наш ответ: анонимные обратные звонки.

Представьте себе анонимные учетные данные с отслеживанием состояния — криптографы: думайте об этом как о смарт-контракте, — который хранит вашу репутацию. Вы используете его для анонимных действий в Интернете, например, для редактирования Википедии или публикации на форуме. Но как эта репутация обновляется, если вы делаете что-то плохое?

Ваш анонимный аккаунт не связан с постом, поэтому у вас нет стимула уважать дизлайк или бан. zk-promises решает эту проблему, создавая анонимные обратные вызовы. Когда вы выполняете действие, вы также генерируете обратный вызов, который можно безопасно передать, не связывая его с вашими учетными данными.

Когда модератор вызывает анонимный обратный вызов, он публикует его на общественной доске объявлений с некоторыми аргументами функции. Чтобы снова использовать свои учетные данные, вы сначала должны доказать, что проверили эту доску объявлений и применили все свои ожидающие обратные вызовы.

Мы можем создать его для учетных данных в Интернете с помощью простого сервера или использовать для частных смарт-контрактов на блокчейне. В последнем случае мы получаем модель личного кабинета, в которой клиенты сами выстраивают очередность обновлений, но не могут выборочно отбрасывать запросы.

С академической стороны: zk-promises — это новый инструмент для репутации и анонимных учетных данных. Со стороны криптовалюты: это наконец-то делает модель аккаунта частной. До этого проекты, производные от Zexe, такие как Aleo и Aztec (плюс Zcash, если мы вернемся к платежам), застряли на UTXO.