ConsenSys-Entwickler: Wie kann das Baseline-Protokoll die Kontaktverfolgung verbessern?

Der führende ConsenSys-Entwickler, John Wolpert, diskutierte die potenziellen Sicherheitslücken mit dem Vorschlag von Apple und Google zur Ermittlung von Kontaktpersonen.

Entwickler, die zum Github of Baseline Protocol beitragen, einem Open-Source-Blockchain-Projekt, das von Microsoft, EY und ConsenSys ins Leben gerufen wurde, haben kürzlich Vorschläge für ein auf dem Baseline Protocol basierendes COVID-19-Kontaktverfolgungssystem vorgelegt.

Das Projekt zielt darauf ab, Sicherheitsmängel zu beheben, die in den bisher von Google und Apple gemachten Vorschlägen für ein System zur Ermittlung von Kontaktpersonen festgestellt wurden, einschließlich der Verfälschung von Aufzeichnungen und der Zentralisierung von Daten.

Cointelegraph sprach mit John Wolpert, dem Leiter der ConsenSys-Gruppe und selbsternannten „Sucher der Ungeheuerlichkeit“, um mehr über das Projekt Bitcoin Revolution zu erfahren.

Google Suchergebnisse für Bitcoin Revolution

Entwickler des Baseline-Protokolls schlagen System zur Ermittlung von Kontaktpersonen vor

Wolpert stellt fest, dass die Arbeit des Baseline-Protokolls für ein blockkettenbasiertes System zur Ermittlung von Kontaktpersonen „entstand, als ein leidenschaftliches Gemeindemitglied in Indien mit uns Kontakt aufnahm, um uns seine Gedanken zur Anwendung des Baseline-Konzepts zum Thema Epidemiologie mitzuteilen“.

„Kurz danach kamen die Nachrichten über die Ermittlung von Kontaktpersonen heraus, und Leute, die über die Arbeit Bescheid wussten, zeigten uns das in Erwägung gezogene Muster. Es machte Sinn, aber es war offensichtlich, wie wir die Einhaltung der Vorschriften in Gesellschaften, die sich der Befehlsgewalt widersetzen, erhöhen könnten, indem wir das Basisprotokoll so verwenden, dass die Notwendigkeit der Datenaggregation entfällt.

John stellt fest, dass nach dem, was bisher über das von Apple und Google vorgeschlagene Rückverfolgungsüberwachungssystem bekannt geworden ist, „Fragen bezüglich der Einfügung in Listen, der Unleugbarkeit und der Fälschung von Aufzeichnungen“ Dinge sein könnten, „auf die man achten sollte“.

Wolpert stellt jedoch klar, dass „man nur dann sagen kann, dass dies tatsächlich Probleme sind, wenn man die tatsächliche Technik sieht“.

Öffentliche Skepsis umgibt das Vorschlagswesen von Google/Apple

Wolpert betont die Skepsis der Öffentlichkeit gegenüber der angeblichen Anonymität des von Google und Apple vorgeschlagenen Systems zur Ermittlung von Kontaktpersonen:

„Die Leute sind versiert genug (oder paranoid genug), um der ‚Anonymität‘ skeptisch gegenüberzustehen, die einfach dadurch erreicht wird, dass man IDs hat, die ihre [persönlich identifizierenden Informationen] nicht enthalten. Geben Sie mir einen Haufen Datencluster von Leuten, die ihre anonymisierte Begegnungsliste hochladen, und etwas Zeit mit einem guten KI-Team, und wir werden alle möglichen ‚interessanten‘ Dinge über Leute entdecken.

In Bezug auf Github schlägt Wolpert ein System vor, bei dem „Bluetooth-Schlüssel und andere Attribute über Bluetooth mit Geräten in der Nähe gehandelt [werden], dann aber auf Basis einer Basislinie gehandelt werden, so dass wir den Beweis haben, dass alle Parteien tatsächlich bestätigt haben, dass sie sich in der Nähe jeder einzelnen befanden“, – wodurch das Risiko einer Zurückweisung eliminiert wird.

Um den Schutz der Privatsphäre der Nutzer zu gewährleisten, wird der Hash-Wert der Teilnehmer, die positiv auf COVID-19 getestet wurden, in „infektiös“ geändert und in das Hauptnetz des Baseline-Protokolls übernommen. Jeder, der mit dem Hash dieser Person in Verbindung gebracht wird, „lauscht“ darauf, dass der Hash auf dem Mainnet erscheint – dies löst automatisch Expositionswarnungen aus, die an alle Personen gesendet werden, die mit der infizierten Person in Kontakt gekommen sind.

CDC-Bericht mit einem Klick

Das System würde auch einen Ein-Klick-Knopf zur Verfügung stellen, um den Kontakt an die U.S. Centers for Disease Control and Prevention zu melden, und könnte zur Überprüfung der Testergebnisse verwendet werden.

„All dies zu tun, ohne die Informationen aller Beteiligten zusammenzufassen, wäre ein Sprung nach vorn“, erklärte Wolpert und fügte hinzu: „Aus meiner Sicht würde es dieses scheinbar unvermeidliche ’neue Normale‘ sicherlich weniger unheimlich machen.