Je m'intéresse à SIGN depuis un certain temps maintenant, principalement parce qu'il continue d'apparaître dans les conversations en ligne et j'ai pensé que je devrais voir de quoi il s'agit vraiment. Au début, je n'y prêtais pas beaucoup d'attention.
Puis j'ai remarqué qu'ils avaient signé un accord avec le Centre Blockchain d'Abou Dhabi en décembre, et ce n'est pas juste des paroles, ils le mettent au travail sur de véritables enregistrements publics, des choses comme des identifiants et des visas. La raison pour laquelle ils ont besoin de quelque chose comme ça est simple, la façon dont ils stockent toutes ces informations aujourd'hui, elles se trouvent souvent dans des systèmes centralisés qui deviennent des cibles de grande valeur s'ils sont mal configurés ou compromis.
Il y a déjà eu des cas où des documents sensibles ont été laissés exposés sur des serveurs cloud, sans mot de passe, sans connexion, rien. Vous pouviez simplement cliquer sur un lien et récupérer des noms, des photos, des dates de naissance, même les tampons officiels qui les font paraître réels.
Ils se font attraper et fermer rapidement la plupart du temps, mais arrêtez-vous et réfléchissez, si un hacker ou un escroc y parvient en premier, ils pourraient fabriquer de faux passeports, tromper les systèmes frontaliers ou utiliser les infos pour voler l'identité. Les frontières ralentissent, les entreprises perdent du temps à corriger de mauvais documents, et la confiance diminue car les gens commencent à se demander si leurs propres documents sont en sécurité. Abu Dhabi a examiné ce type de risque et a essentiellement dit qu'ils ne pouvaient pas continuer à fonctionner ainsi. C'est là que SIGN entre en jeu.
Laissez-moi vous expliquer ce que fait réellement SIGN, sans le compliquer. Supposons que vous soyez à un contrôle frontière et que l'agent veuille savoir si vous êtes autorisé à entrer.
Ils ne demandent pas votre passeport entier ou votre dossier de visa. Vous sortez cette petite note signée que vous avez obtenue plus tôt d'un bureau gouvernemental, elle dit essentiellement « cette personne est qualifiée », mais ne montre pas votre photo, votre adresse ou quoi que ce soit de personnel. L'agent n'obtient qu'un oui ou un non. En coulisses, c'est des preuves à connaissance nulle, qui est juste une façon d'utiliser les maths pour prouver que vous dites la vérité, comme « je suis assez vieux », sans montrer votre âge réel ou votre identité. Le système vérifie simplement si votre note correspond à ce qui a été signé à l'origine. Si cela correspond, c'est bon. Sinon, ce n'est pas bon. Aucune donnée supplémentaire n'a besoin d'être partagée, aucune information personnelle inutile n'est diffusée.
Si plus tard votre visa expire ou que quelque chose change, vous pouvez invalider cette note discrètement.
Le système se met à jour pour dire qu'il n'est plus valide, mais il n'y a pas de grande diffusion expliquant pourquoi, juste un changement de statut. Cela garde les choses minimales.
Parce que ces notes peuvent fonctionner sur différentes blockchains, vous n'avez pas à tout refaire chaque fois que vous changez de système.
Vous portez la même preuve et la réutilisez. Cela fait gagner du temps et évite beaucoup de petites erreurs en cours de route.
Abu Dhabi aime cela parce qu'ils traitent un flux massif de personnes, de touristes, d'investisseurs, de travailleurs, et la vieille méthode signifie généralement que les documents sont scannés, envoyés par e-mail, copiés et stockés dans de grands systèmes.
C'est généralement là que les choses commencent à s'effondrer. SIGN change ce modèle. Cela réduit la dépendance à une seule base de données centrale, ce qui diminue les chances d'une fuite à grande échelle. Cela signifie également qu'il n'y a pas un endroit évident où tout est en attente d'être exposé.
Et oui, il y a un compromis ici. Au lieu que les institutions détiennent toutes vos données et risquent des fuites, vous êtes maintenant responsable de vos clés.
Si quelqu'un accède à ceux-ci, vous avez un problème. Donc le risque ne disparaît pas, il se déplace simplement ailleurs. D'un échec institutionnel à une responsabilité personnelle.
C'est en fait la partie intéressante. La confiance vivait auparavant dans les bases de données. Maintenant, elle vit dans la vérification. L'ancien système échoue lorsque des données fuitent. Le nouveau système échoue lorsque le contrôle d'accès se casse. L'un expose tout le monde en même temps. L'autre isole les dommages aux individus.
Ils n'ont pas choisi SIGN juste parce que c'est nouveau ou tendance. Chaque fuite coûte de l'argent, du temps et de la confiance. Corriger de fausses ID, nettoyer de mauvaises données, gérer des retards, tout cela s'accumule.
Des systèmes comme celui-ci concernent moins la perfection et plus la réduction de la gravité des problèmes lorsque quelque chose tourne mal.
Je me demande toujours comment cela se passerait pour des gens ordinaires comme moi. Pour les visas ou les affaires bancaires, cela a du sens, vous prouvez ce qui est important sans exposer tout.
Mais pour des choses du quotidien ? Billets, vote, services en ligne aléatoires ? On commence à avoir l'impression de porter une multitude de clés invisibles. En perdez une, commettez une erreur une fois, et vous êtes verrouillé dehors. Les clés semblent sécurisées jusqu'à ce que vous oubliiez une phrase ou cliquiez sur le mauvais lien.
Pourtant, quand je le compare à la configuration actuelle, des documents flottant sur des serveurs, des e-mails et des systèmes qui peuvent être mal configurés, il est difficile de dire que c'est pire.
Je ne suis pas complètement convaincu que cela résout tout. Cela ne supprime pas le risque, cela le déplace simplement.
Au lieu de faire confiance aux institutions pour protéger d'énormes bases de données, vous faites maintenant confiance à vous-même pour gérer des clés que vous ne pouvez pas vous permettre de perdre.
Mais quand je compare cela au vieux modèle, des documents éparpillés sur des serveurs, des e-mails et des systèmes attendant d'être mal configurés, il est difficile d'ignorer le changement.
L'ancien système se casse en masse. Celui-ci, au moins, se casse en morceaux.
Peut-être que ce n'est pas parfait. Mais pour un endroit confronté à une pression du monde réel comme Abu Dhabi, c'est déjà une mise à niveau significative.
@SignOfficial #SignDigitalSovereignInfra $SIGN $SIREN
