Децентралізована ідентичність: пояснення

Децентралізована ідентичність — це спосіб керування цифровою ідентичністю, за якого ви самі зберігаєте свої ідентифікатори та посвідчення — зазвичай у цифровому гаманці — і напряму підтверджуєте факти про себе іншим, не покладаючись на одну компанію, яка авторизує вас або ручається за вас. Сторона, що перевіряє, перевіряє доказ криптографічно, а не звертається до центральної бази даних.

Сьогодні більша частина онлайн-ідентичності проходить через кількох великих провайдерів («Увійти через…») або через окремі логіни й паролі на кожному сайті, і кожен сервіс зберігає копію ваших даних. Децентралізована ідентичність покликана скоротити це дублювання, зменшити витоки даних і дати людям більше контролю. Це також будівельний блок для Web3-застосунків, яким потрібно щось знати про користувача — наприклад, «чи це унікальна людина?» — не збираючи все підряд.

Як працює децентралізована ідентичність

Модель часто описують як трикутник із трьох ролей:

1. 1Емітент — організація, що ручається за факт: наприклад, університет, який видає диплом, держава, яка видає посвідчення особи, або біржа, яка підтверджує, що ви пройшли KYC.
2. 2Власник — ви. Ви отримуєте посвідчення й зберігаєте його в гаманці ідентичності.
3. 3Сторона, що перевіряє — сайт, роботодавець або застосунок, яким потрібен доказ. Ви пред’являєте посвідчення, а сторона, що перевіряє, перевіряє цифровий підпис емітента.

Стороні, що перевіряє, не потрібно зв’язуватися з емітентом під час кожної перевірки. Їй потрібен лише відкритий ключ емітента, який може бути опублікований у спільному реєстрі або в блокчейні, і спосіб перевірити, чи не було посвідчення відкликано. Докладніше ми розповідаємо про це в статті SocialFi: пояснення. Наша стаття Криптосоціальні застосунки та мережі в стилі Farcaster розкриває цю тему детальніше.

Децентралізовані ідентифікатори (DID)

DID — це стандартизований ідентифікатор, визначений World Wide Web Consortium (W3C), який виглядає приблизно так: did:method:unique-string. Кожен DID вказує на документ зі списком відкритих ключів і кінцевих точок. Оскільки ключі контролює власник, він може довести володіння DID, підписавши повідомлення.

Перевірювані посвідчення

Перевірюване посвідчення — це заява з цифровим підписом у стандартному форматі: «ця особа має посвідчення водія», «цей гаманець пройшов перевірку особи». Його можна зберігати, пред’являти й перевіряти в різних застосунках, що підтримують стандарт. Наші цінові сценарії Worldcoin (WLD) на 2026–2027 роки застосовують той самий підхід із каталізаторами й ризиками до пов’язаного проєкту.

Децентралізована ідентичність і традиційний вхід

Ідентичність у крипті та Web3

Користувачі криптовалют уже користуються простою формою самокерованої ідентичності — адресою гаманця. На цьому будують кілька проєктів:

• Sign-In with Ethereum. Стандартний спосіб увійти на сайт, підписавши повідомлення гаманцем Ethereum замість введення пароля.
• Сервіси імен. Системи на кшталт ENS зіставляють читабельні імена з адресами гаманців і можуть зберігати дані профілю. Див. наш посібник із web3-доменів.
• Soulbound-токени. Непередавані токени, запропоновані як ончейн-посвідчення чи членство; про них розповідає наша стаття про soulbound-токени.
• Доказ особистості (proof of personhood). Системи, які намагаються довести, що користувач — унікальна людина, щоб протистояти ботам і фейковим акаунтам. World ID від Worldcoin, що використовує сканування райдужної оболонки ока, — найвідоміший приклад і водночас один із найсуперечливіших: регулятори у сфері захисту даних у кількох країнах вивчають або обмежують збір ним даних.

Переваги для приватності та докази з нульовим розголошенням

Велика обіцянка децентралізованої ідентичності — вибіркове розкриття: показувати лише необхідне. Замість того щоб передавати цілий документ, що посвідчує особу, аби підтвердити вік, ви могли б пред’явити доказ, у якому сказано «старше 18» і більше нічого. Наша стаття Фан-токени: пояснення розкриває цю тему детальніше.

Деякі системи йдуть далі за допомогою доказів із нульовим розголошенням: ви можете довести твердження про посвідчення — наприклад, що ви є в списку дозволених або живете в певній країні, — не розкриваючи, яке саме посвідчення маєте, і не пов’язуючи вашу активність на різних сайтах.

Ризики та обмеження

Децентралізована ідентичність перспективна, але проблему ще не розв’язано:

• Втрата ключів. Якщо ви контролюєте ключі, ви можете їх утратити. Добрим системам потрібні варіанти резервного копіювання й відновлення, які не повертають єдиного «воротаря».
• Ончейн-дані постійні. Запис персональних даних або навіть пов’язуваних ідентифікаторів у публічний блокчейн може розкрити вас назавжди. Посвідчення, прив’язані до публічного гаманця, можуть видати ваші активи та історію.
• Довіра досі важлива. Посвідчення надійне рівно настільки, наскільки надійний його емітент. Підроблене посвідчення «KYC пройдено» від невідомого емітента нічого не доводить.
• Впровадження та фрагментація. Існує багато конкурентних методів і гаманців, і сторони, що перевіряють, мають їх підтримувати, перш ніж вони стануть корисними.
• Побоювання щодо біометрії. Системи, що збирають біометрію, викликають питання про згоду, зберігання і про те, що буде, якщо ці дані витечуть, — біометрію не можна змінити, як пароль.

Практичні поради з безпеки

• Ставтеся до гаманця ідентичності як до криптогаманця: робіть резервну копію й нікому не повідомляйте його фразу відновлення.
• Остерігайтеся сайтів, які просять «підтвердити особу», підключивши гаманець і підписавши незнайомі транзакції, — це поширена фішингова тактика.
• Віддавайте перевагу системам, які зберігають персональні дані поза блокчейном і дають змогу ділитися мінімумом інформації.
• Перш ніж пред’явити посвідчення, прочитайте, що воно розкриває.

Наш огляд Arkham (ARKM) розповідає про основи проєкту, сценарії використання та ризики.

Підсумок

Децентралізована ідентичність переносить контроль над цифровою ідентичністю від платформ до людей: емітенти підписують посвідчення, ви їх зберігаєте, а сторони, що перевіряють, перевіряють їх без центрального посередника. Стандарти існують, і переваги для приватності реальні, але керування ключами, довіра до емітентів і незмінність ончейн-даних — серйозні виклики. Користуйтеся цим зважено й ніколи не вважайте запит на підпис нешкідливим лише тому, що він позначений словом «ідентичність».