Por que a Blockchain é Importante na Identidade Digital

Dos muitos casos de uso promovidos para a tecnologia blockchain, a identidade digital é talvez um dos mais intrigantes. Os dados mantidos em uma blockchain são permanentes, à prova de adulteração e transparentes – todas propriedades que se prestam bem a atualizar bancos de dados tradicionais de identidade, como aqueles mantidos por autoridades de passaporte ou de licenciamento de veículos.

No entanto, o verdadeiro potencial reside em várias outras características da blockchain. Assinaturas digitais nos permitem escolher como nossa identidade digital é compartilhada, e provas de conhecimento zero podem oferecer a capacidade de verificar a identidade sem que o usuário precise fornecer visibilidade da própria identidade. Mas a descentralização é talvez o conceito mais potente que fundamenta identidades digitais baseadas em blockchain. Entender por que isso é tão importante envolve olhar para a evolução dos IDs online e quanto controle cedemos a apenas um pequeno punhado de empresas.

A Erosão da Privacidade

Nos primeiros dias da internet, quando era puramente uma ferramenta de comunicação e nada mais, a necessidade de identificar outras partes era bastante limitada. O sistema de Nomes de Domínio (DNS) foi desenvolvido para atender à exigência que existia. A Corporação da Internet para Nomes Atribuídos e Números (ICANN), uma entidade independente dos EUA, administra os registros DNS até hoje.

Junto com a internet, o campo da criptografia desenvolveu meios cada vez mais sofisticados de proteger dados e comunicações online. No entanto, a criptografia por si só não fornece um meio de estabelecer confiança – alguém precisa saber que uma determinada pessoa ou entidade está por trás da criptografia para confiar que é segura. Portanto, sistemas de infraestrutura de chave pública são gerenciados por terceiros confiáveis, ou autoridades certificadoras, que emitem chaves públicas correspondentes a um usuário. Cada vez que fazemos login em um site com o prefixo “HTTPS”, estamos confiando na identidade do proprietário do site, conforme certificado por uma autoridade certificadora.

Então veio a era das redes sociais e o surgimento dos gigantes da tecnologia. Hoje em dia, podemos fazer login em muitos sites e serviços usando apenas nossas credenciais do Facebook ou Google, e esses sites confiam em quem somos com base apenas nisso. Embora seja inegavelmente mais conveniente do que ter dezenas ou centenas de nomes de usuário e senhas individuais, efetivamente terceirizamos a gestão de nossas identidades digitais para um pequeno punhado de empresas de tecnologia.

Bitcoin – Um Novo Modelo para a Privacidade

O movimento cypherpunk ganhou força como resultado de uma crescente sensação de horror com esse cenário em desenvolvimento. Escrevendo em “O Manifesto de um Cypherpunk”, Eric Hughes pediu sistemas de transação anônimos que permitissem que indivíduos revelassem sua identidade apenas quando escolhessem. Isso foi em 1993, quando Mark Zuckerberg tinha apenas nove anos.

Em 2008, Satoshi Nakamoto inventou o Bitcoin como uma versão peer-to-peer de dinheiro eletrônico. Não há como saber se Satoshi previu ou não as potenciais aplicações futuras de sua invenção, mas ele aludiu à privacidade no white paper do Bitcoin, delineando como chaves públicas, e assim identidades, poderiam ser mantidas anônimas.

Agora, graças aos esforços de Satoshi, estamos prestes a entrar em uma nova era de identidade digital. Um desafio com a adoção da blockchain até agora é que, enquanto indivíduos podem transacionar com anonimato livremente entre si, as empresas precisam ser mais cautelosas devido a requisitos regulatórios e de conformidade. A partir de 2021, será possível para organizações e indivíduos interagir por meio de uma plataforma blockchain chamada Concordium, que equilibra privacidade e identidade.

Uma Camada de Identidade Integrada

Concordium é um projeto de blockchain baseado na Suíça que visa superar os desafios regulatórios enfrentados por empresas que desejam se beneficiar da segurança e descentralização da arquitetura de blockchain pública. Como parte de sua pilha de tecnologia, o Concordium opera uma camada de identidade que está conectada ao mundo real por meio de provedores de identidade off-chain.

Quando um usuário deseja abrir uma conta, ele deve ser verificado pelo provedor de identidade primeiro. O provedor cria um objeto on-chain que serve como uma prova de conhecimento zero de que o usuário passou na verificação de identidade. Eles podem então transacionar com privacidade usando qualquer aplicativo que sua identidade lhes permita usar. O provedor de identidade não pode associar sua conta com sua identidade.

Então, vamos imaginar que o usuário é um cliente de um aplicativo de empréstimo administrado por uma instituição financeira credenciada no Concordium. Eles passariam por uma verificação KYC padrão com o provedor de identidade, que verifica seu passaporte e comprovante de residência.

Como também desejam obter um empréstimo, eles também compartilham seu histórico de crédito. Eles podem então usar o aplicativo para solicitar o crédito. O objeto de identidade carregado pelo provedor verifica para a instituição de empréstimo que o usuário é um bom candidato para um empréstimo, mas sem divulgar nenhum de seus documentos ou detalhes.

No entanto, mais adiante, o usuário não paga repetidamente suas parcelas do empréstimo. O credor decide tomar medidas legais para fazer cumprir o contrato de empréstimo. Nesse caso, o Concordium tem um processo para permitir que as autoridades relevantes identifiquem o indivíduo para que possam ser legalmente compelidos a pagar o empréstimo de acordo com o contrato.

A Fundação Concordium nomeia terceiros confiáveis conhecidos como revogadores de anonimato. O revogador de anonimato pode descriptografar o identificador único do usuário. Isso autoriza o provedor de identidade a entregar os documentos identificadores às autoridades para que o credor possa recuperar o empréstimo de acordo com os termos legais do contrato. É importante notar que nem o provedor de identidade nem o revogador de anonimato podem agir de forma independente.

Uma Plataforma, Múltiplos Casos de Uso e Contas

Os usuários também podem criar mais de uma conta no Concordium, sem a exigência de que várias contas estejam vinculadas. Assim, o usuário acima também poderia ter criado uma segunda conta, digamos, com base em seus documentos de identidade de carteira de motorista e registro de veículo. Eles podem usar essa conta para participar de um aplicativo de compartilhamento de carros. Não está vinculada à sua outra conta usada com o aplicativo de empréstimo.

Até agora, estes são exemplos hipotéticos. No entanto, eles ilustram apenas alguns casos de uso para uma identidade digital descentralizada e auto-soberana baseada em blockchain.

É uma grande mudança em relação ao status quo atual. No entanto, o ponto em que recuperamos o controle de nossas identidades online de entidades centralizadas e empresas privadas está mais próximo do que pode parecer.