Identidade digital é talvez um dos mais promissores, entre os muitos casos emergentes de uso da tecnologia de cadeias de blocos (Blockchain), em gestão e verificação.
Em 2018, bilhões de pessoas foram afetadas por violações de dados pessoais em todo o planeta. Há uma necessidade inegável de métodos mais seguros de armazenamento, transferência e verificação de informações sensíveis.
Neste contexto, os sistemas de cadeias de blocos podem trazer soluções valiosas para algumas das dificuldades enfrentadas pela maioria dos bancos de dados centralizados.
Blockchain para Negócios: Promessa, prática e aplicação da nova tecnologia da internet
“Quando falamos de Blockchain, a visão e as ideias de William Mougayar são incomparáveis. Ele nos leva em uma jornada de descoberta com clareza e autoridade. Este é um livro fundamental se os líderes de negócios quiserem sobreviver à chicotada que é a chegada do blockchain.”
— BRAD FELD, diretor de gestão do Foundry Group; autor do best-seller Venture Deals
Como a Tecnologia Blockchain Pode ser Aplicada aos Sistemas de Identidade Digital?
Quando um arquivo é gravado em um sistema de cadeia de blocos (Blockchain), a autenticidade de suas informações é assegurada pelos vários nós que mantêm a rede. Melhor dizendo, um “lote de reivindicações”, de muitos usuários, é o que sustenta a validade de todos os dados registrados.
Neste cenário, os nodes (Nós) da rede podem ser controlados por agências autorizadas ou instituições governamentais que são responsáveis pela verificação e validação dos registros digitais.
Basicamente, cada nó pode “emitir um voto” sobre a autenticidade dos dados, para que os arquivos possam ser utilizados como um documento oficial, mas com níveis de segurança mais elevados.
O Papel da Criptografia No Uso da Identidade Digital
É fundamental entender que um sistema de identidade baseado em cadeias de blocos não requer o compartilhamento direto ou explícito de informações sensíveis. Em vez disso, os dados digitais podem ser compartilhados e autenticados através de técnicas de criptografia, tais como funções de hashing, assinaturas digitais e provas de zero-conhecimento (zero-knowledge proofs).
Através do uso de algoritmos de hashing, qualquer documento pode ser convertido em um hash, que é uma longa sequência de letras e números. Neste caso, o hash representa todas as informações que foram usadas para criá-lo e age como uma impressão digital.
Além disso, as instituições governamentais ou outras entidades confiáveis podem fornecer assinaturas digitais para dar ao documento uma validade oficial.
Por exemplo, um cidadão pode fornecer seu documento a uma agência autorizada para gerar um hash (impressão digital) único. A agência pode então criar uma assinatura digital que confirma a validade deste hash, o que significa que ele pode ser usado como um documento oficial.
Além disso, as provas de conhecimento zero (zero-knowledge proofs) permitem que as credenciais ou identidades sejam compartilhadas e autenticadas sem revelar qualquer informação sobre elas. Isto é, mesmo que os dados sejam criptografados, sua autenticidade ainda pode ser verificada. Você pode, por exemplo, usar as provas zero-knowledge proofs para provar que você tem idade suficiente para dirigir ou entrar em um local, sem revelar sua data exata de nascimento.
Identidade Digital: Auto-Soberana
O conceito de identidade auto-soberana refere-se a um modelo no qual cada usuário tem controle total sobre seus dados, que podem ser armazenados em carteiras pessoais (semelhante às carteiras de moedas virtuais). Neste contexto, pode-se decidir quando e como a informação é compartilhada.
Por exemplo, alguém pode armazenar suas credenciais de cartão de crédito em uma carteira pessoal e usar sua chave privada para aprovar uma transação que envie esta informação. Isto lhe permitiria provar quem é o verdadeiro proprietário desse cartão de crédito.
Embora a tecnologia de cadeia de blocos seja usada principalmente para negociar e armazenar moedas criptográficas, ela também pode ser usada para compartilhar e validar documentos e assinaturas pessoais.
Por exemplo, uma pessoa pode pedir a uma agência governamental que declare seu status como investidor credenciado e depois transferir a confirmação deste fato para uma corretora através de um protocolo de prova ZK.
Ao fazer isso, a corretora pode ter certeza de que o investidor foi devidamente credenciado, mesmo que não tenha informações detalhadas sobre seu patrimônio líquido ou sua renda.
Benefícios em Potencial da Blockchain na Identidade Digital
A implementação da criptografia e da cadeia de blocos na identidade digital pode proporcionar pelo menos dois grandes benefícios. A primeira é que os usuários podem ter melhor controle sobre como e quando suas informações pessoais são utilizadas.
- Isto reduziria muito os perigos associados ao armazenamento de dados sensíveis em bancos de dados centralizados.
- Além disso, as redes em cadeia de blocos podem proporcionar níveis mais altos de privacidade através do uso de sistemas de criptografia.
- Como mencionado, os protocolos de prova de conhecimento zero (zero-knowledge proofs) permitem aos usuários provar a validade de seus documentos sem a necessidade de compartilhar detalhes sobre eles.
A segunda vantagem é o fato de que os sistemas de identificação digital baseados em cadeias de blocos podem ser mais confiáveis do que os tradicionais. Por exemplo, o uso de assinaturas digitais pode tornar relativamente fácil a verificação da origem de uma reclamação feita sobre um usuário.
Fora isso, os sistemas de cadeia de blocos dificultariam falsificar uma informação e poderiam proteger efetivamente todos os tipos de dados contra fraudes.
Limitações em Potencial
Como em muitos casos de uso da cadeia de blocos, há alguns desafios envolvidos no uso da tecnologia para sistemas de identificação digital. O problema mais difícil, provavelmente, é o fato de que esses sistemas ainda seriam vulneráveis a um tipo de atividade maliciosa conhecida como fraude de identidade sintética.
A identidade sintética implica a combinação de informações válidas de diferentes pessoas para criar uma identidade inteiramente nova. Cada informação usada para criar uma identidade sintética é precisa, de modo que alguns sistemas podem ser enganados para reconhecer as falsificações como autênticas. Este tipo de ataque é frequentemente usado por criminosos em fraudes com cartão de crédito.
Entretanto, o problema pode ser mitigado através do uso de assinaturas digitais, de modo que combinações inventadas de documentos não são aceitas como registros em uma cadeia de blocos. Exemplificando, uma instituição governamental poderia facilitar assinaturas digitais individuais para cada documento, mas também uma assinatura digital comum para todos os documentos registrados pelo mesmo indivíduo.
Outro ponto importante é a possibilidade de ataques 51%, o que é mais provável em pequenas redes de cadeias de blocos. Um ataque de 51% tem o potencial de reorganizar uma cadeia de blocos, alterando seus registros. Este problema é preocupante nas cadeias de blocos públicos, onde qualquer pessoa pode participar do processo de verificação e validação dos bloqueios.
Felizmente, as cadeias de blocos privadas podem reduzir a probabilidade de tais ataques, pois incluiriam apenas validadores de confiança. Entretanto, isto representaria um modelo mais centralizado e menos democrático.
Em Resumo: Tecnologia Blockchain em Identidade Digital
Apesar de seus inconvenientes e limitações, a tecnologia de cadeia de blocos (Blockchain) tem grande potencial para mudar a forma como os dados digitais são verificados, armazenados e compartilhados.
Embora muitas empresas e startups já estejam explorando as possibilidades, ainda há muito a ser feito. Ainda assim, certamente veremos mais serviços focados no gerenciamento de identificação digital nos próximos anos. E, muito provavelmente, a tecnologia Blockchain desempenhará um papel fundamental nesse sentido.
Saiba Mais! 
