Būkime atviri, šiandieninis skaitmeninės tapatybės valdymo būdas yra pažeistas. Kiekvieną kartą, kai prisiregistruojate gauti naują programėlę, pateikiate savo vardą, el. pašto adresą, galbūt telefono numerį ir pasitikite, kad kurios nors įmonės duomenų bazė yra pakankamai saugi, kad ją apsaugotų. Mes matėme, kaip tai vyksta. Milijonai įrašų nutekėjo, slaptažodžiai buvo parduoti tamsiuose žiniatinklio forumuose, o vartotojai išėjo be jokios pagalbos, nes iš tikrųjų niekada neturėjo savo duomenų.
Tai yra pagrindinė problema, kurią bando išspręsti decentralizuota tapatybė (DID).
Kas iš tikrųjų yra decentralizuota tapatybė?
Pašalinkite žargoną ir DID yra gana intuityvi sąvoka: vietoj korporacijos, turinčios jūsų tapatybę, tu laikykis. Jūsų kredencialai yra jūsų valdomoje skaitmeninėje piniginėje, paremtomis kriptografiniais įrodymais blokų grandinėje. Nėra tarpininko, nėra vieno gedimo taško.
Techninė architektūra remiasi trimis blokais:
- Decentralizuoti identifikatoriai (DID) – unikalūs, blokų grandinėje susieti identifikatoriai, kuriuos generuojate ir kurie jums priklauso
- Patikrinami kredencialai (VC): Skaitmeniniu būdu pasirašyti kredencialai, išduoti patikimų subjektų
- Decentralizuota saugykla: Saugus tapatybės duomenų saugojimas, dažnai vartotojo valdomose piniginėse
Ši struktūra užtikrina, kad tapatybė gali būti patikrinta neatskleidžiant neskelbtinos asmeninės informacijos. Užuot bendrinę neapdorotus duomenis, vartotojai gali pateikti kriptografinius įrodymus, padidindami privatumą ir saugumą.
Kodėl dabartinė sistema mums nuolat žlunga
Tradicinės tapatybės sistemos nebuvo sukurtos šiandieniniam internetui. Jie buvo sukurti remiantis prielaida, kad saujelė patikimų institucijų gali atsakingai tvarkyti kiekvieno asmens duomenis. Ši prielaida ne kartą buvo klaidinga.
Problemos yra struktūrinės, neatsitiktinės:
1. Centralizuotos duomenų bazės yra akivaizdūs tikslai
Kai vienas pažeidimas gali atskleisti 50 milijonų įrašų, užpuolikai turi visas paskatas eiti paskui šiuos medaus puodus. Atlygis už sėkmingą ataką yra didžiulis.
2. Kai pateiksite savo duomenis, jie jums nepriklauso
Kada nors perskaitykite paslaugų teikimo sąlygas. Kai perduodate savo informaciją platformai, valdymas pereina jiems. Jie nusprendžia, kaip jis saugomas, kaip naudojamas, o kartais ir kam jį parduoti.
3. Pakartotinis patikrinimas kelia siaubą
Kiekviena nauja platforma nori, kad įrodytumėte save nuo nulio. Dar kartą įkelkite savo ID. Dar kartą įveskite savo gimimo datą. Tai neefektyvu ir trinties junginiai per visą skaitmeninės sąveikos gyvenimą.
4. Privatumo susirūpinimas
Dauguma sistemų prašo daugiau nei reikia. Kodėl srautinio perdavimo paslaugai reikalingas jūsų fizinis adresas? DID tai apverčia – dalijatės tik tuo, kas būtina konkrečiai operacijai.
Kaip tai iš tikrųjų veikia Web3 kontekste
Procesas yra paprastesnis, nei rodo daugelis techninių paaiškinimų:
- Sugeneruojate DID decentralizuotame tinkle – tai tampa jūsų unikaliu identifikatoriumi
- Patikima institucija (jūsų universitetas, darbdavys, bankas) išduoda jums patikrinamą įgaliojimą
- Šis kredencialas patenka į jūsų skaitmeninę piniginę
- Kai paslaugai reikia ką nors apie jus patikrinti, bendrinate kriptografinį įrodymą
- Jie tai patvirtina grandinėje – jokie jautrūs duomenys nekeičia savininkų
Pažymėtina tai, kas nėra iš šio srauto: jokios centrinės institucijos, tarpininkaujančios sandoriui, jokios duomenų bazės, kurioje būtų saugoma jūsų neapdorota asmeninė informacija, jokio tarpininko, kuris sumažintų ar rinktų jūsų duomenis kaip šalutinis dalykas.
DID naudojimo atvejai įvairiose pramonės šakose
Finansinės paslaugos
Akivaizdus pritaikymas yra finansų srityje – tiek DeFi platformoms, tiek bankams reikia KYC procesų, o DID gali tai padaryti greičiau ir mažiau invaziniu. Tačiau naudojimo atvejai yra platesni, nei dauguma žmonių iš pradžių mano:
Sveikatos priežiūra
Sveikatos priežiūra yra patraukli. Pacientai, kurie susidūrė su fragmentuotais skirtingų paslaugų teikėjų medicininiais įrašais, supranta nusivylimą. DID suteikia pacientams faktinę kontrolę, kas ką gali matyti, o teisėtas duomenų dalijimasis tarp paslaugų teikėjų yra tikrai sklandus.
Išsilavinimas
Išsilavinimo pažymėjimai yra dar viena sritis, kuri gali būti sutrikdyta. Dėl institucijų išduotų patikrinamų įgaliojimų sukčiavimas laipsniu taptų beveik neįmanomas ir būtų išvengta varginančio darbo tikrinimo pirmyn ir atgal.
Žaidimai ir Metaverse
Žaidimai ir metaverse gali atrodyti ne tokie rimti, tačiau pagrindinė problema yra tikra – žaidėjai kuria tapatybes, pasiekimus ir turtą sienomis aptvertuose soduose, kurių jie nekontroliuoja. DID visiškai pakeitė nuosavybės dinamiką.
Tiekimo grandinė
Tiekimo grandinės autentifikavimas padidina teiginių apie kilmę skaidrumą, o tai labai svarbu pramonės šakose nuo farmacijos iki prabangos prekių.
DID ir Web3 kūrimo paslaugos
Už Web3 kūrimo įmonėsDID integravimas į programas tampa strategine būtinybe. Tai pagerina vartotojo patirtį, sustiprina saugumą ir atitinka pagrindinius decentralizacijos principus.
Pagrindinės sritys, kuriose DID integruota, yra šios:
- dApps: Sklandus prisijungimas be slaptažodžių
- DeFi platformos: Saugus tapatybės patvirtinimas
- NFT prekyvietės: Nuosavybės autentifikavimas
- DAO: Skaidrus ir patikrinamas valdymas
- Įmonės sprendimai: Decentralizuotas prieigos valdymas
Įtraukus DID, Web3 programos tampa labiau orientuotos į vartotoją ir parengtos ateičiai.
Sąžiningi iššūkiai
DID nėra išspręsta problema. Kas jums sako kitaip, perparduoda.
Standartizacija vis dar netvarkinga. Egzistuoja keli konkuruojantys protokolai, o ekosistema nevisiškai susiliejo. Remiantis neteisingu standartu šiandien, vėliau gali kilti skausmingų migracijų.
Paprastiems vartotojams sunku valdyti raktus. Prarasite asmeninį raktą ir prarasite savo tapatybę. Tai bauginanti perspektyva netechniniams vartotojams, o UX sprendimai dar nėra visiškai subrendę.
Reguliavimo aiškumas atsilieka. Vyriausybės vis dar aiškinasi, kaip decentralizuota tapatybė dera į esamas teisines duomenų apsaugos ir tapatybės tikrinimo sistemas.
Mastelis yra atviras klausimas. Infrastruktūra, reikalinga tapatybės patvirtinimui atlikti, tarkime, nacionalinės sistemos mastu, vis dar įrodyta.
Tai tikros kliūtys, o ne smulkios išnašos. Pažanga vyksta, tačiau sąžiningas priėmimo terminas yra svarbus.
Kur krypsta
Trajektorija yra aiški, net jei laiko juosta nėra. DID susilieja su keliomis kitomis pagrindinėmis tendencijomis:
Dirbtinio intelekto valdomos tikrinimo sistemos pradeda naudoti DID kaip savo pasitikėjimo inkarą. Kryžminės grandinės tapatybės sprendimai suteikia galimybę nešiotis vieną tapatybę keliose blokų grandinės ekosistemose. Biometrinė integracija padidina aparatinės įrangos lygio saugumą. Keletas vyriausybių aktyviai tyrinėja nacionalines tapatybės sistemas, pagrįstas blokų grandinės infrastruktūra.
Nulinio pasitikėjimo saugumo modelis – kai pagal numatytuosius nustatymus niekas nelaikomas patikimu, o kiekvieną sąveiką reikia patikrinti – beveik puikiai dera su tuo, ką siūlo DID. Įmonėms, kurios jau siekia nulinio pasitikėjimo architektūrų, DID nėra atskira iniciatyva, tai natūraliai tinka.
Esmė
Perėjimas nuo centralizuoto į decentralizuotą tapatybę nėra tik techninis atnaujinimas – tai filosofinis. Kalbama apie tai, kam iš tikrųjų priklauso jūsų skaitmeninis gyvenimas.
Daugumai žmonių šis klausimas niekada nebuvo rimtai užduotas. Jūsų tapatybė visada buvo kito asmens serveryje, atsižvelgiant į jo saugumo praktiką, privatumo politiką ir verslo interesus.
AR pakeitė tą lygtį. Jis dar nėra tobulas, o kelias iki masinio įvaikinimo yra ilgesnis, nei rodo ažiotažas. Tačiau kryptis teisinga, technologija bręsta, o organizacijoms, kuriančioms rimtas žiniatinklio 3 programas, dabar verta investuoti į priekį, o ne bandyti pasivyti.
