¿Y si la mayor debilidad de la identidad digital no fuera demostrar quién eres, sino revelar demasiado al hacerlo?
Me topé con el diseño de identidad Citadel de DUSK mientras investigaba la infraestructura para mercados regulados, y esa pregunta se me quedó grabada. La verificación tradicional a menudo funciona recopilando más información de la que la decisión realmente requiere. Si un servicio solo necesita saber que cumplo con una edad, jurisdicción o condición de elegibilidad, ¿por qué debería recibir automáticamente el resto de mis datos personales?
Citadel adopta un enfoque diferente. Un usuario puede tener un credencial firmado y, más tarde, generar una prueba de conocimiento cero que demuestre que el credencial es válido sin poner los atributos personales subyacentes en la cadena. El servicio aun así decide si esa prueba cumple con su propia política.
Esa separación es lo que me parece interesante.
La blockchain no necesita convertirse en una base de datos gigantesca de identidades para hacer que la identidad sea útil. En cambio, puede convertirse en un lugar donde se verifican afirmaciones específicas mientras la información subyacente permanece controlada por la persona que la posee.
Mientras exploraba esto, empecé a pensar en con qué frecuencia “cumplimiento” se usa como excusa para recopilar de todo. En muchos sistemas, demostrar la elegibilidad y entregar datos personales se han vuelto casi inseparables.
DUSK me hace cuestionar si esa relación es necesaria.
También hay un cambio sutil en la responsabilidad: el protocolo puede verificar que un credencial o una prueba es válido, mientras que el proveedor del servicio aún decide qué acepta. Eso mantiene la política separada de la verificación criptográfica.
Quizá una mejor identidad digital no se trate de crear un perfil más completo de cada persona, sino de hacer que afirmaciones más pequeñas y precisas sean más fáciles de verificar.
Esa distinción merece la pena observarse a medida que la infraestructura financiera se vuelve cada vez más digital.
#dusk $DUSK @Dusk
Me topé con el diseño de identidad Citadel de DUSK mientras investigaba la infraestructura para mercados regulados, y esa pregunta se me quedó grabada. La verificación tradicional a menudo funciona recopilando más información de la que la decisión realmente requiere. Si un servicio solo necesita saber que cumplo con una edad, jurisdicción o condición de elegibilidad, ¿por qué debería recibir automáticamente el resto de mis datos personales?
Citadel adopta un enfoque diferente. Un usuario puede tener un credencial firmado y, más tarde, generar una prueba de conocimiento cero que demuestre que el credencial es válido sin poner los atributos personales subyacentes en la cadena. El servicio aun así decide si esa prueba cumple con su propia política.
Esa separación es lo que me parece interesante.
La blockchain no necesita convertirse en una base de datos gigantesca de identidades para hacer que la identidad sea útil. En cambio, puede convertirse en un lugar donde se verifican afirmaciones específicas mientras la información subyacente permanece controlada por la persona que la posee.
Mientras exploraba esto, empecé a pensar en con qué frecuencia “cumplimiento” se usa como excusa para recopilar de todo. En muchos sistemas, demostrar la elegibilidad y entregar datos personales se han vuelto casi inseparables.
DUSK me hace cuestionar si esa relación es necesaria.
También hay un cambio sutil en la responsabilidad: el protocolo puede verificar que un credencial o una prueba es válido, mientras que el proveedor del servicio aún decide qué acepta. Eso mantiene la política separada de la verificación criptográfica.
Quizá una mejor identidad digital no se trate de crear un perfil más completo de cada persona, sino de hacer que afirmaciones más pequeñas y precisas sean más fáciles de verificar.
Esa distinción merece la pena observarse a medida que la infraestructura financiera se vuelve cada vez más digital.
#dusk $DUSK @Dusk
