Skema Komitmen

Apa Itu Skema Komitmen dalam Kripto?

Skema komitmen adalah metode kriptografi yang memungkinkan seseorang menetapkan suatu nilai sambil menyembunyikannya sampai nilai tersebut ingin diungkapkan nanti.

Dalam kripto, skema komitmen sering digunakan ketika blockchain, smart contract, wallet, atau sistem zero-knowledge memerlukan bukti bahwa data pernah ada dalam bentuk tertentu tanpa langsung menampilkan data tersebut.

Cara termudah memahami skema komitmen adalah dengan membayangkannya seperti memasukkan pesan rahasia ke dalam kotak terkunci.

Orang lain dapat melihat kotak yang terkunci itu, tetapi tidak dapat membaca pesan di dalamnya.

Nantinya, orang yang membuat kotak tersebut dapat membukanya dan membuktikan bahwa pesan di dalamnya sama dengan pesan yang sebelumnya dimasukkan.

Gagasan ini penting karena banyak sistem blockchain memerlukan privasi sekaligus akuntabilitas.

Pengguna mungkin perlu membuktikan bahwa suatu transaksi mematuhi aturan tanpa mengungkapkan seluruh detail transaksi.

Protokol mungkin perlu membuktikan bahwa data disertakan dalam sebuah blok tanpa mengharuskan setiap pengguna mengunduh semua data tersebut.

Aplikasi terdesentralisasi mungkin perlu membuktikan bahwa pengguna telah menentukan pilihan sebelum batas waktu tanpa mengungkapkan pilihan tersebut sebelum tahap pengungkapan.

Skema komitmen mendukung tujuan ini dengan menggabungkan dua sifat utama: hiding dan binding.

Hiding berarti komitmen seharusnya tidak mengungkapkan nilai rahasia sebelum dibuka.

Binding berarti pihak yang membuat komitmen tidak seharusnya dapat mengubah nilai yang disembunyikan setelah komitmen dibuat.

Mengapa Skema Komitmen Penting dalam Mata Uang Kripto

Skema komitmen merupakan bagian dari fondasi kriptografi di balik banyak sistem kripto canggih.

Skema ini membantu blockchain mendukung privasi, skalabilitas, pengurutan yang adil, sistem proof, ketersediaan data, dan alur kerja smart contract yang aman.

Tanpa skema komitmen, banyak desain kripto perlu mengungkapkan terlalu banyak data secara on-chain.

Mengungkapkan terlalu banyak data dapat mengurangi privasi pengguna, meningkatkan kebutuhan penyimpanan, dan membuat aplikasi tertentu lebih mudah dimanipulasi.

Komitmen memungkinkan sistem menerbitkan nilai kriptografi singkat, bukan seluruh data yang disembunyikan.

Nilai singkat ini dapat berfungsi seperti sidik jari dari data tersembunyi.

Siapa pun dapat menyimpan dan memverifikasi sidik jari tersebut nanti, tetapi sidik jari itu seharusnya tidak mengungkapkan rahasia aslinya.

Desain ini sangat berguna pada blockchain publik karena blockchain publik pada dasarnya bersifat transparan.

Transparansi berguna untuk auditabilitas, tetapi dapat menimbulkan masalah privasi ketika pengguna perlu melindungi saldo, strategi, bid, suara, identitas, atau detail transaksi.

Skema komitmen membantu sistem kripto menjaga kerahasiaan data penting sekaligus tetap memungkinkan verifikasi.

Sumber daya NIST tentang kriptografi peningkat privasi mencakup skema komitmen sebagai salah satu alat dalam kriptografi peningkat privasi.

Hal ini penting bagi kripto karena kriptografi peningkat privasi membantu pengguna membuktikan fakta tentang data tanpa mengungkapkan informasi lebih banyak daripada yang diperlukan.

Cara Kerja Skema Komitmen

Skema komitmen dasar memiliki dua langkah utama: commit dan reveal.

Pada langkah commit, pengguna memilih nilai rahasia lalu membuat komitmen dari nilai tersebut.

Komitmen kemudian dipublikasikan, disimpan, atau dikirim kepada pihak lain.

Pada tahap ini, orang lain dapat melihat komitmen, tetapi seharusnya tidak dapat mengetahui nilai rahasianya dari komitmen tersebut.

Pada langkah reveal, pengguna membagikan nilai asli beserta data pembuka tambahan yang diperlukan untuk memverifikasi komitmen.

Orang lain kemudian memeriksa apakah nilai yang diungkapkan cocok dengan komitmen sebelumnya.

Jika pemeriksaan berhasil, pengungkapan diterima.

Jika pemeriksaan gagal, sistem menolak pengungkapan tersebut karena pengguna berusaha membuka komitmen dengan nilai yang berbeda.

Dalam bahasa sederhana, komitmen berbasis hash dapat dirumuskan sebagai berikut: komitmen sama dengan hash dari nilai rahasia ditambah angka acak.

Angka acak tersebut sering disebut nonce, salt, faktor blinding, atau randomness, bergantung pada desainnya.

Angka acak ini penting karena nilai sederhana terkadang dapat ditebak.

Contohnya, jika nilai rahasianya hanya “ya” atau “tidak”, seseorang dapat menghitung hash untuk kedua kemungkinan jawaban lalu membandingkannya dengan komitmen yang dipublikasikan.

Randomness yang kuat membuat upaya menebak jauh lebih sulit.

Saat pengguna mengungkapkan nilai rahasia dan randomness-nya, siapa pun dapat menghitung ulang hash dan memeriksa apakah hasilnya sama dengan komitmen yang dipublikasikan.

Dua Sifat Utama: Hiding dan Binding

Hiding berarti komitmen seharusnya tidak membocorkan nilai tersembunyi sebelum tahap pengungkapan.

Jika komitmen memiliki sifat hiding yang memadai, pengamat seharusnya tidak dapat melihat komitmen lalu mengetahui data yang dikomitmenkan.

Sifat ini mendukung privasi dalam aplikasi kripto.

Contohnya, trader mungkin ingin membuat komitmen atas sealed bid tanpa menunjukkan harga bid sebelum lelang berakhir.

Pengguna wallet mungkin ingin membuktikan keanggotaan dalam suatu kelompok tanpa mengungkapkan anggota mana yang dimaksud.

Protokol mungkin ingin membuktikan bahwa data transaksi telah dikomitmenkan tanpa menempatkan seluruh data tersebut secara permanen ke dalam smart contract.

Binding berarti komitmen tidak dapat dibuka menjadi dua nilai yang berbeda.

Jika komitmen memiliki sifat binding yang memadai, pembuatnya tidak dapat mengomitmenkan satu nilai lalu mengungkapkan nilai berbeda yang juga lolos verifikasi.

Sifat ini mendukung keadilan dan integritas.

Contohnya, pengguna dalam sistem voting commit-reveal seharusnya tidak dapat mengubah suaranya setelah melihat pilihan orang lain.

Peserta dalam proses pembuatan angka acak seharusnya tidak dapat mengubah seed yang telah dikomitmenkan setelah melihat seed peserta lain.

Sistem proof tidak seharusnya membiarkan prover mengubah data tersembunyi setelah komitmen diterima.

Skema komitmen yang baik dirancang agar sifat hiding dan binding dapat bekerja bersama.

Jika sifat hiding lemah, informasi pribadi dapat bocor.

Jika sifat binding lemah, komitmen mungkin tidak dapat dipercaya.

Skema Komitmen dan Fungsi Hash

Banyak skema komitmen sederhana menggunakan fungsi hash kriptografi.

Fungsi hash kriptografi menerima input dan menghasilkan output berukuran tetap yang tampak acak.

Dalam kripto, fungsi hash banyak digunakan untuk header blok, ID transaksi, Merkle tree, sistem alamat, dan pemeriksaan integritas data.

Standar Secure Hash NIST FIPS 180-4 menjelaskan algoritma hash aman yang disetujui untuk menghasilkan digest pesan.

Dalam komitmen berbasis hash, pengguna biasanya menggabungkan data rahasia dengan nilai acak lalu melakukan hash terhadap input gabungan tersebut.

Hash yang dihasilkan menjadi komitmen.

Nilai acak tersebut membantu melindungi rahasia dengan entropi rendah dari upaya menebak secara brute force.

Entropi rendah berarti rahasia hanya memiliki sedikit kemungkinan nilai.

Suara tersembunyi, angka kecil, atau frasa yang mudah diprediksi dapat memiliki entropi rendah jika tidak ditambahkan randomness.

Komitmen berbasis hash populer karena sederhana, cepat, dan mudah diverifikasi.

Namun, desainnya harus dibuat dengan cermat.

Sistem perlu menetapkan cara nilai dikodekan, jumlah randomness yang diperlukan, fungsi hash yang digunakan, serta cara verifikasi menangani input yang tidak valid.

Pengodean yang buruk dapat menimbulkan kebingungan ketika input yang berbeda menghasilkan pesan yang ditafsirkan sama.

Randomness yang lemah dapat memungkinkan penyerang menebak nilai tersembunyi.

Fungsi hash yang sudah usang dapat mengurangi keamanan seiring waktu.

Skema Komitmen dan Zero-Knowledge Proof

Skema komitmen berkaitan erat dengan zero-knowledge proof.

Zero-knowledge proof memungkinkan satu pihak membuktikan bahwa suatu pernyataan benar tanpa mengungkapkan informasi pribadi yang mendasarinya.

Panduan ethereum.org tentang zero-knowledge proof menjelaskan cara teknologi zero-knowledge memverifikasi komputasi serta mendukung skalabilitas dan privasi blockchain.

Dalam banyak sistem zero-knowledge, komitmen digunakan untuk mengunci data witness pribadi sebelum atau selama proses pembuktian.

Witness adalah informasi pribadi yang memungkinkan suatu pernyataan dibuktikan.

Contohnya, pengguna dapat membuktikan bahwa mereka mengetahui kunci rahasia, memiliki dana yang cukup, atau memenuhi suatu aturan tanpa menunjukkan kunci rahasia, saldo yang sebenarnya, atau jalur transaksi pribadi.

Komitmen memungkinkan sistem merujuk pada data tersembunyi secara konsisten.

Proof kemudian menunjukkan bahwa data yang dikomitmenkan memenuhi persyaratan yang ditentukan.

Dengan demikian, verifikasi dapat dilakukan tanpa mengungkapkan seluruh data.

Dalam kripto, pola ini dapat mendukung pembayaran privat, klaim identitas privat, saldo terlindungi, transfer rahasia, dan verifikasi rollup.

Komitmen bukan keseluruhan zero-knowledge proof, tetapi sering menjadi salah satu komponen yang memungkinkan proof tersebut dibuat.

Skema Komitmen dan Merkle Tree

Merkle tree adalah struktur data yang menggunakan hash untuk mengomitmenkan banyak bagian data sekaligus.

Hash teratas dalam Merkle tree disebut Merkle root.

Merkle root berfungsi sebagai komitmen atas seluruh data di dalam tree.

Jika satu item saja dalam tree berubah, root-nya seharusnya ikut berubah.

Karena itu, Merkle tree berguna bagi blockchain: sebuah blok dapat mengomitmenkan banyak transaksi menggunakan satu root yang ringkas.

Pengguna dapat membuktikan di kemudian hari bahwa transaksi tertentu disertakan dalam tree dengan memberikan Merkle proof.

Verifier tidak perlu mengunduh semua transaksi di dalam tree untuk memeriksa proof tersebut.

Hal ini mendukung verifikasi yang efisien.

Komitmen Merkle umum digunakan dalam kripto karena sederhana, transparan, dan kompatibel dengan banyak desain blockchain.

Komitmen ini digunakan dalam proof penyertaan transaksi, komitmen state akun, state root rollup, verifikasi bridge, dan proof keanggotaan yang berfokus pada privasi.

Dalam sistem privasi, Merkle root dapat mengomitmenkan sekumpulan besar note, identitas, atau deposit yang valid.

Pengguna kemudian dapat membuktikan bahwa item mereka termasuk dalam kumpulan tersebut tanpa mengungkapkan seluruh detail pribadi.

Komitmen Polinomial dan Skalabilitas Blockchain Modern

Komitmen polinomial adalah jenis skema komitmen yang lebih canggih.

Skema ini memungkinkan prover mengomitmenkan suatu polinomial, lalu membuktikan bahwa polinomial tersebut memiliki nilai tertentu pada titik tertentu.

Konsep ini mungkin terdengar abstrak, tetapi sangat berguna dalam skalabilitas blockchain modern dan sistem zero-knowledge.

Banyak sistem proof mengubah komputasi menjadi relasi polinomial.

Jika relasi polinomial tersebut dapat dikomitmenkan dan diperiksa secara efisien, sistem dapat memverifikasi komputasi besar dengan proof yang lebih kecil.

Komitmen KZG adalah salah satu jenis komitmen polinomial terkenal yang digunakan dalam riset dan desain protokol blockchain.

Spesifikasi konsensus Ethereum untuk komitmen polinomial menetapkan operasi komitmen KZG yang digunakan dalam spesifikasi protokol Deneb.

Spesifikasi EIP-4844 mencakup komitmen KZG untuk blob, yaitu objek data yang digunakan untuk mendukung pengiriman data rollup secara lebih efisien.

Inilah salah satu alasan utama skema komitmen penting, bukan hanya untuk privasi.

Skema ini juga membantu blockchain meningkatkan skalabilitas dengan mempermudah verifikasi bahwa data atau komputasi telah diproses dengan benar.

Blockchain tidak selalu perlu menempatkan setiap detail langsung di execution layer yang paling mahal.

Sebagai gantinya, blockchain dapat menerbitkan komitmen dan proof yang memungkinkan pengguna serta validator memeriksa klaim penting dengan lebih efisien.

Komitmen Pedersen dalam Kripto

Komitmen Pedersen adalah skema komitmen yang menggunakan kriptografi kurva eliptik.

Skema ini banyak dibahas dalam kripto karena dapat menyembunyikan nilai sekaligus memungkinkan operasi matematika tertentu pada jumlah yang dikomitmenkan.

Salah satu fitur penting komitmen Pedersen adalah sifat homomorfiknya.

Homomorfik berarti komitmen terkadang dapat digabungkan dengan cara yang sesuai dengan operasi pada nilai-nilai tersembunyinya.

Contohnya, dua komitmen atas jumlah tersembunyi dapat digabungkan menjadi komitmen atas jumlah kedua nilai tersebut.

Sifat ini berguna untuk desain transaksi rahasia.

Sistem transaksi rahasia mungkin perlu membuktikan bahwa jumlah input sama dengan jumlah output tanpa mengungkapkan jumlah yang ditransfer secara tepat.

Komitmen bergaya Pedersen dapat membantu mewujudkannya jika digabungkan dengan range proof dan pemeriksaan kriptografi lainnya.

Range proof digunakan untuk membuktikan bahwa angka tersembunyi berada dalam rentang yang valid.

Hal ini penting karena sistem yang menyembunyikan jumlah tetap perlu mencegah nilai tidak valid, seperti jumlah negatif atau pembuatan token yang tidak mungkin.

Komitmen Pedersen memiliki kemampuan yang kuat, tetapi memerlukan pemilihan parameter dan implementasi yang aman secara cermat.

Sistem kurva eliptik juga memerlukan aturan yang aman untuk memetakan data ke titik kurva.

Standar RFC 9380 tentang hashing ke kurva eliptik menjelaskan metode untuk melakukan hashing data ke kurva eliptik dalam protokol kriptografi.

Skema Commit-Reveal dalam Smart Contract

Skema commit-reveal merupakan penerapan praktis skema komitmen dalam aplikasi blockchain.

Skema ini biasanya memiliki dua tahap.

Pada tahap commit, pengguna mengirimkan komitmen atas pilihan mereka.

Pada tahap reveal, pengguna mengungkapkan pilihan asli beserta randomness yang digunakan untuk membuat komitmen.

Smart contract memeriksa apakah setiap pengungkapan cocok dengan komitmen sebelumnya.

Pola ini dapat mengurangi perilaku tidak adil dalam game, voting, lelang, alat tata kelola, dan pembuatan angka acak.

Contohnya, lelang sealed bid dapat meminta bidder mengomitmenkan bid mereka terlebih dahulu.

Setelah batas waktu commit terlewati, tahap reveal dimulai.

Hal ini membantu mencegah bidder lain menyalin atau sedikit mengungguli bid yang terlihat selama tahap commit.

Game blockchain dapat menggunakan commit-reveal untuk mencegah pemain mengubah langkah setelah melihat langkah pemain lain.

Alat tata kelola dapat menggunakan commit-reveal untuk mengurangi pengaruh suara yang diberikan lebih awal, meskipun skema ini sendiri tidak menyelesaikan semua masalah tata kelola.

Desain commit-reveal harus menangani pengguna yang membuat komitmen tetapi menolak mengungkapkannya.

Banyak sistem menggunakan batas waktu, deposit, penalti, atau aturan cadangan untuk menangani pengungkapan yang tidak dilakukan.

Skema commit-reveal hanya aman jika pilihan tersembunyi memiliki randomness yang memadai dan aturan pengungkapan ditetapkan dengan jelas.

Skema Komitmen dan Ketersediaan Data

Ketersediaan data berarti data yang diperlukan untuk memverifikasi atau merekonstruksi state blockchain benar-benar tersedia bagi pengguna atau validator.

Skema komitmen dapat membantu membuktikan bahwa data terkait dengan suatu blok, batch, atau pembaruan rollup.

Namun, komitmen saja tidak selalu membuktikan bahwa semua orang dapat mengunduh data lengkapnya.

Komitmen dapat membuktikan bahwa suatu data cocok dengan sidik jari tertentu.

Komitmen tidak secara otomatis menjamin bahwa seluruh data mudah diakses oleh publik.

Karena itu, sistem ketersediaan data sering menggabungkan komitmen dengan sampling, erasure coding, distribusi peer-to-peer, dan aturan verifikasi.

Dalam sistem rollup, komitmen dapat merujuk pada batch transaksi atau pembaruan state.

Pengguna dan validator kemudian dapat memeriksa apakah data yang dikomitmenkan mendukung transisi state yang diklaim.

Seiring berkembangnya skalabilitas blockchain, perbedaan antara komitmen data dan ketersediaan data menjadi sangat penting.

Sistem mungkin mengetahui bahwa data telah dikomitmenkan, tetapi pengguna tetap membutuhkan cara untuk memastikan bahwa data yang cukup dapat diambil.

Sistem komitmen canggih merupakan salah satu bagian dari desain skalabilitas yang lebih luas ini.

Contoh Skema Komitmen dalam Lelang Kripto

Bayangkan sebuah lelang kripto dengan tiga pengguna yang ingin menawar aset digital.

Jika semua bid langsung ditampilkan, bidder yang datang belakangan dapat memperoleh keuntungan yang tidak adil.

Skema komitmen dapat membuat lelang lebih adil.

Pada tahap commit, setiap bidder memilih jumlah bid dan rahasia acak.

Setiap bidder melakukan hash terhadap jumlah bid bersama rahasia acak tersebut.

Setiap bidder hanya mengirimkan komitmen yang dihasilkan ke smart contract.

Kontrak menyimpan komitmen tersebut, tetapi belum mengetahui jumlah bid-nya.

Setelah tahap commit berakhir, tahap reveal dimulai.

Setiap bidder mengirimkan jumlah bid asli dan rahasia acaknya.

Smart contract melakukan hash terhadap informasi yang diungkapkan dan membandingkannya dengan komitmen yang tersimpan.

Jika nilainya cocok, bid tersebut valid.

Jika nilainya tidak cocok, bid ditolak.

Proses ini membantu membuktikan bahwa setiap bidder yang valid telah memilih bid mereka sebelum tahap reveal.

Proses ini juga membantu mencegah bidder mengubah bid setelah melihat bid lain yang telah diungkapkan.

Gagasan umum yang sama dapat digunakan untuk voting privat, game blockchain, langkah strategi tersegel, putaran alokasi token, dan beberapa protokol randomness.

Jenis Skema Komitmen yang Umum

Komitmen berbasis hash menggunakan fungsi hash kriptografi untuk mengomitmenkan nilai dan randomness.

Jenis ini sederhana dan berguna untuk banyak sistem commit-reveal smart contract.

Komitmen Pedersen menggunakan matematika kurva eliptik dan dapat mendukung perhitungan nilai tersembunyi dalam sejumlah desain.

Jenis ini penting dalam riset transaksi rahasia dan sistem kripto yang berfokus pada privasi.

Komitmen Merkle mengomitmenkan banyak nilai menggunakan tree hash.

Jenis ini umum digunakan dalam blockchain karena mendukung proof penyertaan yang efisien.

Komitmen vektor mengomitmenkan daftar nilai dan memungkinkan proof untuk posisi tertentu dalam daftar tersebut.

Jenis ini dapat mendukung verifikasi ringkas ketika sistem perlu membuktikan fakta tentang bagian dari kumpulan data yang lebih besar.

Komitmen polinomial mengomitmenkan polinomial dan mendukung proof yang efisien tentang evaluasi polinomial tersebut.

Jenis ini penting dalam sistem zero-knowledge proof dan desain skalabilitas blockchain modern.

Setiap jenis memiliki trade-off yang berbeda.

Beberapa jenis lebih mudah diimplementasikan.

Beberapa menghasilkan proof yang lebih kecil.

Beberapa mendukung fitur privasi yang lebih kuat.

Beberapa memerlukan asumsi trusted setup atau operasi kriptografi yang lebih kompleks.

Pilihan terbaik bergantung pada aplikasi, model keamanan, kebutuhan performa, dan lingkungan implementasi.

Risiko Keamanan dan Kesalahan Implementasi

Skema komitmen dapat gagal jika nilai rahasianya mudah ditebak.

Hal ini umum terjadi ketika pengguna mengomitmenkan pilihan sederhana seperti ya, tidak, satu, dua, atau tiga tanpa menambahkan randomness yang kuat.

Skema komitmen juga dapat gagal jika nilai acak digunakan kembali.

Penggunaan ulang randomness dapat mengungkap pola atau melemahkan sifat hiding pada sejumlah konstruksi.

Skema dapat gagal jika format pengodeannya tidak jelas.

Contohnya, dua input berbeda mungkin ditafsirkan dengan cara yang sama jika sistem tidak memisahkan kolom secara aman.

Skema dapat gagal jika menggunakan primitive kriptografi yang lemah.

Fungsi hash lama, kurva yang tidak aman, atau kode yang tidak ditinjau dengan baik dapat mengurangi keamanan.

Sistem commit-reveal dapat gagal pada lapisan aplikasi jika pengguna mendapat keuntungan dengan menolak mengungkapkan nilai.

Karena itu, smart contract sering memerlukan penalti, deposit, atau aturan batas waktu yang jelas.

Sistem zero-knowledge dapat gagal jika skema komitmennya tidak sesuai dengan asumsi sistem proof.

Komponen kriptografi tidak boleh diganti sembarangan karena perubahan desain kecil dapat menimbulkan kerentanan serius.

Skema komitmen yang aman memerlukan desain, tinjauan sejawat, pengujian, dan dokumentasi yang jelas.

Skema Komitmen vs Enkripsi

Skema komitmen tidak sama dengan enkripsi.

Enkripsi dirancang agar seseorang yang memiliki kunci yang tepat dapat mendekripsi dan membaca pesan tersembunyi.

Skema komitmen dirancang untuk mengunci suatu nilai agar dapat diungkapkan dan diverifikasi nanti.

Enkripsi berfokus pada komunikasi rahasia.

Komitmen berfokus pada nilai yang tersembunyi, tetapi mengikat.

Dalam enkripsi, pengirim mungkin ingin penerima langsung membaca pesan jika penerima memiliki kuncinya.

Dalam skema komitmen, penerima biasanya tidak seharusnya mengetahui nilai yang dikomitmenkan sampai tahap reveal.

Sejumlah sistem menggunakan enkripsi dan komitmen secara bersamaan.

Contohnya, protokol dapat mengenkripsi data pribadi untuk pengguna tertentu sekaligus menerbitkan komitmen yang memungkinkan semua orang memverifikasi bahwa data tersebut tidak diubah.

Memahami perbedaannya membantu mencegah kesalahan desain dalam aplikasi kripto.

Hash saja tidak selalu menjadi komitmen yang aman.

Enkripsi saja tidak selalu menjadi komitmen yang mengikat.

Alat yang tepat bergantung pada apakah sistem memerlukan kerahasiaan, verifikasi di kemudian hari, atau keduanya.

Skema Komitmen vs Tanda Tangan Digital

Skema komitmen juga berbeda dari tanda tangan digital.

Tanda tangan digital membuktikan bahwa sebuah pesan disetujui oleh pemegang kunci privat.

Skema komitmen membuktikan bahwa suatu nilai tersembunyi telah ditetapkan sebelumnya dan kemudian dibuka dengan benar.

Tanda tangan terutama berkaitan dengan autentisitas dan otorisasi.

Komitmen terutama berkaitan dengan hiding dan binding.

Dalam wallet kripto, tanda tangan digital digunakan untuk mengotorisasi transaksi.

Dalam smart contract, komitmen dapat digunakan untuk menyembunyikan pilihan, jumlah, atau data sampai tahap selanjutnya.

Komitmen yang ditandatangani dapat menggabungkan kedua gagasan ini.

Contohnya, pengguna dapat menandatangani komitmen untuk membuktikan bahwa komitmen tersebut berasal dari alamat wallet mereka.

Nantinya, pengguna dapat mengungkapkan nilai yang dikomitmenkan dan membuktikan bahwa komitmen yang ditandatangani sesuai dengan nilai tersebut.

Kombinasi ini umum dalam aplikasi blockchain karena identitas, waktu, kerahasiaan, dan verifikasi sering perlu bekerja bersama.

Manfaat Skema Komitmen

Skema komitmen meningkatkan privasi dengan memungkinkan pengguna menyembunyikan informasi sensitif sampai pengungkapan diperlukan.

Skema ini meningkatkan keadilan dengan mencegah pengguna mengubah pilihan tersembunyi setelah melihat tindakan orang lain.

Skema ini meningkatkan skalabilitas dengan memungkinkan sistem memverifikasi komitmen ringkas alih-alih memproses data lengkap dalam setiap konteks.

Skema ini meningkatkan auditabilitas karena data yang diungkapkan dapat diperiksa terhadap komitmen sebelumnya.

Skema ini meningkatkan desain smart contract karena mendukung alur kerja bertahap dengan fase commit dan reveal yang jelas.

Skema ini meningkatkan sistem zero-knowledge karena memungkinkan data pribadi dirujuk tanpa mengungkapkannya.

Manfaat tersebut membuat skema komitmen berguna dalam berbagai penerapan kripto.

Skema ini digunakan dalam protokol privasi, rollup, game blockchain, lelang tertutup, sistem identitas terdesentralisasi, proof state, dan desain voting kriptografi.

Seiring semakin canggihnya aplikasi kripto, skema komitmen semakin penting untuk menyeimbangkan keterbukaan dan privasi.

Keterbatasan Skema Komitmen

Skema komitmen tidak secara otomatis membuat suatu sistem menjadi privat.

Metadata, waktu, aktivitas wallet, jumlah transaksi, perilaku jaringan, dan pola pengungkapan masih dapat membocorkan informasi.

Skema komitmen juga tidak secara otomatis membuat protokol menjadi adil.

Pengguna masih dapat menolak mengungkapkan nilai, menunda pengungkapan, atau memanfaatkan aturan batas waktu yang lemah.

Skema komitmen tidak dengan sendirinya menjamin ketersediaan data.

Skema ini dapat membuktikan bahwa data cocok dengan komitmen, tetapi belum tentu membuktikan bahwa seluruh data mudah diakses.

Skema komitmen tidak melindungi pengguna dari logika smart contract yang buruk.

Jika kontrak memeriksa pengungkapan secara keliru, komitmen mungkin tidak memberikan keamanan yang diharapkan.

Skema komitmen tidak menghilangkan kebutuhan akan randomness yang aman.

Randomness yang lemah merupakan salah satu cara paling umum untuk melemahkan komitmen.

Komitmen sangat berguna, tetapi harus digunakan sebagai bagian dari desain protokol yang menyeluruh.

FAQ

Apa itu skema komitmen secara sederhana?

Skema komitmen adalah cara untuk mengunci nilai rahasia sekarang dan membuktikan nanti bahwa nilai tersebut tidak diubah.

Apa dua sifat utama skema komitmen?

Dua sifat utamanya adalah hiding dan binding.

Hiding menjaga kerahasiaan nilai sebelum pengungkapan, sedangkan binding mencegah pembuatnya mengubah nilai setelah membuat komitmen.

Bagaimana skema komitmen digunakan dalam kripto?

Skema ini digunakan dalam zero-knowledge proof, sistem commit-reveal smart contract, Merkle tree, komitmen data rollup, transaksi rahasia, lelang tertutup, dan aplikasi yang berfokus pada privasi.

Apakah hash merupakan skema komitmen?

Hash dapat digunakan untuk membangun skema komitmen sederhana, tetapi desainnya harus menyertakan randomness yang kuat dan aturan pengodean yang jelas.

Mengapa komitmen memerlukan randomness?

Randomness mencegah penyerang menebak nilai tersembunyi dengan melakukan hash terhadap kemungkinan jawaban lalu membandingkannya dengan komitmen.

Apa itu skema commit-reveal?

Skema commit-reveal adalah proses dua langkah: pengguna terlebih dahulu menerbitkan komitmen, lalu mengungkapkan nilai di balik komitmen tersebut.

Apa itu komitmen polinomial?

Komitmen polinomial memungkinkan prover mengomitmenkan suatu polinomial dan kemudian membuktikan klaim tentang polinomial tersebut tanpa mengungkapkan keseluruhan polinomial.

Apakah skema komitmen hanya digunakan untuk privasi?

Tidak. Skema komitmen juga mendukung skalabilitas, keadilan, integritas data, verifikasi proof, dan alur kerja smart contract.

Apakah skema komitmen dapat dibobol?

Ya. Skema komitmen dapat dilemahkan oleh randomness yang buruk, fungsi hash yang lemah, parameter yang tidak aman, pengodean yang tidak jelas, atau logika smart contract yang cacat.

Apakah skema komitmen sama dengan enkripsi?

Tidak. Enkripsi menyembunyikan pesan agar dapat didekripsi menggunakan kunci, sedangkan skema komitmen mengunci suatu nilai agar dapat diverifikasi ketika diungkapkan nanti.

Kesimpulan

Skema komitmen adalah alat kriptografi inti yang memungkinkan sistem kripto menyembunyikan informasi sekaligus mengunci informasi tersebut agar tidak berubah.

Skema ini memberi aplikasi blockchain cara untuk menyeimbangkan privasi, keadilan, dan verifikasi.

Gagasan utamanya sederhana: buat komitmen sekarang, ungkapkan nanti, lalu biarkan orang lain memverifikasi bahwa nilai yang diungkapkan cocok dengan komitmen awal.

Gagasan sederhana ini mendukung banyak teknologi kripto penting, termasuk zero-knowledge proof, Merkle root, alur commit-reveal smart contract, desain transaksi rahasia, dan komitmen polinomial untuk skalabilitas.

Skema komitmen yang aman harus memiliki sifat hiding dan binding.

Skema ini harus menyembunyikan nilai yang dikomitmenkan sebelum pengungkapan dan mencegah pembuatnya mengubah nilai tersebut setelahnya.

Developer dan pengguna juga perlu memahami keterbatasan komitmen karena komitmen tidak secara otomatis menyelesaikan semua masalah privasi, keadilan, atau ketersediaan data.

Jika dirancang dengan benar, skema komitmen membuat sistem blockchain lebih fleksibel, privat, dan tepercaya tanpa menghilangkan kemampuan untuk memverifikasi klaim penting.