zkPass, qu'est-ce que c'est ? La preuve à divulgation nulle de connaissance relie les données Web2 pour résoudre le problème de la confidentialité lors du déchiffrement

zkPass (ZKP) est un protocole d’oracle décentralisé utilisant la preuve à divulgation nulle de connaissance pour convertir des données Web2 privées en preuves vérifiables sur la chaîne, permettant de vérifier des informations sensibles sans divulguer les données sous-jacentes. Le protocole adopte la technologie zkTLS (combinaison de TLS tiers et de cryptographie à zéro connaissance hybride), permettant aux utilisateurs de prouver des faits provenant de n’importe quel site HTTPS sans OAuth, clé API ou intermédiaire de confiance.

zkPass, qu’est-ce que c’est ? La révolution technologique de la vérification de la vie privée

La réponse centrale à la question « Qu’est-ce que zkPass ? » réside dans sa capacité à résoudre la contradiction fondamentale de l’ère numérique : comment prouver la véracité tout en protégeant la vie privée. Les systèmes traditionnels de vérification des données exigent que l’utilisateur télécharge des fichiers, autorise l’accès via API ou dépend d’un intermédiaire de confiance, ce qui peut entraîner la fuite d’informations sensibles. zkPass offre une troisième voie : utiliser la preuve à divulgation nulle de connaissance pour permettre à l’utilisateur de prouver « je possède une certaine propriété » sans révéler « quoi précisément ».

Par exemple, une demande de prêt bancaire nécessite de confirmer que le revenu annuel du demandeur dépasse 100 000 dollars. La méthode traditionnelle exige la soumission d’un relevé bancaire complet, révélant tous les détails des transactions. zkPass permet à l’utilisateur de générer une preuve cryptée « mon revenu annuel > 100 000 dollars », que la banque peut vérifier pour l’authenticité, sans voir le montant exact ni aucun détail transactionnel.

zkPass étend cette capacité à tous les sites Web basés sur HTTPS. Qu’il s’agisse de comptes bancaires, de données de réseaux sociaux, de diplômes, de dossiers médicaux ou de CV, tant que la source est un site HTTPS, zkPass peut la convertir en une preuve vérifiable. Cette compatibilité universelle est son principal avantage, car elle ne nécessite pas une intégration spécifique pour chaque source de données, mais une résolution unifiée au niveau du protocole.

La vision du projet est appelée « Internet vérifiable » (Verifiable Internet), où l’utilisateur conserve la propriété de ses données tout en pouvant effectuer une vérification d’identité auprès de tiers. Ce modèle bouleverse complètement la logique économique actuelle de l’« échange de données contre services » sur Internet, offrant aux utilisateurs une souveraineté sur leurs données sans précédent.

Comment fonctionne la technologie zkTLS

Le cœur technologique de zkPass est le protocole zkTLS, une combinaison innovante de la sécurité de la couche de transport à trois parties (3P-TLS) et de la preuve à zéro connaissance hybride (Hybrid-ZK). TLS standard est un protocole de cryptage protégeant la majorité des communications réseau, mais il établit uniquement un canal sécurisé entre le client et le serveur. zkPass introduit un nœud tiers (V) participant à la poignée de main, formant une architecture tripartite.

Processus de fonctionnement de l’architecture tripartite zkTLS

· La source de données (S), l’utilisateur (P) et le nœud zkPass (V) effectuent une poignée de main tripartite, générant une clé de session partagée chiffrée avec Paillier

· P et V calculent conjointement la clé de chiffrement et d’authentification, V limite l’accès aux données privées de l’utilisateur, ne pouvant que vérifier l’intégrité

· L’utilisateur génère localement une preuve à zéro connaissance, les données originales ne quittent jamais l’appareil, la preuve pouvant être intégrée à un zkSBT sur la blockchain ou partagée avec une adresse spécifique

zkPass utilise une méthode hybride de preuve à zéro connaissance, combinant l’interactif (VOLE-ZK) et le non-interactif (SNARK). VOLE-ZK garantit la véracité de la source de données et la protection contre la falsification côté client, optimisée par SoftSpoken pour améliorer l’efficacité. Les résultats de vérification sont signés et intégrés dans un arbre Merkle dans le contrat SBT (jeton lié à l’âme), assurant une vérification efficace, sécurisée et privée.

L’innovation clé de cette architecture réside dans le fait que toutes les preuves sont générées localement dans le navigateur ou l’appareil de l’utilisateur, garantissant que les données personnelles originales ne soient pas divulguées ou transmises. Le SDK TransGate offre une intégration à faible code pour les développeurs, et le système de schéma à venir mappe les éléments HTML aux modèles de génération de preuve, permettant aux développeurs de cibler des sources de données spécifiques et de personnaliser les propriétés que l’utilisateur souhaite prouver.

Économie des jetons ZKP et conception déflationniste

ZKP est un jeton ERC-20 avec une offre totale de 1 milliard, conçu avec une offre fixe sans inflation. Le modèle économique du jeton est basé sur la déflation : une partie des frais de règlement est brûlée pour maintenir une offre déflationniste, complété par des rachats périodiques dirigés par la DAO, financés par les revenus du protocole.

La répartition des jetons montre un engagement à long terme. La communauté détient 48,5 % (12,5 % débloqués lors du TGE, 6 % en vesting linéaire sur trois mois, 30 % sur 5 ans à partir du TGE, mensuellement) ; les investisseurs précoces 22,5 % (cliff de 12 mois, puis vesting linéaire sur 18 mois) ; les contributeurs clés 14 % (cliff de 24 mois, puis vesting linéaire sur 24 mois) ; le fonds DAO 10 % (vesting linéaire sur 5 ans) ; la liquidité 5 % (débloqué à 100 % lors du TGE). Au lancement, l’offre en circulation sera limitée à la participation communautaire et à la liquidité, aucune libération pour l’équipe ou les investisseurs.

Les jetons ZKP ont une utilité intégrée dans tout l’écosystème. En tant que moyen de règlement pour la preuve, ils sont nécessaires pour la validation et l’exécution par les validateurs, qui doivent staker des ZKP pour assurer la sécurité du réseau, servir de crédit sur la chaîne, contribuer au réseau via des enregistrements de crédit, API d’entreprise et infrastructure de données privées, et soutenir la gouvernance décentralisée.

Cas d’usage et avertissements de risque

zkPass couvre dix domaines d’application. En identité et conformité, il offre une vérification KYC, anti-blanchiment et de qualification avec protection de la vie privée. En finance et gouvernance, il facilite la conformité dans la DeFi, la gouvernance équitable et le traitement automatisé des sinistres. En IA et économie des données, il fournit des données véridiques et privées pour entraîner des modèles IA, soutenant des systèmes IA fiables et réglementés.

Cependant, des défis subsistent. L’adoption large dépend de l’intégration par les entreprises et de la confiance des utilisateurs dans la cryptographie, et la transition des îlots de données Web2 vers une vérification décentralisée prendra du temps. En tant que système avancé, une audit de sécurité continue et une opération saine des nœuds sont essentielles pour assurer la fiabilité. La dynamique du jeton ZKP comporte également des incertitudes : son offre fixe, ses mécanismes de brûlage et de rachats dirigés par la DAO seront plus efficaces lorsque la génération de preuves, le staking et la participation des validateurs seront actifs.