masih teringat waktu ketika pertama kali mulai membaca model privasi protokol Newton, saya mengharapkan cerita lain yang familiar tentang enkripsi dan identitas. alih-alih itu, saya terus kembali ke sebuah pemikiran yang berbeda. kripto telah menghabiskan bertahun-tahun untuk membuktikan siapa yang memiliki aset, tetapi jauh lebih sedikit waktu untuk mencari cara agar orang bisa membuktikan sesuatu tentang dirinya tanpa mengekspos semuanya yang lain. perbedaan itu terasa kecil sampai Anda membayangkan menggunakan blockchain untuk aktivitas keuangan sehari-hari.
pertimbangkan untuk check-in di hotel. resepsionis perlu tahu bahwa Anda adalah orang yang membuat pemesanan, tetapi mereka tidak perlu mengakses riwayat perbankan Anda, catatan medis Anda, atau setiap tempat yang pernah Anda singgahi. dalam kehidupan nyata, secara alami kita menerima bahwa orang hanya boleh melihat informasi yang benar-benar mereka butuhkan. sistem onchain tidak selalu bekerja seperti itu. terlalu sering, privasi diperlakukan sebagai sesuatu yang ditambahkan belakangan, bukan menjadi bagian dari fondasinya.
itulah yang membuat saya berhenti sejenak ketika melihat arsitektur Newton. protokol ini tidak berusaha menyembunyikan transaksi dari blockchain. protokol ini berusaha membatasi siapa yang melihat informasi sensitif selama proses otorisasi itu sendiri. di bawah gagasan itu ada sesuatu yang disebut newton privacy envelope. alih-alih hanya mengenkripsi informasi dan mengirimkannya melewati jaringan, ia mengikat data terenkripsi ke aplikasi tertentu, ke blockchain tertentu, bahkan ke permintaan otorisasi tertentu. jika seseorang menyadap data itu atau mencoba menggunakannya kembali di tempat lain, data itu tidak lagi cocok dengan konteks aslinya. enkripsi ini bukan hanya melindungi informasi. enkripsi ini melindungi maksud (intent).
pemahaman yang membantu menjelaskan mengapa protokol menggunakan enkripsi kunci publik hibrida berdasarkan rfc 9180. setiap enkripsi menghasilkan kunci ephemeral yang segar, artinya setiap permintaan berdiri sendiri, bukan bergantung pada rahasia permanen. kunci dekripsi ambang (threshold decryption) dibangkitkan secara kolektif melalui distributed key generation, bukan ditaruh di dalam satu server atau organisasi. tidak ada satu operator pun yang bisa membuka informasi privat sendirian. hanya ketika kuorum operator menyumbangkan potongan (partial decryption shares) mereka, data asli dapat direkonstruksi. ini mengubah model kepercayaan secara cukup besar karena jika satu peserta dikompromikan, sistem tidak langsung terbuka bagi pihak tersebut.
tapi ada lapisan lain di bawah cerita itu.
selama implementasi hari ini, setelah cukup banyak operator merekonstruksi informasi terenkripsi, mereka tetap dapat melihat teks asli saat mengevaluasi kebijakan otorisasi. saya justru menghargai bahwa desain ini mengakui hal itu secara terbuka, bukan berpura-pura bahwa privasi sudah sempurna. banyak proyek berhenti setelah mengatakan data dienkripsi. yang ini menjelaskan di mana visibilitas masih ada dan di mana perbaikan diharapkan akan datang.
langkah berikutnya kemungkinan besar adalah bagian yang paling menarik.
alih-alih merekonstruksi informasi sensitif terlebih dahulu, Newton sedang bergerak menuju multi-party computation, atau mpc. alih-alih mengungkap data sebelum membuat keputusan, operator mengevaluasi potongan-potongan terenkripsi bersama-sama tanpa ada pihak mana pun yang pernah melihat informasi aslinya. hanya jawaban akhirnya yang muncul. diotorisasi atau ditolak. tidak lebih dari itu.
di atas kertas, itu terdengar hampir mustahil.
dalam praktiknya, riset terbaru menunjukkan multi-party computation tiga pihak dengan mayoritas jujur melampaui satu miliar logic gates per detik dalam kondisi jaringan lokal. angka tersebut penting karena mengubah asumsi lama bahwa komputasi yang menjaga privasi secara otomatis terlalu lambat untuk aplikasi nyata. tanda-tanda awal menunjukkan celah itu menjadi jauh lebih kecil, meskipun performa di dunia nyata pada infrastruktur terdesentralisasi tetap layak untuk terus diawasi.
momentum tersebut menciptakan efek lain.
identitas itu sendiri mulai tampak berbeda. alih-alih terus mengunggah dokumen setiap kali aplikasi baru meminta sesuatu, pengguna bisa menyajikan kredensial yang dapat diverifikasi yang membuktikan hanya fakta yang diperlukan. mungkin status domisili. mungkin penyelesaian kyc. mungkin status akreditasi. selective disclosure berarti membuktikan satu pernyataan tanpa mengungkap seluruh kredensial yang menjadi dasar di baliknya. dalam kehidupan sehari-hari, itu lebih mirip menunjukkan kepada satpam bahwa Anda sudah berusia di atas delapan belas tahun daripada menyerahkan setiap halaman paspor Anda.
ada lebih banyak komponen yang mendukung model tersebut. trusted execution environments mengisolasi tugas verifikasi yang sensitif dari sistem host. zero-knowledge proofs membuatnya mungkin untuk membuktikan kondisi seperti memiliki saldo di atas ambang tertentu atau sudah melewati umur tertentu tanpa mengungkap angka sebenarnya. setiap teknik menyelesaikan masalah yang berbeda, tetapi bersama-sama mereka menciptakan “tekstur” (keragaman pendekatan) daripada mengandalkan satu mekanisme privasi untuk menyelesaikan semuanya.
meski begitu, sistem privasi menciptakan risiko-risiko mereka sendiri.
enkripsi ambang bergantung pada cukup banyak operator yang jujur ikut berpartisipasi. multi-party computation bergantung pada koordinasi. trusted execution environments bergantung pada asumsi perangkat keras. sistem zero-knowledge menambah beban komputasi. privasi tidak gratis. ia memindahkan kompleksitas ke bagian lain dari infrastruktur. apakah pertukaran itu terasa layak diterima bergantung pada aplikasinya.
sementara itu, pasar yang lebih luas tampaknya berubah dengan cara yang membuat percakapan ini menjadi lebih relevan. institusi terus bereksperimen dengan aset yang ditokenisasi. stablecoin yang teregulasi terus berkembang. agen AI mulai berinteraksi dengan protokol keuangan. setiap salah satu tren tersebut meningkatkan jumlah informasi sensitif yang mengalir melalui sistem terdesentralisasi. penyelesaian (settlement) saja tidak lagi menjawab semua pertanyaan. otorisasi dan privasi semakin bergerak bersama.
yang paling membuat saya berhenti sejenak bukanlah kriptografinya sendiri. melainkan filosofi yang mendasarinya.
selama bertahun-tahun, diskusi blockchain sering mengasumsikan bahwa transparansi otomatis menciptakan kepercayaan. saya mulai berpikir kebalikannya juga bisa benar. terkadang kepercayaan justru muncul dari pengungkapan yang lebih sedikit, asalkan semua orang tetap bisa memverifikasi hasilnya secara independen.
apakah Newton pada akhirnya menjadi bagian penting dari masa depan itu masih belum pasti. protokol tersebut tetap harus membuktikan bahwa lapisan-lapisan ini bekerja bersama di bawah permintaan dunia nyata, bukan hanya di dalam makalah teknis. adopsi selalu menguji ide dengan cara yang berbeda dibandingkan dokumen desain.
tapi jika arah ini bertahan, menurut saya kompetisi berikutnya di blockchain tidak akan sekadar soal membuat perpindahan aset lebih cepat. itu akan tentang menentukan siapa yang berhak tahu apa, dan memastikan semua orang lainnya tidak perlu pernah tahu. itu perlombaan yang jauh lebih senyap, tetapi mungkin justru akan menjadi salah satu yang paling penting.
#Newt || #newt || $NEWT || @NewtonProtocol
