Et si la plus grande faiblesse de l’identité numérique n’était pas de prouver qui vous êtes, mais de révéler trop de choses en le faisant ?
Je suis tombé sur le design d’identité Citadel de DUSK en recherchant l’infrastructure pour des marchés réglementés, et cette question m’est restée. La vérification traditionnelle fonctionne souvent en collectant plus d’informations que ce dont la décision a réellement besoin. Si un service a seulement besoin de savoir que je respecte un âge, une juridiction ou une condition d’éligibilité, pourquoi devrait-il automatiquement recevoir le reste de mes informations personnelles ?
Citadel adopte une approche différente. Un utilisateur peut détenir une attestation signée et ensuite générer une preuve à connaissance nulle (zero-knowledge) montrant que l’attestation est valide, sans publier les attributs personnels sous-jacents sur la chaîne. Le service décide néanmoins si cette preuve satisfait la politique qui lui est propre.
C’est cette séparation qui m’intéresse.
La blockchain n’a pas besoin de devenir une gigantesque base de données d’identités pour rendre l’identité utile. Elle peut plutôt devenir un lieu où des affirmations spécifiques sont vérifiées, tandis que les informations sous-jacentes restent contrôlées par la personne qui en est propriétaire.
En explorant cela, j’ai commencé à réfléchir à la fréquence à laquelle « la conformité » sert d’excuse pour tout collecter. Dans de nombreux systèmes, prouver l’éligibilité et transmettre des données personnelles sont devenus presque indissociables.
DUSK me pousse à me demander si cette relation est nécessaire.
Il y a aussi un glissement subtil des responsabilités : le protocole peut vérifier qu’une attestation ou une preuve est valide, tandis que le fournisseur de services décide toujours de ce qu’il accepte. Cela permet de garder la politique distincte de la vérification cryptographique.
Peut-être que la meilleure identité numérique ne consiste pas à créer un profil plus complet de tout le monde, mais à rendre des affirmations plus petites et plus précises plus faciles à vérifier.
Cette distinction mérite d’être observée à mesure que l’infrastructure financière devient de plus en plus numérique.
#dusk $DUSK @Dusk
Je suis tombé sur le design d’identité Citadel de DUSK en recherchant l’infrastructure pour des marchés réglementés, et cette question m’est restée. La vérification traditionnelle fonctionne souvent en collectant plus d’informations que ce dont la décision a réellement besoin. Si un service a seulement besoin de savoir que je respecte un âge, une juridiction ou une condition d’éligibilité, pourquoi devrait-il automatiquement recevoir le reste de mes informations personnelles ?
Citadel adopte une approche différente. Un utilisateur peut détenir une attestation signée et ensuite générer une preuve à connaissance nulle (zero-knowledge) montrant que l’attestation est valide, sans publier les attributs personnels sous-jacents sur la chaîne. Le service décide néanmoins si cette preuve satisfait la politique qui lui est propre.
C’est cette séparation qui m’intéresse.
La blockchain n’a pas besoin de devenir une gigantesque base de données d’identités pour rendre l’identité utile. Elle peut plutôt devenir un lieu où des affirmations spécifiques sont vérifiées, tandis que les informations sous-jacentes restent contrôlées par la personne qui en est propriétaire.
En explorant cela, j’ai commencé à réfléchir à la fréquence à laquelle « la conformité » sert d’excuse pour tout collecter. Dans de nombreux systèmes, prouver l’éligibilité et transmettre des données personnelles sont devenus presque indissociables.
DUSK me pousse à me demander si cette relation est nécessaire.
Il y a aussi un glissement subtil des responsabilités : le protocole peut vérifier qu’une attestation ou une preuve est valide, tandis que le fournisseur de services décide toujours de ce qu’il accepte. Cela permet de garder la politique distincte de la vérification cryptographique.
Peut-être que la meilleure identité numérique ne consiste pas à créer un profil plus complet de tout le monde, mais à rendre des affirmations plus petites et plus précises plus faciles à vérifier.
Cette distinction mérite d’être observée à mesure que l’infrastructure financière devient de plus en plus numérique.
#dusk $DUSK @Dusk
