Похований у Facebook Libra White Paper, бомба цифрової ідентифікації

Винос

• Білий документ Libra від Facebook містить короткий, але потенційно сейсмічний кивок на стандарти цифрової ідентифікації.
• Маючи 2 мільярди користувачів у всьому світі, Facebook може досягти успіху там, де інші зазнали невдачі, започаткувавши всесвітньо визнаний цифровий ID.
• Деякі експерти з ідентичності кажуть, що це навіть важливіше, ніж Криптовалюта, але інші сумніваються, наскільки великий контроль Libra надасть користувачам, і вважають її підхід надмірним.

У технічному документі Facebook Libra є два короткі речення, які натякають на те, що амбіції проекту йдуть навіть далі, ніж залучення мільярдів людей до глобальної фінансової системи.

Більше ніж запуск стабільної Криптовалюта для мас, Libra може бути спрямована на те, щоб змінити спосіб довіри людей один одному в Інтернеті.

У верхній частині дев’ятої сторінки, у розділі, що описує консорціум, який керуватиме монетою Libra, біла книга зазначає:

"Додатковою метою асоціації є розробка та просування відкритого стандарту ідентифікації. Ми вважаємо, що децентралізована та портативна цифрова ідентифікація є необхідною умовою для фінансової доступності та конкуренції".

Це все, що в статті має бути сказано на тему ідентичності, можливо, пояснюючи, чому коротка згадка про таку фундаментальне питання для торгівлі 21-го століття уникнув широкого помічення, незважаючи на весь ажіотаж навколо самого документа.

Але для деяких спостерігачів лінія впала, як бомба.

Дейв Берч, директор Consult Hyperion і автор книг про цифрова ідентичність і Bitcoin, позначив ці рядки як «найцікавіші» в статті.

Згладжування шляхів в Інтернеті за допомогою ідентичності є більш важливим для багатьох людей, ніж передбачувана Криптовалюта, стверджував Бірч, додаючи:

"У технічному документі Facebook, на створення якого потрібен рік, немає жодних одноразових зауважень. Це не просто так. [Facebook] насправді спробує вирішити проблему ідентифікації".

Цього тижня прес-секретар Facebook заявила, що компанії нічого не можна додати щодо ідентичності, окрім того, що зазначено в документі.

ти хто

Ця проблема майже така ж стара, як і сам Інтернет. Як сказав класичний мультфільм "Нью-Йоркер", "в Інтернеті ніхто не знає, що ти собака."

У такому середовищі компаніям потрібно захищатися від шахрайства, але споживачі мають надати величезну кількість особистих даних, щоб довести, що вони є тими, за кого себе видають. вразливі до крадіжки особистих даних і шпигунство.

Вирішити цю проблему означає знайти спосіб реалізувати облікові дані, які людина зберігає у своєму фізичному гаманці, у цифровій версії, яку можна перевірити, і якій можна довіряти в Інтернеті. І для багатьох технологів, які довго і наполегливо розмірковували про ідентичність, рішення має бути "самовладний," або під контролем особи.

Берч, який давно бачив потенціал соціальних мереж як природний плацдарм для керування цифровою ідентичністю, описав сценарій, коли для входу на сайт знайомств потрібні облікові дані користувача «Мені старше 18 років» (а не точна дата народження).

Це можна отримати через Криптовалюта гаманець Libra Calibra через ONE з його партнерів, Mastercard, наприклад, з двофакторним процесом автентифікації. Потім у Calibra надсилається криптографічний обліковий запис, який не містить ідентифікаційної інформації, але вказує, що цій особі більше 18 років, який потім можна надати на сайті знайомств під час входу.

Хоча інші запропонували подібні домовленості (іноді за участю блокчейнів), жоден із них не мав такого охоплення, як Facebook із 2,38 мільярдами користувачів у всьому світі.

Якби Libra «дрейфувала в напрямку самостійних рішень, схвалення Facebook цього підходу могло б мати більший вплив на ринок, ніж, скажімо, uPort або Еверним міг зробити», — сказав Бірч, маючи на увазі два таких стартапи блокчейн- ID .

І незважаючи на свою репутацію остаточний підглядаючий том, Facebook натякав на такі прагнення і раніше. У лютому, коли Libra все ще була в таємниці, генеральний директор Марк Цукерберг заявив, що так дослідження потенціалу блокчейна щоб дозволити користувачам Інтернету входити в різні служби за допомогою ONE набору облікових даних, не покладаючись на сторонніх осіб.

Стандартне налаштування

Відступаючи назад, технологи намагалися вирішити проблему ідентичності більше десяти років, встановивши відкриті стандарти. Подібно до того, як URL-адреси, наприклад, відкривають веб-сторінки будь-де в Інтернеті, також необхідні стандарти, щоб гарантувати, що цифрові атрибути особи можуть бути універсально виданими та перевіреними.

Наприклад, стандарт OAuth дозволяє входити на веб-сайти через сторонню службу, як-от Facebook, без надання пароля. Зовсім недавно така робота під егідою Консорціуму Всесвітньої павутини (W3C) включала такі речі, як децентралізовані ідентифікатори (DID) і стандарт перевіряних облікових даних, обидва призначені для забезпечення самостійної цифрової ідентифікації.

Деякі ветерани цієї галузі були здивовані припущенням, що Асоціація Терезів (група приблизно з 30 компаній, кількість яких, як очікується, досягне 100 або більше) розробить відкритий стандарт ідентичності.

«З їхнього боку це дуже схоже на світове панування», — сказала Калія Янг, співавтор «Вичерпного посібника з самосуверенної ідентичності» та співзасновник семінару Internet Identity Workshop. "Деякі з нас працювали над цією проблемою дуже довго. У вас уже є набір відкритих стандартів для облікових даних, які можна перевірити, які в основному готові та працюють".

Янг зазначив, що «одностороннє оголошення» відкритого стандарту суперечить процесу розробки стандартів у відкритому співтоваристві, додавши, що всі люди, які працюють над стандартами ідентифікації, пов’язані ONE з одним для досягнення спільної мети.

«Ця робота ведеться спільнотою людей, які глибоко віддані тому, що врешті-решт ONE компанія не буде її власником, тому що ідентичність занадто велика, щоб нею володіти, так само як Інтернет занадто великий, щоб нею володіти», — сказала вона.

(Справді, раніше говорилося, що Facebook має відхилив запрошення брати участь у проекті DID разом із Microsoft.)

Філ Віндлі, голова Фонду Совріна, який надав кодову базу для проекту блокчейну Hyperledger Indy ID , визнав ризик надто тонкого розбору двох речень у статті Libra. Але він зауважив, що «децентралізований» і «портативний» (слова Facebook) не зовсім те саме, що самосуверенний.

«Децентралізований» може просто означати, що ідентифікаційні дані користувача – його атрибути та ідентифікатори – поширюються між вузлами, які працюють на блокчейні Libra, сказав Віндлі. Це T означає, що користувач обов’язково контролює їх. Подібним чином, «портативний» просто означає, що облікові дані можна переміщувати з ONE місця в інше, але T обов’язково означає, що ви маєте право голосу щодо того, як вони використовуються.

Віндлі сказав CoinDesk:

«Люди часто використовують «децентралізований» як чисту позолоту і просто припускають, що це означає, що все буде чудово. Це може бути те, що вони тут роблять – просто використовують «децентралізований» як синонім «чудово».»

Об’єднання крапок

Тим не менш, Віндлі з повагою ставився до масштабу бачення Libra, яке, як він підозрює, є набагато ширшим, ніж робота з перевірками «знай свого клієнта» (KYC) і регулюванням навколо створення глобальної дозволеної валютної платформи.

Він вказав на авторів статті, серед яких багато компаній, таких як Mastercard або Kiva, людей, які дуже серйозно задумалися про цифрову ідентичність. (Жодна компанія не коментує підхід Libra до цифрової ідентичності).

«Я підозрюю, що враховуючи мету Libra щодо фінансової доступності, вони, ймовірно, думають про це більше, ніж просто автентифікація та авторизація для кількох вузьких цілей», — сказав Віндлі. «Я думаю, що там достатньо (наприклад, мови смарт-контрактів), щоб повірити, що стейблкойн — це лише ONE річ, для якої вони передбачають використання Libra».

За відсутності будь-яких деталей щодо того, що може складатися з децентралізованого стандарту ідентифікації з точки зору Libra, деякі точки можна об’єднати, дослідивши нещодавню роботу Джорджа Данезіса та його співзасновників у Chainspace, стартапі, придбаному Facebook у травні.

Стаття, яка представляє «схему облікових даних вибіркового Повідомлення » під назвою Кокос пояснює, як система смарт-контрактів (комп’ютерних програм, які працюють на основі блокчейнів) може «видавати облікові дані користувача залежно від стану блокчейну або засвідчувати певні претензії щодо користувача, що працює через контракт, наприклад його особу, атрибути або навіть баланс його гаманця».

У протоколі Coconut описується, як облікові дані можуть спільно видаватись у децентралізований спосіб групою «взаємно недовірливих органів». Ці облікові дані не можуть бути підроблені користувачами або групою корумпованих представників влади, а також «повторно рандомізуються» перед поданням для перевірки для подальшого захисту Політика конфіденційності користувачів. На відміну від деяких схем перевірки, які потребують обчислень, це робиться за кілька мілісекунд, що робить її масштабованою.

Повертаючись до питання про стандарти, Бірч сказав, що W3C, DID і перевірені облікові дані можуть бути правильним варіантом для Libra, але чи це це, чи щось інше, в основному все, що вони виберуть, в кінцевому підсумку стане стандартом, сказав він, підсумувавши:

"І ви можете сперечатися, чи це обов'язково погано? Я маю на увазі, що станеться, якщо вони придумають хороший стандарт для ідентифікації та атрибутів тощо, а потім інші люди зможуть його використовувати, наприклад, банки будуть ONE з очевидних прикладів".

Марк Цукерберг зображення через Facebook