Comment utiliser un portefeuille crypto pour la vérification d’identité ?

Comprendre la vérification d'identité basée sur le portefeuille

1. Un portefeuille cryptographique sert de référentiel de paires de clés cryptographiques, permettant aux utilisateurs de prouver la propriété d'actifs numériques et d'interagir avec des applications décentralisées.

2. La vérification d'identité via des portefeuilles repose sur des signatures numériques plutôt que sur des bases de données centralisées ou des intermédiaires tiers.

3. Les utilisateurs signent les messages de défi émis par les services de vérification à l'aide de leur clé privée, et la clé publique correspondante est utilisée pour confirmer l'authenticité.

4. Ce processus élimine le besoin de partager des informations personnelles identifiables telles que des analyses de passeport ou des numéros de sécurité sociale.

5. Les portefeuilles tels que MetaMask, Phantom et Trust Wallet prennent en charge les normes EIP-1271 et EIP-712, qui facilitent les demandes de signature structurées et sécurisées.

Protocoles et normes pris en charge

1. EIP-1271 définit une interface standard pour les contrats afin de valider les signatures, permettant aux portefeuilles de contrats intelligents de participer aux preuves d'identité.

2. EIP-712 introduit la signature de données structurées et typées, réduisant les risques de phishing en affichant des champs de message lisibles par l'homme avant l'approbation de la signature.

3. Les informations d'identification vérifiables (VC) intégrées aux portefeuilles utilisent des attestations conformes au W3C stockées hors chaîne ou référencées via des hachages IPFS.

4. Les méthodes DID comme did:pkh mappent les adresses blockchain directement avec des identifiants décentralisés, formant ainsi la base des cadres d'identité auto-souverains.

5. Les ponts compatibles OAuth2 permettent des flux de connexion basés sur un portefeuille sans exposer les phrases de départ ou les clés privées lors des poignées de main d'authentification.

Exemples de mise en œuvre concrets

1. Gitcoin Passport utilise les signatures de portefeuille pour regrouper l'activité en chaîne en scores de confiance, attribuant des tampons pondérés aux contributions et à la participation à la gouvernance.

2. Lens Protocol vérifie la propriété du profil en exigeant que les utilisateurs signent un nom occasionnel avec l'adresse liée à leur identifiant de profil.

3. Le dispositif Orb de Worldcoin génère des preuves sans connaissance liées aux analyses biométriques, puis lie ces preuves à une adresse de portefeuille sans stocker de données biométriques brutes.

4. L'ID zkSync permet aux utilisateurs de prouver leur âge ou leur statut de citoyenneté à l'aide de zk-SNARK, où le portefeuille signe un engagement qui satisfait aux prédicats prédéfinis.

5. La résolution Ethereum Name Service (ENS) combinée aux enregistrements TXT signés DNSSEC permet des assertions d'identité basées sur le domaine vérifiables via les signatures de portefeuille.

Considérations et risques de sécurité

1. La signature de charges utiles malveillantes peut accorder un accès non autorisé à des comptes ou approuver des transactions involontaires si les utilisateurs ne parviennent pas à inspecter soigneusement le contenu des messages.

2. La réutilisation des noms occasionnels dans différentes dApps peut exposer des clés privées dans certaines implémentations de courbes elliptiques, en particulier avec les RNG à faible entropie.

3. Les portefeuilles matériels offrent une protection renforcée contre l'extraction de signatures, mais nécessitent des mises à jour du micrologiciel pour prendre en charge les normes de signature les plus récentes telles que EIP-712.

4. Les sites de phishing imitent les invites de vérification légitimes ; les utilisateurs doivent vérifier le domaine d'origine et vérifier les ID de chaîne intégrés avant de confirmer toute demande de signature.

5. Les portefeuilles de contrats intelligents dotés de fonctionnalités de signatures multiples ou de verrouillage temporel ajoutent des couches de contrôle mais augmentent la complexité des scénarios de récupération en cas de perte des informations d'identification.

Foire aux questions

Q : Puis-je réutiliser la même signature sur plusieurs plateformes ? R : Non. Chaque plateforme présente des défis uniques. La réutilisation des signatures compromet la sécurité et viole les mécanismes de protection contre la relecture intégrés à la plupart des protocoles.

Q : La vérification basée sur le portefeuille signifie-t-elle que l'adresse de mon portefeuille devient mon identifiant permanent ? R : Pas nécessairement. Les adresses peuvent être pivotées ou remplacées. Certains systèmes lient les identités à des DID qui se résolvent en plusieurs adresses au fil du temps, préservant ainsi la portabilité.

Q : Que se passe-t-il si je perds l'accès à mon portefeuille après avoir terminé la vérification ? R : La récupération dépend de la conception du système. Certains permettent la récupération via des modules de récupération sociale ou des DID de sauvegarde ; d'autres nécessitent une revérification à partir de zéro.

Q : Les portefeuilles matériels sont-ils compatibles avec tous les flux de vérification d’identité ? R : La compatibilité varie. Ledger prend en charge la signature EIP-712 sur Ethereum et Polygon, tandis que Trezor nécessite la version 2.4.4+ du micrologiciel pour des fonctionnalités similaires sur certaines chaînes.