До 2026 року чверть світового населення проводитиме щонайменше годину на день у метавсесвіті, відповідно до технічної консалтингової фірми Gartner, для покупок, ігор, освіти тощо. Але в якийсь момент людям доведеться продемонструвати, що за аватаром дійсно стоять вони.
Це лише одна з причин, чому багато хто вважає, що децентралізована ідентифікація (DI), ймовірно, відіграватиме дедалі важливішу роль в еволюції Web3. І навіть якщо DI був взагалі випускати з уваги Зі слів основних засобів масової інформації останні події свідчать про те, що це зміниться.
Зверніть увагу, що в липні Консорціум Всесвітньої павутини (W3C) оголосив про новий стандарт для децентралізованих ідентифікаторів, кульмінацією років переважно тихої роботи та обговорень у цій сфері. У серпні Gartner Оголошена DI — нова технологія, яку необхідно знати, за допомогою якої люди можуть «контролювати свою власну цифрову ідентичність, використовуючи такі технології, як блокчейн […] разом із цифровими гаманцями». На початку цього року співзасновник Ethereum Віталік Бутерін запропонований Токени Soulbound (SBT), які включатимуть багато елементів DI у форматі NFT, який не підлягає передачі.
Децентралізована ідентифікація, яку іноді називають самосуверенною ідентичністю (SSI), може відігравати ключову роль у запобіганні шахрайству, витоку даних, соціальній інженерії та крадіжці в метавсесвіті, що розширюється, кажуть технологи, але, можливо, важливіше те, що вона може впливати на широкі та різноманітні сектори людського життя. зусиль, включаючи освіту, охорону здоров'я, право, подорожі та роботу.
«Я вважаю, що SSI революціонізуватиме наше сприйняття управління ідентифікацією в найближчі роки», — сказав Адам Ґонґол, співзасновник Aleph Zero, в інтерв’ю Magazine, тоді як інші припускають, що він на шляху до порушення традиційного керування ідентифікацією.
«Я не впевнений, що сказав би «порушити» стільки ж, скільки «каталізувати», — розповідає журналу Скотт Комінерс, доцент Гарвардської школи бізнесу, який писав про DI. «Я сподіваюся, що децентралізовані рішення ідентифікації зроблять існуючі джерела інформації про минуле, історію діяльності та інтереси людей потужнішими та кориснішими, ніж раніше».
«Наприклад, NFT диплома у вашому крипто-гаманці перетвориться на постійну академічну сертифікацію», — Комінерс і Джад Есбер пише нещодавно в статті Future.
Децентралізована ідентичність також не обов’язково виключає трохи розваг на цьому шляху. «За допомогою публічних історій можна було б довести, що ви були рано в тренді або активно брали участь у проекті до того, як він почав розвиватися — як, скажімо, знайомство з Тейлор Свіфт до того, як вона стала популярною», — зазначили Комінерс та Есбер.
Нещодавні події, як-от крах криптобіржі FTX, пропонують інші можливі варіанти використання DI/SSI, які можна застосовувати як для організацій, так і для людей. Фрейзер Едвардс, генеральний директор і співзасновник Cheqd, передбачає «аудиторські висновки, видані як VC [підлягають перевірці], де фокус не на суверенітеті та ідентичності, а більше на довірених даних і репутації — тобто «Чи працюю я добросовісно?» ' Або просто: «Чи заслуговую я довіри?», — розповідає він Magazine.
Децентралізовані ідентифікатори та облікові дані, які можна перевірити
DI складається з двох основних компонентів: децентралізованих ідентифікаторів (DID), які схожі на традиційні ідентифікатори — юридичне ім’я, адреса електронної пошти, номер соціального страхування тощо — з тією ключовою різницею, що DID контролюються та іноді навіть видаються окремими особами. Прикладом може бути обліковий запис Ethereum. Ви можете створити скільки завгодно облікових записів Ethereum і ділитися ними з ким завгодно. Немає центрального сховища. Вони знаходяться в зашифрованому децентралізованому цифровому реєстрі, тобто блокчейні.
Другий компонент — це верифіковані облікові дані (VC). Вони можуть бути отримані зі знайомих облікових даних, таких як дипломи, бібліотечні квитки та паспорти, але знову ж таки, вони зберігаються не в централізованому сховищі з єдиною точкою контролю або збою, а в блокчейні, де їх можуть зчитувати машини. Вони пропонують знайомі переваги, як-от стабільність і доступність, а також більш технічні переваги, як-от можливість криптографічної перевірки (ваша особистість більш безпечна, оскільки вона зашифрована) і можливість розпізнавання — тобто можна виявити метадані про користувача з DID цієї особи.
Кім Гамільтон Даффі, директор із ідентичності та стандартів Center Consortium, пропозиції цей приклад того, як децентралізовані ідентифікатори та облікові дані можуть працювати в контексті освіти та працевлаштування:
Вигадана «Саллі» отримує ступінь магістра в Оксфордському університеті, за який вона отримує «цифровий диплом, який містить децентралізований ідентифікатор, який вона надала. Цей цифровий диплом підписаний за допомогою децентралізованого ідентифікатора, опублікованого та перевіреного Оксфордським університетом».
З часом Саллі оновлює криптографічний матеріал, пов’язаний з її DID, додаючи біометричний захист, а також квантово-стійкий алгоритм. «Через десять років після закінчення навчання вона подає заявку на роботу в Японії, для чого надає свій цифровий диплом, завантажуючи його на веб-сайт майбутнього працівника». Децентралізований ідентифікатор засвідчує, що вона є фактичним одержувачем ступеня. Крім того:
«Криптографічна автентифікація забезпечує надійну перевірку її заяви, дозволяючи роботодавцю покладатися на твердження Саллі про те, що вона отримала ступінь магістра у зазначеному університеті, не звертаючись безпосередньо до університету».
Загалом, DI зріс із розширенням технології блокчейн, і майже всі випадки використання DI передбачають криптографічно безпечний блокчейн. DI також розвивається разом з технології нульового знання які, наприклад, «дають можливість особам довести, що вони володіють або зробили щось, не розкриваючи, що це таке». Наприклад, особа, яка подає заявку на отримання іпотечного кредиту, зможе довести, що її дохід відповідає певному затвердженому діапазону, не повідомляючи банку свою фактичну зарплату.
Важлива віха?
Рух DI, мабуть, був поза увагою, але нещодавня угода щодо стандартів DI сприяє швидшому прогресу. «Оголошення DID Core як рекомендації W3C є дуже важливою віхою, чого чекали багато проектів DI та SSI», — розповідає Magazine Маркус Сабаделло, генеральний директор Danube Tech. Це сигнал для всієї екосистеми, що технологія готова «не лише для експериментів і доказів концепції, але й для серйозних рішень для реальних проектів».
«Важливість стандарту W3C DID така ж, як і життєздатність стандартів телефонних номерів або адрес електронної пошти», — розповідає журналу Рувен Хек, керівник децентралізованої ідентифікації в ConsenSys Mesh і виконавчий директор Decentralized Identity Foundation. «Високий рівень сумісності стає можливим, коли кожен постачальник використовує ту саму специфікацію».
Сьогодні великі технологічні гравці, такі як Microsoft, проводять пілотні проекти, і навіть деякі уряди, включно зі Сполученими Штатами, Канадою, Європейським Союзом, Німеччиною та Фінляндією, розглядають DI «як інструмент для покращення державних рішень ідентифікації», зазначає Хек. .
Читайте також
Тим не менш, рух, мабуть, чекає свого першого великого випадку використання. Пілоти відбуваються на периферії і часто скромні за масштабом.
Німеччина, наприклад, нещодавно запустила приватне/публічне DI пілот для сфери подорожей і гостинності. Дані з державних посвідчень особи та сертифікатів співробітників були витягнуті та об’єднані, щоб створити єдиний обліковий запис, який можна перевірити, щоб, коли співробітник компанії зареєструвався в одному з 120 німецьких готелів, які беруть участь у проекті, оператор стійки реєстрації одразу дізнавався про це, провівши QR-код. на мобільному пристрої гостя, що «це справді мандрівник із цієї корпорації, і йому дозволено користуватися будь-якими послугами, зазначеними в контракті», — повідомляє Флоріан Даніель, головний інформаційний директор Deutsche Hospitality, який додав, що пробну версію незабаром буде розширено. поза межами Німеччини.
Може здатися дивним, що такі пілотні проекти відбуваються в таких сферах, як подорожі, а не в охороні здоров’я чи освіті чи інших місцях, де потреба в рішеннях DI/SSI здається більш гострою. Але випадки, подібні до прикладу подорожі, «простіше пілотувати, оскільки задіяно менше конфіденційних даних», — розповідає Гек Magazine.
Вплив розподіленої ідентичності на охорону здоров'я
Охорона здоров’я – це той сектор, де DI може справді змінити ситуацію. Іноді це суперечить здоровому глузду, що записи про здоров’я людини роками зберігаються в одній лікарні. Як мінімум, децентралізовані ідентифікатори полегшили б людям зміну постачальників медичних послуг і платформ, але проблеми залишаються.
«Для клініцистів DID є набагато більш надійною річчю, оскільки вони забезпечують кращі реєстри репутації та зменшують залежність від лікарень та інших установ як хранителів репутації клініциста», — Адріан Гроппер, лікар і головний технічний спеціаліст відділу захисту прав пацієнтів — національна організація, що представляє 10.3 мільйона пацієнтів, — розповідає Magazine.
Наскільки DI близький до загального впровадження в секторі охорони здоров'я? «Це займе багато років», — каже Гроппер, пояснюючи:
«Найбільша перешкода полягає в тому, що клініцисти дозволили лікарням контролювати їхній доступ до карток пацієнтів, і лікарні не мають жодного стимулу порушувати свій контроль… і ризикують вивести з ладу стосунки між клініцистом і пацієнтом».
Рішення DI можуть бути ближчими до реалізації в таких сферах, як роздрібний бізнес. Пітер Стіл, віце-президент з досліджень корпорації Pinnacle, розповідає Magazine, що в секторі міні-магазинів розробили рішення для DI під назвою TruAge, яке спрямоване на обмеження купівлі неповнолітніми таких продуктів, як алкоголь, а також на обмеження кількості деяких інших продуктів, які можна придбати.
Система дозволяє споживачам носити цифрове підтвердження свого віку на своїх мобільних телефонах, «яке можна відсканувати в POS [точці продажу], щоб схвалити покупки з віковими обмеженнями», — говорить Стіл, додаючи:
«Можливо, «дорослий» може придбати велику кількість товарів для вейпа, а потім подарувати їх дітям. Але з TruAge вони будуть обмежені в купівлі великої кількості — і це обмеження поширюється на всі магазини, а не лише на один тип магазину чи один магазин».
TruAge зараз впроваджується постачальниками POS, додає Стіл, але «мине кілька років, перш ніж він стане повсюдним».
Роль уряду в децентралізованій ідентичності
Багато урядів також слідкують за прогресом DI. Державні органи, ймовірно, залишаться основними видавцями багатьох ідентифікаторів, таких як водійські права, свідоцтва про народження та номери соціального страхування, навіть якщо DID та пов’язані з ними технології згодом дадуть урядам менше контролю над ними, каже Сабаделло.
«Я думаю, що це займе ще кілька років, але вже кілька урядів інвестують у технологію DID», — каже він. «Комісія ЄС просуває інфраструктуру EBSI/ESSIF — яка базується на DID — як ключовий будівельний блок європейської системи цифрової ідентифікації».
Уряд США також розглядає рішення DI. як повідомляє, Міністерство внутрішньої безпеки США уклало контракт із Danube Tech кілька років тому розробляти блокчейн-рішення безпеки для цифрових документів як паспорти та зелені карти. Згодом військові командири могли б надсилати накази військам у польових умовах через децентралізовані цифрові мережі, розповідає Сабаделло Cointelegraph, а солдати могли перевіряти наказ за допомогою рішень DI.
«У багатьох країнах ЄС ми вже бачимо вибухову популярність рішень gov-tech, які дозволяють користувачам ідентифікувати себе за допомогою додатків для смартфонів», — каже Ґонґол. Одноразові протоколи «Знай свого клієнта», які замінюють повторне завантаження паспортів, водійських прав, довідок про стан здоров’я тощо, мають виявитися популярними, хоча для цього знадобляться «набагато більше конфіденційних рішень, оскільки зазвичай у KYC передається багато конфіденційних даних». процесу», – додає Ґонголь.
Питання щодо SBT
Бутерін викликав певний ажіотаж у SSI своєю травневою статтею про токени, які не підлягають передачі. Чи належить майбутнє приватним цифровим гаманцям, які містять дані про освіту та працевлаштування, а також деякі соціальні ідентифікатори, як-от «фанати» та останні напрямки подорожі?
«За допомогою DI/SSI на основі NFT — або токенів, прив’язаних до душі — користувачі можуть надавати або пропускати стільки ідентифікаційної інформації, скільки їм заманеться», — розповідає Magazine Аміт Чаудхарі, керівник відділу досліджень DeFi у Polygon. «Кінцевий користувач контролює свою інформацію та вирішує, наскільки він хоче взаємодіяти з компаніями та маркетологами або бути мішенню для них — якщо взагалі хоче».
Однак інші не дуже захоплюються SBT. «Мені не подобається концепція спонукання користувачів мати єдиний гаманець», — розповідає Ґонголь Magazine. Він також не вважає, що переважна більшість пов’язаних із ідентифікацією функцій, як-от облікові дані про роботу, членство в фан-клубі тощо, «має бути приватним за замовчуванням і розкриватися лише за запитом користувача».
Деякі типи ідентифікаційної інформації, включно з академічними документами, як-от дипломи, «мають бути «прив’язаними до душі» в тому сенсі, що інформація прив’язана до особи, а не є предметом продажу», — каже Комінерс. Але інші кажуть, що використання NFT-токенів, таких як SBT, для представлення конкретних ідентифікаторів може бути недоцільним, «оскільки це призводить до кореляції між діяльністю особи та, отже, її ідентичністю», — розповідає Magazine Аластер Джонсон, засновник і генеральний директор Nuggets.
Читайте також
Благо для країн, що розвиваються?
Проблеми, пов’язані з ідентифікацією, включаючи шахрайство з сертифікацією, особливо серйозні в країнах, що розвиваються. За За даними Світового банку, приблизно 1 мільярд людей на планеті не мають можливості підтвердити свою особу, що значно обмежує їхній доступ до цифрових послуг.
«Ці проблеми дуже великі, так», — каже Снорре Лотар фон Горен Едвін, співзасновник і головний технічний директор Diwala. Проблеми, які існували щодо ідентичності в США та Європі 15 років тому, тепер вибухають в Африці, розповідає він Magazine.
Diwala, яка стверджує, що є першою компанією, яка розробила цифрові облікові дані з підтримкою блокчейну на африканському континенті, створила платформу в Уганді, яка дозволяє «провайдерам навичок» видавати цифрові сертифікати стажерам, рекрутерам або роботодавцям, які можна легко перевірити онлайн. Компанія стверджує, що видала понад 10,000 67 ідентифікаційних даних людям і компаніям у Східній і Західній Африці, а у 2022 році кількість клієнтів зросла на XNUMX%.
Питання масштабованості та зручності використання
Однак перед тим, як DI стане звичним явищем, залишаються перешкоди. Чи можна розширити технологію? Чи зможе DI у нинішньому вигляді використовуватися не лише підприємствами, а й приватними особами?
Щодо першого питання: прихильники DI часто наполягають на тому, щоб приватна інформація в майбутньому поширювалася на основі принципу необхідності знати. Оптимально, каже Ґонголь:
«Користувачі повинні мати можливість виконати дуже вичерпну перевірку KYC з метою завантаження даних у систему ідентифікації, але тоді вони повинні лише вибірково розкривати інформацію, яка є абсолютно необхідною для даної платформи».
Необхідна лише двійкова інформація. Наприклад, чи достатньо років покупця, щоб купувати алкоголь в інтернет-магазині: так чи ні? Тим не менш, технологія, яка дозволяє це зробити, наразі може бути недостатньою, каже Ґонголь Magazine. «Такі вибіркові розкриття, безумовно, можливі за допомогою технології zk-SNARK, але ми ще не побачимо широкомасштабного розгортання таких рішень».
Зручність використання має покращитися, перш ніж DI стане масовим. «Нам потрібні зручні рішення для цифрових гаманців, які можуть зробити розбудову децентралізованої особистості інтуїтивно зрозумілою та доступною для широкої верстви населення», — говорить Комінерс.
Компоненти DI — DiD, VC і персональні протоколи сховища даних — кожен сам по собі «неймовірно потужний», — розповідає Magazine Даніель Бюхнер, керівник відділу децентралізованої ідентифікації в Block. Але поки що вони в основному розгорталися для відносно вузьких випадків використання, як правило, у світі бізнесу.
Рішення не пропонують «достатньої користі або нового досвіду для споживачів, які часто використовують зубну щітку», говорить Бюхнер.
Підписуватися
Найцікавіше читання в блокчейні. Доставлено один раз a
тиждень.
Едгар Вітлі, доцент кафедри інформаційних систем Лондонської школи економіки, висловив «занепокоєння щодо відновлення облікового запису», особливо якщо облікові дані зберігаються лише на персональному пристрої, а також проблеми щодо включення та виключення.
Також не можна припустити, що скоро всі роботодавці приймуть DI. Наприклад, у Сполученому Королівстві, де роботодавці зобов’язані перевіряти працівників на «право на роботу», багато компаній все ще віддають перевагу особистим перевіркам і «не мають очевидних планів щодо переходу на новий підхід, – розповідає Вітлі Magazine.
«Визнання регуляторними органами, ймовірно, є однією з найбільших перешкод, яка потребує уваги», — додає Чаудхарі. Після запровадження регулювання «компанії сприймуть децентралізовану ідентичність як частину своїх повсякденних операцій, і розгортання може початися серйозно».
Майбутнє децентралізованої ідентичності
Якщо SSI/DI колись стануть звичним явищем, вони можуть спровокувати деякі цікаві побічні дії. Нещодавно на запитання про майбутні перспективи публічних виборів із підтримкою блокчейну Марта Пікарська-Гітер, старший стратег DAO у ConsenSys, відповіла:
«Перше запитання, яке я б поставив: де ми з самосуверенною ідентичністю? Тому що зараз, коли мова заходить про будь-яке використання державних послуг або взаємодію з урядами, вам потрібно перевірити себе».
Децентралізована ідентифікація повинна дати людям можливість «безперешкодно використовувати свою інформацію на широкому спектрі платформ — і це, у свою чергу, створює нові варіанти використання та джерела цінності для самої основної інформації», — розповідає Комінерс Magazine.
Чаудхарі передбачає, що «децентралізовані кредитні рейтинги для фінансових примітивів і соціальних виплат у DeFi» стануть звичайними. Іншими можливими інноваційними сферами є профілі репутації гравців для ігор Web3, делеговане голосування, децентралізовані бали Sybil і «репутація доменної експертизи для DAO, щоб створити нові моделі прийняття рішень і управління», — каже він.
Дехто вважає, що децентралізовані рішення ідентифікації давно назріли. П’єкарська-Гітер із Великобританії народилася в Польщі й досі подорожує з польським паспортом. «Я була в ситуації, коли не могла покинути країну, тому що мій паспорт не прийняли на кордоні», — розповідає вона Magazine. В одному випадку її затримали через те, що на біометричній сторінці її паспорта був легкий розрив. «Ми живемо в 21 столітті, і це все ще відбувається регулярно».
Чаудхарі трохи втішився:
«Після створення інфраструктури DI носіння фізичних ідентифікаторів стане застарілим».
Читайте також
Джерело: https://cointelegraph.com/magazine/decentralized-identity-proving-you-are-real/