Điều gì sẽ xảy ra nếu điểm yếu lớn nhất của danh tính số không phải là chứng minh bạn là ai, mà là việc tiết lộ quá nhiều trong quá trình đó?
Tôi đã gặp thiết kế danh tính của Citadel thuộc DUSK khi nghiên cứu hạ tầng cho các thị trường được quản lý, và câu hỏi ấy cứ theo tôi mãi. Thông thường, xác minh truyền thống hoạt động bằng cách thu thập nhiều thông tin hơn mức thực sự cần cho quyết định. Nếu một dịch vụ chỉ cần biết rằng tôi đáp ứng điều kiện về độ tuổi, khu vực pháp lý hoặc tư cách tham gia, thì tại sao nó lại tự động được nhận phần còn lại của các thông tin cá nhân của tôi?
Citadel tiếp cận theo cách khác. Người dùng có thể sở hữu một chứng chỉ đã được ký và sau đó tạo ra một bằng chứng không kiến thức (zero-knowledge proof) để chứng minh rằng chứng chỉ đó là hợp lệ mà không đưa các thuộc tính cá nhân nền tảng lên chuỗi. Dịch vụ vẫn là bên quyết định liệu bằng chứng đó có thỏa mãn chính sách của họ hay không.
Chính sự tách bạch này là điều tôi thấy thú vị.
Blockchain không cần phải trở thành một cơ sở dữ liệu khổng lồ về danh tính để làm cho danh tính trở nên hữu ích. Thay vào đó, nó có thể trở thành nơi mà các tuyên bố (claims) cụ thể được xác thực trong khi thông tin nền vẫn nằm dưới sự kiểm soát của chính người sở hữu.
Khi tìm hiểu vấn đề này, tôi bắt đầu nghĩ về việc “tuân thủ” thường được dùng như một cái cớ để thu thập mọi thứ nhiều đến mức nào. Ở nhiều hệ thống, việc chứng minh đủ điều kiện và việc cung cấp dữ liệu cá nhân gần như đã trở nên không thể tách rời.
DUSK khiến tôi đặt câu hỏi liệu mối quan hệ đó có thật sự cần thiết hay không.
Cũng có một sự chuyển dịch tinh tế về trách nhiệm ở đây: giao thức có thể xác minh rằng một chứng chỉ hoặc bằng chứng là hợp lệ, trong khi bên cung cấp dịch vụ vẫn quyết định họ chấp nhận gì. Điều này giúp tách chính sách khỏi việc xác minh mật mã.
Có lẽ danh tính số tốt hơn không phải là tạo ra một hồ sơ đầy đủ hơn cho mọi người, mà là làm cho các tuyên bố nhỏ và chính xác hơn trở nên dễ xác minh hơn.
Sự khác biệt đó có vẻ đáng để theo dõi khi hạ tầng tài chính ngày càng trở nên số hóa.
#dusk $DUSK @Dusk
Tôi đã gặp thiết kế danh tính của Citadel thuộc DUSK khi nghiên cứu hạ tầng cho các thị trường được quản lý, và câu hỏi ấy cứ theo tôi mãi. Thông thường, xác minh truyền thống hoạt động bằng cách thu thập nhiều thông tin hơn mức thực sự cần cho quyết định. Nếu một dịch vụ chỉ cần biết rằng tôi đáp ứng điều kiện về độ tuổi, khu vực pháp lý hoặc tư cách tham gia, thì tại sao nó lại tự động được nhận phần còn lại của các thông tin cá nhân của tôi?
Citadel tiếp cận theo cách khác. Người dùng có thể sở hữu một chứng chỉ đã được ký và sau đó tạo ra một bằng chứng không kiến thức (zero-knowledge proof) để chứng minh rằng chứng chỉ đó là hợp lệ mà không đưa các thuộc tính cá nhân nền tảng lên chuỗi. Dịch vụ vẫn là bên quyết định liệu bằng chứng đó có thỏa mãn chính sách của họ hay không.
Chính sự tách bạch này là điều tôi thấy thú vị.
Blockchain không cần phải trở thành một cơ sở dữ liệu khổng lồ về danh tính để làm cho danh tính trở nên hữu ích. Thay vào đó, nó có thể trở thành nơi mà các tuyên bố (claims) cụ thể được xác thực trong khi thông tin nền vẫn nằm dưới sự kiểm soát của chính người sở hữu.
Khi tìm hiểu vấn đề này, tôi bắt đầu nghĩ về việc “tuân thủ” thường được dùng như một cái cớ để thu thập mọi thứ nhiều đến mức nào. Ở nhiều hệ thống, việc chứng minh đủ điều kiện và việc cung cấp dữ liệu cá nhân gần như đã trở nên không thể tách rời.
DUSK khiến tôi đặt câu hỏi liệu mối quan hệ đó có thật sự cần thiết hay không.
Cũng có một sự chuyển dịch tinh tế về trách nhiệm ở đây: giao thức có thể xác minh rằng một chứng chỉ hoặc bằng chứng là hợp lệ, trong khi bên cung cấp dịch vụ vẫn quyết định họ chấp nhận gì. Điều này giúp tách chính sách khỏi việc xác minh mật mã.
Có lẽ danh tính số tốt hơn không phải là tạo ra một hồ sơ đầy đủ hơn cho mọi người, mà là làm cho các tuyên bố nhỏ và chính xác hơn trở nên dễ xác minh hơn.
Sự khác biệt đó có vẻ đáng để theo dõi khi hạ tầng tài chính ngày càng trở nên số hóa.
#dusk $DUSK @Dusk
