Tôi đã xem xét SIGN một thời gian, chủ yếu vì nó liên tục xuất hiện trong các cuộc trò chuyện trực tuyến và tôi nghĩ tôi nên xem nó thực sự là gì. Ban đầu tôi không chú ý nhiều.
Sau đó, tôi nhận thấy họ đã ký một thỏa thuận với Trung tâm Blockchain Abu Dhabi vào tháng 12, và đây không chỉ là nói suông, họ đang thực hiện điều đó trên các hồ sơ công khai thực tế, những thứ như ID và visa. Lý do họ cần một cái gì đó như thế này rất đơn giản, cách họ lưu trữ tất cả những thứ đó ngày nay thường ngồi trong các hệ thống tập trung trở thành mục tiêu có giá trị cao nếu bị cấu hình sai hoặc bị xâm nhập.
Đã có những trường hợp tài liệu nhạy cảm bị để lộ trên các máy chủ đám mây, không có mật khẩu, không có đăng nhập, không gì cả. Bạn chỉ cần nhấp vào một liên kết và lấy xuống tên, ảnh, ngày sinh, thậm chí cả con dấu chính thức làm cho chúng trông thật.
Chúng bị bắt và bị đóng cửa nhanh phần lớn thời gian, nhưng dừng lại và suy nghĩ, nếu một hacker hoặc kẻ lừa đảo đến đó trước, họ có thể làm hộ chiếu giả, đánh lừa các hệ thống biên giới, hoặc sử dụng thông tin cho việc trộm cắp danh tính. Biên giới chậm lại, doanh nghiệp mất thời gian sửa chữa giấy tờ kém, và niềm tin giảm xuống vì mọi người bắt đầu tự hỏi liệu tài liệu của họ có an toàn không. Abu Dhabi đã nhìn vào loại rủi ro đó và cơ bản nói rằng họ không thể tiếp tục hoạt động như thế này. Đó là nơi SIGN xuất hiện.
Hãy để tôi hướng dẫn bạn qua những gì SIGN thực sự làm, mà không làm cho nó phức tạp. Giả sử bạn đang ở một trạm kiểm soát biên giới và nhân viên muốn biết nếu bạn được phép vào.
Họ không yêu cầu toàn bộ hộ chiếu hoặc tệp visa của bạn. Bạn chỉ cần đưa ra ghi chú nhỏ đã ký mà bạn đã nhận trước đó từ một văn phòng chính phủ, nó cơ bản nói rằng "người này đủ điều kiện," nhưng không hiển thị ảnh của bạn, địa chỉ của bạn, hay bất kỳ thông tin cá nhân nào. Nhân viên chỉ nhận được một câu trả lời có hoặc không. Ở phía sau, đó là bằng chứng không có kiến thức, chỉ là một cách sử dụng toán học để bạn có thể chứng minh bạn đang nói sự thật, như "Tôi đủ tuổi," mà không cần hiển thị tuổi thật hoặc danh tính của bạn. Hệ thống chỉ kiểm tra nếu ghi chú của bạn khớp với những gì đã được ký ban đầu. Nếu nó khớp, bạn ổn. Nếu không, bạn không ổn. Không cần chia sẻ dữ liệu bổ sung, không thông tin cá nhân không cần thiết nào bị truyền đi.
Nếu sau đó visa của bạn hết hạn hoặc có điều gì đó thay đổi, bạn có thể âm thầm hủy ghi chú đó.
Hệ thống cập nhật để nói rằng nó không còn hợp lệ, nhưng không có thông báo lớn nào giải thích lý do, chỉ là một thay đổi trạng thái. Nó giữ mọi thứ ở mức tối thiểu.
Bởi vì những ghi chú này có thể hoạt động trên các blockchain khác nhau, bạn không phải làm lại mọi thứ mỗi khi bạn chuyển đổi hệ thống.
Bạn mang theo cùng một chứng cứ và tái sử dụng nó. Nó tiết kiệm thời gian và tránh được nhiều lỗi nhỏ trong quá trình.
Abu Dhabi thích điều này vì họ phải xử lý một lưu lượng lớn người, khách du lịch, nhà đầu tư, công nhân, và cách cũ thường có nghĩa là tài liệu bị quét, gửi email, sao chép và lưu trữ trong các hệ thống lớn.
Đây thường là nơi mọi thứ bắt đầu sụp đổ. SIGN thay đổi mô hình đó. Nó giảm sự phụ thuộc vào một cơ sở dữ liệu trung tâm duy nhất, điều này làm giảm khả năng rò rỉ quy mô lớn. Nó cũng có nghĩa là không có một nơi rõ ràng nào mà mọi thứ chờ bị lộ.
Và vâng, có một sự đánh đổi ở đây. Thay vì các tổ chức giữ tất cả dữ liệu của bạn và mạo hiểm bị rò rỉ, bây giờ bạn là người chịu trách nhiệm cho chìa khóa của mình.
Nếu ai đó có quyền truy cập vào những thứ đó, bạn đã có một vấn đề. Vì vậy, rủi ro không biến mất, nó chỉ hạ cánh ở đâu đó khác. Từ thất bại thể chế đến trách nhiệm cá nhân.
Đó thực sự là phần thú vị. Niềm tin trước đây sống trong các cơ sở dữ liệu. Bây giờ nó sống trong việc xác minh. Hệ thống cũ thất bại khi dữ liệu bị rò rỉ. Hệ thống mới thất bại khi kiểm soát truy cập bị phá vỡ. Một cái phơi bày tất cả mọi người cùng một lúc. Cái kia cô lập thiệt hại cho từng cá nhân.
Họ không chọn SIGN chỉ vì nó mới hoặc hợp thời trang. Mỗi lần rò rỉ đều tốn tiền, thời gian và niềm tin. Sửa chữa giấy tờ giả, dọn dẹp dữ liệu xấu, xử lý chậm trễ, tất cả đều cộng lại.
Các hệ thống như thế này ít về sự hoàn hảo và nhiều hơn về việc giảm thiểu mức độ tồi tệ khi có điều gì đó sai.
Tôi cứ tự hỏi điều này sẽ diễn ra như thế nào đối với những người bình thường như tôi. Đối với visa hoặc các vấn đề ngân hàng, nó có lý, bạn chứng minh điều gì quan trọng mà không phơi bày mọi thứ.
Nhưng đối với những thứ hàng ngày? Vé, bỏ phiếu, dịch vụ trực tuyến ngẫu nhiên? Nó bắt đầu cảm thấy như mang theo một đống chìa khóa vô hình. Mất một cái, làm sai một lần, và bạn bị khóa ngoài. Chìa khóa nghe có vẻ an toàn cho đến khi bạn quên một câu hoặc nhấp vào liên kết sai.
Tuy nhiên, khi tôi so sánh nó với thiết lập hiện tại, tài liệu trôi nổi trên các máy chủ, email, và các hệ thống có thể bị cấu hình sai, thật khó để nói rằng nó tệ hơn.
Tôi không hoàn toàn bị thuyết phục rằng điều này giải quyết mọi thứ. Nó không loại bỏ rủi ro, chỉ di chuyển nó.
Thay vì tin tưởng các tổ chức bảo vệ các cơ sở dữ liệu khổng lồ, bây giờ bạn đang tin tưởng vào chính mình để quản lý các chìa khóa mà bạn không thể để mất.
Nhưng khi tôi so sánh điều đó với mô hình cũ, tài liệu rải rác trên các máy chủ, email, và các hệ thống chờ bị cấu hình sai, thật khó để bỏ qua sự thay đổi.
Hệ thống cũ bị hỏng hàng loạt. Cái này, ít nhất, bị hỏng từng phần.
Có thể điều đó không hoàn hảo. Nhưng đối với một nơi đối phó với áp lực thế giới thực như Abu Dhabi, đó đã là một nâng cấp có ý nghĩa.
\u003cm-36/\u003e\u003ct-37/\u003e\u003ct-38/\u003e\u003cc-39/\u003e\u003cc-40/\u003e
