В Белой книге Facebook Libra зарыта бомба цифровой идентичности

Вывод

• В техническом документе Facebook Libra содержится краткий, но потенциально резонансный намек на стандарты цифровой идентификации.
• Имея 2 миллиарда пользователей по всему миру, Facebook может добиться успеха там, где другие потерпели неудачу, в запуске всемирно признанного цифрового ID.
• Некоторые эксперты по идентификации говорят, что это даже важнее Криптовалюта, но другие сомневаются в том, какой уровень контроля Libra предоставит пользователям, и считают ее подход чрезмерным.

В белой книге Facebook Libra есть два коротких предложения, намекающих на то, что амбиции проекта простираются еще дальшевовлечение миллиардов людей в мировую финансовую систему.

Libra может не только запустить стабильную Криптовалюта для широких масс, но и изменить то, как люди доверяют друг другу в Интернете.

В верхней части девятой страницы, в разделе, описывающем консорциум, который будет управлять монетой Libra, белая книга гласит:

«Дополнительной целью ассоциации является разработка и продвижение открытого стандарта идентификации. Мы считаем, что децентрализованная и портативная цифровая идентификация является предпосылкой для финансовой инклюзивности и конкуренции».

Это все, что говорится в статье по теме идентичности, возможно, это объясняет, почему краткое упоминание такого понятияосновополагающий вопросдля торговли 21-го века избежал широкого внимания, несмотря на всю шумиху вокруг самого документа.

Однако для некоторых наблюдателей эта фраза произвела эффект разорвавшейся бомбы.

Дэйв Бирч, директор Consult Hyperion и автор книг поцифровая идентификация и Bitcoin, отметил эти строки как «самые интересные» в статье.

Бирч утверждает, что сглаживание траекторий движения в Интернете с использованием идентификации для многих людей имеет большее значение, чем предполагаемая Криптовалюта, и добавляет:

«В белой книге Facebook, на составление которой ушел год, нет никаких пустых ремарок. Она там не просто так. [Facebook] на самом деле попытается решить проблему идентификации».

На этой неделе представитель Facebook заявил, что компании нечего добавить по поводу идентификации, помимо того, что указано в официальном документе.

Кто ты?

Эта проблема почти такая же старая, как и сам Интернет. Как говорится в классическом комиксе «Нью-Йоркер», «в интернете никто не знает, что ты собака."

В такой среде предприятиям необходимо защищаться от мошенничества, однако огромные объемы персональных данных, которыми потребители должны делиться, чтобы доказать, что они те, за кого себя выдают, оставляют ихуязвимы для кражи личных данных и шпионаж.

Устранение этой проблемы означает поиск способа реализовать те учетные данные, которые человек хранит в своем физическом кошельке, в проверяемой цифровой версии, которой можно доверять в Интернете. И для многих технологов, которые долго и упорно думали об идентификации, решение должно быть "самодержавный,» или контролируемые индивидуумом.

Бирч, который давно видел потенциал социальных сетей как естественных плацдармов для управления цифровой идентификацией, описал сценарий, в котором для входа на сайт знакомств требуются учетные данные пользователя «Мне больше 18 лет» (а не точная дата рождения).

Доступ к нему можно получить через Криптовалюта кошелек Libra Calibra через ONE из его партнеров, например, Mastercard с его двухфакторной аутентификацией. Затем криптографические учетные данные отправляются обратно в Calibra, не содержащие персонально идентифицируемой информации, но указывающие, что этому человеку больше 18 лет, которые затем могут быть представлены на сайте знакомств при входе в систему.

В то время как другие предложилианалогичные договоренности (иногда с участием блокчейнов), ни одна из них не имела такого охвата, как Facebook с 2,38 миллиардами пользователей по всему миру.

Если Libra «дрейфует в сторону самостоятельных решений, поддержка такого подхода со стороны Facebook может оказать большее влияние на рынок, чем, скажем,uПорт или Эверним «Возможно, это было бы так», — сказал Бирч, имея в виду два таких стартапа в области блокчейн- ID .

И несмотря на свою репутациюокончательный Подглядывающий Том, Facebook уже намекал на такие стремления. В феврале, когда Libra еще не была раскрыта, генеральный директор Марк Цукерберг заявил, что онисследование потенциала блокчейна чтобы позволить интернет-пользователям входить в различные сервисы с помощью ONE набора учетных данных, не полагаясь на третьи стороны.

Стандартная настройка

Оглядываясь назад, можно сказать, что технологи уже более десятилетия пытаются решить проблему идентичности, создаваяоткрытые стандарты. Так же, как URL-адреса, например, открывают веб-страницы в любом месте Интернета, стандарты также необходимы для обеспечения того, чтобы цифровые атрибуты человека могли быть универсально выданы и проверены.

Например, стандарт OAuth позволяет вам входить на веб-сайты через сторонний сервис, такой как Facebook, не сообщая пароль. Совсем недавно такая работа под эгидой Консорциума Всемирной паутины (W3C) включала такие вещи, как децентрализованные идентификаторы (DID) и стандарт проверяемых учетных данных, оба из которых предназначены для обеспечения самостоятельной цифровой идентификации.

Некоторые ветераны этой области были ошеломлены предположением о том, что Ассоциация Libra (группа из примерно 30 компаний, число которых, как ожидается, достигнет 100 или более) разработает открытый стандарт идентификации.

«Это очень похоже на мировое господство с их стороны», — сказала Калия Янг.соавтор«Комплексного руководства по самостоятельной суверенной идентичности» и соучредителя Internet Identity Workshop. «Некоторые из нас работают над этой проблемой уже очень давно. У вас уже есть набор открытых стандартов для проверяемых учетных данных, которые в основном готовы и работают».

Янг отметил, что «одностороннее объявление» открытого стандарта противоречит процессу разработки стандартов в открытом сообществе, добавив, что все люди, работающие над стандартами идентичности, связаны ONE с другом ради достижения общей цели.

«Эта работа ведется сообществом людей, глубоко приверженных идее того, чтобы в конечном итоге ни ONE компания не владела ею, потому что идентификация слишком велика, чтобы ею владеть, так же как и Интернет слишком велик, чтобы ею владеть», — сказала она.

(Действительно, ранее сообщалось, что Facebookотклонил приглашение(Для участия в проекте DID совместно с Microsoft.)

Фил Уиндли, председатель Sovrin Foundation, который предоставил кодовую базу для проекта блокчейн- ID Hyperledger Indy, признал риск слишком тонкого разбора двух предложений в статье Libra. Но он указал, что «децентрализованный» и «переносимый» (слова Facebook) — это не совсем то же самое, что и самосуверенный.

«Децентрализованный» может просто означать, что данные о личности пользователя — его атрибуты и идентификаторы — распределены между узлами, которые работают на блокчейне Libra, сказал Уиндли. Это T означает, что пользователь обязательно имеет над ними контроль. Аналогично, «переносимый» просто означает, что учетные данные можно перемещать из ONE места в другое, но T обязательно означает, что вы можете влиять на то, как они используются.

Уиндли рассказал CoinDesk:

«Люди часто используют слово «децентрализованный» как чистейшую гарантию и просто предполагают, что это означает, что все будет замечательно. Возможно, именно это они и делают — просто используют слово «децентрализованный» как синоним слова «потрясающий».

Соединяем точки

При этом Уиндли с уважением отнесся к масштабу видения Libra, которое, как он подозревает, выходит за рамки проверок «знай своего клиента» (KYC) и регулирования создания глобальной платформы разрешенной валюты.

Он указал на авторов статьи, среди которых много фирм, таких как Mastercard или Kiva, людей, которые много думали о цифровой идентификации. (Ни одна из компаний не стала комментировать подход Libra к цифровой идентификации).

«Я подозреваю, что, учитывая цель Libra — финансовую инклюзивность, они, вероятно, думают об этом шире, чем просто аутентификация и авторизация для нескольких узких целей», — сказал Уиндли. «Я думаю, что там достаточно (например, языка смарт-контрактов), чтобы полагать, что стейблкоин — это всего лишь ONE из вещей, для которых они предполагают использовать Libra».

При отсутствии каких-либо подробностей о том, что может представлять собой стандарт децентрализованной идентификации с точки зрения Libra, некоторые факты можно сложить воедино, изучив недавнюю работу Джорджа Данезиса и его соучредителей в Chainspace, стартапе, приобретенном Facebook в мае.

Документ, представляющий «выборочную схему Раскрытие информации учетных данных», называемую Кокос объясняет, как система смарт-контрактов (компьютерных программ, работающих поверх блокчейнов) может «выдавать учетные данные пользователя в зависимости от состояния блокчейна или подтверждать некоторые утверждения о пользователе, работающем через контракт, например, его личность, атрибуты или даже баланс его кошелька».

Протокол Coconut далее описывает, как учетные данные могут быть совместно выданы децентрализованным образом группой «взаимно не доверяющих органов». Эти учетные данные не могут быть подделаны пользователями или группой коррумпированных органов, а также «повторно рандомизированы» перед представлением для проверки, чтобы еще больше защитить Политика конфиденциальности пользователя. В отличие от некоторых схем проверки, требующих больших вычислительных ресурсов, это делается всего за несколько миллисекунд, что делает его высокомасштабируемым.

Возвращаясь к вопросу о стандартах, Бирч сказал, что W3C, DID и проверенные учетные данные могут быть правильным вариантом для Libra, но независимо от того, будет ли это так или что-то еще, по сути, любой их выбор в конечном итоге станет стандартом, сказал он, заключив:

«И вы можете поспорить, разве это обязательно плохо? Я имею в виду, что произойдет, если они придумают хороший стандарт для идентификации и атрибутов и т. д., а затем другие люди смогут его использовать, например, банки — ONE из очевидных примеров».

Марк Цукербергизображение через Facebook