分散型アイデンティティ (DID) とは何ですか? (ユーザーのプライバシー)

定義とコアアーキテクチャ

1. 分散型 ID (DID) は、集中管理機関に登録されず、集中管理機関によっても管理されない、グローバルに一意の識別子です。これは、 Did:ethr:0xabc123...などの形式Did:method:identifierに従い、公開キー、認証方法、サービス エンドポイントを含む DID ドキュメントに解決されます。

2. DID 文書は分散台帳または IPFS などのピアツーピア ネットワークに固定されており、仲介者に依存することなく不変性と検証可能性が保証されます。

3. 所有権と制御は、暗号化キーのペアを通じて完全にユーザーにあります。秘密キーはローカル デバイスから離れることはなく、公開キーは検証に必要な場合にのみ公開されます。

4. 認証局が発行する従来の PKI 証明書とは異なり、DID は単一障害点を排除し、Web3 インフラストラクチャ全体にわたるシステムの信頼依存関係を軽減します。

5. 各 DID は自己主権 ID の信頼のルートとして機能し、ユーザーが基礎となる生データを公開することなく資格情報を発行、保持、提示できるようにします。

実際のプライバシーメカニズム

1. ゼロ知識証明 (ZKP) を使用すると、ユーザーは実際の生年月日やパスポート番号を明らかにすることなく、18 歳以上の年齢や市民権ステータスなどのアイデンティティ属性に関する記述を証明できます。

2. 選択的開示により、きめ細かな共有が可能になります。ウォレットは、学歴や職歴を差し控えながら、「認定投資家」の資格情報のみを DeFi プロトコルに提示できます。

3. 認証情報の取り消しはオフチェーンまたはブロックチェーンベースのステータス リストを通じて処理され、侵害されたクレームや古いクレームが永久に公開されることを防ぎます。

4. 安全なエンクレーブまたはハードウェア ウォレット内のローカル キー ストレージにより、秘密キーは dApps、取引所、さらにはオペレーティング システム レベルのプロセスからもアクセスできなくなります。

5. 保存された検証可能な資格情報に適用される暗号化レイヤーは、デバイス間での送信または同期中のメタデータの漏洩を防ぎます。

オンチェーン金融システムとの統合

1. DID ベースの KYC ワークフローにより、ユーザーは一度規制チェックを完了すると、検証された認証情報を複数の DeFi プロトコル、NFT マーケットプレイス、DAO ガバナンス プラットフォームにわたって再利用できます。

2. イーサリアム JSON-RPC インターフェイスは、スマート コントラクトから直接 DID リゾルバー呼び出しをサポートし、ローンの実行またはステーキングへの参加前に、信頼を最小限に抑えた自動適格性チェックを可能にします。

3. DID にアンカーされた取引履歴から得られるチェーンリンクされた評判スコアは、完全なアドレス アクティビティを公開することなく、担保不足の融資モデルにフィードされる可能性があります。

4. クロスチェーンブリッジは、DID 証明書を使用してエコシステム全体でウォレットの所有権を検証し、シードフレーズの繰り返し入力に関連するフィッシングリスクを軽減します。

5. トークンゲート コミュニティは、単純なウォレット残高の代わりに DID で検証された認証情報を使用してメンバーシップ ルールを強制し、Sybil 攻撃に対する障壁を高めます。

運用上のリスクと軽減策

1. キーの損失は不可逆的なままです。純粋な DID システム内にはリカバリ フレーズや集中リセット メカニズムが存在しないため、運用上の全責任はエンド ユーザーにあります。

2. フィッシング耐性のある認証フローには、WebAuthn 準拠のブラウザおよびハードウェア セキュリティ モジュールとの統合が必要であり、技術者以外の参加者のアクセスが制限されます。

3. DID メタデータのオンチェーン アンカリングには永続性の懸念が生じます。 GDPR に準拠した削除リクエストでは、不変の台帳エントリを消去できないため、オフチェーンの難読化戦略が必要になります。

4. 悪意のある発行者は、不正な検証可能な資格情報を生成する可能性があります。検証ロジックには、実行時の発行者失効チェックと暗号署名の検証が含まれている必要があります。

5. DID メソッド( Did:key 、 Did:ethr 、およびDid:pkh )間には相互運用性のギャップが残り、プロトコル固有のリゾルバー実装が必要となり、ウォレットプロバイダーの統合オーバーヘッドが増加します。

よくある質問

Q1: DID を現実世界の法人名に関連付けることはできますか?はい。ただし、政府機関や認可された KYC プロバイダーなどの権限のある機関によって発行された検証可能な資格情報を通じてユーザーが自発的に開示した場合に限ります。

Q2: ブロック エクスプローラーには DID 関連のアクティビティが表示されますか?いいえ、標準のブロック エクスプローラーは、特殊な ID 認識ツールによって明示的にインデックス付けされていない限り、トランザクション ハッシュとアドレスのみを表示し、DID ドキュメントや認証情報のプレゼンテーションは表示しません。

Q3: DID に関連付けられた公開キーを変更することはできますか?はい。メソッドがキーのローテーションをサポートし、リゾルバーが新しい署名スキームを認識する場合、現在のコントローラーの秘密キーで署名された DID ドキュメントの更新を通じて行われます。

Q4: dApps はプライバシーを損なうことなく DID をどのように検証しますか? dApps は、分散型リゾルバーにクエリを実行して DID ドキュメントの公開キーを取得し、提示された認証情報の暗号署名を検証します。個人データがアプリケーションに送信されたり、アプリケーションによって保存されたりすることはありません。