В этой статье рассматривается zkTLS — технология, которая обеспечивает безопасный обмен данными, подходящий для потребительской криптографии. Мы рассмотрим, как она функционирует, ее реализации и как Social Oracle от Sophon использует zkTLS для создания потребительской экосистемы, которая улучшает пользовательский опыт.

Эта статья исследует технологию zkTLS, которая обеспечивает безопасный обмен данными и подходит для потребительской криптографии. Мы углубимся в принципы её работы, реализации и то, как Social Oracle от Sophon использует zkTLS для создания экосистемы, улучшающей пользовательский опыт и открывающей новые подходы к разработке приложений.

zkTLS — это не просто ещё одна технология приватности. Это мост, который переносит данные пользователей из Web2 в Web3 без ущерба для конфиденциальности, закладывая основу для истинно массового внедрения криптографии. Благодаря возможности безопасной верификации достижений и учетных данных вне блокчейна, zkTLS служит идеальным «троянским конём» для внедрения криптографии среди пользователей, которые даже не осознают, что используют блокчейн.

Social Oracle от Sophon — это хаб данных, который проверяет и переносит в блокчейн онлайн-достижения, репутацию и социальное влияние, не раскрывая личную информацию. Он превращает разрозненные действия пользователей в коллективный интеллект, позволяя приложениям масштабно использовать проверенные взаимодействия с минимальным доверием и сохранением приватности.

По мере того как zkTLS позволяет всё большему числу пользователей безопасно делиться проверенными данными, Social Oracle становится мощнее. Растущий объём аутентифицированной информации питает новую экосистему, где приложения могут предлагать персонализированный опыт на основе верифицируемой истории пользователей — без доступа к их конфиденциальным данным. Эта критическая масса данных откроет возможности для разработчиков, которых просто нет в других частях криптоландшафта.

Впервые пользователи получают настоящий контроль над своей цифровой идентичностью и достижениями. Ваши онлайн-успехи — игровые достижения, финансовые показатели, социальное влияние — становятся активами, которые можно избирательно монетизировать и использовать в экосистеме. Аккаунты Sophon позволяют объединить фрагментированную онлайн-идентичность в целостный приватный профиль, который отражает вашу реальную цифровую личность и приносит ощутимые выгоды.

Sophon не позиционирует себя как очередной блокчейн — мы создаём платформу, которая выведет криптографию за пределы текущего «эхо-камеры». Сотрудничая с лучшими разработчиками и фокусируясь на реальном пользовательском опыте, Sophon создаёт экосистему, где обычные пользователи получат преимущества блокчейна без традиционных барьеров, сдерживающих его внедрение.

Одна из главных проблем потребительской криптографии — серьёзные ограничения в конфиденциальности данных, особенно в управлении личной информацией. Прозрачность блокчейна, позволяющая всем просматривать транзакции, сама по себе не проблема. Сложность заключается в безопасной обработке личных данных (например, игровых достижений или финансового статуса) без утечек.

Проблема в том, что криптопространство (и потребительский сектор) ограничивает себя множеством сценариев использования, так как импортировать личные данные в блокчейн для персонализации опыта сложно. Сейчас существуют только олигополизированные несколькими компаниями сети оракулов, которые публикуют в блокчейне общедоступные данные, например, цены активов.

Конечно, есть и другие сценарии:

• Публичные котировки акций для токенизированных активов;

• Данные о погоде или скорости интернета для DePIN;

• Верификация публичных данных при заключении пари (как на Polymarket).

Но нам нужно больше! Что, если пользователь захочет доказать, что играл 3000 часов в Counter-Strike, чтобы получить доступ к бета-тесту новой игры? Данные для входа в Steam должны оставаться приватными, и нужен способ подтвердить владение без раскрытия информации. В Sophon мы пробовали использовать оракулы для защиты данных, но серверная аутентификация на основе сеансовых ключей не позволяет создавать доказательства, проверяемые третьими сторонами.

Использование TLS для работы с приватными данными

Каждый, читающий эту статью, уже использует TLS (обратите внимание на «https://» в адресной строке). TLS обеспечивает безопасное соединение, но не позволяет доказать подлинность данных третьим сторонам. Пользователи могут модифицировать данные локально, а открытая передача ответов угрожает приватности.

Нет, TLS обеспечивает безопасную связь между двумя сторонами, но не позволяет проверять подлинность данных третьей стороне. Хотя TLS обеспечивает конфиденциальность во время передачи, он не может доказать целостность данных или их происхождение в цепочке, поскольку серверы не подписывают ответы. Клиенты могут изменять данные локально, а открытый обмен ответами рискует поставить под угрозу конфиденциальность. Итак, как мы можем гарантировать, что пользователи могут безопасно обмениваться личными данными в потребительской криптографии?

Нам нравится TLS, но, к сожалению, он не подходит для потребительской криптографии по причинам, указанным выше. zkTLS — это переосмысленная версия TLS, где «zk» означает «zero-knowledge» (нулевое разглашение). Эта технология позволяет пользователям делиться только теми приватными данными, которые они выбирают, не раскрывая конфиденциальную информацию.

Обычно подтверждение базовых фактов требует использования специализированного API или предоставления избыточных личных данных. В реальной жизни вы наверняка сталкивались с такими ситуациями:

• Предоставление всего паспорта, чтобы доказать, что вы достигли совершеннолетия.

• Отправка полной банковской выписки, когда нужно подтвердить уровень дохода.

• Подключение всего аккаунта Steam, чтобы доказать наличие конкретного предмета в инвентаре.

Это усложняет безопасный обмен данными между платформами и создаёт риски для приватности. zkTLS позволяет делиться данными с любого веб-сайта, минимизируя проблемы, связанные с избыточным раскрытием информации. Технология генерирует верифицируемые доказательства обмена данными между сервером и клиентом через TLS, адаптируя TLS-фреймворк для безопасного обмена приватными данными в криптографии. Ниже представлена схема и описание базового процесса работы zkTLS.

1. Пользователь подключается к Приложению A, которому требуются данные из Приложения B.

2. Приложение A запрашивает у пользователя аутентификацию через провайдера zkTLS.

3. Провайдер zkTLS генерирует zero-knowledge proof (доказательство с нулевым разглашением) для запрошенных данных.

4. Приложение A получает доказательство и обрабатывает его — либо вне блокчейна (off-chain), либо в блокчейне (onchain).

5. На этом этапе Приложение A может вознаградить пользователя за предоставление данных.

Как правило, это доказательство эксклюзивно для Приложения A и не используется другими приложениями. Однако в зависимости от реализации системы другие приложения также могут получить возможность использовать данное доказательство.

Это общий принцип работы zkTLS, но существуют различные подходы к формированию доказательств корректности данных.

Единого стандарта для zkTLS не существует, поскольку это скорее подход к верификации приватных данных, чем унифицированная технология. Задача безопасного обмена приватными данными без их раскрытия может решаться с разных углов, каждый из которых имеет свои компромиссы.

zkTLS расширяет стандартный TLS-протокол за счёт доказательств, но то, какими будут эти доказательства, как они генерируются и как применяются, открывает пространство для экспериментов и вариативности. В Sophon мы ценим эту вариативность, так как она помогает создать разнообразную экосистему, где каждый разработчик или пользователь может найти решение, соответствующее его предпочтениям.

На сегодняшний день провайдеры zkTLS могут использовать три основные реализации:

1. MPC-TLS (многосторонние вычисления)

   • Обеспечивает безопасное «рукопожатие» (установление соединения между клиентом и сервером) без передачи приватных ключей одной стороне.

   • Преимущества: высокая безопасность, потенциал децентрализации.

   • Недостатки: требует значительных вычислительных и сетевых ресурсов; существует риск сговора между участниками (например, большинством или определённым числом сторон), что может нарушить безопасность, приватность или целостность протокола.

2. TEE-TLS (доверенная среда выполнения)

   • Использует аппаратные анклавы (например, Intel SGX) для безопасного и эффективного установления соединений с низкими требованиями к ресурсам. Подходит для сценариев с минимальной задержкой и без необходимости привлечения третьих сторон.

   • Преимущества: низкие задержки, минимальное потребление ресурсов.

   • Недостатки: риск атак по сторонним каналам; зависимость от доверенных поставщиков аппаратного обеспечения.

3. Proxy-TLS (прокси-сервер)

   • Использует доверенный прокси для пересылки зашифрованного TLS-трафика между клиентом и сервером. Прокси не имеет доступа к содержимому, так как у него нет сеансовых ключей, но может проверять и подписывать сообщения для подтверждения их подлинности.

   • Преимущества: высокая вычислительная эффективность, экономичность, масштабируемость.

   • Недостатки: уязвимость к атакам типа «человек посередине» (MITM), которые могут изменять коммуникацию; сложности с обнаружением и блокировкой прокси при масштабировании.

Идеального решения не существует — каждый подход подходит для определённых сценариев. Более того, Sophon не ограничивается какой-то одной моделью zkTLS. Мы хотим обсудить наше видение интеграции zkTLS в Sophon, но сначала ответим на вопрос: зачем вообще нужен zkTLS?

Мы — команда, ориентированная на продукты, и движемся простой истиной, которую игнорирует большинство криптопроектов: пользователям не важен блокчейн — важно то, что он позволяет.

Текущий подход к онбордингу в криптографии полностью устарел. Пользователи вынуждены преодолевать лабиринт технических барьеров — кошельки, seed-фразы, комиссии (gas fees) — прежде чем увидят реальную пользу. Это всё равно что заставлять зрителей Netflix настраивать параметры AWS перед просмотром сериала или требовать от пользователей Instagram понимать архитектуру баз данных перед публикацией фото.

С zkTLS в основе Sophon полностью меняет эту модель. Пользователи начинают с привычного, бесшовного опыта и мгновенно получают то, что действительно важно: эксклюзивные награды, владение цифровыми активами и персонализированный опыт, который учитывает их достижения во всей экосистеме.

Представьте:

• Игровую платформу, которая автоматически открывает уникальные предметы на основе ваших достижений в других играх.

• Музыкальный сервис, который награждает вас за подтверждённую преданность артистам — без необходимости заново создавать профиль.

Это бесшовный, ценностно-ориентированный опыт, который предлагает Sophon.

В отличие от большинства проектов, которые заставляют пользователей разбираться в технологиях ради самих технологий, мы создаём решения, где технология исчезает из виду. Пользователи взаимодействуют с приложениями, а не с инфраструктурой. Они собирают награды, а не токены. Они строят репутацию, а не кошельки.

Это будущее, которое строит Sophon:

• Онбординг ощущается так же естественно, как регистрация в любом потребительском приложении.

• Преимущества блокчейна усиливаются, оставаясь при этом невидимыми.

Массовое внедрение криптографии произойдёт не тогда, когда мы лучше объясним блокчейн, а тогда, когда он станет невидимым, а его преимущества — невозможными игнорировать.

Sophon делает это реальностью.

Это ключевой момент, который мы подчеркиваем: Sophon — это платформа, а не единое решение. Существуют различные подходы к реализации zkTLS и множество провайдеров, но Sophon не привязан к какому-то одному из них.

В нашей модели мы стремимся интегрировать всех провайдеров zkTLS, чтобы приложения в экосистеме Sophon могли выбирать решение, исходя из своих потребностей. zkTLS является основной частью ключевого компонента Sophon — Social Oracle. Этот компонент определяет, как потребительские данные используются на платформе с помощью zkTLS, и это критически важный элемент нашей архитектуры.

Social Oracle от Sophon — это система, которая проверяет и переносит в блокчейн онлайн-достижения, репутацию и социальное влияние, не раскрывая личные данные. В то время как другие платформы фокусируются на финансовых транзакциях, Sophon уделяет внимание тому, что действительно стимулирует вовлечение: идентичности, репутации и социальным связям.

Представьте:

• Цифровой паспорт, который подтверждает игровые достижения без доступа к аккаунтам;

• Верификацию финансовых привычек для разблокировки наград без раскрытия банковских данных;

• Подтверждение социального влияния без экспозиции личных связей.

Social Oracle делает это возможным, создавая унифицированный слой проверенных учётных данных, которые сопровождают пользователя по всей экосистеме.

zkTLS — это основа Social Oracle. Он решает ключевую проблему безопасного переноса приватных данных в Web3, а Social Oracle преобразует эти защищённые данные в значимые инсайты, которые улучшают пользовательский опыт.

Аналогия с деревом:

• Ствол — это zkTLS, базовая инфраструктура.

• Ветви — пользователи, делящиеся данными через zkTLS.

• Листья — персонализированный опыт, репутация и достижения.

Вместе они образуют Social Oracle.

Практические преимущества структуры

• zkTLS на уровне протокола избавляет приложения от необходимости создавать собственные системы проверки.

• Агрегация данных в Social Oracle устраняет повторную верификацию для разных приложений.

• Приватность в ядре системы позволяет разработчикам создавать персонализированный опыт без утечек данных.

Результат: экосистема, где ваши достижения имеют значение, репутация следует за вами, а приватность остаётся неприкосновенной — то, что не могут предложить ни Web2, ни текущие блокчейн-системы.

В Web3 существует явная проблема с выравниванием стимулов: протоколы просто «покупают» пользователей или TVL (общую заблокированную стоимость), предлагая токенные вознаграждения на ограниченный срок или заставляя участвовать в «фермерстве» аирдропов. Когда аирдропы заканчиваются или стимулы иссякают, большинство пользователей уходит, так как их мотивировали только деньги, а не опыт.

Именно поэтому большинство GameFi-проектов терпят неудачу: игры попросту неинтересны. Традиционные игры и приложения могут жить десятилетиями даже без поддержки разработчиков — просто потому, что в них приятно играть или ими удобно пользоваться.

С Social Oracle от Sophon базы пользователей Web2 можно «атаковать» через zkTLS, предлагая реальные, полезные и увлекательные стимулы, а не просто деньги из пула, который рано или поздно опустеет.

Приложениям проще взаимодействовать друг с другом в рамках единой платформы (как Google Suite), чем в условиях фрагментации. Одно и то же доказательство приватных данных, выданное одним приложением, может быть использовано другими — с согласия пользователя и без лишних сложностей.

Ранее уже предпринимались попытки создать криптоплатформы для потребителей, но они сталкивались с ограничениями:

• Изолированные решения для приватности: Приложения с защитой личных данных работают обособленно, создавая фрагментированный опыт с повторяющейся верификацией и без общей системы репутации.

• Отсутствие zkTLS в Web3: Пользователи вынуждены жертвовать приватностью или проходить сложные сторонние проверки.

• Оракулы для публичных данных: Стандартные сети оракулов синхронизируют публичные данные (например, цены), но не предназначены для безопасной верификации приватных данных на уровне пользователя.

Sophon устраняет эти ограничения, создавая экосистему, где проверенные данные служат основой для совместимых приложений — без избыточной верификации и с сохранением приватности.

Продуктовый маховик Sophon

Для всех участников экосистемы возможен цикл взаимного усиления:

1. Пользователи верифицируют свои Web2-данные в обмен на эксклюзивные стимулы.

2. Данные попадают в Sophon в защищённой форме.

3. Приложения используют их для вовлечения, репутационных систем и запуска продуктов.

4. Рост пользователей → больше данных → больше качественных приложений.

zkTLS — ключевой компонент, запускающий этот маховик. Приложения вне Sophon лишены таких преимуществ, тогда как проекты внутри экосистемы получают и zkTLS, и доступ к сообществу, созданному для потребительской криптографии и ончейн-экспериментов.

zkTLS — идеальное решение для любых потребительских приложений. Он позволяет ончейн-проектам улучшать привлечение пользователей, таргетинг и персонализацию, используя данные безопасно.

Существует множество вариантов использования, которые можно использовать не только в потребительских развлекательных приложениях, но и в DeFi или других вертикалях. Все это было бы невозможно без zkTLS, поскольку сложно импортировать традиционные данные в web3 проверяемым и безопасным способом. Оракулы не подходят для этой задачи, поскольку они публикуют общедоступные данные, которые всегда прозрачны и доступны. Пользовательские данные можно безопасно и эффективно использовать в Sophon благодаря социальным оракулам. Все это возможно на Sophon:

• Подтвердите активную подписку Amazon Prime, чтобы получить ранний доступ и уникальные бонусы на новом маркетплейсе.

• Докажите наличие 10,000 авиамиль для скидки на токенизированные акции авиакомпаний — без раскрытия возраста, гражданства или истории перелётов.

• Подтвердите $100,000 на Robinhood, чтобы повысить доходность стейблкоинов на определённый срок.

• Создатели контента могут верифицировать доходы с разных платформ для получения уровневых наград.

• Продемонстрируйте активность в Crypto Twitter (CT), чтобы открыть эксклюзивные возможности в новой Web3-соцсети.

zkTLS все еще относительно новая технология, но она очень перспективна и уже привлекает значительное внимание не только со стороны Sophon, но и со стороны других экосистем. Мы хотим быть в авангарде этой технологии и глубоко интегрировать ее в экосистему Sophon, чтобы пользователи могли извлечь выгоду из конфиденциальности своих данных, в то время как приложения могли бы исследовать новые варианты использования, персонализировать пользовательский опыт и сделать приложения по-настоящему удобными и интересными!

Как было указано в предыдущем разделе о вариантах использования, zkTLS позволяет создавать новые продукты, которые могут генерировать новые источники дохода. Потребительская криптография часто требует конфиденциальных данных, но до zkTLS не было способа импортировать их безопасно и проверяемо. Теперь есть. Как относительно новая технология, zkTLS интересна, и мы стремимся изучить возможность ее интеграции в Sophon, сделав ее основным компонентом нашей платформы.

Это беспроигрышный сценарий: пользователи получают уникальные стимулы для безопасного импорта своих личных данных, приложения могут создавать индивидуальные впечатления, которые повышают вовлеченность, и каждая сторона получает выгоду разными способами. Бренды могут ориентироваться на пользователей на основе подтвержденной вовлеченности, а не на инвазивное отслеживание данных. Пользователи могут мгновенно проверять навыки, опыт и вклад.

В Sophon мы создаем платформу для следующего поколения потребительского опыта. Присоединяйтесь к нам, чтобы узнать, как zkTLS может преобразовать этот опыт — как онлайн, так и ончейн.

Всегда проверяйте, что вы взаимодействуете с официальной учетной записью, доменом или членом команды Sophon на verify.sophon.xyz

Disclaimer: этот контент предоставляется только в информационных целях и не должен рассматриваться как юридический, деловой, инвестиционный, финансовый или налоговый совет. Вам следует проконсультироваться со своими консультантами по этим вопросам. Ссылки на любые цифровые активы и использование финансовой терминологии приведены только в иллюстративных целях и не являются рекомендацией к какому-либо действию или предложением предоставить инвестиционные, финансовые или иные консультационные услуги. На этот контент ни при каких обстоятельствах нельзя полагаться при принятии решения о покупке любого цифрового актива, упомянутого здесь. Контент актуален только на указанную дату.

### перевод этой статьи был подготовлен Sophon.rskl ###

### this article was translated by Sophon.rskl ###