Gedecentraliseerde identiteit uitgelegd

Gedecentraliseerde identiteit is een manier om digitale identiteit te beheren waarbij je je eigen identifiers en credentials zelf bewaart – meestal in een digitale wallet – en feiten over jezelf rechtstreeks aan anderen bewijst, zonder afhankelijk te zijn van één bedrijf dat je laat inloggen of voor je instaat. Een verifier controleert het bewijs cryptografisch in plaats van een centrale database te raadplegen.

Tegenwoordig loopt de meeste online identiteit via een paar grote providers („Inloggen met …”) of via aparte gebruikersnamen en wachtwoorden op elke site, waarbij elke dienst een kopie van je gegevens bewaart. Gedecentraliseerde identiteit wil die dubbeling verminderen, datalekken beperken en mensen meer controle geven. Het is ook een bouwsteen voor Web3-apps die iets over een gebruiker moeten weten – zoals „is dit een uniek mens?” – zonder alles te verzamelen.

Hoe gedecentraliseerde identiteit werkt

Het model wordt vaak beschreven als een driehoek met drie rollen:

1. 1Uitgever – een organisatie die voor een feit instaat, zoals een universiteit die een diploma uitreikt, een overheid die een identiteitsbewijs uitgeeft of een exchange die bevestigt dat je door de KYC bent gekomen.
2. 2Houder – jij. Je ontvangt de credential en bewaart die in een identiteitswallet.
3. 3Verifier – een website, werkgever of app die bewijs nodig heeft. Je toont de credential en de verifier controleert de digitale handtekening van de uitgever.

De verifier hoeft niet bij elke controle contact op te nemen met de uitgever. Hij heeft alleen de publieke sleutel van de uitgever nodig, die in een gedeeld register of op een blockchain kan worden gepubliceerd, en een manier om te controleren of de credential is ingetrokken. We behandelen dit uitgebreider in SocialFi uitgelegd. Ons artikel Sociale crypto-apps en netwerken in Farcaster-stijl uitgelegd gaat hier verder op in.

Gedecentraliseerde identifiers (DID’s)

Een DID is een gestandaardiseerde identifier, gedefinieerd door het World Wide Web Consortium (W3C), die er ongeveer uitziet als did:method:unique-string. Elke DID verwijst naar een document met publieke sleutels en endpoints. Omdat de houder de sleutels beheert, kan hij aantonen dat de DID van hem is door een bericht te ondertekenen.

Verifieerbare credentials

Een verifieerbare credential is een digitaal ondertekende verklaring – „deze persoon heeft een rijbewijs”, „deze wallet heeft de identiteitscontroles doorstaan” – in een standaardformaat. Hij kan worden opgeslagen, getoond en geverifieerd in verschillende apps die de standaard ondersteunen. Onze prijsscenario’s voor Worldcoin (WLD) voor 2026–2027 passen dezelfde aanpak van katalysatoren en risico’s toe op een verwant project.

Gedecentraliseerde identiteit vs traditionele logins

Identiteit in crypto en Web3

Cryptogebruikers gebruiken al een eenvoudige vorm van zelfbeheerde identiteit: een walletadres. Verschillende projecten bouwen daarop voort:

• Sign-In with Ethereum. Een standaardmanier om op een website in te loggen door een bericht te ondertekenen met een Ethereum-wallet in plaats van een wachtwoord te gebruiken.
• Naamdiensten. Systemen zoals ENS koppelen leesbare namen aan walletadressen en kunnen profielgegevens bevatten. Zie onze gids over web3-domeinen.
• Soulbound tokens. Niet-overdraagbare tokens die zijn voorgesteld als on-chain credentials of lidmaatschappen, uitgelegd in ons artikel over soulbound tokens.
• Proof of personhood. Systemen die proberen te bewijzen dat een gebruiker een uniek mens is, om bots en nepaccounts tegen te houden. Worldcoins World ID, dat irisscans gebruikt, is het bekendste voorbeeld – en ook een van de meest omstreden, waarbij privacytoezichthouders in meerdere landen de gegevensverzameling onderzoeken of beperken.

Privacyvoordelen en zero-knowledge proofs

Een grote belofte van gedecentraliseerde identiteit is selectieve openbaarmaking: alleen laten zien wat nodig is. In plaats van een volledig identiteitsbewijs te overhandigen om je leeftijd aan te tonen, zou je een bewijs kunnen tonen dat „ouder dan 18” zegt en verder niets. Ons artikel Fantokens uitgelegd gaat hier verder op in.

Sommige systemen gebruiken zero-knowledge proofs om nog verder te gaan: je kunt een bewering over een credential bewijzen – bijvoorbeeld dat je op een allowlist staat of in een bepaald land woont – zonder te onthullen welke credential je hebt of je activiteit tussen sites aan elkaar te koppelen.

Risico’s en beperkingen

Gedecentraliseerde identiteit is veelbelovend, maar geen opgelost probleem:

• Verlies van sleutels. Als jij de sleutels beheert, kun je ze ook kwijtraken. Goede systemen hebben back-up- en herstelopties nodig die niet opnieuw één poortwachter invoeren.
• On-chain data is permanent. Persoonsgegevens of zelfs koppelbare identifiers op een openbare blockchain zetten kan je voorgoed blootstellen. Credentials die aan een openbare wallet zijn gekoppeld, kunnen je bezittingen en geschiedenis prijsgeven.
• Vertrouwen blijft belangrijk. Een credential is maar zo betrouwbaar als de uitgever ervan. Een valse „KYC geslaagd”-credential van een onbekende uitgever bewijst niets.
• Adoptie en versnippering. Er bestaan veel concurrerende methoden en wallets, en verifiers moeten die ondersteunen voordat ze bruikbaar zijn.
• Zorgen over biometrie. Systemen die biometrische gegevens verzamelen, roepen vragen op over toestemming, opslag en wat er gebeurt als die gegevens uitlekken – biometrie kun je niet veranderen zoals een wachtwoord.

Praktische veiligheidstips

• Behandel een identiteitswallet als een cryptowallet: maak een back-up en deel nooit de herstelzin.
• Wees op je hoede voor sites die je vragen om „je identiteit te verifiëren” door een wallet te koppelen en onbekende transacties te ondertekenen – dat is een veelgebruikte phishingtactiek.
• Kies bij voorkeur systemen die persoonsgegevens off-chain houden en je zo min mogelijk informatie laten delen.
• Lees wat een credential prijsgeeft voordat je hem toont.

Onze uitleg over Arkham (ARKM) behandelt de basis, toepassingen en risico’s van het project.

Conclusie

Gedecentraliseerde identiteit verschuift de controle over digitale identiteit van platforms naar individuen: uitgevers ondertekenen credentials, jij bewaart ze en verifiers controleren ze zonder centrale tussenpersoon. De standaarden bestaan en de privacyvoordelen zijn echt, maar sleutelbeheer, vertrouwen in uitgevers en de permanentie van on-chain data zijn reële uitdagingen. Gebruik het weloverwogen en beschouw een ondertekeningsverzoek nooit als onschuldig alleen omdat er „identiteit” op staat.