Dezentrale Identität erklärt

Dezentrale Identität ist eine Art, digitale Identität zu verwalten, bei der du deine eigenen Kennungen und Nachweise selbst besitzt – typischerweise in einer digitalen Wallet – und Fakten über dich direkt gegenüber anderen belegst, ohne dich auf ein Unternehmen zu verlassen, das dich anmeldet oder für dich bürgt. Ein Prüfer kontrolliert den Beleg kryptografisch, statt eine zentrale Datenbank abzufragen.

Heute läuft die meiste Online-Identität über einige wenige große Anbieter („Anmelden mit …“) oder über separate Benutzernamen und Passwörter auf jeder Website, wobei jeder Dienst eine Kopie deiner Daten speichert. Dezentrale Identität soll diese Doppelung verringern, Datenlecks reduzieren und Menschen mehr Kontrolle geben. Sie ist außerdem ein Baustein für Web3-Apps, die etwas über einen Nutzer wissen müssen – etwa „Ist das ein einzigartiger Mensch?“ –, ohne alles zu sammeln.

Wie dezentrale Identität funktioniert

Das Modell wird oft als Dreieck mit drei Rollen beschrieben:

1. 1Aussteller – eine Organisation, die für eine Tatsache bürgt, etwa eine Universität, die einen Abschluss verleiht, eine Behörde, die einen Ausweis ausstellt, oder eine Börse, die bestätigt, dass du das KYC bestanden hast.
2. 2Inhaber – du. Du erhältst den Nachweis und speicherst ihn in einer Identitäts-Wallet.
3. 3Prüfer – eine Website, ein Arbeitgeber oder eine App, die einen Beleg braucht. Du legst den Nachweis vor, und der Prüfer kontrolliert die digitale Signatur des Ausstellers.

Der Prüfer muss den Aussteller nicht bei jeder Prüfung kontaktieren. Er braucht nur den öffentlichen Schlüssel des Ausstellers, der in einem gemeinsamen Register oder auf einer Blockchain veröffentlicht werden kann, und eine Möglichkeit zu prüfen, ob der Nachweis widerrufen wurde. Mehr dazu erfährst du in SocialFi erklärt. Unser Artikel Krypto-Social-Apps und Netzwerke im Farcaster-Stil erklärt vertieft diesen Punkt.

Dezentrale Identifikatoren (DIDs)

Eine DID ist eine standardisierte Kennung, definiert vom World Wide Web Consortium (W3C), die etwa so aussieht: did:method:unique-string. Jede DID verweist auf ein Dokument mit öffentlichen Schlüsseln und Endpunkten. Da der Inhaber die Schlüssel kontrolliert, kann er den Besitz der DID durch das Signieren einer Nachricht nachweisen.

Verifizierbare Nachweise

Ein verifizierbarer Nachweis ist eine digital signierte Aussage – „diese Person besitzt einen Führerschein“, „diese Wallet hat die Identitätsprüfung bestanden“ – in einem Standardformat. Er kann in verschiedenen Apps, die den Standard unterstützen, gespeichert, vorgelegt und geprüft werden. Unsere Preisszenarien für Worldcoin (WLD) für 2026–2027 wenden denselben Ansatz aus Katalysatoren und Risiken auf ein verwandtes Projekt an.

Dezentrale Identität vs. herkömmliche Logins

Identität in Krypto und Web3

Krypto-Nutzer verwenden bereits eine einfache Form selbstkontrollierter Identität: eine Wallet-Adresse. Mehrere Projekte bauen darauf auf:

• Sign-In with Ethereum. Ein Standardverfahren, um sich bei einer Website anzumelden, indem man eine Nachricht mit einer Ethereum-Wallet signiert, statt ein Passwort zu verwenden.
• Namensdienste. Systeme wie ENS ordnen lesbare Namen Wallet-Adressen zu und können Profildaten enthalten. Siehe unseren Leitfaden zu Web3-Domains.
• Soulbound Tokens. Nicht übertragbare Tokens, die als On-Chain-Nachweise oder Mitgliedschaften vorgeschlagen wurden, erklärt in unserem Artikel über Soulbound Tokens.
• Proof of Personhood. Systeme, die belegen sollen, dass ein Nutzer ein einzigartiger Mensch ist, um Bots und Fake-Konten abzuwehren. Worldcoins World ID, die Iris-Scans nutzt, ist das bekannteste Beispiel – und zugleich eines der umstrittensten, da Datenschutzbehörden in mehreren Ländern ihre Datenerhebung prüfen oder einschränken.

Datenschutzvorteile und Zero-Knowledge-Beweise

Ein großes Versprechen dezentraler Identität ist die selektive Offenlegung: nur das zeigen, was nötig ist. Statt ein komplettes Ausweisdokument zu übergeben, um dein Alter zu belegen, könntest du einen Beleg vorlegen, der „über 18“ sagt und sonst nichts. Unser Artikel Fan-Tokens erklärt vertieft diesen Punkt.

Manche Systeme gehen mit Zero-Knowledge-Beweisen noch weiter: Du kannst eine Aussage über einen Nachweis belegen – zum Beispiel, dass du auf einer Allowlist stehst oder in einem bestimmten Land wohnst –, ohne zu verraten, welchen Nachweis du besitzt, und ohne dass deine Aktivität über verschiedene Websites hinweg verknüpft wird.

Risiken und Grenzen

Dezentrale Identität ist vielversprechend, aber kein gelöstes Problem:

• Schlüsselverlust. Wenn du die Schlüssel kontrollierst, kannst du sie auch verlieren. Gute Systeme brauchen Backup- und Wiederherstellungsoptionen, die nicht wieder einen einzigen Türsteher einführen.
• On-Chain-Daten sind dauerhaft. Persönliche Daten oder auch nur verknüpfbare Kennungen auf eine öffentliche Blockchain zu schreiben, kann dich für immer offenlegen. Nachweise, die an eine öffentliche Wallet gebunden sind, können deine Bestände und deine Historie preisgeben.
• Vertrauen bleibt wichtig. Ein Nachweis ist nur so zuverlässig wie sein Aussteller. Ein gefälschter „KYC bestanden“-Nachweis von einem unbekannten Aussteller beweist nichts.
• Verbreitung und Fragmentierung. Es gibt viele konkurrierende Methoden und Wallets, und Prüfer müssen sie unterstützen, bevor sie nützlich sind.
• Bedenken bei Biometrie. Systeme, die biometrische Daten erfassen, werfen Fragen zu Einwilligung, Speicherung und den Folgen eines Datenlecks auf – biometrische Merkmale lassen sich nicht wie ein Passwort ändern.

Praktische Sicherheitstipps

• Behandle eine Identitäts-Wallet wie eine Krypto-Wallet: Sichere sie und gib niemals ihre Wiederherstellungsphrase weiter.
• Sei vorsichtig bei Websites, die dich auffordern, „deine Identität zu verifizieren“, indem du eine Wallet verbindest und unbekannte Transaktionen signierst – das ist eine gängige Phishing-Taktik.
• Bevorzuge Systeme, die persönliche Daten Off-Chain halten und dich nur minimale Informationen teilen lassen.
• Lies nach, was ein Nachweis preisgibt, bevor du ihn vorlegst.

Unser Arkham (ARKM)-Erklärartikel behandelt die Grundlagen, Anwendungsfälle und Risiken des Projekts.

Fazit

Dezentrale Identität verlagert die Kontrolle über die digitale Identität von Plattformen zu Einzelpersonen: Aussteller signieren Nachweise, du besitzt sie, und Prüfer kontrollieren sie ohne zentralen Mittelsmann. Die Standards existieren und die Datenschutzvorteile sind real, doch Schlüsselverwaltung, Vertrauen in Aussteller und die Dauerhaftigkeit von On-Chain-Daten sind echte Herausforderungen. Nutze sie mit Bedacht und halte eine Signaturanfrage niemals für harmlos, nur weil sie mit „Identität“ beschriftet ist.