Decentraliserad identitet förklarad

Decentraliserad identitet är ett sätt att hantera digital identitet där du själv innehar dina identifierare och intyg – vanligtvis i en digital plånbok – och bevisar fakta om dig själv direkt för andra, utan att förlita dig på ett företag som loggar in dig eller går i god för dig. En verifierare kontrollerar beviset kryptografiskt i stället för att fråga en central databas.

I dag går det mesta av identiteten på nätet via några få stora leverantörer (”Logga in med …”) eller via separata användarnamn och lösenord på varje webbplats, där varje tjänst lagrar en kopia av dina uppgifter. Decentraliserad identitet syftar till att minska den dubbleringen, minska dataläckor och ge människor mer kontroll. Den är också en byggsten för Web3-appar som behöver veta något om en användare – till exempel ”är detta en unik människa?” – utan att samla in allt.

Hur decentraliserad identitet fungerar

Modellen beskrivs ofta som en triangel med tre roller:

1. 1Utfärdare – en organisation som går i god för ett faktum, till exempel ett universitet som utfärdar en examen, en myndighet som utfärdar en id-handling eller en börs som bekräftar att du har klarat KYC.
2. 2Innehavare – du. Du tar emot intyget och lagrar det i en identitetsplånbok.
3. 3Verifierare – en webbplats, arbetsgivare eller app som behöver bevis. Du visar upp intyget och verifieraren kontrollerar utfärdarens digitala signatur.

Verifieraren behöver inte kontakta utfärdaren vid varje kontroll. Den behöver bara utfärdarens publika nyckel, som kan publiceras i ett gemensamt register eller på en blockkedja, och ett sätt att kontrollera om intyget har återkallats. Vi går igenom detta mer ingående i SocialFi förklarat. Vår artikel Sociala kryptoappar och nätverk i Farcaster-stil förklarade utvecklar den här punkten.

Decentraliserade identifierare (DID:er)

En DID är en standardiserad identifierare, definierad av World Wide Web Consortium (W3C), som ser ut ungefär som did:method:unique-string. Varje DID pekar på ett dokument som listar publika nycklar och slutpunkter. Eftersom innehavaren kontrollerar nycklarna kan hen bevisa att hen äger DID:en genom att signera ett meddelande.

Verifierbara intyg

Ett verifierbart intyg är ett digitalt signerat påstående – ”den här personen har körkort”, ”den här plånboken har klarat identitetskontroller” – i ett standardformat. Det kan lagras, visas upp och verifieras i olika appar som stöder standarden. Våra prisscenarier för Worldcoin (WLD) för 2026–2027 använder samma upplägg med drivkrafter och risker på ett närliggande projekt.

Decentraliserad identitet vs traditionella inloggningar

Identitet i krypto och Web3

Kryptoanvändare använder redan en enkel form av självkontrollerad identitet: en plånboksadress. Flera projekt bygger vidare på den:

• Sign-In with Ethereum. Ett standardiserat sätt att logga in på en webbplats genom att signera ett meddelande med en Ethereum-plånbok i stället för med ett lösenord.
• Namntjänster. System som ENS kopplar läsbara namn till plånboksadresser och kan innehålla profiluppgifter. Se vår guide till web3-domäner.
• Soulbound-tokens. Icke-överförbara tokens som föreslagits som intyg eller medlemskap på kedjan, förklarade i vår artikel om soulbound-tokens.
• Bevis på personskap. System som försöker bevisa att en användare är en unik människa för att stå emot botar och falska konton. Worldcoins World ID, som använder irisskanningar, är det mest kända exemplet – och också ett av de mest omdebatterade, där dataskyddsmyndigheter i flera länder granskar eller begränsar dess datainsamling.

Integritetsfördelar och nollkunskapsbevis

Ett stort löfte med decentraliserad identitet är selektivt avslöjande: att bara visa det som behövs. I stället för att lämna över en hel id-handling för att bevisa din ålder kan du visa upp ett bevis som säger ”över 18” och inget annat. Vår artikel Fantokens förklarade utvecklar den här punkten.

Vissa system använder nollkunskapsbevis för att gå längre: du kan bevisa ett påstående om ett intyg – till exempel att du finns på en tillåtelselista eller bor i ett visst land – utan att avslöja vilket intyg du har eller koppla ihop din aktivitet mellan olika webbplatser.

Risker och begränsningar

Decentraliserad identitet är lovande men inte ett löst problem:

• Förlorade nycklar. Om du kontrollerar nycklarna kan du också förlora dem. Bra system behöver alternativ för säkerhetskopiering och återställning som inte återinför en enda grindvakt.
• Data på kedjan är permanent. Att skriva personuppgifter eller ens länkbara identifierare till en publik blockkedja kan exponera dig för alltid. Intyg som är knutna till en publik plånbok kan avslöja dina innehav och din historik.
• Förtroende spelar fortfarande roll. Ett intyg är bara så pålitligt som sin utfärdare. Ett falskt intyg om ”godkänd KYC” från en okänd utfärdare bevisar ingenting.
• Spridning och fragmentering. Det finns många konkurrerande metoder och plånböcker, och verifierare måste stödja dem innan de blir användbara.
• Farhågor kring biometri. System som samlar in biometriska uppgifter väcker frågor om samtycke, lagring och vad som händer om uppgifterna läcker – biometri kan inte bytas ut som ett lösenord.

Praktiska säkerhetstips

• Behandla en identitetsplånbok som en kryptoplånbok: säkerhetskopiera den och dela aldrig dess återställningsfras.
• Var vaksam mot webbplatser som ber dig att ”verifiera din identitet” genom att ansluta en plånbok och signera okända transaktioner – det är en vanlig nätfiskemetod.
• Välj system som håller personuppgifter utanför kedjan och låter dig dela så lite information som möjligt.
• Läs vad ett intyg avslöjar innan du visar upp det.

Vår förklaring av Arkham (ARKM) går igenom projektets grunder, användningsområden och risker.

Slutsats

Decentraliserad identitet flyttar kontrollen över den digitala identiteten från plattformar till individer: utfärdare signerar intyg, du innehar dem och verifierare kontrollerar dem utan en central mellanhand. Standarderna finns och integritetsfördelarna är verkliga, men nyckelhantering, förtroende för utfärdare och att data på kedjan är permanent är verkliga utmaningar. Använd det eftertänksamt, och behandla aldrig en signaturbegäran som ofarlig bara för att den är märkt ”identitet”.