Neo Global Development (NGD) veranstaltete kürzlich ein in England ansässiges Neo Live mit dem Gründer von Moonlight und Mitbegründer von COZ, Tyler Adams, und dem leitenden Ingenieur des NGD-Protokollteams, Justin Jin. Neo Live ist eine Veranstaltung im AMA-Stil (Ask Me Any), die darauf abzielt, Projekte und Partner innerhalb des Neo-Ökosystems vorzustellen.
Die Veranstaltung wurde vom NGD Community Operations Specialist Songping Que moderiert
Das Gespräch konzentrierte sich hauptsächlich auf dezentrale und selbstsouveräne Identitätslösungen (SSI) in der Neo-Blockchain, einem Bereich, an dem Adams und Jin beide aktiv an Projekten arbeiten. Adams ‚Moonlight ist eine Anwendung, mit der Benutzer datenschutzgeschützte Profile erstellen können, deren Überprüfung über die VivID SSI-Lösung hier integriert ist. Bei der Verwendung von VivID sagte Adams: „Anwendungen müssen nicht unbedingt etwas über Blockchain wissen. Alles, was sie wirklich wollen, ist der Zugriff auf verifizierte Informationen. Wenn einer seiner Benutzer nicht über diese verifizierten Informationen zu seiner Identität verfügt, stellen wir diese Workflows zur Verfügung, die die Benutzer oder Dritte ihren Benutzern über branchenübliche Protokolle zur Verfügung stellen können. “
Jin arbeitet derzeit an SeraphID, einem Framework, das die Tools zur Bildung von SSI-Netzwerken mit drei wichtigen Teilnehmertypen bereitstellt: Identitätsaussteller, Verifizierer und Anspruchsinhaber. Jede Entität kann einen Ausstellervertrag für die Neo-Blockchain bereitstellen, um ein eigenes eindeutiges SSI-Netzwerk zu erstellen, das durch Definieren von Anmeldeinformationsschemata auf ihren spezifischen Anwendungsfall zugeschnitten ist.
Zu den Themen, die während Neo Live diskutiert wurden, gehörten die Unterschiede zwischen SSI und dezentralen Identitäten (DID), Sicherheitsvorteile durch Blockchain, Ausfallsicherheit gegenüber Quantencomputern, Regulierung und Compliance, Anwendungsfälle, nächste Schritte und mehr.
SSI und DID
Laut Jin beschreibt SSI das Identitätssystem, das eine individuelle Eigenverantwortung für ihre Identität bietet. Mit SSI können Entitäten ihre Identität anderen gegenüber nachweisen, ohne dass eine Authentifizierung durch eine Behörde erforderlich ist. DID hingegen bezieht sich auf das Design eines ID-Systems, das dem Eigentümer die Möglichkeit bietet, die Kontrolle über seine Identität nachzuweisen, und das unabhängig von einer zentralisierten Registrierung implementiert werden kann.
„Ich denke, diese beiden Begriffe haben einen ähnlichen Zweck und garantieren die Selbstkontrollierbarkeit der Identität und nicht durch eine bestimmte Autorität. DID konzentriert sich mehr auf technische Mittel zur Verwirklichung dieses Zwecks. “ Jin klärte.
Adams schloss ein, dass SSI-Mechanismen bereits existieren und in unserem täglichen Leben relativ häufig verwendet werden. Er zitierte den Führerschein als eine Form von SSI, da dem Benutzer ein authentifiziertes Dokument gewährt wurde, das zum Nachweis einer Identität vorgelegt werden kann. In diesem Fall muss sich die Person, die die Identität überprüft, nicht an die ausstellende Behörde wenden, um die Details des Dokuments zu überprüfen, sondern kann stattdessen auf dessen Authentifizierung vertrauen.
Sicherheitsvorteile der Blockchain
Que wies darauf hin, dass das traditionelle digitale Identitätsmanagement eine zentralisierte Datenbank mit Informationen erfordert, die ein lukratives Ziel für Hacker darstellt. Sie fragte: „Wie können Blockchain und SSI Schwachstellen aus technischen Standards und Implementierungsstandards beheben?“
Adams begann mit der Diskussion der Datenentropie. Insbesondere bemerkte er, dass es beim Teilen von Informationen keine wirkliche Möglichkeit gibt, dieses Wissen zu widerrufen, da eine Person diese Informationen aufschreiben oder an anderer Stelle speichern kann. Daher konzentrieren sich die meisten SSI-Projekte auf die Identitätsattribute „Verifikation und Beweis“, während der Datenschutz ein separates und differenzierteres Thema für das breitere Blockchain-Datenschutz-Ökosystem ist.
Mit SSI und DID versuchen Projekte, einen Rahmen für die Sicherung dieser Originaldaten zu definieren. Richtlinien aus intelligenten Verträgen können bestimmte Sicherheitsstufen für das ursprüngliche Dataset erzwingen, das anderen Anwendungen zur Verwendung bereitgestellt wird. Adams sagte jedoch: „Wenn Sie Facebook Zugriff auf Ihre Daten gewähren, bedeutet nichts, dass diese Informationen nicht auf ihre Server kopiert werden.“
Jin fügte hinzu, dass SSI dem Eigentümer das Speichern und Verwalten seiner Identität ermöglicht und er zumindest die Möglichkeit hat, zu entscheiden, wann er persönliche Informationen an Dritte weitergeben möchte.