Сегодня почти каждый интернет-сервис хочет знать, кто вы. Социальные сети просят номер телефона, банки — паспортные данные, маркетплейсы — адрес, а государственные платформы собирают целые цифровые профили. В результате сведения о человеке оказываются разбросаны по десяткам баз, которые он практически не контролирует.
Пока всё работает, такая система кажется удобной. Но стоит одной крупной базе попасть в руки злоумышленников — и вместе с ней могут утечь логины, документы, адреса, номера телефонов и платёжные данные миллионов людей.
Одной из альтернатив привычной модели считается децентрализованная идентичность, или DID. Её основная идея проста: цифровая личность должна принадлежать самому человеку, а не платформе, на которой он зарегистрирован.
Что такое DID (децентрализованная идентичность)
Децентрализованная идентичность — это способ подтверждать сведения о себе без постоянной передачи полного набора персональных данных сторонним сервисам.
В обычной системе пользователь создаёт отдельный аккаунт на каждом сайте. Компания хранит его данные, устанавливает правила доступа и при необходимости может заблокировать учётную запись. Человек фактически арендует свою цифровую личность у платформы.
В модели DID (децентрализованной идентичности) всё устроено иначе. Пользователь получает уникальный цифровой идентификатор и хранит связанные с ним документы в специальном приложении — идентификационном кошельке. Он сам решает, кому показать диплом, возраст, лицензию или подтверждение личности.
При этом сервису необязательно получать копию паспорта. Иногда ему достаточно убедиться в одном конкретном факте: например, что человеку больше 18 лет или что у него есть действующее водительское удостоверение.
Термин DID (децентрализованная идентичность) используют в двух значениях. Так называют саму концепцию децентрализованной идентичности и уникальный децентрализованный идентификатор — строку символов, связанную с человеком, организацией, устройством или цифровым объектом.
Из чего состоит децентрализованная идентичность
В основе DID (децентрализованной идентичности) обычно лежат три элемента: идентификатор, подтверждаемые удостоверения и цифровой кошелёк.
Децентрализованный идентификатор
DID (децентрализованный идентификатор) можно сравнить с цифровым номером паспорта, но без привязки к единой государственной или корпоративной базе. Он может принадлежать человеку, компании, серверу, автомобилю, промышленному датчику или программному агенту.
Идентификатор связан с криптографическими ключами. Закрытый ключ остаётся у владельца и используется для подтверждения контроля над DID (децентрализованным идентификатором). Открытый ключ позволяет другим участникам проверить цифровую подпись.
Персональные сведения при этом необязательно записывать в блокчейн. В распределённой сети могут храниться только технические данные, необходимые для проверки идентификатора. Паспорт, диплом или лицензия остаются в кошельке пользователя либо в защищённой системе эмитента.
Подтверждаемые удостоверения
Verifiable Credentials, или подтверждаемые удостоверения, — это цифровые документы, подлинность которых можно проверить с помощью криптографии.
Таким удостоверением может быть диплом, водительское удостоверение, лицензия, справка о квалификации или подтверждение возраста.
В этой схеме участвуют три стороны. Эмитент выпускает документ, владелец хранит его, а проверяющая сторона убеждается, что документ настоящий.
Представим, что университет выдал выпускнику цифровой диплом. Документ находится в его кошельке, а при трудоустройстве работодатель проверяет подпись учебного заведения. Звонить в деканат или запрашивать бумажную копию не требуется.
Как и обычные документы, цифровые удостоверения могут иметь срок действия. Эмитент вправе отозвать их, если лицензия закончилась, статус изменился или документ был выдан ошибочно.
Идентификационный кошелёк
Идентификационный кошелёк — это приложение, в котором пользователь хранит DID (децентрализованный идентификатор), ключи и цифровые документы.
Он напоминает криптовалютный кошелёк, только вместо монет внутри находятся подтверждения личности, возраста, образования и профессионального статуса.
Главное отличие от централизованной модели заключается в управлении доступом. Не сервис решает, какие сведения собрать, а пользователь выбирает, что именно показать.
Например, при аренде автомобиля можно подтвердить наличие действующих прав, не передавая копию документа со всеми персональными данными. При покупке товара с возрастным ограничением — доказать совершеннолетие без раскрытия даты рождения.
При чём здесь доказательства с нулевым разглашением
Одной из наиболее интересных технологий, связанных с DID (децентрализованной идентичностью), являются доказательства с нулевым разглашением — Zero-Knowledge Proof.
Они позволяют доказать определённый факт, не раскрывая исходные данные. Пользователь может подтвердить, что ему больше 18 лет, не сообщая точный возраст. Или показать, что на счёте достаточно средств для сделки, не раскрывая баланс и историю операций.
Для цифровой идентичности это особенно важно. Большинство сервисов собирает значительно больше информации, чем требуется для конкретной проверки. Zero-Knowledge Proof (доказательство с нулевым разглашением) позволяет заменить принцип «покажите всё» на принцип «подтвердите только необходимое».
Какие задачи решает DID (децентрализованная идентичность)
Главная проблема централизованной идентификации — отсутствие реального контроля над персональными данными. После регистрации пользователь редко понимает, где хранится его информация, кто имеет к ней доступ и как долго она будет использоваться.
Децентрализованная модель позволяет сократить количество копий документов, разбросанных по разным сервисам. Вместо очередной передачи паспорта человек предъявляет криптографически проверяемое подтверждение.
Это может быть полезно и при выполнении требований KYC (проверки личности пользователя) и AML (мер по противодействию отмывания денег).
KYC (Know Your Customer — «знай своего клиента») — это процедура идентификации и проверки клиента перед предоставлением финансовых услуг. Компания устанавливает личность пользователя, проверяет подлинность документов, а в некоторых случаях запрашивает сведения о месте проживания, характере деятельности, источнике происхождения средств и целях проведения операций.
AML (Anti-Money Laundering — «противодействие отмыванию денег») — это комплекс мер, направленных на предотвращение легализации преступных доходов, финансирования терроризма и другой незаконной финансовой деятельности. Такие процедуры включают проверку клиентов и происхождения средств, анализ транзакций, выявление подозрительных операций, сверку с санкционными и ограничительными списками, а также передачу информации уполномоченным органам в случаях, предусмотренных законодательством.
Преимущества децентрализованной идентичности
Главное преимущество DID (децентрализованной идентичности) — контроль. Пользователь самостоятельно решает, какие сведения раскрывать и кому.
Второе преимущество — минимизация данных. Вместо полной копии документа сервис получает только необходимое подтверждение.
Третье — переносимость. Один цифровой диплом, сертификат или результат проверки личности потенциально можно применять на разных платформах.
Кроме того, DID (децентрализованная идентичность) снижает зависимость от крупных централизованных баз. Если компании не нужно хранить миллионы копий паспортов, масштаб возможной утечки становится меньше.
Криптографическая проверка также упрощает работу с документами. Сервис может быстро установить, кем они выпущены, не были ли изменены и не утратили ли силу.
Недостатки и риски
Децентрализация не означает полной безопасности. Она лишь переносит часть ответственности с компаний на пользователя.
Главный риск связан с ключами. Если человек потеряет доступ к кошельку, восстановить цифровую идентичность может быть сложно. Если ключ попадёт к злоумышленнику, тот сможет попытаться выдать себя за владельца.
Поэтому DID-системам (системам децентрализованной идентичности) необходимы надёжные механизмы восстановления: резервные копии, доверенные контакты, аппаратные ключи и многофакторная защита.
Есть и проблема удобства. Большинство пользователей привыкло нажимать кнопку «Забыли пароль?» и обращаться в поддержку. Самостоятельное управление ключами требует большей цифровой грамотности.
Ещё один барьер — слабая распространённость. Наличие DID (децентрализованного идентификатора) не означает, что его примет любой банк, маркетплейс или государственный сервис. Для массового использования нужны единые стандарты и доверие между платформами.
Отдельный риск возникает при использовании биометрии. Пароль после утечки можно заменить, а лицо, отпечаток пальца или радужную оболочку глаза — нет. Поэтому биометрические DID-проекты (проекты децентрализованной идентичности) вызывают споры о конфиденциальности и безопасности.
DID (децентрализованная идентичность) в блокчейн-проектах
Элементы децентрализованной идентичности уже используются в блокчейне.
Ethereum Name Service позволяет заменить длинный адрес кошелька понятным именем в зоне .eth. Такое имя может выступать частью цифрового профиля пользователя.
Проект Worldcoin развивает систему, которая должна подтверждать, что аккаунтом управляет уникальный человек. Для проверки используется устройство Orb, сканирующее радужную оболочку глаза.
Где может применяться технология
Сфера использования DID (децентрализованной идентичности) не ограничивается криптовалютами. Децентрализованные идентификаторы могут применяться в банках, государственных сервисах, образовании, медицине, страховании и электронной коммерции.
Цифровой диплом можно предъявить работодателю, водительское удостоверение — сервису аренды автомобилей, профессиональную лицензию — заказчику, а подтверждение возраста — интернет-магазину.
Организации могут использовать DID (децентрализованную идентичность) для сотрудников, оборудования и программных систем. Например, сервер способен подтверждать свою подлинность другому серверу без участия человека.