블록체인이 디지털 신원에서 중요한 이유

블록체인 기술에 대해 이야기되는 많은 사용 사례 중에서 디지털 신원은 아마도 가장 흥미로운 사례 중 하나일 것입니다. 블록체인에 저장된 데이터는 영구적이고, 변조할 수 없으며, 투명합니다. 이러한 특성은 여권이나 운전 면허 기관이 보유한 전통적인 신원 데이터베이스를 업그레이드하는 데 잘 어울립니다.

하지만 진정한 잠재력은 블록체인의 여러 다른 기능에 있습니다. 디지털 서명은 사용자가 자신의 디지털 신원을 어떻게 공유할지를 선택할 수 있게 해주며, 제로 지식 증명은 사용자가 신원 자체를 공개하지 않고도 신원을 검증할 수 있는 능력을 제공합니다. 그러나 분산화는 아마도 블록체인 기반 디지털 신원의 가장 강력한 개념일 것입니다. 이것이 왜 그렇게 중요한지를 이해하려면 온라인 ID의 진화를 되돌아보고 우리가 얼마나 많은 통제를 소수의 기업에 넘겼는지를 살펴봐야 합니다.

프라이버시의 침식

인터넷의 초기 시절, 그것이 순전히 통신 도구였을 때, 다른 당사자를 식별할 필요는 그리 크지 않았습니다. 존재하는 요구를 충족하기 위해 도메인 네임 시스템(DNS)이 개발되었습니다. 인터넷 할당 번호 관리 공사(ICANN)라는 독립적인 미국 기관은 오늘날까지 DNS 기록을 관리하고 있습니다.

인터넷과 함께 암호학 분야는 온라인 데이터와 통신을 보호하기 위한 점점 더 정교한 수단을 발전시켰습니다. 그러나 암호화 자체만으로는 신뢰를 구축할 수 있는 수단을 제공하지 않습니다. 누군가 특정 개인이나 엔티티가 암호화 뒤에 있다는 것을 알아야 그것이 안전하다고 신뢰할 수 있습니다. 따라서 공개 키 인프라 시스템은 신뢰할 수 있는 제3자 또는 인증 기관에 의해 관리되며, 이들은 사용자와 일치하는 공개 키를 발급합니다. 우리가 “HTTPS” 접두사가 있는 사이트에 로그인할 때마다, 우리는 인증 기관에 의해 인증된 웹사이트 소유자의 신원을 신뢰하고 있는 것입니다.

그 후 소셜 네트워킹 시대와 기술 대기업의 부상이 시작되었습니다. 요즘 우리는 Facebook이나 Google 자격 증명만으로도 많은 다른 사이트와 서비스에 로그인할 수 있으며, 그 사이트들은 그에 따라 우리가 누구인지 신뢰합니다. 수십 개 또는 수백 개의 개별 사용자 이름과 비밀번호를 사용하는 것보다 확실히 더 편리하지만, 우리는 사실상 우리의 디지털 신원 관리를 소수의 기술 기업에 아웃소싱한 것입니다.

비트코인 – 프라이버시를 위한 새로운 모델

사이버펑크 운동은 이러한 시나리오가 전개되는 것에 대한 공포감이 커짐에 따라 힘을 얻었습니다. 에릭 휴즈는 “사이버펑크의 선언문”에서 개인이 선택할 때만 자신의 신원을 드러낼 수 있는 익명 거래 시스템을 요구했습니다. 이는 마크 저커버그가 겨우 아홉 살이던 1993년의 일입니다.

2008년, 사토시 나카모토는 전자 화폐의 P2P 버전으로 비트코인을 발명했습니다. 사토시가 자신의 발명이 미래에 어떤 잠재적 응용 프로그램을 가질 것인지 예견했는지는 알 수 없지만, 그는 비트코인 백서에서 공개 키와 따라서 신원을 익명으로 유지할 수 있는 방법을 언급했습니다.

이제 사토시의 노력 덕분에 우리는 디지털 신원의 새로운 시대에 접어들 준비가 되어 있습니다. 현재까지 블록체인 채택의 한 가지 도전 과제는 개인들이 서로 간에 자유롭게 익명으로 거래할 수 있지만, 기업들은 규제 및 준수 요구 사항으로 인해 더 신중해야 한다는 것입니다. 2021년부터는 조직과 개인이 프라이버시와 신원을 균형 있게 유지하는 Concordium이라는 블록체인 플랫폼을 통해 상호작용할 수 있게 될 것입니다.

내장된 신원 계층

Concordium은 공공 블록체인 아키텍처의 보안성과 분산화의 이점을 누리고자 하는 기업들이 직면한 규제 문제를 극복하기 위한 스위스 기반 블록체인 프로젝트입니다. 기술 스택의 일환으로, Concordium은 오프체인 신원 제공자와 연결된 신원 계층을 운영합니다.

사용자가 계정을 열고자 할 때, 먼저 신원 제공자에 의해 인증을 받아야 합니다. 제공자는 사용자가 신원 검사를 통과했다는 제로 지식 증명 역할을 하는 온체인 객체를 생성합니다. 그런 다음 사용자는 자신의 신원이 허용하는 애플리케이션을 사용하여 프라이버시를 유지하며 거래할 수 있습니다. 신원 제공자는 자신의 계정을 신원과 연관시킬 수 없습니다.

사용자가 Concordium에서 인증된 금융 기관이 운영하는 대출 애플리케이션의 고객이라고 가정해 보겠습니다. 그들은 신원 제공자와 함께 표준 KYC 검사를 거치며, 신원 제공자는 그들의 여권과 거주 증명을 확인합니다.

그들은 또한 대출을 받기를 원하기 때문에 신용 기록도 공유합니다. 그런 다음 그들은 애플리케이션을 사용하여 신용을 신청할 수 있습니다. 제공자가 업로드한 신원 객체는 대출 기관에 사용자가 대출 후보로 적합하다는 것을 확인하지만, 그들의 문서나 세부 정보를 공개하지 않습니다.

하지만 이후에 사용자가 대출 상환을 반복적으로 연체합니다. 대출자는 대출 계약을 집행하기 위해 법적 조치를 취하기로 결정합니다. 이 경우, Concordium은 관련 당국이 개인을 식별할 수 있도록 허용하는 프로세스를 가지고 있어, 그들이 계약에 따라 대출을 상환하도록 법적으로 강제할 수 있습니다.

Concordium 재단은 익명성을 철회하는 것으로 알려진 신뢰할 수 있는 제3자를 임명합니다. 익명성 철회자는 사용자의 고유 식별자를 해독할 수 있습니다. 이는 신원 제공자가 당국에 신원 문서를 제출할 수 있도록 승인하여 대출자가 계약의 법적 조건에 따라 대출을 회수할 수 있도록 합니다. 신원 제공자나 익명성 철회자는 독립적으로 행동할 수 없다는 점이 중요합니다.

하나의 플랫폼, 여러 사용 사례 및 계정

사용자는 또한 여러 Concordium 계정을 생성할 수 있으며, 여러 계정이 연결될 필요는 없습니다. 따라서 위의 사용자는 운전 면허증 및 차량 등록 신원 문서를 기반으로 두 번째 계정을 생성할 수도 있습니다. 이 계정을 사용하여 카셰어링 애플리케이션에 참여할 수 있습니다. 이는 대출 애플리케이션에 사용된 다른 계정과 연결되어 있지 않습니다.

지금까지는 가상의 예시입니다. 그러나 이는 분산형 자주권 블록체인 기반 디지털 신원의 몇 가지 사용 사례를 보여줍니다.

현재의 상황과는 거리가 멉니다. 그러나 중앙 집중식 엔티티와 민간 기업으로부터 우리의 온라인 신원을 되찾는 시점은 생각보다 가까워 보입니다.