Я немного изучал SIGN, в основном потому, что он постоянно всплывает в онлайн-разговорах, и я подумал, что мне стоит посмотреть, о чём это на самом деле. Сначала я не обращал на это особого внимания.
Тогда я заметил, что они подписали соглашение с Центром блокчейна Абу-Даби ещё в декабре, и это не просто слова, они применяют это на практике с реальными государственными записями, такими как удостоверения личности и визы. Причина, по которой им нужно нечто подобное, проста: способ, которым они хранят всё это сегодня, часто заключается в том, что это находится в централизованных системах, которые становятся высокоценными целями, если они неправильно настроены или взломаны.
Уже были случаи, когда конфиденциальные документы оставались открытыми на облачных серверах, без пароля, без входа, ничего. Вы просто могли нажать на ссылку и скачать имена, фотографии, даты рождения, даже официальные штампы, которые делают их похожими на настоящие.
Их быстро ловят и закрывают, но остановитесь и подумайте, если хакер или мошенник доберется туда первым, они могут сделать поддельные паспорта, обмануть пограничные системы или использовать информацию для кражи личных данных. Границы замедляются, бизнес теряет время на исправление плохой документации, и доверие снижается, потому что люди начинают сомневаться, безопасны ли их собственные документы. Абу-Даби посмотрел на такой риск и, по сути, сказал, что они не могут продолжать работать так.
Позвольте мне объяснить, что на самом деле делает SIGN, не усложняя это. Предположим, вы на пограничном контроле, и офицер хочет знать, разрешено ли вам входить.
Они не просят ваш полный паспорт или визу. Вы показываете эту небольшую подписанную записку, которую получили ранее в правительственном офисе, она по сути говорит "этот человек подходит", но не показывает ваше фото, ваш адрес или какую-либо личную информацию. Офицер получает только "да" или "нет". За кулисами это нулевые доказательства знаний, что просто способ использовать математику, чтобы вы могли доказать, что говорите правду, например, "мне достаточно лет", не показывая ваш фактический возраст или личность. Система просто проверяет, соответствует ли ваша записка тому, что было первоначально подписано. Если соответствует, вы в порядке. Если нет, то нет. Никакие дополнительные данные не нужно делиться, никакая ненужная личная информация не передается.
Если позже ваша виза истекает или что-то меняется, вы можете тихо аннулировать эту записку.
Система обновляется, чтобы сказать, что она больше не действительна, но нет большого сообщения, объясняющего почему, просто изменение статуса. Это делает вещи минимальными.
Поскольку эти заметки могут работать на разных блокчейнах, вам не нужно все переделывать каждый раз, когда вы меняете системы.
Вы несете те же доказательства и используете их повторно. Это экономит время и предотвращает множество мелких ошибок на этом пути.
Абу-Даби это нравится, потому что они имеют дело с огромным потоком людей, туристов, инвесторов, работников, и старый способ обычно означает, что документы сканируются, отправляются по электронной почте, копируются и хранятся в больших системах.
Это обычно то место, где вещи начинают разваливаться. SIGN меняет эту модель. Он снижает зависимость от одной центральной базы данных, что уменьшает вероятность утечки в крупном масштабе. Это также означает, что нет одного очевидного места, где все ждет, чтобы быть раскрытым.
И да, здесь есть компромисс. Вместо того, чтобы учреждения хранили все ваши данные и рисковали утечками, теперь вы несете ответственность за свои ключи.
Если кто-то получает доступ к этим, у вас возникла проблема. Так что риск не исчезает, он просто оказывается где-то еще. От институционального провала к личной ответственности.
Это на самом деле интересная часть. Доверие раньше жило в базах данных. Теперь оно живет в верификации. Старая система терпит неудачу, когда данные утечет. Новая система терпит неудачу, когда контроль доступа ломается. Одна раскрывает всех сразу. Другая изолирует ущерб на отдельных лицах.
Они не выбрали SIGN только потому, что это новое или модное. Каждая утечка стоит денег, времени и доверия. Исправление поддельных удостоверений личности, очистка плохих данных, решение задержек — все это складывается.
Системы, подобные этой, меньше о совершенстве и больше о том, чтобы уменьшить то, насколько плохо могут стать вещи, когда что-то идет не так.
Я продолжаю задумываться, как это будет выглядеть для обычных людей, таких как я. Для виз или банковских дел это имеет смысл, вы доказываете, что важно, не раскрывая всего.
Но для повседневных вещей? Билеты, голосование, случайные онлайн-сервисы? Это начинает напоминать ношение кучи невидимых ключей. Потеряйте один, сделайте ошибку один раз, и вы будете заблокированы. Ключи кажутся надежными, пока вы не забудете фразу или не нажмете на неправильную ссылку.
Тем не менее, когда я сравниваю это с текущей настройкой, документы плавают по серверам, электронной почте и системам, которые могут быть неправильно настроены, трудно сказать, что это хуже.
Я не полностью уверен, что это решает все проблемы. Это не устраняет риск, это просто перемещает его.
Вместо того, чтобы доверять учреждениям защищать огромные базы данных, теперь вы доверяете себе управлять ключами, которые вы не можете позволить себе потерять.
Но когда я сравниваю это со старой моделью, документы разбросаны по серверам, электронной почте и системам, ожидающим неправильной настройки, трудно игнорировать изменения.
Старая система ломается оптом. Эта, по крайней мере, ломается по частям.
Может быть, это не идеально. Но для места, сталкивающегося с реальным давлением, как Абу-Даби, это уже значительное улучшение.
@SignOfficial #SignDigitalSovereignInfra $SIGN $SIREN
