Идентификация на блокчейне: что нужно знать о Digital ID

[vaysar]

Цифровая идентификация (Digital ID) на блокчейне – будущее государственных и финансовых услуг. Распределенный ID позволяет людям самим управлять своими персональными данными. Но помимо преференций, такая возможность несет в себе ряд угроз.

Содержание

-Что такое децентрализованный ID
-Кто разрабатывает децентрализованный ID
-Вызовы ID на блокчейне

В былые времена установить личность человека в интернете кроме как по IP было практически невозможно. Ведь среди сотни тысяч никнеймов и аватаров не так уж и легко определить, кому из людей в физическом мире принадлежит аккаунт. Для упрощения этой процедуры и существует Digital ID. Это своего рода цифровой паспорт со встроенной электронной подписью и биометрическими данными, позволяющий верифицировать данные и идентифицировать личность при получении необходимых услуг. 

Например, в Эстонии при помощи Digital ID граждане могут открыть банковский счет, подписать документы и вести бизнес. При этом даже будучи за сотни тысяч километров. Поэтому в условиях развития электронной демократии и е-коммерции – цифровая идентичность необходимый атрибут современности.

Что такое децентрализованный ID
Компании, которые занимаются управлением идентификацией тратят миллиарды, чтобы гарантировать удобство использования, безопасность и конфиденциальность своих пользователей. По данным NEC Corporation, рынок управления учетными данными к 2021 году вырастет с $8 млрд до $14,8 млрд. А с обязательными требованиями FATF по идентификации отправителей криптоплатежей, эта сумма будет только расти.

При этом появление инновационных технологий, таких как блокчейн переносят рынок персональных данных в новую плоскость. Ведь зачастую, чтобы воспользоваться Digital ID пользователь отдает компании на хранение свои персональные данные. Однако неизвестно, как эти данные обрабатываются и не перепродаются ли третьим лицам. Во избежание подобных ситуаций блокчейн позволяет интернет-юзеру хранить все персональные данные самостоятельно и самому решать, кому предоставлять доступ к личной информации. 

В направлении развития распределенных ID работают множество компаний. И одна из них – Fujitsu Laboratories, которая создала технологию обмена цифровыми идентификационными данными. Благодаря этому разработчики надеются повысить безопасность онлайн-транзакций и тем самым уменьшить риски мошенничества во время денежных онлайн-переводов. Разработанная система позволяет одним пользователям подтверждать личность других людей и на основе этих данных и коммуникаций выстраивать рейтинговую систему участников платформы. 

И подход Fujitsu Laboratories понятен. Ведь по данным исследования Javelin, ежегодно банки теряют от $15 млрд до $20 млрд только от мошенничества с идентификацией.

При этом, по оценкам McKinsey, ID на блокчейне позволит сэкономить банкам $1 млрд на операционных расходах. А убытки от мошенничества могут сократиться до $7 млрд - $9 млрд. 

Кто разрабатывает децентрализованный ID
Еще один игрок на рынке децентрализованных ID – продукт IBM Verify Credentials. Пока техногигант выпустил альфа-версию своей разработки на базе Hyperledger Indy DLT. Это permissioned блокчейн, который предоставляет данные, записанные в реестр, по запросу. Это позволяет пользователю сети самому решать, открывать доступ к своей личной информации различным провайдерам услуг, или нет.

Разработчики ожидают, что эта система может использоваться в здравоохранении, например для определения страховых случаев при соответствующем медицинском заключении. А также в сфере финансов. Например, банки могут выдавать кредиты на основе данных о доходе клиентов или же справки об их трудоустройстве. 

Для реализации этой идеи IBM сотрудничает с Decentralized Identity Foundation (DIF) и консорциумом World Wide Web (W3C), чтобы создать открытые стандарты для цифровых распределенных ID. Стоит отметить, что с этими же компаниями сотрудничает и Microsoft для создания своей экосистемы децентрализованных ID – ION (Identity Overlay Network), которая работает на базе блокчейна биткоина. Среди преимуществ использования системы – все та же безопасность и полное владение, и распоряжение своей приватной информацией. 

Вызовы ID на блокчейне
Однако помимо «плюсов» владения личной информацией существуют и «минусы». Ведь, как известно, в случае потери доступа к приватному кошельку биткоина, его содержимое будет безвозвратно утеряно. И, вероятно, нечто подобное может произойти, если пользователь потеряет доступ к своим персональным данным.

«Открытый вопрос в сообществе, как справиться с восстановлением Decentralized ID, если контроль скомпрометирован в результате кражи или потери ключей доступа или устройства. Мы считаем, что если пользователи действительно являются владельцами своих цифровых идентичностей, разработка должна быть спроектирована таким образом, чтобы у юзеров была возможность восстановить свои ключи самостоятельно», – пишет Microsoft в white paper своего продукта.

Кроме того, если традиционно вся ответственность за создание и ведение реестров лежит на государстве, в случае с блокчейном она перекладывается на конечного пользователя. Однако неясно, кто будет нести ответственность за ошибки в базе данных и каким образом данные будут восстанавливаться в случае потери к ним доступа.

Также необходимо понимать, что разработка децентрализованных ID бессмысленна, если продукт массово не используют государства и корпорации. И неважно, касается ли это платежных систем или госуслуг. Сама архитектура предусматривает огромное количество игроков и для совместимости этих баз данных требуются единые стандарты таких систем, над чем сейчас и работают Decentralized Identity Foundation и World Wide Web.

В этом вопросе также необходимо регулирование. Ведь Decentralized ID по своей сути – цифровое отражение любого другого ID. И для этого нужно, чтобы регуляторы по всему миру внесли это понятие в правовое поле. Подробнее: https://letknow.news/publications/identifikaciya-na-blokcheyne-chto-nuzhno-znat-o-digital-id-26065.html

[BigBlackBoots]

Через поколение без этого никто даже обращать внимание не будет на это. Как на паспорт сейчас. Только данных там будет гораздо больше, пользователь сможет их легко рассылать и получать без всяких всерокопий и заверений у нотариуса, но и риски "бана" будут другие, если к нему будет подключен кошелек. Уже не побегаешь по странам с налом)