مايكروسوفت تكشف عن Vega: هوية رقمية خاصة عبر إثباتات المعرفة الصفرية

قدّمت Microsoft Research نظام Vega، وهو نهج جديد للهوية الرقمية يقوم على إثباتات المعرفة الصفرية (zero-knowledge proofs). يتيح النظام إثبات هويتك دون الكشف عن بياناتك الشخصية.

كيف يعمل Vega

يحوّل Vega المجموعة الكاملة من بيانات الاعتماد إلى إثبات تشفيري واحد. فبدلاً من تسليم جواز السفر أو رقم البطاقة أو أي مستندات أخرى، ترسل فقط إثباتاً بأنك تملك هذه البيانات. ويستطيع النظام دعم الكشف الانتقائي عن المعلومات؛ فيمكنك مثلاً أن تثبت أن عمرك يتجاوز 18 عاماً دون الإفصاح عن تاريخ ميلادك الدقيق.

ويتمثل الإنجاز الرئيسي لـ Microsoft Research في الأداء. فخلافاً للعديد من حلول ZK الأكاديمية، يعمل Vega بسرعة حقيقية داخل تطبيقات حقيقية. وهو ليس نموذجاً أولياً تجريبياً، بل أداة عملية جاهزة للاستخدام في الأنظمة التجارية.

تقوم الخوارزمية على إنشاء الإثبات مرة واحدة، ثم يمكنك استخدامه مراراً للتفاعل مع خدمات مختلفة. والإثبات صغير الحجم وسريع التحقق، ولا يكشف شيئاً عن البيانات الأساسية.

لماذا يُعدّ هذا مهماً في عصر الذكاء الاصطناعي

تتزايد الهجمات التي تستهدف أنظمة الهوية الرقمية. وفي الوقت نفسه، تتصاعد المخاوف بشأن كيفية استخدام أنظمة AI للبيانات الشخصية. فكل عملية تسليم لنسخة ممسوحة من جواز السفر أو رقم الهاتف أو سجل المدفوعات تنطوي على خطر التسريب، في ظل إمكانية أن تستخدم الشبكات العصبية هذه البيانات بصورة غير خاضعة للرقابة.

يحل Vega هذه المعضلة: تثبت هويتك دون الكشف عن البيانات نفسها. وتتجلى أهمية ذلك خصوصاً في:

• المدفوعات عبر الإنترنت (إثبات الملاءة المالية دون تسليم البيانات المصرفية)
• التحقق من العمر والصفة عند الوصول إلى الخدمات
• الفحوص الائتمانية (تأكيد السجل الائتماني دون تفاصيله)
• التفاعل الخاص مع خدمات AI التي يتعيّن عليها التحقق من صلاحيات المستخدم

وتكمن المشكلة اليوم في أن الأنظمة كثيراً ما تطلب جميع البيانات دفعة واحدة، حتى حين تحتاج إلى جزء منها فقط. أما Vega فيتيح إرسال ما هو ضروري فقط لإتمام العملية المحددة.

اتجاه التطور

تقدّم مايكروسوفت Vega بوصفه أساساً لأنظمة الهوية المستقبلية التي توازن بين الأمان والخصوصية وسهولة الاستخدام. ويدعم هذا البحث اتجاهاً أوسع: فالحلول التشفيرية تنتقل تدريجياً من الأوساط الأكاديمية إلى التطبيق العملي بفضل التحسينات في الأداء.

ماذا يعني هذا

تدخل الهوية الرقمية مرحلة جديدة. فبدلاً من أن نمنح المنصات ثقة كاملة بشأن بياناتنا، يمكننا أن نثبت بصورة انتقائية ما هو مطلوب فقط. وهذا يقلّص سطح الهجوم ويعيد إلى المستخدم السيطرة على معلوماته.

وبالنسبة إلى الشركات، يعني ذلك إمكانية التحقق من العملاء والمستخدمين بصورة أكثر أماناً، ودون الحاجة إلى تخزين بياناتهم الشخصية.