Como podem a blockchain e os NFT descentralizar a tua identidade digital na Web3?
Principais conclusões
A identidade digital descentralizada é uma estrutura que prevê o armazenamento de dados pessoais de indivíduos numa única carteira de identidade sem custódia. Assim, estes indivíduos têm controlo total sobre a sua identidade digital em vez de dependerem de entidades centralizadas para armazená-la e geri-la.
Usar a blockchain para manter uma identidade digital descentralizada pode proporcionar segurança e privacidade robustas, efetivamente protegendo as identidades dos utilizadores contra violações e roubos de dados.
Atualmente, os dados pessoais de indivíduos que constituem a sua identidade digital são frequentemente armazenados de forma centralizada e ligados através de dispositivos, aplicações e serviços de terceiros. Os utilizadores não têm controlo sobre que dados pessoais querem partilhar e como querem partilhá-los, tornando-os potencialmente mais vulneráveis a violações de dados e ciberataques.
A chegada da Web3 mudou a forma como interagimos uns com os outros online. As aplicações baseadas em blockchain funcionam independentemente sem intermediários, criando uma Internet descentralizada onde um indivíduo pode ser o único proprietário dos seus dados. Os utilizadores da Web3 podem personalizar os seus perfis e armazenar dados pessoais numa única conta que lhes permitirá utilizá-los para tudo o que necessitem online, desde o acesso a plataformas de redes sociais até ao início de sessão nas suas carteiras de criptoactivos.
O que é a identidade descentralizada?
A identidade descentralizada é uma ideologia emergente que afirma que os dados de identidade só devem ser detidos pelo indivíduo que representam. Os utilizadores podem gerar e controlar as suas identidades digitais sem depender de prestadores de serviços de terceiros. Especificamente, a identidade digital descentralizada (Decentralized Digital Identity - DID) é um sistema descentralizado que visa reconstruir a atual gestão centralizada da identidade através da tecnologia da blockchain.
Por exemplo, um padrão para credenciais digitais chamado Credenciais verificáveis (Verifiable Credentials - VCs) pode tokenizar a identidade de um utilizador para permitir armazená-la numa carteira sem custódia. Os utilizadores podem divulgar todos ou certos aspetos da sua identidade e informações pessoais a terceiros, tais como o governo, os bancos ou as escolas, à sua discrição. Também facilitará o armazenamento de informação numa única fonte. Outro exemplo são as identidades autos soberanas (Self-Sovereign Identities - SSI), que se concentram em credenciais verificadas e autênticas ligadas a dados de verificação do mundo real geridos de forma descentralizada.
Como funciona a identidade descentralizada na Web3?
A identidade descentralizada dá aos utilizadores controlo total sobre os seus dados pessoais online. Na Web3, utilizadores de todo o mundo podem expressar-se e interagir de novas formas através de ferramentas como os NFT e a blockchain. Podem ser vitais para orientar e levar os utilizadores a um novo mundo de liberdade e capacitação. Qualquer pessoa pode criar um avatar de NFT único que a representa, e cada NFT contém um identificador único que não pode ser replicado. Isto permite interações mais seguras nas comunidades digitais.
Tipicamente, a identidade descentralizada utiliza algumas formas de armazenamento descentralizado para guardar os identificadores descentralizados de um indivíduo (Decentralized Identifiers - DIDs), tal como uma carteira de identidade sem custódia. Pode ser uma carteira na forma de uma aplicação ou extensão do navegador que permite aos utilizadores criarem a sua identidade descentralizada e gerir o acesso de prestadores de serviços de terceiros à mesma. Nesta conceção, os utilizadores são os únicos proprietários das respetivas chaves criptográficas públicas e privadas. Algumas carteiras utilizariam outros métodos de autenticação para proteger os dados dos utilizadores. Por exemplo, as identidades autos soberanas (self-sovereign identities - SSIs) ligam as credenciais dos utilizadores a dados de verificação do mundo real, como os dados biométricos, e armazenam-nos na blockchain. Isto também pode ajudar os utilizadores a gerirem as suas próprias identidades digitais sem dependerem de terceiros. Mais importante ainda, as identidades autos soberanas armazenam a informação dentro de carteiras sem custódia que são exclusivamente controladas pelos utilizadores para garantir a segurança dos dados pessoais.
Para verificar a identidade no metaverso, os utilizadores podem assinar a transação com a sua chave privada ou com os seus dados biométricos em aplicações que permitam utilizar a identidade descentralizada para autenticação. O prestador de serviços utilizaria então a identidade descentralizada que o utilizador partilharia para procurar o identificador descentralizado único correspondente na blockchain.
O que são os Soulbound Tokens (SBT)?
Propostos pelo cofundador da Ethereum (ETH), Vitalik Buterin, os Soulbound Tokens são NFT não transferíveis e exclusivos de um indivíduo que estão permanentemente ligados a carteiras digitais (Souls). Os SBT funcionam como insígnias de conquista e podem ser usados para armazenar informações pessoais diferentes, como os CV, as credenciais de educação, as associações a clubes, etc. São rastreáveis publicamente, o que torna quase impossível a exibição de credenciais falsas. Por exemplo, uma empresa Web3 que contrata programadores de software pode utilizar os SBT para validar as certificações de um candidato, ou um artista pode emitir NFT das suas Souls como validação para as suas obras de arte.
Com os SBT, os utilizadores podem desbloquear benefícios que transformam a forma como vemos as identidades sociais na vida real. Estes tokens podem servir como uma forma de provar a identidade de alguém e confirmar a sua reputação, potencialmente construindo relações de confiança em ambientes descentralizados.
O aparecimento dos SBT sugere que a Web3 pode servir para mais do que para os ativos financeiros. Representam as credenciais dos utilizadores, potencialmente acrescentando ao mundo digital uma sensação de relações humanas e comunidades genuínas. Os SBT descrevem os atributos qualitativos de um indivíduo, como os seus sucessos, capacidades, afiliações, etc. Podem ser os elementos de base para reformular a forma como os humanos interagem uns com os outros na blockchain, como uma combinação de currículos e perfis de redes sociais online.
Vantagens da utilização da identidade descentralizada
A identidade descentralizada oferece aos utilizadores controlo total sobre a sua identidade digital, em vez de dependerem de um início de sessão centralizado num servidor. Elimina a necessidade de introduzir um nome de utilizador e uma palavra-passe com uma carteira de identidade para que os utilizadores possam controlar mais facilmente a sua identidade e os seus dados biométricos no metaverso no ambiente da Web3.
Com uma identidade descentralizada, os utilizadores podem controlar que parte dos seus dados é partilhada com os prestadores de serviços. Isto coloca de novo o poder nas mãos dos utilizadores, potencialmente facilitando a gestão dos seus dados com uma única carteira de identidade.
A utilização da blockchain para a identidade descentralizada também proporciona segurança e privacidade robustas. Os dados só podem ser desbloqueados e visualizados com as assinaturas digitais corretas, protegendo os utilizadores contra ataques informáticos e roubos de identidade. Os dados de identidade descentralizados armazenados numa blockchain são imutáveis e menos vulneráveis a ataques do que os dados mantidos em servidores centralizados. Os dados não podem ser apagados ou editados uma vez registados na rede distribuída, pelo que nenhuma entidade externa pode modificar os registos dos utilizadores.
Conclusão
A identidade digital descentralizada é uma das tecnologias mais recentes que poderia ajudar a impulsionar a revolução da Web3. Os utilizadores podem aceder facilmente a todas as suas contas sem se terem de lembrar de vários nomes de utilizador e palavras-passe e desfrutar de maior segurança e proteção de dados no metaverso. Ao mesmo tempo, as organizações podem fornecer serviços personalizados aos utilizadores enquanto preservam a privacidade. Pode surgir mais cedo do que o esperado, com empresas em fase de arranque e empresas já estabelecidas a adotarem a tecnologia, como a Entra, um novo produto da Microsoft que permite aos utilizadores verificar, proteger e gerir todos os tipos de identidades e pedidos de acesso. Contudo, a implementação de identidades descentralizadas à escala global não acontecerá de um dia para o outro e requer um esforço conjunto de cooperação e coordenação entre empresas e governos.