Sind dezentrale digitale Identitäten die Zukunft oder nur ein Nischenanwendungsfall?

Wenn Benutzer Online-Dienste nutzen und das Internet erkunden, erstellen sie schließlich eine digitale Identität. Diese Art von Identität wird dann an zentrale Einheiten wie Google und Facebook gebunden, die es einfacher machen, Daten mit neuen Diensten durch einfache Anmeldeschaltflächen zu teilen.

Diese digitalen Identitätsmanagementsysteme sind zwar praktisch, verlassen sich jedoch auf zentralisierte Vermittler, die Benutzerdaten speichern und kontrollieren. Persönliche Identifikatoren und Bescheinigungen sind in ihren Händen, und sie können entscheiden – oder dazu gezwungen werden –, diese Informationen mit anderen Parteien zu teilen.

Blockchains bieten eine Lösung: dezentrale digitale Identitäten. Diese ermöglichen es Einzelpersonen, Informationen zu ihrer Identität zu verwalten, Identifikatoren zu erstellen, zu kontrollieren, mit wem sie geteilt werden, und Bescheinigungen zu besitzen, ohne sich auf eine zentrale Behörde wie eine Regierungsbehörde verlassen zu müssen.

Eine dezentrale Kennung für eine dezentrale Identität kann die Form eines Ethereum-Kontos annehmen. Benutzer können im Ethereum-Netzwerk so viele Konten erstellen, wie sie möchten, ohne die Erlaubnis von irgendjemandem und ohne dass etwas in einer zentralen Registrierung gespeichert wird. Anmeldeinformationen auf der Ethereum-Blockchain sind leicht überprüfbar und manipulationssicher, was sie äußerst vertrauenswürdig macht.

Andere Anwendungsfälle sind da draußen. Im August 2022 katapultierte Binance nach dem Umzug in die dezentrale Identitätsdebatte auf Social-Media-Plattformen bringt sein erstes seelengebundenes Token auf den Markt, BAB, die als KYC-Anmeldeinformationen (Know Your Customer) der Benutzer dienen.

Ob dezentrale Identitäten die Zukunft der Online-Aktivitäten sind, bleibt abzuwarten.

Verwaltung dezentraler Identitäten

Im Gespräch mit Cointelegraph enthüllte Witek Radomski, Chief Technology Officer und Mitbegründer des nicht fungiblen Token-Ökosystems Enjin, dass er eine Zukunft sieht, in der das Metaversum eine „Mischung aus Social-Media-Netzwerken, E-Mail, Krypto-Wallet-Adressen und dezentralen Anwendungen“ sehen wird. was darauf hindeutet, dass es eine Mischung aus digitalen und dezentralen Identitäten geben wird.

Laut Radomski wird der Schlüssel zum Identitätsmanagement die „Aufbewahrung und der Schutz sensibler Informationen“ sein, da verschiedene Netzwerke „unterschiedliche technische Methoden haben, um das digitale Eigentum an Daten zu verfolgen“.

Kürzlich: Vietnams Kryptoeinführung: Faktoren, die das Wachstum in Südostasien vorantreiben

Radomski fügte hinzu, dass Personen, die ihre personenbezogenen Daten Protokollen anvertrauen, bedenken sollten, dass große Geschäftsentscheidungen auf der Grundlage der Bedürfnisse und der Philosophie eines Unternehmens getroffen werden, und fügte hinzu:

„Das Eigentum an digitalen Vermögenswerten ahmt den Besitz von Vermögenswerten in der physischen Welt nach. Unter der Annahme, dass die Eigentümer innerhalb der gesetzlichen Grenzen agieren, kann der Staat nicht in Blockchain-fähiges digitales Eigentum eingreifen.“

Er fügte hinzu, dass dezentrale Identitäten eine Rolle bei der Wahrung der Individualität spielen werden, was „vom Beweis abhängen wird, dass Sie kein Bot sind“, und dass Online-Aktivitäten eines der „überzeugendsten Beweise dafür sein werden“.

Das Potenzial dezentraler Identitäten

Die Verwaltung digitaler Identitäten ist eine Herausforderung, da ein Fehler leicht zu einer Verletzung personenbezogener Daten führen kann. Zentralisierte Einrichtungen sind bekannte Ziele, wobei in einem kürzlich erfolgten Fall die persönlichen Daten des portugiesischen Präsidenten eingesehen wurden gestohlen bei einem Cyberangriff. Die Verwendung von dezentralen Identitäten eliminiert dieses Risiko, da nur die Benutzer für ihre Daten verantwortlich sind.

Im Gespräch mit Cointelegraph sagte Dmitry Suhamera, Mitbegründer von IDNTTY – einer dezentralisierten öffentlichen Infrastrukturebene, die einen dezentralisierten Identitätsansatz ermöglicht –, dass zentralisierte digitale Identitätsanbieter „miteinander konkurrieren, was tatsächlich eine weit verbreitete Akzeptanz behindert“, wie am Ende „die Der Benutzer braucht eine ID für Behördendienste, eine ID, um mit einer Bank zu interagieren, eine ID, um mit einer Kooperation zusammenzuarbeiten.“

In realen Anwendungsfällen hat sich die Akzeptanz digitaler Identitätsprogramme kurz nach dem Start verlangsamt, wobei Suhamera beispielsweise Gov.UK Verify im Vereinigten Königreich verwendet, wo sich weniger als 10 % der Bevölkerung angemeldet haben. Nigerias Einführung von eID, fügte Suhamera hinzu, sei 2017 aufgrund von Problemen mit öffentlich-privaten Partnerschaften zum Start des Programms ins Stocken geraten.

Laut Suhamera sind zentralisierte digitale Identitätslösungen in der Regel „ziemlich teuer und bieten ein unbequemes Monetarisierungsmodell“, da Benutzer nationale Ausweise kaufen und bezahlen müssen, bevor sie sie digital verwenden können.

Die grenzüberschreitende Verwendung digitaler IDs sei ebenfalls komplex, fügte Suhamera hinzu, da Unternehmen und Aufsichtsbehörden Bürokratie in Einklang bringen müssen, was ein langsamer Prozess sein kann. Suhamera fügte hinzu:

„Dezentralisierte ID ermöglicht die Erstellung eines verteilten, ‚billigen‘, einfach zu integrierenden Speichers für persönliche ID (für den nur der Benutzer verantwortlich ist), in den jeder Dienst integriert werden kann, von KYC-Anbietern und digitalen Signaturen bis hin zu beliebigen Online- oder Identitätsdiensten. ”

Während eine dezentralisierte Identität identifizierbare Informationen leichter übertragbar machen und gleichzeitig sicher aufbewahren kann, „bieten zentralisierte Einheiten, die digitale IDs verwalten, „in der Regel eine Reihe von Diensten auf einmal“ an, was die Benutzererfahrung verbessert.

Dezentrale Identitäten haben eine Reihe von Anwendungsfällen, einschließlich des Potenzials für universelle Anmeldungen über eine Reihe von Anwendungen hinweg ohne die Verwendung von Passwörtern. Dienstanbieter können z. B. Attestierungs-Token ausstellen, die Benutzern nach einmaliger Anmeldung Zugriff auf ihre Plattformen gewähren.

Das seelengebundene Token von Binance zeigt, dass Benutzerauthentifizierung und KYC auch auf der Blockchain durch die Verwendung von nicht übertragbaren Token möglich sind. Da diese Token nicht übertragbar sind, ist eine Abstimmung über die Blockchain ohne Manipulation eine reale Möglichkeit.

Sicherheitsbedenken

Während das dezentrale Identitätsmanagement erhebliche Vorteile zu haben scheint, ist die Technologie nicht ohne Nachteile. Zum einen bedeutet Selbstbestimmung, dass dies möglicherweise nicht der benutzerfreundlichste Ansatz ist.

Im Gespräch mit Cointelegraph sagte Charlotte Wells, Kommunikationsmanagerin bei der Kryptoplattform Wirex, dass es digitale Identitäten schon seit einiger Zeit gibt, obwohl Blockchain-basierte digitale Identitäten „aufgrund ihrer dezentralen Natur ein Spielveränderer im zukünftigen Web 3 sein werden“.

Wells wies darauf hin, dass die Menge der online gespeicherten Benutzerdaten ständig zunimmt, was „große Sicherheitsbedenken darüber aufwirft, wie diese Daten gespeichert werden und wer Zugriff darauf hat“. Sie wies auf Datenschutzverletzungen bei Facebook hin, die die Daten von Millionen seiner Nutzer offenlegten. Nach ihren Worten werden dezentrale digitale Identitäten „von entscheidender Bedeutung sein, damit wir Eigentum und Kontrolle über unsere Anmeldeinformationen haben“. Wells kommentierte:

„Self-souveräne Identitäten verwenden Blockchain-Technologie und Zero-Knowledge-Proofs, um digitale Identitäten in Wallets ohne Verwahrung zu speichern – der größte Vorteil besteht darin, dass die Benutzer die vollständige Kontrolle darüber haben und entscheiden, welche Unternehmen, Apps und Einzelpersonen Zugriff auf diese Daten haben.“

Sie fügte hinzu, dass es Nachteile gibt: Eine wichtige Rolle zentralisierter Einheiten besteht darin, „Regulierungsstandards durchzusetzen und Benutzern und Unternehmen die Gewissheit zu geben, die sie benötigen, um im Internet zu arbeiten“. Ohne diese zentralen Behörden, so Wells abschließend, gebe es möglicherweise nicht das gleiche Schutzniveau für dezentralisierte Identitäten.

Zero-Knowledge-Beweise sind eine Möglichkeit, die Gültigkeit eines Datensatzes zu beweisen, ohne die Daten selbst preiszugeben. Diese Technologie, gepaart mit dezentralisierten Identitäten, könnte dazu führen, dass Benutzer unter Pseudonymen nachweisen können, wer sie sind, und sicherstellen, dass ihre Sicherheit nicht beeinträchtigt wird.

Kürzlich: Institutionelle Kryptoverwahrung: Wie Banken digitale Vermögenswerte unterbringen

Für Fabrice Cheng, Mitbegründer und CEO von Quadrata, werden Blockchain-basierte digitale Identitäten das Konzept digitaler IDs verändern und neue Anwendungsfälle für den Web3-Raum schaffen. Im Gespräch mit Cointelegraph bemerkte Cheng, dass es immer noch wichtig sei, darauf zu achten, was geteilt wird, und stellte fest, dass die Menschen „sich ihres Verhaltens in der Blockchain bewusst sein sollten“.

Da die Ethereum-Blockchain als globales Verzeichnis für dezentrale Identitäten von Benutzern fungiert, die auswählen, was sie teilen, und die Kontrolle über ihre Daten haben, ist es schwer vorstellbar, dass krypto-native Benutzer diese Alternative nicht bevorzugen würden. Nicht-Krypto-native Benutzer ziehen es jedoch möglicherweise vor, weiterhin zentralisierte Anbieter zu verwenden und ihre Daten zu teilen, zumindest bis die Benutzererfahrung so einfach wird.