भाषा चुनें

क्रेडेंशियल और ज़ीरो-नॉलेज प्रूफ पर आधारित विकेंद्रीकृत भौतिक अवसंरचना नेटवर्क उपकरण पंजीकरण तंत्र

यह लेख एक नए तंत्र का तकनीकी विश्लेषण प्रस्तुत करता है जो ज़ीरो-नॉलेज प्रूफ का उपयोग करके विकेंद्रीकृत भौतिक अवसंरचना नेटवर्क में सुरक्षित और गोपनीयता-संरक्षित डिवाइस पंजीकरण सक्षम बनाता है।
hashratetoken.org | PDF Size: 0.2 MB
रेटिंग: 4.5/5
आपकी रेटिंग
आपने इस दस्तावेज़ को पहले ही रेट कर दिया है
PDF दस्तावेज़ कवर - क्रेडेंशियल और ज़ीरो-नॉलेज प्रूफ पर आधारित विकेंद्रीकृत भौतिक अवसंरचना नेटवर्क उपकरण पंजीकरण तंत्र

1. परिचय एवं अवलोकन

विकेंद्रीकृत भौतिक अवसंरचना नेटवर्क एक प्रतिमान परिवर्तन का प्रतिनिधित्व करते हैं, जो वायरलेस नेटवर्क से लेकर सेंसर नेटवर्क तक, भौतिक अवसंरचना के स्वामित्व, संचालन और प्रोत्साहन के तरीके को बदल देता है। Helium और IoTeX जैसी परियोजनाएं क्रिप्टो-आर्थिक प्रोत्साहनों के माध्यम से वैश्विक नेटवर्क शुरू करने की क्षमता प्रदर्शित करती हैं। हालांकि, एक महत्वपूर्ण कमी बनी रहती है: जबकि ब्लॉकचेन टोकन लेनदेन को सुरक्षित करता है, यह नेटवर्क की रीढ़ बनने वालेभौतिक उपकरणोंमें विश्वास स्थापित करने के लिए कोई मूल तंत्र प्रदान नहीं करता है। दुर्भावनापूर्ण या अयोग्य उपकरण डेटा को दूषित कर सकते हैं, पुरस्कारों का दावा करने में धोखाधड़ी कर सकते हैं और सेवा की गुणवत्ता को कम कर सकते हैं, जिससे संपूर्ण नेटवर्क की व्यवहार्यता को खतरा होता है।

यह पेपर "DePIN-उन्मुख विकेंद्रीकृत अनुप्रयोगों में प्रमाणपत्र और शून्य-ज्ञान प्रमाण पर आधारित डिवाइस पंजीकरण" इस मूलभूत विश्वास अंतर को दूर करने का लक्ष्य रखता है। यह एक प्रमाणपत्र-आधारित डिवाइस पंजीकरण तंत्र प्रस्तावित करता है, जो प्रमाणीकरण के लिए सत्यापन योग्य प्रमाणपत्रों का उपयोग करता है और गोपनीयता की सुरक्षा के लिए शून्य-ज्ञान प्रमाण का उपयोग करता है, जिससे संवेदनशील डेटा को स्वयं उजागर किए बिना ब्लॉकचेन पर डिवाइस विशेषताओं को सत्यापित करना संभव हो पाता है।

2. मूल अवधारणाएँ एवं समस्या कथन

2.1 DePIN Trust Gap

DePIN चेन पर टोकन पुरस्कार ट्रिगर करने के लिए चेन से बाहर के उपकरण डेटा (जैसे, सेंसर रीडिंग, स्थान प्रमाण) पर निर्भर करता है। इससे एक सत्यापन योग्यता अंतराल पैदा होता है। ब्लॉकचेन स्वतंत्र रूप से यह सत्यापित नहीं कर सकता कि "50 Mbps बैंडविड्थ" की रिपोर्ट करने वाला उपकरण वास्तव में उस बैंडविड्थ का मालिक है या नहीं, या सेंसर कैलिब्रेटेड है और दावा किए गए स्थान पर रखा गया है या नहीं। वर्तमान स्थिति में आमतौर पर ओरेकल या उपकरण मालिकों पर अंधविश्वास शामिल होता है, जो एक केंद्रीकृत विफलता बिंदु है।

2.2 The Dilemma of On-chain vs. Off-chain Verification

पिछले समाधान एक प्रकार का समझौता प्रस्तुत करते हैं:

  • ऑन-चेन सत्यापन:डिवाइस क्रेडेंशियल्स (जैसे, निर्माता से हस्ताक्षरित प्रमाणपत्र) को सीधे ऑन-चेन संग्रहीत और जांचना पारदर्शी है, लेकिन संभावित गोपनीय व्यावसायिक या व्यक्तिगत डेटा (जैसे, सटीक हार्डवेयर विनिर्देश, सीरियल नंबर, मालिक की पहचान) का खुलासा कर सकता है।
  • ऑफ-चेन सत्यापन:सत्यापन तर्क को ऑफ-चेन (उदाहरण के लिए, एक विश्वसनीय ओरेकल में) रखने से गोपनीयता की रक्षा हो सकती है, लेकिन यह उस केंद्रीकरण और विश्वास की धारणा को फिर से प्रस्तुत करता है जिसे DePIN समाप्त करना चाहता है।

यह लेख इसे मूलभूत समस्या के रूप में पहचानता है:डिवाइस क्रेडेंशियल्स का भरोसेमुक्त, विकेंद्रीकृत सत्यापन कैसे किया जाए, जबकि क्रेडेंशियल विशेषताओं की गोपनीयता बनी रहे?

3. प्रस्तावित समाधान: क्रेडेंशियल-आधारित डिवाइस पंजीकरण

3.1 सिस्टम मॉडल और आर्किटेक्चर

CDR फ्रेमवर्क चार प्रमुख भागीदारों को शामिल करने वाली एक तार्किक प्रक्रिया प्रस्तुत करता है:

  1. जारीकर्ता: एक विश्वसनीय इकाई (जैसे, डिवाइस निर्माता, प्रमाणन प्राधिकरण) जो डिवाइस गुणों का प्रमाण देने वाले सत्यापन योग्य क्रेडेंशियल जारी करने के लिए जिम्मेदार है।
  2. डिवाइस/प्रमाणक: VC धारण करने वाला भौतिक डिवाइस (या उसका स्वामी), पंजीकरण अवधि के दौरान क्रेडेंशियल की वैधता साबित करना चाहिए।
  3. स्मार्ट कॉन्ट्रैक्ट/सत्यापनकर्ता: पंजीकरण नीति को परिभाषित करें (उदाहरण के लिए, "डिवाइस में ≥8GB मेमोरी होनी चाहिए") और ZK प्रमाण को सत्यापित करने वाली ऑन-चेन लॉजिक।
  4. DePIN नेटवर्क: सफल पंजीकरण के बाद डिवाइस को स्वीकार करने वाले व्यापक अनुप्रयोग।

3.2 ज़ीरो-नॉलेज प्रूफ की भूमिका

शून्य-ज्ञान प्रमाण इस दुविधा को हल करने वाला क्रिप्टोग्राफ़िक इंजन है। डिवाइस एक प्रमाण $\pi$ उत्पन्न कर सकता है जो स्मार्ट कॉन्ट्रैक्ट को निम्नलिखित कथन के प्रति आश्वस्त करता है:“我拥有来自颁发者X的有效凭证,并且该凭证内的属性满足策略Y(例如,内存 > 8GB),而无需透露实际凭证或具体的属性值。” इससे नीति प्रवर्तन पूर्ण गोपनीयता सुरक्षा के तहत संभव हो जाता है।

4. तकनीकी कार्यान्वयन और मूल्यांकन

4.1 प्रमाण प्रणाली चयन: Groth16 बनाम Marlin

यह लेख दो प्रमुख zkSNARK प्रणालियों का मूल्यांकन करता है:

  • Groth16: यह एक युग्मन-आधारित कुशल प्रमाण प्रणाली है, जो अपने छोटे प्रमाण आकार और तीव्र सत्यापन गति के लिए जानी जाती है। हालाँकि, इसे प्रत्येक सर्किट के लिए एक विश्वसनीय सेटअप करने की आवश्यकता होती है।
  • Marlin: यह एक अपेक्षाकृत नया, सामान्य-उद्देश्यीय और अद्यतनीय SNARK है। यह एक सामान्य संरचित संदर्भ स्ट्रिंग का उपयोग करता है, जो कई भिन्न सर्किटों के लिए एक बार विश्वसनीय सेटअप करने की अनुमति देता है, जिससे अधिक लचीलापन प्रदान होता है।

4.2 प्रायोगिक परिणाम और प्रदर्शन समायोजन

प्रयोग ने एक महत्वपूर्ण इंजीनियरिंग समायोजन का खुलासा किया, जैसा कि नीचे दी गई संकल्पनात्मक आरेख में दिखाया गया है:

आरेख: CDR के प्रमाण प्रणाली ट्रेड-ऑफ
X-अक्ष: Proof generation time (device/prover side)
Y-axis: Proof verification time and cost (on-chain)
Findings: Groth16 प्रूफ ऑन-चेनसत्यापनगति काफी तेज़ है (Gas लागत कम), जो लगातार पंजीकरण जांचों के लिए महत्वपूर्ण है। हालांकि, Marlin दीर्घकालिक लचीलापन और कम सेटअप ओवरहेड प्रदान करता है। विकल्प DePIN की विशिष्ट आवश्यकताओं पर निर्भर करता है: लागत-संवेदनशील, उच्च-आवृत्ति पंजीकरण परिदृश्य Groth16 की ओर झुकते हैं; रणनीति में बार-बार अपडेट की अपेक्षा वाले नेटवर्क Marlin की ओर झुक सकते हैं।

महत्वपूर्ण मापदंड: सत्यापन गैस लागत

ब्लॉकचेन पर विकेंद्रीकृत अनुप्रयोगों की मुख्य बाधा। Groth16 की अति-दक्ष सत्यापन प्रक्रिया इसे मेननेट परिनियोजन में आर्थिक लाभ प्रदान करती है।

महत्वपूर्ण मापदंड: प्रमाणकर्ता समय

डिवाइस-साइड उपलब्धता के लिए महत्वपूर्ण है। दोनों प्रणालियों को प्रूफ जनरेशन के लिए काफी लंबे समय की आवश्यकता होती है, जो संसाधन-सीमित IoT उपकरणों के लिए सर्किट अनुकूलन या हार्डवेयर त्वरण की आवश्यकता को रेखांकित करता है।

5. मूल अंतर्दृष्टि और विश्लेषणात्मक दृष्टिकोण

मुख्य अंतर्दृष्टि

यह लेख केवल एक पंजीकरण तंत्र के बारे में नहीं है; यह भौतिक अवसंरचना के लिए निर्माण करने के बारे में हैप्रोग्रामेबल ट्रस्टआधारशिला। ZKPs के साथ संयुक्त CDR, DePIN को "विश्वास-आधारित प्रोत्साहन" से "हार्डवेयर के लिए सत्यापन योग्य विश्वास" की ओर ले जाता है, जिससे नेटवर्क प्रोटोकॉल स्तर पर सेवा गुणवत्ता आश्वासन लागू कर सकता है। यह वह महत्वपूर्ण कड़ी है जो DePIN को सट्टा टोकन योजना से विश्वसनीय, व्यावहारिक-स्तरीय बुनियादी ढांचे में उन्नत करने के लिए गायब थी।

तार्किक प्रवाह

तर्क प्रक्रिया अत्यंत प्रभावशाली और संक्षिप्त है: 1) DePIN को विश्वसनीय उपकरणों की आवश्यकता है। 2) विश्वास के लिए सत्यापित गुणों की आवश्यकता होती है। 3) सार्वजनिक सत्यापन गोपनीयता को नष्ट कर देता है। 4) ZKPs गोपनीयता और सत्यापन के बीच समझौते को हल करते हैं। लेखक सही ढंग से इंगित करते हैं कि वास्तविक चुनौती क्रिप्टोग्राफिक नवाचार नहीं है, बल्कि ब्लॉकचेन गैस अर्थशास्त्र की बाधाओं के भीतर, स्व-संप्रभु पहचान सिद्धांतों को स्केलेबल ZK प्रणालियों के साथ एकीकृत करना है।सिस्टम एकीकरण

लाभ और कमियाँ

लाभ: इस पेपर का सबसे बड़ा लाभ इसकी व्यावहारिक, मूल्यांकन-उन्मुख पद्धति है। Groth16 और Marlin के बेंचमार्किंग के माध्यम से, यह एक सैद्धांतिक अवधारणा को ब्लॉकचेन लागत की जटिल वास्तविकता में रखता है। सिस्टम मॉडल स्पष्ट है और विभिन्न DePIN ऊर्ध्वाधरों (कम्प्यूटेशन, सेंसिंग, कनेक्टिविटी) तक सामान्यीकरण योग्य है।
प्रमुख दोष/चूक: यह पेपर काफी हद तक अनदेखा करता हैissuer trust problemZKP प्रमाणपत्र की वैधता और नीति अनुपालन साबित करता है, लेकिन यह साबित नहीं करता कि जारीकर्ता ईमानदार या सक्षम है। यदि निर्माता धोखाधड़ी वाला "उच्च गुणवत्ता" प्रमाणपत्र जारी करता है, तो पूरी प्रणाली विफल हो जाएगी। इस लेख में विकेंद्रीकृत प्रमाणीकरण नेटवर्क या भौतिक कार्य प्रमाण पर अधिक गहन चर्चा की आवश्यकता है, जैसा किAvail का Nexusजैसी परियोजनाओं या भौतिक प्रणाली सहमति पर शैक्षणिक शोध से संकेत मिलता है।

कार्रवाई योग्य अंतर्दृष्टि

1. DePIN निर्माताओं के लिए: CDR को एक बार की पंजीकरण प्रक्रिया के बजाय एक निरंतर प्रमाणीकरण परत के रूप में लागू करें। उपकरणों को नियमित रूप से अपनी स्थिति और स्थान का पुनः प्रमाणन करना चाहिए। निवेशकों के लिए: उन DePIN परियोजनाओं को प्राथमिकता दें जिनके पास न्यूनतम विश्वास वाले उपकरण एकीकरण के लिए एक विश्वसनीय तकनीकी रोडमैप है। केंद्रीकृत ओरेकल्स पर निर्भर परियोजनाओं की तुलना में, CDR जैसे तंत्र को अपनाने वाली परियोजनाओं में जोखिम कम होता है। अगले शोध के दिशा-निर्देश: पर ध्यान केंद्रित करेंZK प्रूफ एग्रीगेशनक्या हजारों उपकरणों के एक साथ पंजीकरण के प्रमाणों को एक बैच में संसाधित करके एक ही ऑन-चेन सत्यापन में बदला जा सकता है? यह स्केलेबिलिटी हासिल करने के लिए आवश्यक महत्वपूर्ण सफलता है, जो लेन-देन प्रसंस्करण में Rollup की भूमिका के समान है।

मूल विश्लेषण: भौतिक विश्व का विश्वास स्टैक

Heiss et al. द्वारा प्रस्तावित CDR तंत्र, Web3 और भौतिक विश्व के एकीकरण के लिए एक पूर्ण-स्टैक विश्वास संरचना के निर्माण की दिशा में एक महत्वपूर्ण कदम का प्रतिनिधित्व करता है। इसकी वास्तविक नवीनता डिवाइस पहचान की समस्या को पुनर्परिभाषित करने में निहित है। यह अब डिवाइस को एक क्रिप्टोग्राफिक कुंजी जोड़ी (वर्तमान Web3 मानक) के रूप में नहीं, बल्कि इसकी क्षमताओं के बारे में एकसत्यापन योग्य दावायह धारक के स्वामित्व के सिद्धांत के अनुरूप है। यह W3C द्वारा मानकीकृत डिजिटल पहचान के विकेंद्रीकृत पहहचानकर्ताओं और सत्यापन योग्य क्रेडेंशियल्स की ओर व्यापक बदलाव के अनुरूप है। हालाँकि, zkSNARKs पर इसकी निर्भरता इसे एप्लाइड क्रिप्टोग्राफी के अग्रिम मोर्चे पर रखती है, जहाँ प्रूफ सिस्टम की लचीलापन, प्रूफर जटिलता और वेरिफायर दक्षता के बीच व्यापार-बंद महत्वपूर्ण हैं।

यह कार्य एक आकर्षक चौराहे पर स्थित है। यह स्व-संप्रभु पहचान के सिद्धांतों को लेता है, zkSNARKs की उन्नत क्रिप्टोग्राफी (Groth16 जैसे मूलभूत कार्य और Marlin जैसी बाद की नवीनताओं पर निर्मित) को लागू करता है, और इसे ब्लॉकचेन स्मार्ट कॉन्ट्रैक्ट के निष्पादन वातावरण में तैनात करता है। प्रदर्शन तुलना महत्वपूर्ण है। ब्लॉकचेन अनुप्रयोगों में, विशेष रूप से Ethereum जैसे उच्च-लागत वाले नेटवर्क पर, सत्यापन Gas लागत अक्सर अंतिम सीमित कारक होती है। पेपर का डेटा दर्शाता है कि स्थैतिक नीतियों के लिए, Groth16 की ट्रस्टेड सेटअप इसकी श्रेष्ठ सत्यापन दक्षता के लिए एक उचित व्यापार-बंद है - यह खोज तत्काल व्यावहारिक कार्यान्वयन का मार्गदर्शन करनी चाहिए।

हालाँकि, भविष्य के विकास को एकल प्रूफ सिस्टम से आगे बढ़ने की आवश्यकता है। उभरते हुएपुनरावर्ती प्रमाण संयोजनDomains, as explored in projects like Nova, may enable more complex, stateful proofs of device behavior over time. Furthermore, integration with secure hardware (e.g., TPM, secure enclaves) for trusted measurement and attestation generation is an essential next step to prevent credential theft or device spoofing. As noted in the Ethereum Foundation's 2023 report on ZK-Rollups, the evolution from single complex proofs to scalable proof aggregation is key for mass adoption. DePIN's CDR will follow a similar trajectory: from attesting credentials of a single device, to efficiently proving the integrity of entire device fleets, enabling truly scalable and trustworthy physical infrastructure networks.

6. तकनीकी गहन विश्लेषण

6.1 गणितीय औपचारिकता

CDR के मूल ZK कथन को औपचारिक रूप दिया जा सकता है। मान लें:

  • $C$ डिवाइस का क्रेडेंशियल है, जो जारीकर्ता $I$ से हस्ताक्षरित डेटा संरचना है: $C = \{attr_1, attr_2, ..., sig_I\}$।
  • $\Phi$ जारीकर्ता $I$ की सार्वजनिक सत्यापन कुंजी है।
  • $\mathcal{P}$ 为公开的注册策略(例如,$attr_{ram} > 8$)。
  • $w = (C, private\_attrs)$ प्रमाणकर्ता का निजी साक्ष्य है।

डिवाइस संबंध $R$ के लिए एक zkSNARK प्रमाण $\pi$ उत्पन्न करता है:

$R = \{ (\Phi, \mathcal{P}; w) : \text{VerifySig}(\Phi, C) = 1 \ \wedge \ \text{CheckPolicy}(\mathcal{P}, C) = 1 \}$

स्मार्ट कॉन्ट्रैक्ट केवल $\Phi$ और $\mathcal{P}$ को जानता है, यह $\pi$ को सत्यापित कर सकता है ताकि यह विश्वास कर सके कि कथन सत्य है, बिना $w$ को जाने।

6.2 विश्लेषणात्मक ढांचा: एक काल्पनिक DePIN उपयोग-मामला

परिदृश्य: एक विकेंद्रीकृत वायरलेस नेटवर्क (जैसे Helium 5G) पूर्ण पुरस्कार प्राप्त करने के लिए हॉटस्पॉट प्रदाताओं से यह साबित करने की मांग करता है कि उनके उपकरण में न्यूनतम एंटीना लाभ है और वे भौगोलिक रूप से संतृप्त सेल में स्थित नहीं हैं।

CDR अनुप्रयोग:

  1. जारी करना: एक मंजूर एंटीना निर्माता डिवाइस के सुरक्षा तत्व को एक VC जारी करता है, जिसमें `model: ABC-123`, `gain: 5dBi`, `serial: XYZ789` जैसे गुण हस्ताक्षरित होते हैं।
  2. पंजीकरण प्रमाणपत्र: डिवाइस का सॉफ़्टवेयर एक ZK प्रूफ़ का निर्माण करता है, जो साबित करता है:“我的VC由制造商M有效签名,并且`gain`属性 > 3dBi,并且`serial`号码不在公开的撤销列表中(Merkle树非成员证明),而无需透露确切的序列号或增益值。” एक अलग स्थान प्रमाण (उदाहरण के लिए, विश्वसनीय हार्डवेयर के माध्यम से) के साथ जोड़ा जा सकता है।
  3. चेन पर नीति: 网络的智能合约持有策略 $\mathcal{P}_{5G} = (gain > 3, location\_cell \not\_saturated)$。它验证这个单一、紧凑的证明 $\pi$。
  4. परिणाम: डिवाइस "सत्यापित" स्थिति में पंजीकृत होता है, जो उच्च-स्तरीय पुरस्कारों के लिए पात्र बनाता है, जबकि इसकी सटीक हार्डवेयर विशिष्टताएँ और सीरियल नंबर केवल स्वामी और निर्माता के बीच गोपनीय रहते हैं।

7. भविष्य के अनुप्रयोग एवं शोध संभावनाएं

  • गतिशील, प्रतिष्ठा-आधारित रणनीति: CDR को स्थैतिक विशेषता जांच से, विकेंद्रीकृत तरीके से संग्रहीत गतिशील प्रतिष्ठा स्कोर या ऐतिहासिक प्रदर्शन डेटा के प्रमाणीकरण तक विस्तारित करना।
  • DePIN के पार क्रेडेंशियल पोर्टेबिलिटी: कम्प्यूटेशनल DePIN (जैसे Acurast) में GPU के लिए जारी क्रेडेंशियल, गोपनीयता की रक्षा करते हुए, AI इन्फ्रेंस DePIN में पंजीकरण के लिए पुन: उपयोग किए जा सकते हैं, जिससे कम्पोज़ेबल भौतिक श्रम शक्ति का निर्माण होता है।
  • भौतिक कार्य प्रमाण शून्य ज्ञान प्रमाण: CDR को सर्वसम्मति तंत्र के साथ एकीकृत करें। डिवाइस यह साबित कर सकते हैं कि उन्होंने विशिष्ट, सत्यापन योग्य भौतिक कार्य (जैसे, विशिष्ट गणना, अद्वितीय सेंसर रीडिंग) किए हैं, बिना कार्य के पूर्ण इनपुट/आउटपुट को प्रकट किए, साधारण पंजीकरण से परे जाकर सक्रिय सेवा सत्यापन प्राप्त करते हुए।
  • हार्डवेयर-ZKP सह-डिज़ाइन: हल्के-भार ZKP सर्किट और हार्डवेयर एक्सेलेरेटर (जैसे, सुरक्षा तत्वों या कम-शक्ति चिप्स पर) का अध्ययन करें, ताकि प्रमाण उत्पन्न करना संसाधन-सीमित IoT उपकरणों के लिए व्यवहार्य हो सके।
  • विनियम अनुपालन: संवेदनशील परिचालन विवरणों को उजागर किए बिना, यह प्रदर्शित करने के लिए कि नेटवर्क के उपकरण नियमों (जैसे, डेटा गोपनीयता कानून, सुरक्षा मानकों) का अनुपालन करते हैं, CDR का उपयोग करके लेखापरीक्षण योग्य, गोपनीयता-सुरक्षित प्रमाण प्रदान करना।

8. संदर्भ सूची

  1. Groth, J. (2016). On the Size of Pairing-Based Non-interactive Arguments. EUROCRYPT 2016.
  2. Chiesa, A., et al. (2020). Marlin: Preprocessing zkSNARKs with Universal and Updatable SRS. EUROCRYPT 2020.
  3. Miers, I., & Green, M. (2018). Bolt: Anonymous Payment Channels for Decentralized Currencies. CCS 2018.
  4. World Wide Web Consortium (W3C). (2022). सत्यापन योग्य क्रेडेंशियल्स डेटा मॉडल v1.1। https://www.w3.org/TR/vc-data-model/
  5. Ethereum Foundation. (2023). ZK-Rollups: The Ultimate Guide. https://ethereum.org/en/developers/docs/scaling/zk-rollups/
  6. Ben-Sasson, E., et al. (2014). Zerocash: Decentralized Anonymous Payments from Bitcoin. IEEE S&P 2014.
  7. Heiss, J., et al. (2023). Towards Credential-based Device Registration in DApps for DePINs with ZKPs. Preprint.