ブロックチェーン上のデジタル ID: Chainlink でユーザー データを安全に保つ

デジタルアイデンティティデジタルアイデンティティ「(D-ID) とは、さまざまなプラットフォームによって収集されたユーザーのオンライン行動データを指します。たとえば、ユーザーの検索記録、ソーシャルメディア記録、取引記録、ユーザー名とパスワード、電話通信記録、社会保障カード番号、誕生日、クレジットなど重要なデータはオンラインに保存され、これらのデータベース内のデータをプールして、いわゆる「デジタル ID」と呼ばれる固有のユーザー プロファイルの概要を作成できます。

ユーザーは一連の認証およびセキュリティ ツールを使用してデータを保護できますが、最も安全なオンライン プラットフォームでさえハッキングされる可能性があるため、ユーザーのデジタル アイデンティティ内のより多くの個人データが漏洩し、ユーザーとプラットフォームが危険にさらされることになります。個人情報の盗難と詐欺。実際、複数の調査により、盗まれた個人情報はダークウェブで最も頻繁に取引される商品の 1 つであることが示されています。

ブロックチェーンブロックチェーンこれは改ざんできない分散型台帳 (またはデータベース) であり、個人はピアツーピアのトランザクションを実行できると同時に、台帳やデータに関する合意に達し、最終的には真実を共有する共有ソースを作成できます。ブロックチェーンのオープン性により、あらゆる参加者、さらにはオフチェーンの当事者もすべてのトランザクションとすべてのアドレスを監査できます。ブロックチェーンのプライバシーは、通常の状況では KYC を実行する必要がなく、ユーザーは匿名でブロックチェーンに参加でき、ユーザーのブロックチェーン アドレスは実際の身元とほぼ完全に無関係であるという事実にあります。

ブロックチェーン技術の非常に潜在的な応用シナリオは、従来のデジタル ID システムを変革し、そのユーザー エクスペリエンスを向上させることです。技術的な詳細には違いがありますが、すべてのブロックチェーン デジタル ID ソリューションの目標は、ユーザーがいつ誰と情報を共有するかを決定できるようにし、ハッカーに対して脆弱なデータベースにユーザー データを保存する必要がなく、ユーザーがより簡単に情報を保護できるようにすることです。データプライバシーを確​​保し、データを実現します。この応用シナリオは一見するとあまり目を引くものではないかもしれませんが、利便性とデータセキュリティを向上させるだけでなく、2030年にはデジタルアイデンティティと関連産業がGDPの3%を占めると予測する人もいます。

この記事では、既存のデジタル ID ソリューションのリスクと課題を調査し、ブロックチェーン デジタル ID テクノロジーがこれらの課題をどのように克服するかについて詳しく説明し、特に Chainlink オラクルを使用して個人データをチェーンに送信する 4 つの実装スキームを分析します。

従来のデジタル ID の課題

従来のデジタル ID システムの問題はユーザーに気づかれない傾向がありますが、根深いものです。デジタル アイデンティティは、人々の日常生活や仕事に不可欠なサービスを提供する多くのインターネット プラットフォームの重要な要素です。しかし、デジタル ID には、収集、保管、販売のあらゆる段階で、セキュリティ、プライバシー、さらには倫理的な問題が伴います。これらの問題は、データの収益化、データ アクセス、データ ストレージの 3 つのカテゴリに大別できます。

データの収益化

デジタル アイデンティティが無視できない問題の 1 つは、大規模なプラットフォームがユーザーの行動、習慣、生体認証データを密かに収集していることです。たとえば、検索エンジンの Web サイトは広告のターゲットを正確に絞るためにユーザーの関心データを収集し、ソーシャル メディア プラットフォームはユーザーがプラットフォーム上で生成したデータを第三者 (政治キャンペーン チームなど) に販売します。これらの行動規約は、多くの場合、目まぐるしく続くユーザー利用規約の中に埋もれているため、ユーザーはプラットフォーム上で時間を費やし、同時に多額の収益を上げています。

ユーザーは知らないうちに自分の情報をプラットフォームに漏らし、プラットフォームはデータを現金に変えます。この状況は、しばしば「自発的労働」と呼ばれます。支持者らは、このデータ収益化モデルは正常であり、プラットフォームはユーザーに無料のサービスを提供しているため、ユーザーデータを収益化し、その収益をユーザーエクスペリエンスのさらなる向上に使用することは理解できると述べました。

ただし、ユーザーはどのようなデータが収集されているのか、誰に販売されているのか、どこに保存されているのかを知らないことが多いため、このボランティア活動は倫理やプライバシーに関する多くの問題も引き起こします。一部の国では、プラットフォームによるユーザーデータの収集を規制する法律の導入を試みていますが、ボランティア労働は依然として深刻な問題であり、多くのオンラインユーザーは、プラットフォームが自分についてどのようなデータを収集し、それをどのように扱うのかについてまだよくわかっていません。

データアクセス

一部のインターネット プラットフォームおよびサービスでは、ユーザーがさらに多くの ID データを提供する必要があります。ソーシャルメディアサイトはユーザーに電子メールアドレスの提出のみを要求しますが（ただし、後でさらに多くのユーザーデータを収集します）、融資プラットフォームや政府機関はユーザーに完全な財務記録または個人記録の提出を要求する場合があります。したがって、ユーザーは多くの場合、さまざまなプラットフォームで同じ個人情報を繰り返し送信する必要があります。 Web サイトごとに個別のデータベースを用意すると、広範なユーザー データ侵害を防ぐことができますが、重要なユーザー データを各データベースに個別に保存すると、最終的に攻撃対象領域が増加します。

したがって、ユーザーは必然的にジレンマに陥ることになります。ID 情報を毎回個別に送信するのに時間を費やすべきか、それとも繰り返し使用するために情報を統合データベースに保存するべきでしょうか (注: ただし、これは攻撃される可能性があります)。さらに、このシステムはプラットフォームに問題を引き起こします。政府部門が情報を複数のサーバーに繰り返し保存するため、コスト効率が低下し、ユーザーデータが漏洩した場合、他のプラットフォームでの詐欺や盗難のリスクも高まります。 。多くの場合、デジタル ID の盗難によって引き起こされる経済的損害全体の最終的な責任はプラットフォームにあります。

データセキュリティ

前述したように、ユーザーはオンラインで買い物をしたりサービスを楽しむために財務情報を送信したりするなど、個人情報をオンラインで送信することがよくあります。接続性とセキュリティを確保するのは困難であり、デジタル ID についても同様です。ユーザー情報を保存する Web サイトが 1 つ増えるということは、攻撃対象領域が少し拡大することを意味し、ユーザー データが盗まれる可能性が高くなります。

脅威の大きさを考えると、プラットフォームはインフラストラクチャのセキュリティとプライバシーの強化にもっと投資すべきだと考えたくなるでしょう。しかし実際には、統計によると、データ プライバシーの問題は改善されるどころか、むしろ悪化していることが示されています。毎年最大 10% の人が個人情報の盗難を経験しており、パンデミック中にその数は増加しています。

ブロックチェーンデジタルアイデンティティソリューション

デジタルアイデンティティの上記の課題により、この分野ではブロックチェーン技術を使用して破壊的イノベーションを達成する可能性があります。ブロックチェーン テクノロジーを使用して高度なデジタル ID システムを構築すると、最も重要な問題を解決し、新しいアプリケーション シナリオを実現できます。

ブロックチェーン デジタル ID システムの主な機能には、1) ユーザーが自分のデータを実現し、データの使用状況を追跡できる、2) デジタル ID 情報をいつでも簡単に共有できる、3) データのセキュリティを保証できる、などがあります。オフチェーン ID を完全に排除するなど、これらの目標を達成するための独自のソリューションが多数あります。そして、これらのスキームはそれぞれ、ブロックチェーン技術をさまざまな方法で利用します。

DECO

そのようなソリューションの 1 つは、Chainlink のプライバシーを重視したオラクル テクノロジーを使用することです。DECO, この技術は、Chainlink Labs の主任研究員である Ari Juels 氏と Fan Zhang 氏らによって共同開発されました。新しいデジタル ID ソリューションはデータの保存方法を変える可能性を秘めていますが、現実には、依然として多くのデータが信頼できるデータベースに保存されています。多くのユーザーや機関、特に政府や大企業は、データの保護をより高度なセキュリティの受託者に委託することを好みます。

画像の説明

DECO に含まれる主なテクノロジーは 3 ウェイ ハンドシェイクです。このハンドシェイクでは、証明者 (ユーザー) と検証者 (オラクル マシン) が TLS 公開鍵を組み合わせて共同でデータ要求を開始しますが、検証者はこのデータを受信できません。

DECOのプライバシー保護技術は、ビッグデータに基づく医学研究など、これまでにない応用シナリオを実現します。研究者たちは何年もの間、機械学習と計算分析技術を大規模な医療データセットに適用することを夢見ており、これらのツールを使用して人間の分析では不可能な画期的な成果を達成したいと考えています。しかし、患者データのプライバシーとセキュリティの問題は常にテクノロジーの導入に対する大きな障害となってきました。 DECO の出現により、研究者はデータの許可を選択的に開発できると同時に、HIPA 規制に準拠し、データのプライバシーを保護しながら革新的な方法で医学研究を実施できるようになります。

Bloom

ブロックチェーン技術を使用してデジタル ID システムを改善するもう 1 つのプロジェクトは、Bloom です。これは分散型 ID 認証プロトコルであり、ユーザーが財務データを要求、制御、選択的に共有できるようにし、分散型インフラストラクチャを通じてデータの所有権を完全に保持します。

ブログ投稿ブログ投稿画像の説明

Chainlink 分散型オラクルがクレジット スコアを DeFi プロトコルに結び付ける方法。

ブルーム社のCTO、アイザック・パトカ氏は、「ブルーム社の当初のビジョンは、スマートコントラクトとイーサリアムアドレスを使って個人を特定し、検証済みの身元データの請求、保管、共有を可能にすることであった。目標は、信用調査機関のモデルを分散化することだ。進化に伴い、私たちはより大規模な分散型/自己主権型アイデンティティ コミュニティに参加し、ユーザーの識別、資格情報の発行、データ交換のための相互運用可能なオープン標準を開発しています。これらの標準は現在、一定の成熟度に達しています。この時点で、このテクノロジーを市場に投入できるようになります。」 「私たちは、チェーンリンクのようなプラットフォームを使用して、従来のオフチェーン世界と分散型世界の橋渡しをし、金融包摂を構築するという当初のビジョンを実現できることに興奮しています。チェーン上の世界はつながっています。」

Unstoppable Domains

Unstoppable Domains は、インターネット ドメイン名を ERC721 トークンとしてイーサリアムに登録および保存する分散型ブロックチェーン プロトコルです。 Unstoppable Domains は最近、Chainlink オラクルを統合して Twitter ユーザーを特定のドメイン名に関連付け、ユーザーがソーシャル メディア アカウントに基づいて公開キー アドレスを簡単に識別して確認できるようにする新機能をリリースしました。さらに、ユーザーは複雑なイーサリアム アドレスを使用せずにドメイン名に直接支払うこともできるため、ユーザー エクスペリエンスが大幅に向上します。

このスキームの最もユニークな点は、オフチェーン データを完全にバイパスできることです。 Twitter ユーザーは匿名のままで、ブロックチェーン トークンを送受信できるインターネット ドメインを自分自身に関連付けることができます。ユーザーは完全に匿名の状態で安全かつ簡単に資金を送金でき、データは集中データベースに保存されません。

Decentr

ブログ投稿ブログ投稿画像の説明

Decentr は Chainlink を統合し、ユーザー中心の社会的評判スコアを DeFi アプリケーションに提供します。

要約する

要約する

現在の従来のデジタル ID システムに存在するシステム上の問題は、必然的にユーザーのプライバシーとセキュリティを脅かすことになります。しかし、これらの問題は、日常生活に必要なサービスを受けるために支払わなければならない代償であると考えられています。ブロックチェーンテクノロジーとChainlinkオラクルの助けを借りて、プラットフォームへのオフチェーンデータへのアクセスを選択的に開くことも、単にオフチェーンデータをバイパスしてChainlinkオラクルネットワークによって検証されるオンチェーンデータを直接作成することもできます。

さらに詳しく

さらに詳しく

ブロックチェーンについて詳しく知りたい方はぜひご覧くださいチェーンリンクのブログ、 を含むダイナミックNFT、オラクルの問題、そしてそしてモジュール式 DeFi アプリケーション等々。

ここをクリックここをクリック開発者向けドキュメント開発者向けドキュメント。