Jak atesty on-chain odblokowują najcenniejsze przypadki użycia Blockchain

Chociaż weryfikacja tożsamości jest normalna w świecie Web2, weryfikacja tożsamości nie jest jeszcze rzeczywistością w Web3. Ponieważ światowe organy regulacyjne od Unii Europejskiej po Koreę Południową przyjęły w tym roku przepisy dotyczące aktywów wirtualnych, wiedza o kliencie w sieci stała się nieunikniona ze względu na regulacje prawne.

Znany w branży finansowej jako KYC, wiem, że Twój klient weryfikuje, czy dana osoba jest właściwym człowiekiem i czy jest tym, za kogo się podaje. W przypadku blockchainu – często niszczonego przez boty – zaufanie do prawdziwego człowieka zapewnia ważną ochronę. Nieuczciwe boty mogą w ciągu kilku tygodni wyprowadzić z ekosystemów miliony dolarów.

Zdecentralizowane finanse (DeFi) potrzebuje jednak czegoś więcej niż tylko dowodu na to, że jest człowiekiem. Bez odpowiednich kontroli środowisko DeFi oferuje nieograniczoną swobodę, a brak możliwych do wyegzekwowania przepisów stwarza pokusę do wykorzystywania haju.

Bardziej niż dowód znanej tożsamości, DeFi potrzebuje dowodu zaufania. Web3 potrzebuje sposobu zarówno na weryfikację tożsamości użytkownika, jak i budowanie jego reputacji, z którą splata się (postrzegane) zaufanie.

KYC tego nie przebije. O ile dana tożsamość nie znajduje się wyraźnie na liście sankcyjnej, KYC nie może poświadczyć – ani udowodnić – wiarygodności tożsamości.

Dopóki ten problem nie zostanie rozwiązany, najcenniejsze przypadki użycia blockchainu – takie jak zdecentralizowane głosowanie – nie będą mogły się sprawdzić. „To jeden z powodów, dla których dziewięć lat później mamy po prostu NFT i tokeny aktywów” – mówi członek założyciel Ethereum Steve Dakh.

Atesty, atesty, atesty

Dakh buduje obecnie usługę Ethereum Attestation Service (EAS), prymitywną metodę umożliwiającą każdemu podmiotowi dokonywanie poświadczeń w księdze o wszystkim. Na podstawie tych poświadczeń inne podmioty mogą uzyskać względne pojęcie zaufania. Dakh wierzy, że ten protokół warstwy podstawowej otwiera drzwi do wszystkiego, na co liczyli założyciele Ethereum podczas zakładania Ethereum Ethereum.

„Kiedy zaczynaliśmy budować EAS, ważne było odnalezienie sedna tego, czym właściwie jest tożsamość. Jest to konstrukt zbiorczy poświadczeń dotyczących podmiotu” – mówi Dakh. Dakh i jego zespół zdali sobie sprawę, że mogą reprezentować tożsamość i reputację w łańcuchu jako zbiór poświadczeń, podobnie jak tożsamość funkcjonuje w prawdziwym świecie.

Poświadczenia to twierdzenia dotyczące jednej tożsamości, zwykle składane przez inną tożsamość, które można niezależnie zweryfikować. Poświadczenia mogą zatem zapewnić powszechną metodę przekazywania zamiarów lub twierdzeń dotyczących tożsamości, która może zostać wykorzystana jako dowód zaufania.

Zaświadczenia działają poprzez odniesienie do identyfikatorów, takich jak imię i nazwisko, adres lub numer ubezpieczenia społecznego. Na przykład Twój paszport amerykański wykorzystuje identyfikatory, takie jak Twoje imię i nazwisko, podczas poświadczania, że ​​jesteś obywatelem Stanów Zjednoczonych. Agenci graniczni mogą później sprawdzić zasadność tego wniosku, skanując paszport i porównując go z bazą danych.

Przykład paszportu pokazuje, jak zaświadczenia sprawdzają się w codziennym życiu. W łańcuchu bloków certyfikaty są powiązane z identyfikatorami w łańcuchu. Może to być zdecentralizowany identyfikator (znany jako DID), portfel, mały adres z wieloma podpisami lub coś innego. Tożsamość i reputacja stają się możliwe do przedstawienia jako suma poświadczeń powiązanych z tym identyfikatorem.

Wartość poświadczeń – łączna reputacja – zależy od zaufania odbiorcy do podmiotów je sporządzających. Inteligentne kontrakty można ustawić tak, aby współdziałał tylko z podmiotami, które w sposób możliwy do udowodnienia posiadają lub nie posiadają określonych atestów lub ich złożonych kryteriów. Możesz zaufać jednemu podmiotowi lub wielu podmiotom, firmom lub osobom fizycznym albo twierdzeniom X lub Y.

W niektórych przypadkach użycia, takich jak głosowanie, możesz zaufać tylko sprawdzonym poświadczeniom podpisanym przez jeden potężny organ, na przykład rząd. W przypadku innych zastosowań – takich jak własność intelektualna – możesz zaufać tysiącom różnych autorytetów.

Możesz zdecydować się na interakcję z tożsamościami posiadającymi potwierdzone atesty podpisane przez określone podmioty, ale nie przez inne. Na przykład jeden rząd może zaufać poświadczeniom wybranej grupy innych rządów, ale nie tym, które znajdują się na jego liście sankcji.

To, co jedna firma chce wykluczyć, inna może całkowicie uwzględnić. Na przykład dotychczasowe instytucje mogą zdecydować się na zaufanie wyłącznie atestom samym siebie lub jednego lub kilku tradycyjnych dostawców KYC, ale z pewnością nie osobom fizycznym. Inne przypadki użycia – takie jak udowodnienie zaufania społecznego – mogą dotyczyć tylko zaświadczeń podpisanych przez pojedyncze osoby.

W połączeniu z dowodami o wiedzy zerowej, które zapewniają mechanizm potwierdzania ważności danych bez ujawniania samych danych, atesty umożliwiają również podmiotom udowadnianie aspektów informacji o tożsamości bez ujawniania całej zawartości. Jest to przydatne w przypadku KYC, ponieważ oznacza, że ​​poszczególne osoby mogą niezależnie weryfikować różne aspekty swojej tożsamości, zgodnie z wymogami zgodności. Mogą na przykład udostępnić swój numer ubezpieczenia społecznego bez podawania swojego imienia i nazwiska.

Bardziej uniwersalnym przypadkiem użycia jest dostarczenie dowodu tożsamości w celu zakupu alkoholu lub losów na loterię lub uzyskania wstępu na miejsce. Zamiast pokazywać kasjerowi lub bramkarzowi cały swój dowód tożsamości, możesz po prostu pokazać im dowód z wiedzą zerową, że rząd sporządził zaświadczenie o Twoich urodzinach, co może zweryfikować.

Elastyczne modele tożsamości

Fajną cechą atestów on-chain jest to, że można je zastosować praktycznie do wszystkiego, umożliwiając znacznie bardziej znaczącą interakcję na dużą skalę, niż jest to obecnie możliwe. Można je wzorować na tradycyjnych poświadczeniach – takich jak urodziny czy status inwestora akredytowanego – ale także na czymkolwiek innym, co uznamy za istotne: gust muzyczny, profil na Twitterze, dowód autorstwa, spotkanie w realu, historia zatrudnienia.

Ta elastyczność umożliwia uczestnikom nie tylko wybór podmiotów, którym ufają, ale także ilościowego lub jakościowego charakteru tego zaufania. Można wyjść poza jeden podmiot, który w sposób weryfikowalny formułuje prawdziwe lub fałszywe twierdzenia na temat innych tożsamości – np. rząd uznający numer Twojego paszportu za prawdziwy lub platformę, na której naprawdę opublikowałeś post – i stworzyć rzeczywiste względne dane dotyczące tożsamości.

Certyfikaty wzmacniają również modułowość. Można zdecydować, że posiadanie atestu 1 i 2 – powiedzmy, przyjaciela Graeme’a i ponad 10 tys. obserwujących na Twitterze – sprawia, że ​​tożsamość jest godna zaufania, nawet jeśli nie podoba ci się atest 3 – gust muzyczny.

Protokoły takie jak EAS umożliwiają reprezentowanie tych interakcji między tożsamościami i reputacją w łańcuchu — i interoperacyjność między platformami — za pomocą jednej jednostki atomowej. Inne rozwiązania, takie jak Intuition, eksperymentują z modelami tożsamości peer-to-peer, wykorzystując te protokoły do ​​grywalizacji tworzenia przydatnych metadanych związanych z tożsamością, wykraczających poza deterministyczne twierdzenia jeden do jednego.

Wyobraź sobie, że możesz analizować interakcje w oparciu o tożsamość z tak dużą elastycznością i modułowością, po prostu włączając lub wyłączając określone podmioty podpisujące lub typy oświadczeń. Chociaż nie jest jeszcze jasne, jak to dokładnie będzie wyglądać na poziomie technicznym – infrastruktura jest dopiero w powijakach – w tym właśnie kierunku zmierza blockchain. Przygotuj swoje rakiety: zdecentralizowane finanse w końcu nabiorą rozpędu.