Варианты использования технологии блокчейн: цифровая идентификация.

Среди множества возможных вариантов использования технологии блокчейн, управление цифровой идентификацией и проверка документов является одним из наиболее перспективных направлений. Только в 2018 году миллиарды людей по всему миру пострадали от утечки их личных данных и на данный момент существует бесспорная потребность в более безопасных методах хранения, передачи и проверки персональной информации. В таком контексте, системы основанные на блокчейн являются подходящим решением проблемы, с которой сталкиваются большинство централизованных баз данных.

Как блокчейн может использоваться в цифровой идентификации?

Когда файл записан в блокчейне, подлинность информации обеспечивается множеством узлов, которые поддерживают работу сети. Другими словами, требования со стороны пользователей подтверждают достоверность всех записанных данных.

При таком сценарии, узлы могут выступать в качестве уполномоченных органов или правительственных учреждения, ответственных за проверку и валидацию цифровой документации, в которой каждый узел будет обладать правом голоса, тем самым подтверждая подлинность данных, чтобы файлы в конечном итоге могли использоваться точно так же, как и официальный документ, но с более высоким уровнем безопасности.

Значение криптографии в данном процессе

Важно понимать, что система идентификации основанная на блокчейне не нуждается в прямом обмене информацией, вместо этого цифровые данные могут передаваться и аутентифицироваться с использованием криптографических методов, таких как функции хеширования, цифровые подписи и доказательства с нулевым разглашением.

С помощью алгоритмов хеширования любой документ может быть преобразован в хеш, представляющий собой длинную строку из букв и цифр. В таком случае данный хеш будет содержать всю информацию, использованную для его создания, выступая в роли цифрового отпечатка пальца. Кроме того, правительственные учреждения или другие доверенные организации могут предоставлять услугу создания цифровых подписей для придания документу юридической силы.

Например, гражданин может передать свой документ в уполномоченный орган для создания его уникального хеша (цифрового отпечатка), затем данное учреждение на основе предоставленной информации создает уникальную цифровую подпись, которая подтверждает действительность хеша, который выступает в качестве официального документа физического лица.

Помимо этого, доказательства с нулевым разглашением позволяют использовать и проверять подлинность учетных данных или идентифицировать личность, не раскрывая при этом информацию о документах. Это означает, что даже если данные зашифрованы, их подлинность можно легко проверить. Простыми словами, вы можете использовать данный тип доказательств, чтобы подтвердить факт вашего совершеннолетия для того, чтобы водить транспортное средство или зайти в клуб, не раскрывая при этом точную дату своего рождения.

Самостоятельное предоставление персональных данных

Концепция самостоятельного предоставления персональных данных (self-sovereign identity) относится к модели, где каждый отдельный пользователь имеет полный контроль над своей личной информацией, которая может храниться на его аккаунтах (аналогия с криптовалютными кошельками). В таком контексте можно принимать решение в отношении того, когда и каким образом будет распространяться личная информация пользователя. Например, вы можете сохранить данные кредитной карты на своем кошельке, а затем использовать свой приватный ключ, чтобы подписать транзакцию и отправить эту информацию получателю. Это позволило бы доказать, что операция осуществляется настоящими владельцем этой карты.

Хотя технология блокчейн в основном используется для хранения и торговли криптовалютой, она также может применятся для обмена и проверки личных документов и подписей. Например, физическое лицо может поручить государственному органу подписать свой статус аккредитованного инвестора, а затем передать подтверждение данного факта брокерской фирме по протоколу подтверждения доказательства с нулевым разглашением. Вследствие чего, брокер может быть уверен, что инвестор был надлежащим образом аккредитован даже если у него нет подробной информации о его состоянии или доходах.

Потенциальные преимущества

Внедрение технологии блокчейн и криптографии в цифровую идентификацию может обеспечить как минимум два основных преимущества. Во-первых, пользователи смогут лучше контролировать распространение их личной информации, что значительно уменьшит риски, связанные с хранением данных на централизованных серверах. Кроме того, блокчейн-сети могут обеспечить более высокий уровень конфиденциальности за счет использования криптографических систем. Как упоминалось ранее, протоколы с нулевым разглашением позволяют пользователям проверять соответствие их документов без необходимости предоставлять остальную информацию.

Второе преимущество заключается в том, что системы для цифровой идентификации основанные на блокчейн могут быть более надежными, в отличии от традиционных. Например, благодаря использованию цифровых подписей можно относительно легко проверить источник исходящего заявления о пользователе. Помимо этого, блокчейн системы затрудняют фальсификацию информации и эффективно защищают все виды данных от мошенничества.

Потенциальные недостатки

Как и во многих возможных вариантах использования, существуют некоторые препятствия связанные с применением данной технологии в рамках цифровой идентификации. Возможно самой сложной проблемой является тот факт, что эти системы по-прежнему будут уязвимы для типа мошеннических действий, которые также известны как синтетическое хищение персональных данных.

Синтетическая идентификация включает в себя объединение достоверной информации от разных источников для создания совершенно новой личности. Поскольку каждый фрагмент информации используемый для создания подобного рода личности является достоверным, некоторые системы могут признать поддельные идентификаторы в качестве подлинных. Этот вид атаки является популярным и широко используется преступниками при осуществлении мошеннических операций с кредитными картами.

Тем не менее, данную проблему все же можно решить благодаря использованию цифровых подписей, чтобы сопоставленная комбинация документов не была принята в качестве подтвержденной записи в блокчейн-сети. Например, государственное учреждение может предоставлять цифровые подписи для каждого отдельного документа, а также общую цифровую подпись для всех данных зарегистрированных на одно лицо.

Другой момент на который следует обратить внимание, это вероятность атаки 51%, что более вероятно для малых блокчейн-сетей. Такой вид атаки может реорганизовать блокчейн, существенно изменив порядок записей. Эта проблема особенно затрагивает публичные блокчейны, где каждый может присоединиться к процессу проверки и валидации блоков. В свою очередь частные блокчейн-сети могут снизить вероятность такого вида атак, поскольку в качестве валидаторов будут выступать только лишь доверенные лица, однако это будет представлять собой более централизованную и менее демократичную модель.

Заключение

Несмотря на недостатки и ограничения, технология блокчейн имеет большой потенциал для изменения способа проверки, хранения и обмена цифровыми данными. В то время как многие компании и стартапы уже изучают такую возможность, им еще предстоит проделать долгий путь в совершенствовании данной инновации. Тем не менее, в ближайшие годы мы вероятнее всего увидим большое количество сервисов связанных с управлением цифровой идентификацией, где блокчейн будет выступать в качестве ключевого элемента.