MGBX

Cos'è l'identità Web3 (DID): la visione dell'identità auto-sovrana

MGBX Editorial7

Scopri come funzionano l'identità Web3 e i DID, e comprendi le differenze tra identità decentralizzata, ENS, credenziali verificabili e SBT.

Questo articolo è solo a scopo educativo e informativo e non costituisce consulenza finanziaria. I prezzi degli asset digitali possono fluttuare significativamente; prendi decisioni in base alla tua tolleranza al rischio.
Cos'è l'identità Web3 (DID): la visione dell'identità auto-sovrana - Web3

I DID mirano a consentire agli utenti di gestire l'identità digitale tramite identificatori crittografici e credenziali verificabili, invece di creare account completamente separati su ogni piattaforma. ENS può fornire nomi leggibili per portafogli e identità, mentre gli SBT sono un concetto di token progettato per rappresentare credenziali o relazioni non facilmente trasferibili. Queste tecnologie hanno scopi diversi e non risolvono automaticamente ogni problema di identità. Divulgazione della privacy, fiducia nelle credenziali, recupero delle chiavi e compatibilità multipiattaforma restano sfide chiave per l'identità Web3.

Che cos'è un DID?

DID sta per Identificatore Decentralizzato.

A differenza di un nome utente assegnato da una piattaforma, un DID può essere controllato da un individuo, un'organizzazione o un dispositivo, con controllo dimostrato tramite metodi crittografici. Un DID è tipicamente associato a un documento DID che può includere chiavi pubbliche, metodi di verifica ed endpoint di servizio. Lo standard W3C DID definisce un modello dati comune, proprietà fondamentali, metodi di risoluzione e operazioni correlate per gli identificatori decentralizzati. Uno dei suoi obiettivi è ridurre la dipendenza da un unico registro centralizzato o fornitore di identità.

Tuttavia, un DID non significa archiviare documenti d'identità, indirizzi di casa o informazioni personali direttamente su una blockchain. Pubblicare informazioni sensibili su una rete pubblica può creare rischi per la privacy a lungo termine. In pratica, i sistemi di solito registrano solo gli identificatori, le informazioni di stato o i materiali di verifica necessari.

Come verifica le informazioni l'identità decentralizzata?

I DID sono spesso usati insieme alle credenziali verificabili. Una credenziale verificabile può essere intesa come una prova digitale emessa da un'entità fidata e verificata tramite crittografia. Ad esempio, un'università può emettere una credenziale di istruzione, una comunità può emettere una credenziale di appartenenza e un'istituzione può emettere una prova di età o idoneità. Gli utenti possono presentare la credenziale pertinente quando necessario, invece di inviare ripetutamente tutte le proprie informazioni personali.

L'idea chiave non è lasciare che gli utenti rivendichino semplicemente qualsiasi identità desiderino. Piuttosto, consente a un verificatore di controllare chi ha emesso la credenziale, se è stata alterata e se è ancora valida.

L'identità auto-sovrana inoltre non significa che le istituzioni fidate non siano più necessarie. Titoli di studio, precedenti lavorativi e qualifiche professionali devono ancora essere emessi da organizzazioni credibili. Il DID cambia principalmente il modo in cui gli identificatori sono controllati, come le credenziali sono archiviate e come le informazioni vengono divulgate. Non elimina le relazioni di fiducia del mondo reale.

Come sono correlati ENS e SBT al DID?

ENS sta per Ethereum Name Service e può mappare indirizzi di portafoglio complessi in nomi più facili da leggere come nome.eth.

ENS può fungere da livello di denominazione pubblico per l'identità Web3. Gli utenti possono associare un nome ENS a un indirizzo di portafoglio, avatar, sito web o altri record pubblici e mostrare un'identità coerente tra le applicazioni che supportano ENS. Tuttavia, ENS risolve principalmente denominazione e risoluzione. Non equivale a un framework DID completo. Possedere un nome .eth non prova automaticamente il nome reale, l'occupazione o l'affidabilità creditizia di un utente.

SBT sta per Token Vincolato all'Anima e si riferisce generalmente a un token on-chain che non può essere trasferito liberamente o ha trasferibilità limitata. Può essere usato per rappresentare il completamento di corsi, contributi alla comunità o certi tipi di appartenenza. Gli SBT sono attualmente più vicini a un concetto di progettazione che a un sistema di identità standardizzato a livello globale. Registrare pubblicamente la storia scolastica, i punteggi di credito o informazioni sensibili sull'identità come SBT può anche creare rischi come esposizione della privacy, profilazione e difficoltà nel correggere credenziali inaccurate.

Quali sfide deve ancora affrontare l'identità Web3?

I sistemi di identità basati su DID devono ancora affrontare quattro sfide principali:

  • Recupero delle chiavi:
    Se gli utenti perdono il dispositivo o la chiave che controlla la loro identità, deve esserci un metodo di recupero affidabile senza trasformare il processo di recupero stesso in un vettore di attacco.

  • Compatibilità multipiattaforma:
    Diversi metodi DID, portafogli e applicazioni necessitano di standard comuni affinché la stessa identità e le stesse credenziali possano essere riconosciute su più servizi.

  • Privacy:
    Gli utenti dovrebbero poter divulgare solo le informazioni necessarie alla verifica, invece di esporre l'intera cronologia on-chain.

  • Governance delle credenziali:
    I sistemi necessitano di regole chiare su chi può emettere credenziali, come queste possono essere revocate, come correggere gli errori e cosa succede se un'identità viene compromessa.

Il vero valore dei DID non è creare un profilo personale permanentemente pubblico. È dare agli utenti un controllo più preciso su cosa dimostrano, a chi e quando.

Acquisire le conoscenze di base è il primo passo. Segui MGBX Academy per accedere a più risorse educative sulle criptovalute e alle opportunità di mercato.

Procedura per fare trading su MGBX:

  1. Registra un account di trading e completa l'eventuale verifica dell'identità richiesta;

  2. Deposita i fondi e seleziona il tipo di operazione;

  3. Nella pagina di trading dell'asset, inserisci l'importo o la quantità che desideri acquistare;

  4. Conferma l'ordine, completa l'operazione e verifica che il saldo del tuo account sia stato aggiornato correttamente.

Ulteriori letture:

Cos'è il Web3: una guida completa alla prossima generazione di Internet

Web1 → Web2 → Web3: le tre fasi dell'evoluzione di Internet

Lo stack tecnologico del Web3: spiegato in 5 minuti

Casi d'uso del Web3