Por que Monero usa uma configuração sem confiança ao contrário de Zcash

Poucas idéias no espaço criptográfico recebem tanta atenção e discussão quanto o conceito de confiança, e não sem razão. Afinal, todo o objetivo de uma cadeia de bloqueio é eliminar a confiança em terceiros.

Para aqueles que não compreendem totalmente a idéia, aqui está uma cartilha leve. No sistema financeiro tradicional, os terceiros são geralmente utilizados para várias tarefas. Os bancos são usados para garantir dinheiro em seu nome contra roubos, árbitros. Os escrows são usados para que os negócios possam operar entre duas partes que não confiam uma na outra. Empresas de cartão de crédito pagam dinheiro por bens e serviços em seu nome, assumindo o risco de que você não os pague de volta.

Cada uma dessas instâncias requer confiança. Para os bancos e agentes depositários, você está confiando que eles mesmos não fugirão com seu dinheiro, e para as empresas de cartão de crédito, você confia que eles não pagarão dinheiro em seu nome sem seu consentimento, tudo isso é muito possível. Fazemos o que podemos para garantir que estas coisas não ocorram. Trabalhamos apenas com empresas e indivíduos de confiança, e legislamos para tornar os cenários acima ilegais e tentamos garantir conseqüências para os infratores, mas isso nem sempre os impede de acontecer de qualquer forma.

Além disso, estes serviços não vêm de graça. Agentes depositários e bancos podem cobrar por seus serviços, e os cartões de crédito cobram juros sobre o dinheiro emprestado.

Blockchain foi feito para eliminar esses homens intermediários, e a confiança e as taxas que vêm junto com eles. Através do poder do consenso, os próprios usuários podem fazer valer o estado do livro razão, sem confiar em ninguém para lhes dizer quanto dinheiro eles têm, e sem nenhum terceiro de confiança para potencialmente fugir com seus fundos.

É dada tanta ênfase a esta falta de confiança, que qualquer mudança ou adição tecnológica que acrescente um elemento de confiança de volta à cadeia de bloqueio é recebida com grande ceticismo e crítica, e alguns projetos rejeitam todas essas noções abertamente. É interessante, então, que a mesma consideração não seja dada à privacidade.

Mais uma vez, olhamos para o resto do mundo e vemos que, com demasiada freqüência, nossa privacidade está à mercê de terceiros "confiáveis". Quando damos nossos endereços físicos para um item que queremos que seja enviado para nós, estamos confiantes de que a loja em questão não usará esta informação para fins nefastos, nem a venderá para outros. O mesmo se aplica a nossos pensamentos pessoais ou fotos que publicamos nas mídias sociais. Isto se aplica até mesmo às nossas finanças, como vários hacks dentro da indústria contábil, ou aplicações financeiras que afixam em um quadro público interno aquilo em que as pessoas estão gastando dinheiro (ou seja, Venmo).

Monero vê este compromisso com a falta de confiança na cadeia de bloqueio, e aplica um padrão semelhante à forma como abordamos a privacidade. Nossa privacidade não deve depender de um terceiro prometendo mantê-la segura, assim como nossas finanças não devem depender de outros nos prometendo que não fugirão com eles. Para este fim, Monero garante que todas as tecnologias de privacidade implementadas são sem confiança.

Há outras tecnologias de privacidade flutuando por aí. As de confiança e, é certo, não estão sem seus pontos fortes. A Zcash usa certos tipos de sistemas de comprovação como blocos de construção em seu protocolo de transações confidenciais que têm garantias de privacidade muito fortes, com grandes conjuntos de anonimato e, usados corretamente, poderiam ser uma maneira poderosa de garantir sua privacidade. O inconveniente desta abordagem, no entanto, como parte da configuração inicial desta tecnologia, precisa haver um conjunto de parâmetros que deve ser escolhido e posteriormente esquecido. Se alguém mantiver este parâmetro, terá a capacidade de criar falsas provas SNARK, efetivamente imprimindo dinheiro sem que ninguém seja o mais sábio porque está escondido. Mas será que isto afeta a privacidade? Alguns teorizam sim, enquanto outros não, e no final, é preciso fazer mais pesquisas para chegar a uma resposta definitiva.

Independentemente disso, este processo de minimizar a confiança soa exatamente como os cenários que discutimos no início deste artigo. O mundo tradicional. Aquele do qual estamos tentando nos afastar. A própria cadeia de bloqueio não reduz a confiança em terceiros, mas a elimina. A comunidade Monero pensa que o mesmo padrão de eliminação em vez de redução deve ser aplicado também às nossas tecnologias de privacidade. Só porque não está definitivamente provado que configurações confiáveis podem ou não comprometer a privacidade, não significa que devemos ser laxistas em permitir que a confiança volte ao sistema neste sentido.

É claro que qualquer progressão no espaço de privacidade é uma melhoria, e muitas vezes a privacidade confiável é apenas um trampolim para a privacidade sem confiança, e nestes casos estamos felizes em ver o espaço avançar. E ainda assim, ao mesmo tempo, a comunidade Monero não pode, em boa consciência, implantar tecnologia de privacidade em nossa cadeia de bloqueio que enfraqueceria o próprio propósito de nossa revolução.

Muitas vezes nos perguntam quando Monero vai implementar esta ou aquela nova tecnologia de privacidade. Estas perguntas muitas vezes vêm dos desinformados, que não entendem as contrapartidas, e estão apenas papagueando as novas palavras-chave do dia sobre privacidade. A resposta a estas perguntas é simples. Monero está constantemente analisando, revisando e pesquisando novos protocolos de privacidade que reforçariam as garantias de privacidade na cadeia Monero, mas não estamos dispostos a mergulhar no mundo da privacidade confiável para atingir este objetivo, mesmo que as garantias sejam teoricamente mais fortes.

Alguns dizem que esta abordagem se mostrará ultrapassada, mas pensamos que tais pessoas perderam a história do porquê de estarmos aqui para começar.