«відбиток включає грубий геохеш» звучить як вирішена проблема. Але це не так. Запис місцезнаходження — це легко. Довести, що пристрій фізично перебував саме там — набагато складніше. Громадські GNSS-приймачі зазвичай не мають криптографічної автентифікації сигналів, які вони використовують. Зловмисник може транслювати підроблені сигнали, які перекривають справжні та маніпулюють оцінкою місцезнаходження приймача. Повторне відтворення та маніпуляція сигналом ускладнюють проблему, оскільки правдоподібне показання місцезнаходження не обов’язково є автентичним. Дослідники мають кілька захистів, але жоден з них не є універсальним розв’язком. RAIM перевіряє виміри супутників на наявність неузгодженостей, але скоординоване підроблення може створити виміри, які виглядають внутрішньо узгодженими. Сенсорна фузія поєднує GNSS з IMU, Wi-Fi, клітинними або візуальними даними, що ускладнює атаки, коли ці джерела справді незалежні. Атестація апаратного забезпечення може допомогти встановити, що вимір походить із надійного середовища пристрою, але не може гарантувати, що сенсор відображає фізичну реальність. Докази із нульовим розголошенням вирішують іншу проблему. Вони можуть довести, що координати задовольняють обмеження місцезнаходження, не розголошуючи самі координати. Але дійсний доказ підтверджує лише твердження щодо його вхідних даних. Він не доводить, що ці вхідні дані походять із справжнього фізичного місцезнаходження пристрою. Сесійні nonce та прив’язка контексту можуть допомогти запобігти повторному використанню між сесіями, але не перешкоджають тому, щоб підроблений GPS-фікс увійшов у систему з самого початку. Ось розрізнення, яке має значення для @vangrid_io. Грубий геохеш може записати заявлене місцезнаходження разом із хешем контенту та закріпити цей запис у блокчейні. Це робить запис легшим для перевірки, але не автентифікує оригінальний GPS-вимір окремо. Цифрова цілісність у блокчейні та фізична істина у реальному світі — це дві різні гарантії. Першу можна перевірити криптографічно. Друга все ще залежить від того, як вимірювалося місцезнаходження, чим може автентифікувати пристрій та як система обробляє сперечання щодо захоплень.
NΛIMEHПоділитися

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.