有備而來：開發哲學

2025-09-02 〔Workshop〕有備而來——備份自己的數位身分證
https://luma.com/7a5863uk

Bond 有備而來
https://bonds.tw/

Transcript

1. 有備⽽來 開發哲學 Denken Chen, iOS App Developer
2. 淺談兩個問題 為何要從 MyData 取得資料？ 1. 為何要引入零知識證明（Zero Knowledge Proof，簡稱 ZKP）？ 2.
3. 1. 為何要從 MyData 取得資料？ ⼾政國⺠⾝分證資料
4. 1.1 從 MyData 存取資料時的⾝ 分認證機制是否⾜夠安全？ ⾏動⾃然⼈憑證 1. ⼿機⾨號+健保卡卡號驗證 2. 1.2 如何證明從 MyData 下載的 資料未經竄改？ No hash or signature for the data 1. 「透過本平臺中取得資料提供 機關所保存之個⼈化資料，並 可單次即時將這些資料提供給 政府機關或信賴的企業使 ⽤。」 2. 1.3 是否能證明資料下載來源為 MyData？ TLSNotary is possibly a solution " : A website showed specific content on a certain date" You can use TLSNotary to prove that
5. 2. 為何要引入零知識證明？ 「證明滿 18 歲，卻不⽤揭露⽣⽇」的魔法
6. 2.1 「證明滿 18 歲」只能⽤零 知識證明嗎？ 源頭證件提供「滿 18 歲」欄 位，搭配選擇性揭露 1. 可信賴中介者 2. 2.2 「不可連結性」 （Unlinkability）只能⽤零知 識證明嗎？ Hash or signature is linkable 1. 可信賴中介者 2. 2.3 為何零知識證明尚未普及？ Competing standards or solutions (W3C Data Integrity BBS Cryptosuites, PSE zkID, Google Longfellow, Microsoft Crescent, HyperLedger AnonCreds...), Performance, Device Binding, Revocation List, Secure Hardware, Post- Quantum, Non-Repudiation, Incentive or Regulation Structure...
7. 結語 現在我們有更多問題了