Los desarrolladores que trabajan en Baseline, una plataforma de tokenización y contrato inteligente empresarial desarrollada por Microsoft, Ernst & Young y ConsenSys, están trabajando para resolver varios defectos identificados con la propuesta de Apple y Google para iniciativas de seguimiento de coronavirus.
Google y Apple proponer una solución de rastreo de contactos que agregaría API multiplataforma que permiten a las autoridades sanitarias monitorear a los usuarios. Ambas marcas han discutido el lanzamiento de actualizaciones de software relacionadas el próximo mes.
El plan sugiere usar el Bluetooth Low Energy de un teléfono para detectar otros dispositivos a menos de 30 pies de distancia. Esto permitiría identificar a las personas infectadas a través de la detección de proximidad. Para las personas que entran en contacto con un portador viral confirmado, la notificación directa podría ayudar a facilitar el acceso a las instalaciones de prueba.
También se propone una segunda fase de esta iniciativa para más adelante en el año. En esta actualización, las empresas tecnológicas construirían sus propias plataformas de rastreo de contactos en el sistema operativo de los dispositivos, eliminando la necesidad de que las autoridades sanitarias realicen el monitoreo.
Fallas de seguridad identificadas en la propuesta de Apple / Google
John Wolpert, ejecutivo del grupo en ConsenSys, identifica dos oportunidades significativas para que un actor malicioso explote la propuesta de Google y Apple:
"Podrías poner la clave Bluetooth de alguien en tu lista de manera nefasta y causar caos; podrías encontrar una manera de configurar tu estado como 'infeccioso' y causar caos … o configurarte como 'seguro' cuando no lo estás ".
Para resolver estos problemas, Wolpert sugiere un sistema en el que la "clave de Bluetooth y otros atributos [se intercambian] a través de Bluetooth con dispositivos cercanos, pero luego se basaron para que tengamos una prueba de que todas las partes confirmaron que estaban cerca la una de la otra … riesgo de repudio ".
Del mismo modo, sugiere verificar los resultados de las pruebas contra las pruebas criptográficas basadas en blockchain, con individuos atrapados intentando transmitir información de estado contraria a la prueba de referencia que recibe el castigo.
Línea de base para descentralizar el rastreo de contactos
Wolpert también enfatiza los problemas fundamentales de centralización con el plan, a pesar de las garantías de identificación anónima, afirmando: "el esquema todavía significa que los 'ids anónimos' 'se agrupan con la entidad … gobierno u otro".
Afirma que Baseline se puede utilizar para entregar un sistema de monitoreo de contactos con mayor privacidad y seguridad que el plan articulado por Google y Facebook. Walport propone:
"Si su resultado es positivo, su hash […] se asocia con un nuevo valor:" infeccioso ". Cualquiera con uno de sus hash en su lista estará escuchando ese hash apareciendo en Mainnet […], entonces cuando da positivo y el resultado positivo se cae [-] cualquier persona que lo tenga en su lista recibe una alerta de que estuvo expuesto y 'presiona este botón para informar el contacto a los CDC ”.
Wolpert argumenta que el sistema impide la recopilación de "un grupo de identificaciones 'anónimas' […] que permitirían, por ejemplo, un gobierno con algunos amigos que son realmente buenos en inteligencia artificial para generar clasificadores 'interesantes' en las poblaciones".
En cambio, "el resultado positivo de la prueba es" muerto "en Mainnet para que las partes expuestas lo recojan como oyentes no observables y luego opten por participar", afirma.