Zijn gedecentraliseerde digitale identiteiten de toekomst of slechts een niche-use case?

Terwijl gebruikers profiteren van online diensten en het internet verkennen, creëren ze uiteindelijk een digitale identiteit. Dit type identiteit wordt vervolgens gekoppeld aan centrale entiteiten zoals Google en Facebook, waardoor het gemakkelijker wordt om gegevens met nieuwe services te delen via eenvoudige inlogknoppen.

Hoewel deze digitale identiteitsbeheersystemen handig zijn, vertrouwen ze op gecentraliseerde tussenpersonen die gebruikersgegevens bewaren en beheren. Persoonlijke identifiers en attesten zijn in hun handen en ze kunnen beslissen - of worden gedwongen - om deze informatie met andere partijen te delen.

Blockchains bieden een oplossing: decentrale digitale identiteiten. Hiermee kunnen individuen informatie met betrekking tot hun identiteit beheren, identificatiegegevens maken, bepalen met wie ze worden gedeeld en attesten bewaren zonder afhankelijk te zijn van een centrale autoriteit, zoals een overheidsinstantie.

Een gedecentraliseerde identifier voor een gedecentraliseerde identiteit kan de vorm aannemen van een Ethereum-account. Gebruikers kunnen zoveel accounts maken als ze willen op het Ethereum-netwerk zonder toestemming van iemand en zonder dat er iets wordt opgeslagen in een centraal register. Referenties op de Ethereum-blockchain zijn gemakkelijk verifieerbaar en fraudebestendig, waardoor ze uiterst betrouwbaar zijn.

Er zijn andere use-cases. In augustus 2022 katapulteerde Binance het gedecentraliseerde identiteitsdebat naar sociale-mediaplatforms na zijn verhuizing naar lanceer zijn eerste zielgebonden token, BAB, die dienen als de Know Your Customer (KYC)-referenties van gebruikers.

Of gedecentraliseerde identiteiten de toekomst van online activiteiten zijn, valt nog te bezien.

Gedecentraliseerde identiteiten beheren

In een gesprek met Cointelegraph onthulde Witek Radomski, chief technology officer en mede-oprichter van het niet-vervangbare token-ecosysteem Enjin, dat hij een toekomst ziet waarin de metaverse een "mix van sociale-medianetwerken, e-mail, crypto-portemonnee-adressen en gedecentraliseerde applicaties" zal zien. wat suggereert dat er een mix van digitale en gedecentraliseerde identiteiten zal zijn.

Volgens Radomski zal de sleutel tot identiteitsbeheer het "behoud en bescherming van gevoelige informatie" zijn, aangezien verschillende netwerken "verschillende technische methoden hebben om het digitale eigendom van gegevens te volgen".

Recent: Crypto-adoptie in Vietnam: factoren die de groei in Zuidoost-Azië stimuleren

Radomski voegde eraan toe dat individuen die hun persoonlijke gegevens aan protocollen toevertrouwen, er rekening mee moeten houden dat beslissingen van grote bedrijven zullen worden genomen op basis van de behoeften en filosofie van een onderneming, en voegde eraan toe:

“Het eigendom van digitale activa bootst het bezit van activa in de fysieke wereld na. Ervan uitgaande dat eigenaren binnen de grenzen van de wet opereren, mag de overheid zich niet bemoeien met blockchain-enabled digitaal eigendom.”

Hij voegde eraan toe dat gedecentraliseerde identiteiten een rol zullen spelen bij het behoud van individualiteit, die "zal afhangen van het bewijs dat je geen bot bent" en online activiteit zal hebben als een van de "meest overtuigende bewijzen om dit aan te tonen".

Het potentieel van gedecentraliseerde identiteiten

Het beheren van digitale identiteiten is een uitdaging, omdat één fout gemakkelijk kan leiden tot een inbreuk op persoonlijke informatie. Gecentraliseerde entiteiten zijn bekende doelwitten, met een recent geval waarin de persoonlijke gegevens van de Portugese president werden gezien gestolen bij een cyberaanval. Het gebruik van gedecentraliseerde identiteiten elimineert dit risico, omdat alleen de gebruikers verantwoordelijk zijn voor hun gegevens.

In een gesprek met Cointelegraph zei Dmitry Suhamera, mede-oprichter van IDNTTY - een gedecentraliseerde openbare infrastructuurlaag die een gedecentraliseerde identiteitsbenadering mogelijk maakt - dat gecentraliseerde digitale identiteitsproviders "met elkaar concurreren, wat de wijdverbreide acceptatie feitelijk belemmert", zoals uiteindelijk "de gebruiker heeft een ID nodig voor overheidsdiensten, een ID om te communiceren met een bank, een ID om samen te werken met een coöperatie.”

In praktijksituaties is de acceptatie van digitale identiteitsprogramma's kort na de lancering vertraagd. Suhamera gebruikte bijvoorbeeld Gov.UK Verify in het Verenigd Koninkrijk, waar minder dan 10% van de bevolking zich aanmeldde. De acceptatie van eID door Nigeria, voegde Suhamera eraan toe, liep in 2017 vast vanwege problemen met publiek-private partnerschappen die werden gebruikt om het programma te lanceren.

Volgens Suhamera zijn gecentraliseerde digitale identiteitsoplossingen "vrij duur en bieden een onhandig model voor het genereren van inkomsten", aangezien gebruikers nationale identiteitsbewijzen moeten kopen en betalen voordat ze ze digitaal kunnen gebruiken.

Grensoverschrijdend gebruik van digitale id's is ook complex, voegde Suhamera eraan toe, omdat bedrijven en regelgevers bureaucratie moeten regelen, wat een langzaam proces kan zijn. Suhamera voegde toe:

“Gedecentraliseerde ID zorgt voor het creëren van een gedistribueerde 'goedkope', eenvoudig te integreren opslagplaats van persoonlijke ID's (waarvoor alleen de gebruiker verantwoordelijk is) waarmee elke service kan worden geïntegreerd, van KYC-providers en digitale handtekeningen tot online- of identiteitsservices. ”

Hoewel gedecentraliseerde identiteit identificeerbare informatie draagbaarder kan maken en tegelijkertijd veilig kan houden, hebben gecentraliseerde entiteiten die digitale id's beheren "de neiging om een ​​reeks services tegelijk te bieden", wat de gebruikerservaring verbetert.

Gedecentraliseerde identiteiten hebben een aantal gebruiksscenario's, waaronder het potentieel voor universele aanmeldingen in een aantal toepassingen zonder het gebruik van wachtwoorden. Serviceproviders kunnen attesttokens uitgeven waarmee gebruikers bijvoorbeeld na een eenmalige aanmelding toegang krijgen tot hun platforms.

De soulbound token van Binance laat zien dat gebruikersauthenticatie en KYC ook een mogelijkheid zijn op de blockchain door het gebruik van niet-overdraagbare tokens. Omdat deze tokens niet overdraagbaar zijn, is stemmen via de blockchain zonder manipulatie een reële mogelijkheid.

Beveiligingsproblemen

Hoewel gedecentraliseerd identiteitsbeheer aanzienlijke voordelen lijkt te hebben, heeft de technologie niet zonder nadelen. Ten eerste betekent zelfsoevereiniteit dat het misschien niet de meest gebruiksvriendelijke benadering is.

Charlotte Wells, communicatiemanager bij cryptoplatform Wirex, zei tegen Cointelegraph dat digitale identiteiten al een tijdje bestaan, hoewel op blockchain gebaseerde digitale identiteiten "een game-changer zullen zijn in het toekomstige web 3 vanwege hun gedecentraliseerde aard."

Wells wees erop dat de hoeveelheid online opgeslagen gebruikersgegevens gestaag groeit, waardoor "enorme veiligheidsproblemen ontstaan ​​over hoe deze gegevens zullen worden opgeslagen en wie er toegang toe zal hebben". Ze wees op datalekken bij Facebook, waardoor de gegevens van miljoenen gebruikers werden blootgelegd. Volgens haar zullen gedecentraliseerde digitale identiteiten "van vitaal belang zijn om ons in staat te stellen eigendom en controle te hebben over onze referenties." Wells merkte op:

"Zelfsoevereine identiteiten gebruiken blockchain-technologie en zero-knowledge proofs om digitale identiteiten op te slaan op niet-bewarende portemonnees - het grootste voordeel is dat gebruikers hier volledige controle over hebben en beslissen welke bedrijven, apps en individuen toegang hebben tot deze gegevens."

Ze voegde eraan toe dat er nadelen zijn: een belangrijke rol van gecentraliseerde entiteiten is "het afdwingen van regelgevingsnormen, waardoor gebruikers en bedrijven de geruststelling krijgen die ze nodig hebben om op internet te werken." Zonder deze centrale autoriteiten, concludeerde Wells, is er mogelijk niet hetzelfde niveau van bescherming voor gedecentraliseerde identiteiten.

Geen kennisbewijzen zijn een manier om de geldigheid van een reeks gegevens te bewijzen zonder de gegevens zelf te onthullen. Deze technologie, in combinatie met gedecentraliseerde identiteiten, kan betekenen dat gebruikers kunnen bewijzen wie ze zijn terwijl ze onder pseudoniemen zijn, zodat hun veiligheid niet wordt aangetast.

Recent: Institutionele crypto-bewaring: hoe banken digitale activa huisvesten

Voor Fabrice Cheng, mede-oprichter en CEO van Quadrata, zullen op blockchain gebaseerde digitale identiteiten het concept van digitale ID's veranderen en nieuwe use-cases creëren voor de web3-ruimte. In een gesprek met Cointelegraph merkte Cheng op dat het nog steeds belangrijk is om bewust te zijn van wat er wordt gedeeld, en merkt op dat mensen "op de hoogte moeten zijn van hun gedrag op de blockchain."

Met de Ethereum-blockchain die fungeert als een wereldwijde directory voor gedecentraliseerde identiteiten van gebruikers die kiezen wat ze delen en de controle hebben over hun gegevens, is het moeilijk om een ​​scenario voor te stellen waarin crypto-native gebruikers dit alternatief niet zouden prefereren. Niet-crypto-native gebruikers kunnen er echter de voorkeur aan geven gecentraliseerde providers te blijven gebruiken en hun gegevens te delen, in ieder geval totdat de gebruikerservaring zo eenvoudig wordt.