Revolusi identitas terdesentralisasi: Bagaimana identitas digital dibangun di Web3?

Oleh Donovan Choy

Sumber: Bankless

Ada beberapa masalah mencolok dengan sistem ID digital saat ini: entitas terpusat mengontrol siapa dan bagaimana kita dapat mengakses dunia, kita mengalami kelelahan kata sandi karena melacak terlalu banyak akun, dan organisasi yang mengontrol data ini adalah penjahat dunia maya yang sangat besar.

Bagaimana kita bisa sampai disini?

Merupakan hal yang lumrah untuk menyalahkan raksasa Web2, tetapi faktanya adalah bahwa perusahaan teknologi besar telah secara dramatis mempercepat inovasi identitas digital dengan mempopulerkan model identitas federasi.

Dengan menetapkan protokol identitas federasi seperti OAuth, SAML, dan OpenID, perusahaan teknologi besar bertindak sebagai perantara untuk "penyedia identitas", secara drastis mengurangi jumlah login yang harus dilacak pengguna. "Single Sign-On" meningkatkan interoperabilitas pergerakan digital antara layanan online kami.

Ini memungkinkan Anda untuk mengakses Gmail dan YouTube tanpa masuk ke banyak akun, atau masuk ke berbagai situs e-niaga dengan Facebook atau Twitter.

Tapi sementara identitas digital Web2 memperbaiki banyak masalah yang terkait dengan identitas digital terpusat, masalah tetap ada. Identitas digital Web2 masih beroperasi dalam struktur berbasis akun yang sama dengan pendahulunya yang terpusat.

Akun masih milik perusahaan teknologi besar yang menerbitkannya:

"Kepemilikan" identitas digital Anda bukan milik Anda.

Identitas digital Anda berjalan di server mereka.

Kami tidak memiliki cara untuk memahami kekayaan hubungan sosial kami karena ini adalah data hak milik yang dimiliki oleh perusahaan swasta.

Kabar baiknya adalah berkat kemajuan dalam kriptografi dan jaringan blockchain terdesentralisasi, sebuah alternatif ada di depan mata.

Saya menyebutnya revolusi identitas terdesentralisasi. Kali ini, blockchain menawarkan kesempatan untuk memberlakukan identitas kedaulatan diri kita sendiri secara spontan, dari bawah ke atas yang secara tradisional mengharuskan kita untuk melewati lingkaran institusi terpusat.

Secara fungsional, perbedaan utama dalam revolusi identitas terdesentralisasi adalah kepemilikan identitas online Anda tidak lagi berbasis akun dan "disediakan" oleh perantara. Sebaliknya, itu adalah koneksi bersama secara digital yang berkomitmen untuk dipertahankan oleh semua pihak dalam hubungan dalam jangka panjang, mencerminkan jenis hubungan langsung yang kita miliki di dunia nyata.

Secara garis besar, pelaku identitas digital Web3 terbagi dalam tiga kelompok.

Itu adalah bukti proyek kepribadian, kredensial yang dapat diverifikasi, dan token yang paling baru terikat jiwa.

Mari kita lihat satu per satu.

bukti kepribadian

Protokol Proof of Personality (PoP) mungkin merupakan proyek identitas terdesentralisasi yang paling tidak ambisius. Seperti namanya, proyek-proyek ini mencoba melakukan satu hal, dan hanya satu hal: membuktikan keunikan identitas.

Contoh populer termasuk Bukti Kemanusiaan (Bukti Non-Robot), BrightID , danIDENA .

Proyek PoP terutama digunakan untuk membuat identitas unik. Pada gilirannya, ini memecahkan masalah yang sering terjadi pada serangan Sybil, seperti pendapatan dasar universal atau pembiayaan kuadrat.

Mereka melakukan ini melalui metode autentikasi tradisional seperti pengiriman foto dan video atau tes captcha kompleks yang dihasilkan AI.

Meskipun proyek PoP juga menetapkan identitas melalui mekanisme komunitas "web of trust", seperti meminta peserta untuk saling menandatangani sertifikat digital sebagai bentuk "voucher", mereka melakukannya hanya untuk membuktikan keunikan identitas.

Singkatnya, barang-barang ini membantu membangun kepribadian, tetapi kepribadian adalah kotak hitam. Mereka tidak ditujukan pada pemetaan identitas dan hubungan yang kaya dan kontekstual antara orang-orang di grafik sosial, yang coba dilakukan oleh token yang terikat jiwa dan kredensial yang dapat diverifikasi.

token terikat jiwa

Pada Mei 2022, Glen Weyl, Puja Ohlhaver, dan Vitalik Buterin menerbitkan "The Decentralized Society ", menetapkan kasus untuk token "soul-bound" (SBT).

SBT dapat dengan mudah dianggap sebagai token permanen dan tidak dapat dipindahtangankan pada blockchain publik, seperti metafora "terikat jiwa" yang dipinjam penulis dari video game World of Warcraft yang populer. Mereka dapat diterbitkan dalam berbagai bentuk—nilai akademik, utang keuangan, kontrak kerja—oleh siapa saja, baik individu, perusahaan swasta, universitas, komune, atau pemerintah.

Mengapa kita ingin aspek identitas kita ini tidak dapat dialihkan dan permanen?

Saat dua orang berjabat tangan saat pertama kali bertemu, hubungan itu hanya ada dalam ingatan singkat mereka. SBT adalah upaya untuk memformalkan jabat tangan ini di blockchain publik yang dapat disaksikan dan diverifikasi oleh seluruh dunia. Dengan demikian, kita dapat membentuk identitas seseorang berdasarkan konteks sosial, membuka dunia kemungkinan koordinasi yang hingga kini tidak mungkin dilakukan tanpa perantara.

Intinya, SBT adalah tentang mengkodifikasi modal sosial (yaitu reputasi) ke dalam kepemilikan properti formal. Dengan "membatasi jiwa kita", orang dapat mempertaruhkan reputasi mereka di depan umum, membuktikan kebenaran tentang siapa yang mereka klaim.

Di bawah ini adalah contoh beberapa inovasi ekonomi yang dapat dilakukan SBT.

Seni: Seorang seniman tanpa akreditasi profesional tetapi diakui oleh masyarakat akar rumput dapat membuktikan "kredibilitas jalanan" mereka melalui SBT

Pendidikan: Mereka yang tidak mampu mendapatkan gelar sarjana yang mahal dapat menunjukkan kredensial akademik mereka melalui SBT yang diperoleh dari jalur pembelajaran informal.

Bank: Pemohon pinjaman dapat membuktikan kredibilitas mereka dengan tidak memiliki riwayat kredit yang buruk, atau menunjukkan kredit mereka yang baik melalui pengumpulan SBT, menghilangkan model over-collateralization yang tidak efisien modal yang biasa digunakan di DeFi (setelah melunasi pinjaman, Anda dapat menerbitkan SBT lain sebagai bukti pelunasan)

Tata Kelola: DAO dapat meningkatkan sistem pengambilan keputusan kolektif mereka dengan menjaga dari paus. DAO juga dapat menghindari tirani konsensus mayoritas dengan menerbitkan SBT kepada pihak luar yang tepercaya melalui desain sistem pemungutan suara yang lebih inklusif.

Manajemen Catatan: SBT mengurangi gesekan untuk keluar dari hubungan yang ada dengan penyedia medis atau asuransi Anda dengan mudah mentransfer semua catatan medis sebagai SBT.

Operasi Bisnis: Dengan mudah menargetkan jenis SBT yang dibawa oleh prospek/karyawan, SBT dapat meningkatkan efisiensi fungsi bisnis tradisional seperti penjualan/SDM.

Visi besar di balik SBT adalah bahwa suatu hari, dalam masyarakat di mana Web3 telah menembus arus utama, akan ada ekosistem SBT yang kaya di mana alamat dompet seseorang dapat memberikan "identitas digital" yang andal dan komprehensif dengan kami di halaman LinkedIn dan berbeda dengan kredensial spontan yang tidak dapat diandalkan digunakan dalam resume pekerjaan.

Sumber: @Leo_Glisic

"Mampu dalam Microsoft Office" tidak akan lagi menjadi placeholder yang tidak berarti, tetapi sertifikat yang diuji pasar yang sebenarnya dapat dilihat secara publik di blockchain yang akan dikeluarkan oleh beberapa perusahaan komersial (mungkin Microsoft) kepada Anda, sebagai bukti keahlian Anda.

Apakah kita benar-benar ingin menelanjangi jiwa kita?

Token yang terikat jiwa bukannya tanpa kritik.

Keabadian SBT sangat bagus ketika kita ingin mencegah penyembunyian perilaku negatif, seperti kredit buruk atau riwayat kriminal seseorang. Resistensi sensor ini bisa menjadi bumerang.

Pendiri disko Evin McMullen memiliki kritik serius terhadap SBT (lihat juga kritik Kate Sillis ).

Keabadian dan sifat publik SBT memudahkan siapa saja untuk mengasosiasikan dan menyimpulkan tentang seseorang, dengan potensi kehilangan privasi yang terlalu banyak dan mendorong beberapa bentuk diskriminasi negatif.

Misalnya, pemberi kerja yang rasis mungkin mendiskon karyawan potensial karena mengintip dompet pelamar kerja yang menunjukkan acara Black Lives Matter.

Untuk mengatasi masalah ini, kritikus SBT seperti McMullen lebih memilih format "Verifiable Credentials" (VC) yang didominasi W3C.

Seperti SBT, VC dapat diterbitkan oleh siapa saja dan mewakili informasi apa pun. Namun, perbedaan utamanya adalah ia bekerja secara pribadi dengan menerapkan teknik pembuktian tanpa pengetahuan.

Berikut adalah contoh sederhana tentang cara kerja VC:

Saya bilang saya Batman, tapi Anda tidak percaya saya.

Untuk membuktikan bahwa saya memang Dark Knight of Gotham, saya mengirimi Anda VC terenkripsi, yang disimpan secara off-chain.

VC ini dikeluarkan dan ditandatangani secara kriptografis oleh pengenal terdesentralisasi Kepolisian Gotham (anggap saja seperti dompet). "Tanda tangan" dari setiap pengidentifikasi terdesentralisasi mewakili tanda air yang unik, sehingga Anda tahu bahwa informasi tersebut belum dirusak.

Anda sekarang tahu saya Batman, karena tidak mungkin penipu bisa mendapatkan sertifikat itu.

Seluruh proses verifikasi bersifat rahasia dan saya tidak perlu mengungkapkan apapun tentang diri saya kepada Anda.

Sumber: IdentitasBerdaulat Sendiri

Singkatnya, Kredensial yang Dapat Diverifikasi, tidak seperti SBT, beroperasi atas dasar "pengungkapan selektif".

Banyak protokol sertifikat yang dapat diverifikasi sudah ada di ruang Web3 dan telah diuji pasar. Mereka membangun standar web resmi yang baru-baru ini ditetapkan oleh kerangka kerja W3C pada bulan Juli, menawarkan cara terdesentralisasi untuk menetapkan identitas digital yang sensitif terhadap privasi dan tidak memerlukan otoritas penerbit terpusat.

Beberapa contoh penting termasuk Civic, yang produk VC on-chain-nya telah mendukung lebih dari 295 proyek pencetakan NFT dan membantu menghentikan 1,2 juta serangan bot. Lainnya adalah Ontologi, yang solusi identitas andalannya telah menciptakan lebih dari 1,5 juta DID (identitas terdesentralisasi).

Terakhir, protokol seperti Disco memungkinkan Anda membuat pengidentifikasi terdesentralisasi dari alamat Ethereum Anda untuk menandatangani VC off-chain.

Solusi dan trade-off

Rekan penulis artikel SBT tidak menyadari klaim ini. Seperti yang mereka akui secara eksplisit dalam artikel mereka, SBT dapat mengarah pada "skenario distopia".

Tetapi kritik-kritik ini tidak serta merta dibuat mati-matian.

Untuk mengatasi masalah privasi, teknik tanpa pengetahuan dapat diterapkan pada SBT untuk membuat hak akses individu untuk membacanya, memungkinkan pemegang SBT untuk memutuskan bagaimana dan kapan mengungkapkan SBT mereka. Kedua, varian SBT dapat digunakan untuk memperlemah kepermanenannya. Misalnya, menjadikan SBT sebagai token yang dapat dipindahtangankan setelah jangka waktu tertentu, atau mengizinkan penerbit untuk menarik SBT seluruhnya.

Ketegangan antara token yang terikat jiwa dan paradigma kredensial yang dapat diverifikasi dapat dianggap sebagai perbedaan antara memilih untuk menjadi figur publik dan menjaga profil rendah. Reputasi publik seseorang (token yang terikat jiwa) memiliki bobot dan kekuatan lebih karena secara efektif menyatakan "Saya tidak menyembunyikan apa pun", tetapi musuh Anda juga dapat merusaknya dengan mendiskreditkan Anda.

Di sisi lain, reputasi pribadi (kredensial yang dapat diverifikasi) tidak dipercaya oleh publik karena sifatnya yang rahasia, tetapi kurang rentan terhadap manipulasi yang tidak diinginkan dan Anda memiliki kendali lebih besar atas persepsi beberapa orang terhadap Anda.

Dari perspektif ini, kelemahan terbesar dari soulbound token juga merupakan kekuatan terbesarnya. Ada keuntungan mempertaruhkan reputasi Anda di depan umum untuk diteliti oleh orang lain, tetapi lebih baik Anda memastikan bahwa Anda tidak memiliki rahasia tersembunyi, atau hal itu dapat menjadi bumerang dengan cepat.

Revolusi identitas yang terdesentralisasi

Internet dibangun tanpa lapisan identitas.

Selama beberapa dekade, upaya untuk membangun lapisan identitas bergantung pada beberapa bentuk penyedia terpusat...sampai sekarang.

Identitas digital Web3—token yang terikat jiwa, kredensial yang dapat diverifikasi, dan proyek pembuktian kepribadian—mewakili alternatif yang solid untuk membangun identitas digital dengan cara terdesentralisasi dan dari bawah ke atas.

Meskipun pendekatan mereka berbeda, para pembangun ini memiliki tujuan yang sama: untuk memungkinkan individu menciptakan lapisan sosial yang kaya tanpa bergantung pada penerbit terpusat.

Sembilan dari sepuluh, solusi identitas digital yang berbeda akan ada untuk tujuan yang berbeda. Pengaturan identitas apa pun yang Anda tentukan akan bervariasi tergantung pada tujuan pembuatannya. Informasi pribadi yang mendalam seperti kondisi medis pribadi tidak boleh disimpan dalam rantai dalam bentuk SBT, yang mungkin lebih cocok untuk situasi lain, seperti riwayat kriminal seseorang.

Upaya ini pada akhirnya mengarah pada penggantian sistem identifikasi terpusat secara bertahap (SIM, paspor, akta kelahiran) berkat teknologi blockchain, sehingga mengurangi ketergantungan pada aturan yang kuat untuk menentukan identitas manusia.