L’identità decentralizzata spiegata
L’identità decentralizzata ti permette di detenere e dimostrare credenziali senza un provider di accesso centrale. Scopri come funzionano DID, credenziali verificabili e wallet.
L’identità decentralizzata è un modo di gestire l’identità digitale in cui detieni i tuoi identificatori e le tue credenziali — in genere in un wallet digitale — e dimostri fatti su di te direttamente agli altri, senza affidarti a un’azienda che ti faccia accedere o garantisca per te. Un verificatore controlla la prova in modo crittografico invece di interrogare un database centrale.
Oggi la maggior parte dell’identità online passa per pochi grandi provider («Accedi con…») o per nomi utente e password separati su ogni sito, ognuno dei quali conserva una copia dei tuoi dati. L’identità decentralizzata punta a ridurre questa duplicazione, limitare le fughe di dati e dare alle persone più controllo. È anche un elemento costitutivo per le app Web3 che hanno bisogno di sapere qualcosa su un utente — ad esempio «è un essere umano unico?» — senza raccogliere tutto.
Come funziona l’identità decentralizzata
Il modello viene spesso descritto come un triangolo con tre ruoli:
- 1Emittente — un’organizzazione che attesta un fatto, come un’università che rilascia una laurea, uno Stato che rilascia un documento d’identità o un exchange che conferma che hai superato il KYC.
- 2Titolare — tu. Ricevi la credenziale e la conservi in un wallet di identità.
- 3Verificatore — un sito web, un datore di lavoro o un’app che ha bisogno di una prova. Presenti la credenziale e il verificatore controlla la firma digitale dell’emittente.
Il verificatore non deve contattare l’emittente a ogni controllo. Gli serve solo la chiave pubblica dell’emittente, che può essere pubblicata in un registro condiviso o su una blockchain, e un modo per verificare se la credenziale è stata revocata. Ne parliamo più in dettaglio in SocialFi spiegato. Il nostro articolo Le app social crypto e le reti in stile Farcaster spiegate approfondisce questo punto.
Identificatori decentralizzati (DID)
Un DID è un identificatore standardizzato, definito dal World Wide Web Consortium (W3C), che ha un aspetto simile a did:method:unique-string. Ogni DID rimanda a un documento che elenca chiavi pubbliche ed endpoint. Poiché il titolare controlla le chiavi, può dimostrare di possedere il DID firmando un messaggio.
Credenziali verificabili
Una credenziale verificabile è una dichiarazione firmata digitalmente — «questa persona ha la patente di guida», «questo wallet ha superato i controlli d’identità» — in un formato standard. Può essere conservata, presentata e verificata in diverse app che supportano lo standard. I nostri scenari di prezzo di Worldcoin (WLD) per il 2026–2027 applicano lo stesso approccio basato su catalizzatori e rischi a un progetto correlato.
Identità decentralizzata vs accessi tradizionali
| Caratteristica | Accesso tradizionale | Identità decentralizzata |
|---|---|---|
| Chi controlla l’account | La piattaforma | Le chiavi del titolare |
| Dove si trovano i dati | Copiati nel database di ogni servizio | Principalmente nel wallet del titolare |
| Cosa condividi | Spesso il profilo completo | Solo le attestazioni necessarie |
| Se il provider chiude | L’accesso può andare perso | Le credenziali restano valide se le chiavi dell’emittente sono disponibili |
| Recupero | Reimpostazione della password via e-mail | Dipende dai backup o dalle funzioni di recupero del wallet |
L’identità nel mondo crypto e Web3
Gli utenti crypto usano già una forma semplice di identità autocontrollata: un indirizzo wallet. Diversi progetti si basano su questo:
- Sign-In with Ethereum. Un metodo standard per accedere a un sito web firmando un messaggio con un wallet Ethereum invece di usare una password.
- Servizi di nomi. Sistemi come ENS associano nomi leggibili agli indirizzi wallet e possono contenere dati del profilo. Consulta la nostra guida ai domini web3.
- Token soulbound. Token non trasferibili proposti come credenziali o iscrizioni on-chain, spiegati nel nostro articolo sui token soulbound.
- Proof of personhood. Sistemi che cercano di dimostrare che un utente è un essere umano unico per resistere a bot e account falsi. World ID di Worldcoin, che usa scansioni dell’iride, è l’esempio più noto — e anche uno dei più discussi, con le autorità per la privacy di diversi Paesi che ne esaminano o limitano la raccolta di dati.
Vantaggi per la privacy e prove a conoscenza zero
Una grande promessa dell’identità decentralizzata è la divulgazione selettiva: mostrare solo ciò che serve. Invece di consegnare un documento d’identità completo per dimostrare la tua età, potresti presentare una prova che dice «maggiore di 18 anni» e nient’altro. Il nostro articolo I fan token spiegati approfondisce questo punto.
Alcuni sistemi usano le prove a conoscenza zero per andare oltre: puoi dimostrare un’affermazione su una credenziale — ad esempio che sei in una allowlist o che vivi in un certo Paese — senza rivelare quale credenziale possiedi né collegare la tua attività tra siti diversi.
Rischi e limiti
L’identità decentralizzata è promettente, ma non è un problema risolto:
- Perdita delle chiavi. Se controlli le chiavi, puoi perderle. I buoni sistemi hanno bisogno di opzioni di backup e recupero che non reintroducano un unico guardiano.
- I dati on-chain sono permanenti. Scrivere dati personali, o anche solo identificatori collegabili, su una blockchain pubblica può esporti per sempre. Credenziali legate a un wallet pubblico possono rivelare i tuoi asset e la tua cronologia.
- La fiducia conta ancora. Una credenziale è affidabile solo quanto il suo emittente. Una falsa credenziale di «KYC superato» da un emittente sconosciuto non dimostra nulla.
- Adozione e frammentazione. Esistono molti metodi e wallet in concorrenza, e i verificatori devono supportarli prima che diventino utili.
- Preoccupazioni sulla biometria. I sistemi che raccolgono dati biometrici sollevano domande su consenso, conservazione e su cosa accade se quei dati trapelano: la biometria non si può cambiare come una password.
Consigli pratici di sicurezza
- Tratta un wallet di identità come un wallet crypto: fanne un backup e non condividere mai la sua frase di recupero.
- Diffida dei siti che ti chiedono di «verificare la tua identità» collegando un wallet e firmando transazioni sconosciute: è una comune tattica di phishing.
- Preferisci sistemi che mantengono i dati personali off-chain e ti permettono di condividere il minimo di informazioni.
- Leggi cosa rivela una credenziale prima di presentarla.
La nostra guida ad Arkham (ARKM) illustra le basi del progetto, i casi d’uso e i rischi.
In sintesi
L’identità decentralizzata sposta il controllo dell’identità digitale dalle piattaforme alle persone: gli emittenti firmano le credenziali, tu le detieni e i verificatori le controllano senza un intermediario centrale. Gli standard esistono e i vantaggi per la privacy sono reali, ma la gestione delle chiavi, la fiducia negli emittenti e la permanenza dei dati on-chain sono sfide concrete. Usala con giudizio e non considerare mai innocua una richiesta di firma solo perché porta l’etichetta «identità».
Domande frequenti
Che cos’è l’identità decentralizzata?
L’identità decentralizzata è un approccio in cui detieni i tuoi identificatori e le tue credenziali, di solito in un wallet digitale, e condividi le relative prove direttamente con chi deve verificarle. Nessuna singola azienda fa da guardiano per l’accesso o per la verifica di chi sei, e il verificatore può controllare le credenziali in modo crittografico senza contattare ogni volta l’emittente.
L’identità decentralizzata è memorizzata sulla blockchain?
Di solito non i dati personali in sé. I sistemi ben progettati conservano le credenziali nel tuo wallet e, eventualmente, usano una blockchain o un altro registro solo per pubblicare chiavi pubbliche, identificatori o informazioni di revoca. Mettere dati personali direttamente su una blockchain pubblica li renderebbe permanenti e visibili a tutti, il che è un rischio per la privacy.
Che cos’è un DID?
Un DID, o identificatore decentralizzato, è un formato standard per un identificatore controllato dal suo proprietario, definito dal World Wide Web Consortium (W3C). Rimanda a un documento che elenca chiavi pubbliche ed endpoint di servizio, permettendo ad altri di verificare le firme del proprietario senza dipendere da un registro centrale gestito da una sola azienda.
Cosa succede se perdo il wallet che contiene le mie credenziali di identità?
Dipende dal sistema. Alcuni wallet supportano backup o recupero sociale, e gli emittenti di solito possono riemettere le credenziali dopo che hai dimostrato di nuovo chi sei. Poiché le chiavi le detieni tu, perderle senza un backup può significare perdere l’accesso, quindi pianificare il recupero è importante quanto per un wallet crypto.