האם זהויות דיגיטליות מבוזרות הן העתיד או רק מקרה שימוש נישה?

כאשר משתמשים מנצלים את השירותים המקוונים וחוקרים את האינטרנט, הם יוצרים בסופו של דבר זהות דיגיטלית. זהות מסוג זה נקשרה לאחר מכן לישויות מרכזיות כמו גוגל ופייסבוק, מה שמקל על שיתוף הנתונים עם שירותים חדשים באמצעות כפתורי כניסה פשוטים.

בעוד שמערכות ניהול זהויות דיגיטליות אלו נוחות, הן מסתמכות על מתווכים מרכזיים המחזיקים בנתוני המשתמש ושולטים בהם. מזהים אישיים ואישורים נמצאים בידיהם, והם יכולים להחליט - או להיאלץ - לשתף מידע זה עם גורמים אחרים.

חסימות להציע פתרון: זהויות דיגיטליות מבוזרות. אלה מאפשרים לאנשים לנהל מידע הקשור לזהותם, ליצור מזהים, לשלוט עם מי הם שותפים ולהחזיק אישורים מבלי להסתמך על רשות מרכזית, כמו סוכנות ממשלתית.

מזהה מבוזר עבור זהות מבוזרת יכול ללבוש צורה של חשבון Ethereum. משתמשים יכולים ליצור כמה חשבונות שהם רוצים ברשת Ethereum ללא רשות מאף אחד ומבלי ששום דבר מאוחסן ברישום מרכזי. אישורים ב-Ethereum blockchain ניתנים לאימות בקלות ועמידים בפני פגיעה, מה שהופך אותם לאמינים ביותר.

מקרי שימוש אחרים נמצאים בחוץ. באוגוסט 2022, Binance הזניק את הדיון הזהות המבוזר לפלטפורמות המדיה החברתית לאחר שעבר ל להשיק את אסימון הנפש הראשון שלו, BAB, משמשים כאישורי Know Your Customer (KYC) של משתמשים.

האם זהויות מבוזרות הן העתיד של הפעילות המקוונת נותר לראות.

ניהול זהויות מבוזרות

בשיחה עם קוינטלגרף, וויטק רדומסקי, קצין טכנולוגיה ראשי ומייסד שותף של מערכת אקולוגית אסימונים לא ניתנים להפעלה, Enjin, חשף שהוא רואה עתיד שבו המטא-וורס יראה "תערובת של רשתות מדיה חברתית, דואר אלקטרוני, כתובות ארנק קריפטו ויישומים מבוזרים". מה שמציע שיהיה שילוב של זהויות דיגיטליות ומבוזרות.

פר רדומסקי, המפתח לניהול זהויות יהיה "שימור והגנה על מידע רגיש", שכן לרשתות שונות יש "שיטות טכניות שונות לעקוב אחר בעלות דיגיטלית על נתונים".

לאחרונה: אימוץ הקריפטו של וייטנאם: גורמים המניעים את הצמיחה בדרום מזרח אסיה

רדומסקי הוסיף כי אנשים המפקידים בפרוטוקולים את הנתונים האישיים שלהם צריכים לשקול שהחלטות עסקיות גדולות יתקבלו על סמך הצרכים והפילוסופיה של הארגון, והוסיף:

"הבעלות על נכסים דיגיטליים מחקה החזקת נכסים בעולם הפיזי. בהנחה שהבעלים פועלים בגבולות החוק, בעלות דיגיטלית המאפשרת בלוקצ'יין אינה יכולה להתערב על ידי הממשלה".

הוא הוסיף כי זהויות מבוזרות ימלאו תפקיד בשימור האינדיבידואליות, שתהיה "תלויה בהוכחה שאינך בוט" ותהיה פעילות מקוונת כאחת ה"עדויות המשכנעות ביותר להדגים זאת".

הפוטנציאל של זהויות מבוזרות

ניהול זהויות דיגיטליות הוא אתגר, שכן טעות אחת יכולה להוביל בקלות להפרה של מידע אישי. ישויות מרכזיות היו יעדים ידועים, כאשר מקרה אחרון ראה את הנתונים האישיים של נשיא פורטוגל גָנוּב במתקפת סייבר. השימוש בזהויות מבוזרות מבטל את הסיכון הזה, שכן רק המשתמשים אחראים לנתונים שלהם.

בשיחה עם קוינטלגרף, דמיטרי סוהאמרה, מייסד שותף של IDNTTY - שכבת תשתית ציבורית מבוזרת המאפשרת גישת זהות מבוזרת - אמר כי ספקי זהות דיגיטלית ריכוזית "מתחרים זה בזה, מה שלמעשה מונע אימוץ נרחב", כמו בסופו של דבר, "ה המשתמש צריך תעודה מזהה לשירותי הממשלה, תעודה מזהה לאינטראקציה עם בנק, תעודה מזהה לעבודה בשיתוף פעולה".

מקרי שימוש בעולם האמיתי ראו אימוץ של תוכניות זהות דיגיטלית זמן קצר לאחר ההשקה, כאשר Suhamera משתמשת ב-Gov.UK Verify בבריטניה, שראתה פחות מ-10% מהאוכלוסייה שנרשמה, כדוגמה. האימוץ של eID של ניגריה, הוסיפה סוהאמרה, נתקע ב-2017 על רקע בעיות עם שותפויות ציבוריות-פרטיות ששימשו להשיק את התוכנית.

לפי Suhamera, פתרונות זהות דיגיטלית מרוכזת נוטים "להיות יקרים למדי ולהציע מודל מונטיזציה לא נוח" מכיוון שמשתמשים צריכים לקנות ולשלם עבור תעודות זהות לאומיות לפני השימוש בהם דיגיטלי.

שימושים חוצי גבולות בתעודות זהות דיגיטליות הם גם מורכבים, הוסיפה סוהאמרה, שכן תאגידים ורגולטורים צריכים ליישר בירוקרטיה, מה שיכול להיות תהליך איטי. סוהאמרה הוסיפה:

"זיהוי מבוזר מאפשר יצירת מאגר מבוזר 'זול' וקל לשילוב של תעודות זהות אישיות (שרק המשתמש אחראי עליו) שאיתו כל שירות יכול להשתלב, מספקי KYC וחתימות דיגיטליות וכלה בשירותי זהות או מקוונים. ”

בעוד שזהות מבוזרת יכולה להפוך מידע מזוהה לנייד יותר תוך שמירה על בטיחותו, ישויות מרוכזות המנהלות מזהים דיגיטליים "נוטים לספק סט של שירותים בבת אחת", ולהגביר את חווית המשתמש.

לזהויות מבוזרות יש מספר מקרי שימוש, כולל פוטנציאל לכניסות אוניברסליות במספר יישומים ללא שימוש בסיסמאות. ספקי שירות יכולים להנפיק אסימוני אישור המעניקים למשתמשים גישה לפלטפורמות שלהם לאחר הרשמה בודדת, למשל.

האסימון הנשמה של Binance מראה כי אימות משתמשים ו-KYC הם גם אפשרות ב-blockchain באמצעות שימוש באסימונים שאינם ניתנים להעברה. מכיוון שאסימונים אלה אינם ניתנים להעברה, הצבעה דרך הבלוקצ'יין ללא מניפולציה היא אפשרות אמיתית.

חששות ביטחוניים

אמנם נראה שלניהול זהויות מבוזר יש יתרונות משמעותיים, אך הטכנולוגיה אינה מגיעה ללא חסרונותיה. ראשית, ריבונות עצמית פירושה שזו אולי לא הגישה הידידותית ביותר למשתמש.

בשיחה עם קוינטלגרף, שרלוט וולס, מנהלת תקשורת בפלטפורמת הקריפטו Wirex, אמרה שזהויות דיגיטליות קיימות כבר זמן מה, אם כי זהויות דיגיטליות מבוססות בלוקצ'יין "יהיו מחליפות משחק ב-Web 3 העתידי בשל האופי המבוזר שלהן".

וולס ציין כי כמות נתוני המשתמש המאוחסנים באינטרנט גדלה בהתמדה, מה שיוצר "חששות אבטחה עצומים לגבי האופן שבו הנתונים האלה יאוחסנו ולמי תהיה גישה אליהם". היא הצביעה על פרצות מידע בפייסבוק, שחשפה את הנתונים של מיליוני משתמשיה. לפי דבריה, זהויות דיגיטליות מבוזרות יהיו "חיוניות כדי לאפשר לנו בעלות ושליטה על האישורים שלנו". וולס הגיב:

"זהויות ריבוניות עצמיות משתמשות בטכנולוגיית בלוקצ'יין ובהוכחות אפס ידע כדי לאחסן זהויות דיגיטליות בארנקים שאינם משמורנים - היתרון הגדול ביותר הוא שלמשתמשים יש שליטה מלאה על זה ומחליטים לאילו חברות, אפליקציות ואנשים יש גישה לנתונים האלה."

היא הוסיפה כי ישנם חסרונות: אחד התפקידים החשובים של גופים מרוכזים הוא "אכיפת סטנדרטים של רגולציה, לתת למשתמשים ולעסקים את הביטחון שהם צריכים כדי לעבוד באינטרנט". ללא הרשויות המרכזיות הללו, סיכם וולס, ייתכן שלא תהיה אותה רמת הגנה על זהויות מבוזרות.

אפס ידע הוכחות הם דרך להוכיח את תקפות קבוצת הנתונים מבלי לחשוף את הנתונים עצמם. טכנולוגיה זו, בשילוב עם זהויות מבוזרות, עשויה לגרום למשתמשים להוכיח מי הם בעודם תחת שמות בדויים, ולהבטיח שהאבטחה שלהם לא תיפגע.

לאחרונה: משמורת קריפטו מוסדית: איך בנקים מאחסנים נכסים דיגיטליים

לפי Fabrice Cheng, מייסד שותף ומנכ"ל Quadrata, זהויות דיגיטליות מבוססות בלוקצ'יין הולכות לשנות את הרעיון של מזהים דיגיטליים וליצור מקרי שימוש חדשים למרחב Web3. בשיחה עם Cointelegraph, צ'נג ציין שעדיין חשוב להיות מודע למה שמשותף, וציין שאנשים צריכים "להיות מודעים להתנהגויות שלהם בבלוקצ'יין".

כשה-Ethereum blockchain פועל כמדריך גלובלי לזהויות מבוזרות של משתמשים שבוחרים במה שהם חולקים ושולטים בנתונים שלהם, קשה לדמיין תרחיש שבו משתמשים קריפטו-מקוריים לא יעדיפו את החלופה הזו. עם זאת, משתמשים ילידים שאינם קריפטו עשויים להעדיף להמשיך להשתמש בספקים מרכזיים ולשתף את הנתונים שלהם, לפחות עד שחווית המשתמש תהפוך לפשוטה באותה מידה.