O maior caso de uso da criptografia: construção de identidades sem permissão

Autor: Kerman Kohli; Compilador: Deep Wave TechFlow

Estamos atualmente no meio de uma depressão no mercado de criptomoedas, tendo sido duramente atingidos por um mercado em baixa, por assim dizer. Todos se perguntam quais são os reais cenários de aplicação e o valor destes produtos tecnológicos que estamos desenvolvendo. Muitas pessoas apresentaram argumentos aparentemente positivos, mas não havia nenhuma razão clara para que esses produtos fossem mais vantajosos do que os aplicativos Web2 comuns. Tenho pensado nesta questão há algum tempo e, com base na experiência e no julgamento pessoal, estou cautelosamente optimista em relação a certas perspectivas. Este artigo não trata de ideologia, mas de questões práticas de tecnologia e padrões. Antes de mergulharmos nisso, vamos dar uma olhada em como funciona a Internet existente.

Web2, produtores de dados e autenticação

Quando você se inscreve em um serviço na Internet, o provedor de serviços não conhece realmente sua verdadeira identidade porque todas as suas informações podem ser falsificadas. Seu endereço IP, navegador, impressão digital do dispositivo, etc. são apenas identificadores aproximados que podem ser falsificados. Tudo pode ser falsificado.

Isto levou à criação de padrões de autenticação que dependem principalmente de:

  • endereço de email;
  • senha;
  • Esquema 2FA (autenticação de dois fatores).

Sempre que você usa determinados serviços na Internet, o provedor de serviços exige uma identidade durável e segura para vincular seus dados. O mais importante é fornecer uma maneira para “você” verificar a identidade de “você mesmo”.

Cada banco de dados cria um identificador diferente para você. Facebook, Twitter, Instagram criam um identificador exclusivo para você em seu banco de dados.

Quando você usa o OAuth para fazer login em outros serviços, eles podem fazer referência a esse identificador, mas ainda criarão uma nova linha no banco de dados para identificá-lo. Os provedores OAuth podem compartilhar determinados pontos de dados com desenvolvedores externos, mas isso geralmente é muito limitado. Cabe então ao desenvolvedor específico vincular qualquer informação gerada em seu aplicativo ao identificador de usuário recém-criado em seu banco de dados.

Você pode notar que “você” se repete em todos os serviços que você usa. Isso não ocorre porque haja algo malicioso no Web2, mas é a única coisa lógica a fazer, dadas as limitações do hardware atual. No entanto, com o passar das décadas na Internet, isso levou a um problema maior:

  1. Todos os seus dados de identidade e reputação estão restritos ao ecossistema específico no qual você se inscreveu. Seus seguidores no Twitter ainda são dados do Twitter e você não pode exportá-los.

  2. Qualquer informação criada na Internet está vinculada a uma identidade dentro do Serviço. O Google Reviews exibe apenas informações que o Google tem sobre você.

  3. Cada novo serviço em que você se inscreve exige que você restabeleça a confiança e a credibilidade nesse ecossistema, apesar do que você fez no passado.

Este é o nosso ambiente hoje:

  • Nosso perfil é o que nos identifica de forma única;
  • **No entanto, nossas informações permanecem **** fragmentadas ****. **

Estamos começando a ver isso se tornando um problema cada vez maior, à medida que a autenticidade e a confiabilidade de todas as informações na Internet devem ser cada vez mais examinadas. Sempre que leio um artigo com uma atitude forte, normalmente:

  • Descubra quem é o autor;
  • Seguir o Twitter deles e quaisquer outras fontes que encontrar sobre eles;
  • Encontre referências do artigo em outros sites;
  • Faça um julgamento geral sobre os preconceitos e pontos de vista opostos do autor.

No entanto, sei que sou mais uma minoria aqui. A maioria das pessoas aceitará as informações apresentadas sem questionar, sem conhecer a identidade do produtor desses dados (dados aqui são definidos como qualquer informação apresentada na forma de artigos, tweets, vídeos, etc.).

O principal problema que temos colectivamente é que não temos uma forma clara de identificar deterministicamente quem somos online. **Toda vez que você visita um site, recebe uma mensagem de alguém ou recebe um e-mail, há uma chance de você estar falando com a pessoa errada porque identificamos alguém pelo seu nome de tela exclusivo. Isto começou a criar grandes problemas onde nem sequer conseguimos identificar-nos nas comunicações online.

Posso ser “XXX.eth” na rede, “XXX” no Telegram ou “xxx” em outra plataforma. No entanto, se alguém enviar uma mensagem para você como “xxx” no Telegram, você pode pensar que sou eu. Sem autenticação de chave pública, a confiança na Internet é uma bagunça.

A falta de identidades digitais mais fortes e duradouras ao longo do tempo é um problema comum enfrentado pela humanidade.

Criptozoologia, carimbo de data/hora criptográfico

Parte 1: Criptozoologia

Isso pode parecer estranho, mas me escute. São dois conceitos diferentes e que soam semelhantes.

A criptografia de identidade envolve essencialmente a multiplicação de dois grandes números primos para gerar um número novo e maior. Embora isso pareça simples, a complicação é que esses números primos são essencialmente impossíveis de adivinhar e virtualmente impossíveis de decifrar. Quando você autentica usando uma chave privada, seu hardware usa informações exclusivas para estabelecer sua identidade. Esta abordagem representa uma mudança fundamental na gestão de identidades: os proprietários de identidades conhecem um grande número de números que também são reconhecidos por critérios comuns por parte do destinatário.

Em contraste com esta abordagem, a infra-estrutura web tradicional exige que restabeleçamos identidades para cada novo serviço utilizado, resultando num ID diferente para cada base de dados associada.

Parte 2: Criptografia

Então, como funciona o blockchain? A segunda parte complicada do quebra-cabeça é: como verificar quando essa informação foi transmitida? Se você apenas assinar uma mensagem com a data de hoje, como saberá se tem a data correta? Talvez você delegue a responsabilidade pelo seu tempo a outra parte, mas e se ela ficar comprometida? Você acaba com lógica recursiva.

Num sentido inovador, blockchain é um banco de dados que registra informações sobre datas de validade. Eles não têm o conceito de tempo em que os humanos confiam, eles dependem de números de blocos para determinar quando algo acontece. Eu não acho que realmente percebemos o quão inovador isso é. Você não enviaria uma transação com o campo "Foi quando a transação ocorreu". Você simplesmente envia sua transação para a rede e quando os mineradores a extraem, ela é incluída em um bloco e então recebe um carimbo de data/hora.

Pense nisso, qual sistema existe para você fornecer informações e informar quando essas informações realmente ocorreram. Sempre esperamos que, quando dizemos algo ou nos comunicamos on-line, isso “aconteça”. Não no espaço das criptomoedas. Quando queremos transmitir informações on-chain, apenas expressamos o que queremos transmitir e a blockchain nos dirá quando isso aconteceu.

Para resumir novamente:

  • **A criptografia cria um padrão de autenticação compartilhado com o qual todos concordamos; **
  • **A criptografia alimentada por Blockchain cria um padrão de tempo compartilhado com o qual todos concordamos. **

Por que a identidade é importante?

Em todo o nosso frenesi pela riqueza, esquecemos que o blockchain representa duas inovações fundamentais. Significa também que podemos começar a mudar o mundo introduzindo uma inovação e adicionando lentamente uma segunda inovação quando fizer sentido. Você não precisa aplicar ambos para causar impacto.

Até 2023, com o advento da IA, o mundo necessitará de padrões de identidade mais fortes. A informação é a base da nossa sociedade, mas quando a confiança e a verificação das informações diminuem, acabamos em lugares perigosos.

Enviar stablecoins e jogar jogos de cassino é divertido, mas as criptomoedas podem atender a um bem maior e resolver problemas maiores que a sociedade enfrenta hoje. Como a criptomoeda é construída com base na criptografia, ela possui um ecossistema maior do que qualquer outro lugar em termos de padrões criptográficos. Você já pode ver a criptografia se tornando o padrão ouro com a adoção de PassKeys pela Apple e o aumento de senhas de uso único para permitir a autenticação 2FA.

  • Na Web2 **, a criptografia é um cidadão de segunda classe. **
  • **Na Web3, a criptografia é um cidadão de primeira classe. **

Ok, agora que estamos todos no mesmo plano, vamos falar sobre criptomoedas e identidade. Estive profundamente envolvido com esse problema ao longo dos anos e acho que identifiquei alguns elos importantes que antes não eram óbvios. O maior caso de uso da criptomoeda não é a “identidade descentralizada” ou algum ideal elevado, mas envolve:

  • "Tenha seus próprios dados e lucre com eles"
  • “Carregue passaportes em blockchain para melhor KYC”
  • "Crie uma nova identidade combinando seus endereços do Twitter, Facebook e Ethereum".

Esses conceitos estão tão distantes da realidade que são apenas narrativas vazias que não criam produtos que ajudem usuários reais. Esta narrativa é usada principalmente para garantir enormes financiamentos de investidores sem agregar valor ao consumidor final. Para esclarecer essas informações erradas, é importante usarmos uma linguagem melhor para descrever o que estamos falando. Acho que as pessoas tiram conclusões erradas quando dizem coisas como “identidade na rede”, porque isso significa que você tem que fazer coisas na rede. Isso também não é verdade.

#O caminho a seguir

Identidade sem permissão: "Identidade portátil, persistente e baseada em criptografia"

Elas são o que conhecemos hoje como chaves públicas. Não importa se os dados estão dentro ou fora da rede. A questão é que você seja identificado/autenticado no serviço digital por meio de sua chave pública. Todas as informações estão vinculadas à sua chave pública, permitindo interoperabilidade.

No entanto, eis por que eles têm uma clara vantagem sobre qualquer outro sistema Web2 que temos hoje:

*Construa em um ambiente, use em outro. Todas as suas atividades e dados em um ecossistema são acessíveis em um ecossistema completamente independente. 100% permanente. Depois que as chaves privadas são derivadas, elas nunca desaparecem. Você não pode excluir chaves privadas ou dados da rede. *Pode ser usado on-chain ou off-chain. Sua identidade é uma combinação de todos os locais que você autentica como chave pública, dentro ou fora da rede. A chave é a inovação, não o blockchain.

  • Capacidade de criar novas identidades (ou fragmentos) com o clique de um botão próximo a uma identidade existente. Ao contrário do web2, todas as identidades no web2 estão vinculadas ao seu passaporte (número de telefone, provedor de serviços de Internet). Identidades sem permissão não requerem permissão para serem criadas ou fragmentadas.
  • Disponível para qualquer pessoa com conexão à Internet e acesso ao hardware certo. Não há autoridade "emissora" para gerar uma identidade. Contanto que você tenha a infraestrutura certa para proteger sua identidade, você pode criar uma. Devido à sua natureza sem fronteiras, as coisas que você pode fazer com esta identidade são ilimitadas.

para concluir

A identidade sem permissão permite fundamentalmente uma nova classe de aplicativos que são 10 vezes melhores do que os que você vê na Web existente. Um mundo onde um aplicativo melhora a experiência de todos os outros aplicativos. Você verá o início de um efeito volante, e eu o vi se desenvolver da seguinte forma:

  • À medida que aumentam aplicações como os consumidores de criptografia, todos eles dependerão naturalmente da identidade sem permissão como padrão de autenticação natural.
  • Esses aplicativos poderão começar a detectar o contexto de seu comportamento e ações anteriores em outros aplicativos.
  • A capacidade de “importar” ambientes do passado e de outros lugares cria uma melhor experiência do usuário.
  • Os usuários estão exigindo que mais aplicativos suportem autenticação baseada em chave pública para fazer login e usar aplicativos.
  • À medida que aumenta o número de aplicativos que suportam autenticação de chave pública, mais usuários de serviços públicos ganham com suas identidades sem permissão.

Minha aposta é que o principal caso de uso da criptografia já está aqui: aplicativos baseados em identidade sem permissão. Quanto mais cedo percebermos isso, mais rápido poderemos avançar na criação de aplicativos que as pessoas realmente precisam.

Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Compartilhar
Comentário
0/400
Sem comentários
Faça trade de criptomoedas em qualquer lugar e a qualquer hora
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)