Ho riflettuto su qualcosa che continua a tormentarmi.
Sulla carta, prevenire la correlazione sembra semplice. Utilizzi prove a conoscenza zero. Ruota gli identificatori. Inserisci elementi come le firme BBS+. Ogni interazione appare fresca. Due verificatori non possono collegare l'attività alla stessa persona. Pulito.
Ma più ci penso, più mi rendo conto che l'unlinkability non rimuove realmente la necessità di coordinamento. Lo sposta semplicemente altrove.
Perché una volta che i verificatori non possono correlare, qualcos'altro interviene silenziosamente per rendere il sistema utilizzabile. Forse è un emittente che ancorà l'identità attraverso i contesti. Forse è un registro che tiene traccia dello stato o della revoca. Forse è uno strato di policy che decide quando più prove debbano ancora essere trattate come provenienti dalla stessa persona. Il sistema evita il collegamento diretto, ma ha comunque bisogno di qualcosa per mantenere la continuità.
Ecco dove le cose diventano confuse.
Più blocchi la correlazione a livello di interazione, maggiore sarà la pressione su ciò che si trova dietro di essa per mantenere le cose coerenti. Altrimenti, ogni interazione è isolata. Nessuna storia. Nessuna accumulazione. Nessun segnale di fiducia a lungo termine.
Quindi finisci con un compromesso che non è ovvio all'inizio. O le interazioni possono essere collegate, il che crea un rischio di tracciamento. Oppure non possono, il che crea la necessità di uno strato di coordinamento che riporti la struttura in una forma diversa.
Quello strato non è sempre neutro. Può diventare una dipendenza. Un luogo dove l'identità viene ricomposta, anche se non è visibile nelle prove stesse. La crittografia afferma che questi eventi sono separati. Il design del sistema chiede silenziosamente come li trattiamo nel tempo.
SIGN rende tecnicamente possibile l'anonimato. La matematica regge. Le prove fanno ciò che devono fare. Ma il sistema deve ancora capire come funziona la continuità senza correlazione. E se risolvere questo porta solo a un diverso tipo di collegamento da qualche altra parte.
Ora sono qui seduto a chiedermi. Può un sistema davvero prevenire la correlazione senza introdurre nuove dipendenze per tenere tutto insieme? O sposta semplicemente il problema su uno strato più difficile da individuare?
#signdigitalsovereigninfra @SignOfficial $SIGN
