Saya sudah melihat SIGN untuk sementara waktu sekarang, terutama karena itu terus muncul dalam percakapan online dan saya pikir saya harus melihat apa sebenarnya itu. Pada awalnya saya tidak memperhatikan banyak.
Kemudian saya perhatikan mereka menandatangani kesepakatan dengan Pusat Blockchain Abu Dhabi pada bulan Desember, dan ini bukan hanya omong kosong, mereka menerapkannya pada catatan publik yang sebenarnya, seperti ID dan visa. Alasan mereka membutuhkan sesuatu seperti ini sederhana, cara mereka menyimpan semua itu hari ini, sering kali tersimpan di sistem terpusat yang menjadi target bernilai tinggi jika salah konfigurasi atau dilanggar.
Sudah ada kasus ketika dokumen sensitif dibiarkan terbuka di server cloud: tanpa kata sandi, tanpa login, tanpa apa pun. Anda hanya perlu mengklik sebuah tautan dan mengunduh nama, foto, tanggal lahir, bahkan cap resmi yang membuatnya terlihat asli.
Mereka biasanya tertangkap dan ditutup cepat, tapi coba pikirkan: kalau seorang peretas atau penipu sampai lebih dulu, mereka bisa membuat paspor palsu, menipu sistem perbatasan, atau memakai info itu untuk pencurian identitas. Perbatasan jadi melambat, bisnis kehilangan waktu untuk memperbaiki dokumen buruk, dan kepercayaan turun karena orang mulai bertanya-tanya apakah dokumen mereka sendiri aman. Abu Dhabi menilai jenis risiko itu dan pada dasarnya mengatakan mereka tidak bisa terus menjalankan seperti ini. Di sinilah SIGN masuk.
Mari saya jelaskan apa sebenarnya yang dilakukan SIGN, tanpa membuatnya rumit. Misalkan Anda sedang berada di pemeriksaan perbatasan dan petugas ingin tahu apakah Anda diizinkan masuk.
Mereka tidak meminta seluruh paspor atau berkas visa Anda. Anda hanya menampilkan catatan kecil bertanda tangan yang Anda terima sebelumnya dari kantor pemerintah—isinya pada dasarnya mengatakan “orang ini memenuhi syarat”—tetapi tidak menampilkan foto Anda, alamat Anda, atau apa pun yang bersifat pribadi. Petugas hanya mendapatkan jawaban ya atau tidak. Di balik layar, itu adalah bukti pengetahuan nol, yaitu cara menggunakan matematika agar Anda bisa membuktikan bahwa Anda mengatakan yang benar, seperti “Saya cukup umur,” tanpa menunjukkan umur atau identitas asli Anda. Sistem hanya memeriksa apakah catatan Anda cocok dengan yang awalnya ditandatangani. Jika cocok, Anda baik. Jika tidak, Anda tidak. Tidak ada data tambahan yang perlu dibagikan, tidak ada informasi pribadi yang tidak perlu yang beredar.
Jika nanti visa Anda kedaluwarsa atau ada perubahan apa pun, Anda bisa membatalkan catatan itu dengan diam-diam.
Sistem diperbarui untuk mengatakan bahwa catatan itu sudah tidak valid lagi, tapi tidak ada siaran besar yang menjelaskan alasannya—hanya perubahan status. Ini membuat semuanya tetap minimal.
Karena catatan ini bisa bekerja di berbagai blockchain, Anda tidak perlu mengulang semuanya setiap kali berpindah sistem.
Anda memakai bukti yang sama dan menggunakannya kembali. Ini menghemat waktu dan menghindari banyak kesalahan kecil selama prosesnya.
Abu Dhabi menyukainya karena mereka berurusan dengan arus besar orang—wisatawan, investor, pekerja—dan cara lama biasanya berarti dokumen discan, dikirim lewat email, disalin, lalu disimpan dalam sistem besar.
Biasanya, di sinilah semuanya mulai berantakan. Perubahan SIGN pada model tersebut. Ini mengurangi ketergantungan pada satu basis data pusat, sehingga menurunkan peluang terjadinya kebocoran skala besar. Selain itu, tidak ada satu tempat yang jelas di mana semuanya menunggu untuk diekspos.
Dan ya, ada pertukaran di sini. Daripada institusi memegang semua data Anda dan berisiko bocor, sekarang Andalah yang bertanggung jawab atas kunci Anda.
Kalau seseorang mendapatkan akses ke hal-hal itu, Anda punya masalah. Jadi risikonya tidak hilang—hanya mendarat di tempat lain. Dari kegagalan institusional ke tanggung jawab pribadi.
Bagian yang menarik justru ini. Kepercayaan dulu tinggal di database. Sekarang kepercayaan hidup di verifikasi. Sistem lama gagal saat data bocor. Sistem baru gagal saat kontrol akses rusak. Yang satu mengekspos semua orang sekaligus. Yang lain memusatkan dampak pada individu.
Mereka tidak memilih SIGN hanya karena baru atau sedang tren. Setiap kebocoran menelan biaya, waktu, dan kepercayaan. Memperbaiki ID palsu, membersihkan data yang buruk, menangani penundaan—semuanya bertambah.
Sistem seperti ini lebih tentang mengurangi seberapa buruk keadaan ketika sesuatu yang salah, bukan tentang kesempurnaan.
Saya terus bertanya-tanya bagaimana ini akan berjalan untuk orang-orang biasa seperti saya. Untuk visa atau urusan bank, masuk akal—Anda membuktikan hal yang penting tanpa mengekspos semuanya.
Tapi untuk hal-hal sehari-hari? Tiket, pemungutan suara, layanan online acak? Rasanya seperti membawa banyak kunci tak terlihat. Kehilangan satu, salah sekali, dan Anda terkunci. Kunci terdengar aman sampai Anda lupa sebuah frasa atau mengklik tautan yang salah.
Tetapi, ketika saya membandingkannya dengan pengaturan saat ini, dokumen mengambang di berbagai server, email, dan sistem yang bisa disalahkonfigurasi, sulit untuk mengatakan bahwa itu lebih buruk.
Saya belum sepenuhnya yakin ini menyelesaikan semuanya. Ini tidak menghilangkan risiko—hanya memindahkannya.
Alih-alih mempercayai institusi untuk melindungi basis data besar, sekarang Anda mempercayai diri sendiri untuk mengelola kunci yang tidak mampu Anda kehilangan.
Namun, jika dibandingkan dengan model lama, dokumen tersebar di berbagai server, email, dan sistem yang menunggu untuk disalahkonfigurasi, sulit untuk mengabaikan perubahan itu.
Sistem lama rusak dalam skala besar. Yang ini, setidaknya, rusak dalam potongan-potongan.
Mungkin ini tidak sempurna. Tapi untuk tempat yang berhadapan dengan tekanan dunia nyata seperti Abu Dhabi, ini sudah merupakan peningkatan yang berarti.
@SignOfficial #SignDigitalSovereignInfra $SIGN $SIREN
