Enterrada en el Libro Blanco de Libra de Facebook, una bomba de identidad digital

La comida para llevar

• El libro blanco sobre Libra de Facebook incluye un guiño breve pero potencialmente trascendental a los estándares de identidad digital.
• Con 2 mil millones de usuarios en todo el mundo, Facebook puede tener éxito donde otros han fracasado al intentar crear una ID digital aceptada globalmente.
• Algunos expertos en identidad dicen que esto es incluso más importante que la Criptomonedas, pero otros cuestionan cuánto control daría Libra a los usuarios y consideran que su enfoque es autoritario.

Enterradas en el libro blanco de Libra de Facebook hay dos frases cortas que insinúan que las ambiciones del proyecto van incluso más alláIncorporando a miles de millones de personas al sistema financiero global.

Más que lanzar una Criptomonedas de precio estable para las masas, Libra podría apuntar a cambiar la forma en que las personas confían entre sí en Internet.

En la parte superior de la página nueve, en una sección que describe el consorcio que gobernará la moneda Libra, el libro blanco afirma:

Un objetivo adicional de la asociación es desarrollar y promover un estándar de identidad abierto. Creemos que la identidad digital descentralizada y portátil es un requisito previo para la inclusión financiera y la competencia.

Eso es todo lo que el artículo tiene que decir sobre el tema de la identidad, lo que quizás explica por qué la breve mención de talcuestión fundamentalPorque el comercio del siglo XXI pasó desapercibido a pesar de todo el revuelo en torno al documento en sí.

Pero para algunos observadores, la frase cayó como una bomba.

Dave Birch, director de Consult Hyperion y autor de libros sobreidentidad digital y Bitcoin, marcó estas líneas como “las más interesantes” del artículo.

Para muchas personas, facilitar el acceso a Internet mediante la identidad es una cuestión más importante que una posible Criptomonedas, argumentó Birch y agregó:

No hay comentarios casuales en un libro blanco de Facebook que tardó un año en elaborarse. Está ahí por una razón. [Facebook] realmente va a intentar solucionar el problema de identidad.

Una portavoz de Facebook dijo esta semana que la compañía no tenía nada que agregar sobre la identidad más allá de lo que figura en el libro blanco.

¿Quién eres?

Es un problema casi tan antiguo como el propio Internet. Como decía la clásica caricatura del "New Yorker":En Internet nadie sabe que eres un perro.. "

En un entorno así, las empresas necesitan protegerse del fraude, pero la gran cantidad de datos personales que los consumidores deben compartir para demostrar que son quienes dicen ser les deja en una situación difícil.vulnerable al robo de identidad y espionaje.

Solucionar este problema implica encontrar una manera de que las credenciales que una persona guarda en su billetera física se conviertan en una versión digital verificable y confiable en internet. Y para muchos tecnólogos que han reflexionado a fondo sobre la identidad, la solución debe ser...auto-soberano”, o controlado por el individuo.

Birch, quien desde hace tiempo ha visto el potencial de las redes sociales como trampolines naturales para gestionar la identidad digital, describió un escenario en el que se necesita la credencial de un usuario "Soy mayor de 18 años" (en lugar de su fecha de nacimiento exacta) para iniciar sesión en un sitio de citas.

Se puede acceder a esto a través de Calibra, la billetera de Criptomonedas de Libra, a través de ONE de sus socios, por ejemplo, Mastercard, con su proceso de autenticación de dos factores. Posteriormente, se envía a Calibra una credencial criptográfica que no contiene información personal identificable, pero que indica que la persona es mayor de 18 años, la cual puede presentarse en el sitio de citas al iniciar sesión.

Mientras que otros han propuestoarreglos similares (a veces involucrando cadenas de bloques), ninguna tenía el alcance de Facebook, con sus 2.380 millones de usuarios en todo el mundo.

Si Libra se encaminara hacia soluciones autosoberanas, el respaldo de Facebook a ese enfoque podría tener un mayor impacto en el mercado que, por ejemplo,uPort o Evernym "Podría haberlo hecho", dijo Birch, refiriéndose a dos nuevas empresas de ID basada en blockchain.

Y a pesar de su reputación como elEl mirón definitivoFacebook ya ha insinuado tales aspiraciones anteriormente. En febrero, mientras Libra aún estaba en secreto, el director ejecutivo Mark Zuckerberg dijo que estabaInvestigando el potencial de blockchain permitir que los usuarios de Internet inicien sesión en varios servicios a través de un conjunto de credenciales sin depender de terceros.

Establecimiento de normas

Dando un paso atrás, los tecnólogos han estado intentando abordar el desafío de la identidad durante más de una década estableciendoestándares abiertosDe la misma manera que las URL, por ejemplo, abren páginas web en cualquier lugar de Internet, también se necesitan estándares para garantizar que los atributos digitales de un individuo puedan emitirse y verificarse universalmente.

El estándar OAuth, por ejemplo, es lo que le permite iniciar sesión en sitios web a través de un servicio de terceros como Facebook sin compartir una contraseña. Más recientemente, dicho trabajo bajo los auspicios del Consorcio World Wide Web (W3C) ha incluido cosas como los identificadores descentralizados (DID) y el estándar de credenciales verificables, ambos destinados a permitir una identidad digital autosoberana.

Algunos veteranos de este campo se quedaron desconcertados por la sugerencia de que la Asociación Libra (un grupo de unas 30 empresas, que se espera llegue a 100 o más) desarrollaría un estándar de identidad abierto.

"Eso es un claro ejemplo de dominación mundial por parte de ellos", dijo Kaliya Young.un coautorde "Una guía completa para la identidad autosuficiente" y cofundador del Taller de Identidad en Internet. "Algunos de nosotros llevamos mucho tiempo trabajando en ese problema. Ya existe un conjunto de estándares abiertos para credenciales verificables que prácticamente están listos y funcionando".

Young señaló que “declarar unilateralmente” un estándar abierto contradice el proceso de desarrollo de estándares con una comunidad abierta, y agregó que todas las personas que trabajan en estándares de identidad están conectadas entre sí para alcanzar un objetivo común.

“Ese trabajo lo lidera una comunidad de personas profundamente comprometidas con que, al final, ONE empresa sea dueña de él, porque la identidad es demasiado grande para ser propiedad de alguien, al igual que la web es demasiado grande para ser propiedad de alguien”, dijo.

(De hecho, anteriormente se decía que Facebook teníarechazó una invitación(participar en el proyecto DID junto a Microsoft.)

Phil Windley, presidente de la Fundación Sovrin, quien aportó el código base al proyecto de ID blockchain Hyperledger Indy, reconoció el riesgo de analizar dos frases del artículo de Libra con demasiado detalle. Sin embargo, señaló que «descentralizado» y «portátil» (en palabras de Facebook) no son exactamente lo mismo que autosoberano.

«Descentralizado» podría significar simplemente que los datos de identidad de un usuario (sus atributos e identificadores) se distribuyen entre nodos que operan en la blockchain de Libra, afirmó Windley. Esto no implica que el usuario necesariamente tenga control sobre ellos. Asimismo, «portable» significa que las credenciales se pueden transferir de un lugar a otro, pero no implica necesariamente que el usuario tenga control sobre su uso.

Windley le dijo a CoinDesk:

La gente suele usar «descentralizado» como sinónimo de «genial» y suponer que significa que todo irá de maravilla. Quizás sea eso lo que están haciendo aquí: usar «descentralizado» como sinónimo de «genial».

Uniendo los puntos

Dicho esto, Windley fue respetuoso sobre la escala de la visión de Libra, que sospecha que es mucho más grande que lidiar con los controles de conozca a su cliente (KYC) y la regulación en torno a la construcción de una plataforma monetaria global autorizada.

Señaló a los autores del artículo, entre los que se incluyen muchas empresas como Mastercard o Kiva, que han reflexionado profundamente sobre la identidad digital. (Ninguna de las empresas quiso comentar sobre el enfoque de Libra respecto a la identidad digital).

“Sospecho que, dado el objetivo de inclusión financiera de Libra, probablemente estén considerando algo más que la autenticación y autorización para fines específicos”, dijo Windley. “Creo que hay suficiente información (por ejemplo, el lenguaje de los contratos inteligentes) para creer que una moneda estable es solo ONE de los propósitos para los que prevén usar Libra”.

A falta de detalles sobre lo que podría comprender un estándar de identidad descentralizado desde la perspectiva de Libra, se pueden unir algunos puntos examinando el trabajo reciente de George Danezis y sus cofundadores en Chainspace, una startup adquirida por Facebook en mayo.

Un documento que presenta un “esquema de credenciales de Aviso legal selectiva” llamado Coco explica cómo un sistema de contratos inteligentes (programas informáticos que se ejecutan sobre cadenas de bloques) podría “emitir credenciales de usuario dependiendo del estado de la cadena de bloques, o dar fe de alguna afirmación sobre un usuario que opera a través del contrato, como su identidad, atributos o incluso el saldo de su billetera”.

El protocolo Coconut describe cómo un grupo de autoridades que desconfían mutuamente puede emitir credenciales de forma conjunta y descentralizada. Estas credenciales no pueden ser falsificadas por usuarios ni por autoridades corruptas, y se reasignan aleatoriamente antes de su verificación para proteger aún más la Privacidad del usuario. A diferencia de algunos esquemas de verificación que consumen muchos recursos computacionales, esto se realiza en cuestión de milisegundos, lo que lo hace altamente escalable.

Volviendo a la cuestión de los estándares, Birch dijo que W3C, DID y credenciales verificadas podrían ser la opción correcta para Libra, pero sea eso u otra cosa, básicamente lo que elijan terminará siendo un estándar, dijo, y concluyó:

Se podría argumentar: ¿es eso necesariamente algo malo? Me refiero a qué sucede si se crea un buen estándar de identidad, atributos, etc., y luego otros pueden usarlo; por ejemplo, los bancos serían un ejemplo obvio.

Mark Zuckerbergimagen vía Facebook