Qu'est-ce que l'identité Web3 (DID) : la vision de l'identité auto-souveraine
Découvrez comment fonctionnent l'identité Web3 et les DID, et comprenez les différences entre identité décentralisée, ENS, identifiants vérifiables et SBT.
Les DID visent à permettre aux utilisateurs de gérer leur identité numérique au moyen d’identifiants cryptographiques et de justificatifs vérifiables, plutôt que de créer des comptes entièrement distincts sur chaque plateforme. L’ENS peut fournir des noms lisibles par l’humain pour les portefeuilles et les identités, tandis que les SBT sont un concept de jeton conçu pour représenter des justificatifs ou des relations qui ne sont pas facilement transférables. Ces technologies servent des objectifs différents et ne résolvent pas automatiquement tous les problèmes d’identité. La divulgation de la vie privée, la confiance dans les justificatifs, la récupération des clés et la compatibilité interplateforme restent des défis majeurs pour l’identité Web3.
Qu’est-ce qu’un DID ?
DID signifie identifiant décentralisé (Decentralized Identifier).
Contrairement à un nom d’utilisateur attribué par une plateforme, un DID peut être contrôlé par un individu, une organisation ou un appareil, le contrôle étant prouvé par des méthodes cryptographiques. Un DID est généralement associé à un document DID qui peut inclure des clés publiques, des méthodes de vérification et des points de terminaison de service. La norme DID du W3C définit un modèle de données commun, des propriétés fondamentales, des méthodes de résolution et des opérations associées pour les identifiants décentralisés. L’un de ses objectifs est de réduire la dépendance à un registre centralisé unique ou à un fournisseur d’identité unique.
Cependant, un DID ne signifie pas stocker des documents d’identité, des adresses personnelles ou des informations personnelles directement sur une blockchain. La publication d’informations sensibles sur un réseau public peut créer des risques de confidentialité à long terme. En pratique, les systèmes n’enregistrent généralement que les identifiants, les informations de statut ou les éléments de vérification qui sont nécessaires.
Comment l’identité décentralisée vérifie-t-elle les informations ?
Les DID sont souvent utilisés conjointement avec des justificatifs vérifiables. Un justificatif vérifiable peut être compris comme une preuve numérique émise par une entité de confiance et vérifiée à l’aide de la cryptographie. Par exemple, une université peut émettre un justificatif de formation, une communauté peut émettre un justificatif d’adhésion, et une institution peut émettre une preuve d’âge ou d’éligibilité. Les utilisateurs peuvent présenter le justificatif pertinent lorsque cela est nécessaire, au lieu de soumettre à plusieurs reprises l’intégralité de leurs informations personnelles.
L’idée clé n’est pas de laisser les utilisateurs revendiquer simplement n’importe quelle identité qu’ils souhaitent. Elle permet plutôt à un vérificateur de contrôler qui a émis le justificatif, s’il a été altéré et s’il est toujours valide.
L’identité auto-souveraine ne signifie pas non plus que les institutions de confiance ne sont plus nécessaires. Les diplômes, les antécédents professionnels et les qualifications professionnelles doivent toujours être émis par des organisations crédibles. Le DID modifie principalement la manière dont les identifiants sont contrôlés, dont les justificatifs sont stockés et dont les informations sont divulguées. Il n’élimine pas les relations de confiance du monde réel.
Quel est le lien entre l’ENS et les SBT avec le DID ?
ENS signifie Ethereum Name Service et peut faire correspondre des adresses de portefeuille complexes à des noms plus faciles à lire, tels que name.eth.
L’ENS peut servir de couche de nommage publique pour l’identité Web3. Les utilisateurs peuvent associer un nom ENS à une adresse de portefeuille, un avatar, un site web ou d’autres enregistrements publics, et afficher une identité cohérente dans les applications qui prennent en charge l’ENS. Cependant, l’ENS résout principalement le nommage et la résolution. Ce n’est pas la même chose qu’un cadre DID complet. Posséder un nom .eth ne prouve pas automatiquement le vrai nom, la profession ou la solvabilité d’un utilisateur.
SBT signifie jeton soulbound (Soulbound Token) et désigne généralement un jeton on-chain qui ne peut pas être librement transféré ou dont la transférabilité est restreinte. Il peut être utilisé pour représenter l’achèvement d’un cours, des contributions communautaires ou certains types d’adhésion. Les SBT sont actuellement plus proches d’un concept de conception que d’un système d’identité normalisé à l’échelle mondiale. L’enregistrement public de l’historique de formation, des scores de crédit ou d’informations d’identité sensibles sous forme de SBT peut également créer des risques tels que l’exposition de la vie privée, le profilage et la difficulté à corriger des justificatifs inexacts.
Quels défis l’identité Web3 doit-elle encore relever ?
Les systèmes d’identité basés sur les DID doivent encore relever quatre défis majeurs :
Récupération des clés :
Si les utilisateurs perdent l’appareil ou la clé qui contrôle leur identité, il doit exister une méthode de récupération fiable sans que le processus de récupération lui-même ne devienne un vecteur d’attaque.Compatibilité interplateforme :
Les différentes méthodes DID, portefeuilles et applications ont besoin de normes communes afin que la même identité et les mêmes justificatifs puissent être reconnus sur plusieurs services.Confidentialité :
Les utilisateurs devraient pouvoir divulguer uniquement les informations nécessaires à la vérification au lieu d’exposer l’intégralité de leur historique on-chain.Gouvernance des justificatifs :
Les systèmes ont besoin de règles claires concernant qui peut émettre des justificatifs, comment ceux-ci peuvent être révoqués, comment les erreurs peuvent être corrigées et ce qui se passe si une identité est compromise.
La véritable valeur du DID n’est pas de créer un profil personnel public permanent. Elle consiste à donner aux utilisateurs un contrôle plus précis sur ce qu’ils prouvent, à qui et quand.
Maîtriser les bases est la première étape. Suivez MGBX Academy pour accéder à davantage de ressources pédagogiques sur les cryptomonnaies et aux opportunités du marché.
Processus pour trader sur MGBX:
Créez un compte de trading et effectuez les vérifications d’identité requises ;
Déposez des fonds et sélectionnez le type de transaction ;
Sur la page de trading de l’actif, saisissez le montant ou la quantité que vous souhaitez acheter ;
Confirmez l’ordre, finalisez la transaction et vérifiez que le solde de votre compte a bien été mis à jour.
Lectures complémentaires :
Qu’est-ce que le Web3 : un guide complet de la prochaine génération d’Internet
Web1 → Web2 → Web3 : les trois étapes de l’évolution d’Internet
