По мере того как все больше институциональных участников переходят в блокчейн и развиваются регуляторные базы, требования к ончейн-системам становятся все более разнообразными. Инфраструктура с публичным доступом по умолчанию остается важнейшей основой, однако организациям все чаще требуются способы защиты конфиденциальной информации при одновременном соблюдении требований к проверяемости, раскрытию данных и комплаенсу. Ни абсолютная прозрачность, ни абсолютная приватность не подходят для каждого сценария использования.

Различные проекты будут делать собственный выбор между прозрачностью, приватностью, удобством использования и комплаенсом. Не существует единой модели, которая подошла бы абсолютно любой организации, и наши инструменты должны поддерживать больше подобных вариантов.

Сегодня мы представляем Confidential Voting (конфиденциальное голосование) — плагин управления для Aragon OSx, созданный на базе Zama Protocol. Он позволяет сохранять индивидуальные голоса в зашифрованном виде во время их подсчета, сохраняя при этом привычный опыт голосования в Aragon. Программируемая конфиденциальность от Zama также дает возможность определять, какая именно информация может быть расшифрована, кем и при каких условиях.

В результате получается новый примитив управления для организаций, которым требуется конфиденциальность голосов при сохранении привычного пользовательского интерфейса (UX), композитности и гибкости для реализации собственных требований комплаенса.

0:00

/0:34

Конфиденциальное голосование в действии.

Процесс подачи конфиденциального голоса должен ощущаться так же, как и любого другого

Конфиденциальность может создавать трудности на уровне приложений, требуя дополнительных взаимодействий или специализированных сред, которые изменяют способ участия пользователей. Zama разработана таким образом, чтобы абстрагировать эту сложность, сохраняя при этом зашифрованное состояние доступным для ончейн-вычислений.

В режиме конфиденциального голосования пользователи взаимодействуют с предложением через привычный интерфейс Aragon. Их голос шифруется на стороне клиента и остается зашифрованным в процессе подсчета благодаря технологии гомоморфного шифрования полного цикла (FHE) от Zama. Пользовательский опыт голосования остается привычным, в то время как индивидуальный выбор сохраняет конфиденциальность.

Это делает конфиденциальность неотъемлемым свойством процесса управления без необходимости кардинально менять сам интерфейс и процедуру голосования.

Конфиденциальность может быть программируемой

Конфиденциальность не обязательно означает сделать информацию навсегда недоступной. В то время как некоторым организациям требуется именно такая гарантия, другим может понадобиться раскрыть определенную информацию аудитору, регулятору или иной уполномоченной стороне.

Zama делает эти правила раскрытия информации программируемыми, позволяя приложениям определять, что именно может быть расшифровано, кем и на каких условиях. В процессе управления индивидуальные голоса могут оставаться конфиденциальными, пока финальный подсчет становится публичным, с возможностью предоставления назначенным сторонам доступа к конкретной зашифрованной информации при необходимости.

Это открывает возможность для программируемого комплаенса: организации могут защитить информацию от общего раскрытия, одновременно настраивая доступ в соответствии со своими нормативными или операционными требованиями.

Конфиденциальность без ущерба для композитности

Aragon OSx использует модульную архитектуру плагинов, позволяющую организациям внедрять конфиденциальное голосование наряду с другими примитивами управления.

Проекты могут определять, как именно должна работать конфиденциальность в рамках процесса управления и как этот процесс вписывается в их общую операционную архитектуру, включая различные этапы утверждения, периоды задержки (таймлоки), механизмы вето или элементы контроля выполнения.

Это дает организациям большую гибкость во внедрении конфиденциальности там, где это необходимо, позволяя спроектировать систему управления под их уникальные потребности.

Как работает конфиденциальное голосование

Плагин конфиденциального голосования токенами сохраняет индивидуальные голоса зашифрованными с момента их подачи и до окончания процесса голосования. Расшифровывается только итоговый совокупный результат.

1. Подача и шифрование голоса. Избиратели выбирают варианты «За», «Против» или «Воздержался» через интерфейс Aragon. Выбор шифруется на стороне клиента с помощью Relayer SDK от Zama и отправляется вместе с доказательством ввода.

2. Проверка зашифрованного выбора. Плагин вычисляет одноуровневое (one-hot) представление бюллетеня с использованием FHE-проверок на равенство для вариантов «За», «Против» и «Воздержался». Это гарантирует, что подсчитывается ровно один допустимый вариант без необходимости полагаться на клиента при отправке корректно сформированного голоса.

3. Применение веса голоса и подсчет в зашифрованном виде. Вес голоса избирателя применяется к зашифрованному выбору и суммируется в зашифрованных итогах для вариантов «За», «Против» и «Воздержался». Плагин может продолжать вычисления над этими значениями, не раскрывая, какой именно вариант выбрал конкретный избиратель.

4. Постоянная конфиденциальность индивидуальных бюллетеней. Плагин наделяет себя разрешениями, необходимыми для выполнения вычислений над зашифрованными бюллетенями и итогами, но не предоставляет прав на расшифровку отдельных бюллетеней и не делает их общедоступными для расшифровки. Это можно настроить так, чтобы предоставить назначенным сторонам доступ при заранее определенных условиях, позволяя организациям учитывать специфические требования раскрытия информации или комплаенса.

5. Расшифровка агрегированных данных по завершении. Как только период голосования завершается, плагин передает на пороговую расшифровку только итоговые результаты по вариантам «За», «Против» и «Воздержался». Полученные открытые текстовые итоги возвращаются вместе с доказательством, позволяя плагину оценить поддержку и кворум на основе финального результата.

6. Исполнение при принятии предложения. Если предложение отвечает настроенным требованиям к поддержке и кворуму, плагин дает указание Aragon DAO выполнить действия, предусмотренные предложением.

Для сохранения конфиденциальности на протяжении всего периода голосования:

Никаких промежуточных подсчетов. Результаты остаются зашифрованными до закрытия голосования, что мешает промежуточному счету влиять на последующих избирателей.
Никакого досрочного исполнения. Предложения оцениваются только после завершения периода голосования и расшифровки совокупных итогов.
Замена голоса. Избиратели могут изменить свой зашифрованный голос до закрытия голосования, не раскрывая ни один из вариантов. Это также обеспечивает устойчивость к принуждению: голос, поданный или показанный до истечения срока, не доказывает окончательный выбор избирателя.

Больше возможностей для ончейн-управления

По мере расширения спектра организаций, работающих в блокчейне, будет расти и разнообразие требований к управлению, которые они приносят с собой. Некоторые процессы выиграют от полной прозрачности. Другим могут потребоваться более строгие гарантии приватности. Третьим необходима конфиденциальность наряду с привычным пользовательским опытом, композитностью и способностью выполнять требования по раскрытию информации.

Конфиденциальное голосование добавляет еще один инструмент в стек управления Aragon. Объединяя программируемую конфиденциальность Zama с модульной архитектурой управления Aragon, проекты получают больше гибкости при проектировании систем управления в соответствии с требованиями своих организаций.

Свяжитесь с нами, чтобы узнать больше о конфиденциальном голосовании.