2021년 10월 4일, 페이스북은 왓츠앱 및 인스타그램과 함께 인터넷에서 사라졌습니다.
그들의 DNS 이름이 더 이상 해석되지 않았고, 인프라 IP는 오프라인 상태였습니다. 그들은 완전히 인터넷과 단절되었습니다. 동시에, 15억 명의 사람들이 페이스북에서 개인 데이터가 도난당해 판매되고 있다는 보도가 있었습니다. 상황을 악화시키는 것은, 페이스북에 의존하여 제3자 서비스에 로그인한 사람들도 마찬가지로 불안정한 상태에 있었다는 것입니다. 우리가 많은 웹 페이지에서 보는 로그인 버튼은 문제의 증상입니다.
그것만으로도 부족하다면, 그 전날, 내부 고발자 프란시스 하우겐은 “60분”에서 페이스북이 “공공의 이익보다 자신의 이익을 최적화하기로 선택한 문화”를 오랫동안 유지해왔다는 것을 밝혔습니다.
하지만 이렇게 될 필요는 없습니다. 최근 몇 주 동안, 모질라가 주도하는 월드 와이드 웹 컨소시엄(W3C)의 주요 회원들이 수십억 명의 사람들이 자신의 데이터와 신원을 개인적으로 안전하게 제어할 수 있도록 허용하는 웹 표준을 승인하려는 노력을 저지했습니다. 이 제안은 현재 수년간 준비되어 왔으며, 이제 막 마무리 단계에 접어들고 있습니다. 이 제안은 분산 식별자(DIDs)로 알려져 있습니다. 이 W3C 회원들은 기회주의적인 행동으로, 수십억 명의 사람들이 이러한 웹 표준의 혜택을 받을 수 있는 것을 희생하여 자신들의 수익원을 보호하고 있습니다. 페이스북은 내부 비즈니스 이익을 공공의 이익보다 우선시하는 문화를 조성하는 데 혼자가 아닌 것 같습니다.
신원 증명이 없으면 개인은 은행 서비스에 접근하거나 고용을 얻거나 투표권을 받을 수 없습니다. 세계은행에 따르면, 11억 명이 공식적으로 자신의 신원을 증명할 수 없습니다. 대다수는 아프리카와 아시아에 살고 있으며, 3분의 1 이상은 등록되지 않은 아동입니다. 유엔은 “신원 보존”을 아동의 기본 권리로 규정하고 있습니다(유엔 아동 권리 협약 제8조). 유럽에서는 일반 데이터 보호 규정(GDPR) 표준이 사용자 인증에 대한 조항이 부족합니다. 신원 도용자는 이러한 감독의 허점을 이용하여 데이터 풀에서 데이터를 훔쳐 신원 도용 및 온라인 사기의 증가를 초래할 수 있습니다. DIDs는 이러한 모든 문제를 해결할 수 있습니다.
우리의 개인 데이터를 중앙 집중식 시스템에서 소유하는 기업들은 그 데이터를 관리하는 데 절망적으로 부적합한 관리자로 입증되었습니다. 세계는 신원 도용의 대규모 증가와 우리의 데이터를 분석, 판매 및 수익화하는 전체 그림자 산업인 감시 자본주의의 성장을 목격했습니다. 2018년에는 28억 개의 소비자 기록이 데이터 유출로 노출되어 6540억 달러 이상의 비용이 발생했습니다. 2017년 에퀴팩스 데이터 유출 사건은 1억 4700만 명 이상의 개인 데이터가 노출되어 미국인의 56%에 영향을 미쳤습니다. 최근에는 최대 이동 통신사들을 위해 수십억 개의 문자 메시지를 라우팅하는 회사인 시니버스가 해커가 5년 동안 자사 시스템에 침입해 있었다고 조용히 공개했습니다.
우리는 우리의 ID를 소유해야 하며, 기업이 아닙니다. 앱과 기업이 우리의 사실상 신원 관리자가 되면서, 사용자들은 자신의 신원에 대한 통제권이 없습니다. 사회적 및 재정적 함의로 인해 DID 웹 표준을 구현하고 사용자가 자신의 신원을 안전하게 보호할 수 있도록 권한을 부여하는 것은 도덕적 의무입니다. 자산 관리의 정신이 “당신의 키가 아니면 당신의 동전도 아니다”라면, DIDs의 정신은 “당신의 DIDs가 아니면 당신의 신원도 아니다”입니다.
DIDs란 무엇인가?
그렇다면 DIDs는 어떻게 이를 달성하며 비트코인과는 어떤 관련이 있을까요? 먼저 DIDs가 어떻게 작동하는지 배워야 합니다. DIDs는 사용자가 생성하고 소유하며 제어하는 암호화된 ID로, 중앙 집중식 신원과는 독립적입니다. 이들은 변조 및 방해에 대한 보호를 제공하는 강력하게 분산된 구현을 포함합니다.
DIDs는 방법과 식별자를 설명하는 간단하고 반인간 가독성이 있는 구문입니다.
DID는 공개 키와 같은 간단한 것을 설명하는 데 사용할 수 있지만, DID 식별자는 종종 해당 DID 문서를 찾을 수 있는 주소를 가리킵니다. 가장 간단한 형태의 공개 DID 문서는 공개 키와 엔드포인트를 포함합니다. 엔드포인트는 우리의 암호화된 개인 데이터가 저장되는 인터넷의 목적지입니다.
초기 DID 문서와 이후의 모든 변경 사항을 블록체인에 고정함으로써, 우리는 평생 동안 우리의 DID 문서에 대한 수정의 불가역적인 연대기를 증명할 수 있습니다. 다음 예를 들어, 블록체인상의 주소에 DID 문서를 고정하여 사람들이 당신의 DID 식별자를 줄 때 당신의 데이터를 찾을 수 있도록 상상해 보십시오. 때때로, 당신이 수년 동안 문서에 변경을 가할 때(예를 들어, 새 전화기를 얻고 키를 전환할 때) 이러한 변경 사항은 해당 블록체인상의 미래 블록에 고정됩니다. (재미있는 사실: 사토시 나카모토가 비트코인 블록체인에 대해 처음 사용한 용어는 “타임체인”이었습니다.)
블록체인은 DIDs에 기술적으로 필요하지 않습니다. 그러나 DID 문서는 이상적으로 연대기 오라클 문제를 강력하게 해결하는 프레임워크 내에 존재하며, 개인 소유자가 완전히 제어할 수 있는 변조 방지 방식으로 제3자가 접근할 수 있습니다. 비트코인과 같은 가장 안전하고 검열 저항성이 강한 공개 블록체인은 DID 문서를 고정하는 데 이상적인 시스템입니다. 블록체인은 사건의 순서를 증명하며, 작업 증명이 그것을 시간의 인식과 연결합니다.
다시 말해, 당신은 평생 동안 당신의 DID 문서에 대한 새로운 변경 사항을 게시할 수 있으며, 블록체인은 모든 사람이 문서가 정확하고 최신이라는 데 동의할 수 있도록 보장합니다. 이것은 중앙 권한이 통제하지 않는 구글 문서와 같습니다. 이러한 시스템은 모든 기업보다 더 오래 지속되어야 하며, 평생 또는 그 이상 지속될 수 있는 서비스를 제공해야 합니다. 따라서 블록체인이 더 강력하게 분산되고 안전하며 오래 지속될수록 더 좋습니다. DIDs를 보호하기 위해 비트코인보다 더 나은 선택은 없습니다 — 다른 모든 것은 위험한 실험입니다.
로그인만을 위한 것이 아닙니다
DIDs는 로그인만을 위한 것이 아닙니다. 우리는 이러한 식별자를 가상 세계의 모든 것에 연결할 수 있습니다.
DIDs가 모든 것에 연결되는 미래를 상상해 보십시오. 예를 들어, Schema.org 객체와 같은 — 공통 의미 데이터에 대한 합의된 표준. 이러한 객체는 사이버 공간에서 우리가 상호작용하는 거의 모든 것을 정의합니다: 장보기 목록, 음악 재생 목록, 비디오, 블록 인용, 블로그 게시물, 뉴스, 이벤트, 조직, 제품, 리뷰, 장소 등. DIDs가 적용될 수 있는 것들의 목록은 사실상 끝이 없습니다.
DIDs는 디지털 졸업장, 고용 증명서, 면허증, 부동산 증서, 변호사 인증, 공증 등과 같은 “검증 가능한 자격증”을 사용자 DIDs에 발급하는 조직에 이상적입니다. 조직은 자신의 DIDs를 유지하고 사용자가 스스로 생성한 DIDs에 검증 가능한 자격증을 발급합니다. 그렇게 함으로써, 모든 기관과 개인은 자신의 신원을 생성하고 공유하는 데 완전히 책임을 집니다. 각 사용자는 모든 종류의 페르소나에 대해 여러 개의 DIDs를 가질 수 있습니다.
각각의 이러한 방법에 대해 다양한 DID 방법과 프로젝트가 있습니다. 아래에서는 비트코인을 사용하여 DIDs를 연대기적으로 안전하게 보호하는 공개 네트워크인 ION 방법을 살펴보겠습니다. 마이크로소프트는 분산 신원 재단(DIF)을 통해 ION의 공개 개발에 기여하고 있으며, 검증 가능한 자격증을 발급하고 관리하려는 많은 다른 기관들도 마찬가지입니다. 마이크로소프트나 다른 어떤 단일 기관도 ION을 통제하지 않습니다.
ION과 비트코인
ION은 비트코인 위에서 실행되는 공개적이고 허가 없는 레이어 2 분산 식별자 네트워크로, 대규모로 강력하게 분산되고 방해 저항성이 있는 W3C DIDs를 가능하게 합니다. 다른 DID 프로토콜과 달리, ION은 순수하게 결정론적인 사이드트리 프로토콜로, 특별한 토큰, 신뢰할 수 있는 검증자 또는 추가적인 합의 메커니즘이 필요하지 않습니다. 비트코인의 타임체인의 선형적 진행만이 운영에 필요합니다.
ION은 비트코인을 선택한 블록체인으로 정착했습니다. 비트코인은 가장 안전하고 분산되어 있으며 검열 저항성이 강한 블록체인입니다. 비트코인은 유일한 타임체인입니다.
“그래서 우리에게 비트코인은 성공을 위한 필수 조건이었습니다. 그것이 그렇게 힘든 판매가 아니었던 이유는 우리가 반드시 필요로 하는 것이었고, 우리가 그것을 소유할 수 없다는 것을 알고 있었기 때문입니다. 우리는 차별화되고 분산된 것을 원했습니다 — 그렇지 않으면 우리는 Azure와 같은 데이터베이스로 이 작업을 수행할 수 있었습니다… 비트코인과 관련하여, 이 중 가장 큰 요소는 — 그리고 이것은 어느 정도 이해가 필요했습니다 — 보안이었습니다. 다른 모든 사용 사례가 가능하다는 것은 사실상 아무도 그것을 통제하지 않기 때문입니다. 우리가 정말로 결정을 내린 것은 분산된 성격과 보안이었습니다. 공격 비용과 거래 순서가 중요합니다. 우리가 숫자를 crunch하기 시작했을 때, 비트코인이 아마도 공격하기에는 너무 비쌀 것이라는 것을 깨달았습니다.“ – 다니엘 부흐너, 마이크로소프트 분산 신원
ION은 개인 정보 보호를 보존하는 프레임워크입니다. 모든 DIDs는 공개적이며, 세계 웹의 도메인 이름 시스템(DNS)과 유사합니다. 그러나 DIDs는 개인 데이터를 보유하지 않습니다. ION은 암호화 키와 라우팅 엔드포인트를 문서화하는 것만 중요합니다. DIDs는 제3자가 개인에게 할당하지 않습니다. 대신, 사용자는 자신의 DIDs를 생성하고 자신의 개인 지갑에서 서명하여 이를 비트코인 블록체인에 직접 방출하거나, 여러 암호화된 작업을 단일 비트코인 블록 거래로 효율적으로 배치할 ION 노드로 방출합니다.
이론적으로 단일 비트코인 거래는 수백만 개의 ION 작업을 배치할 수 있습니다. 이것만으로도 단일 비트코인 거래가 비효율적이라는 잘못된 주장을 무효화합니다. 사실과는 거리가 멉니다.
ION 노드는 새로운 ION 작업을 위해 비트코인 블록체인의 각 새로운 블록을 관찰하여 동기화 상태를 유지합니다. ION 노드 간의 합의는 필요하지 않습니다 — 이는 비트코인 블록체인의 최신 상태에 따라 순수하게 데이터 결정론적입니다.
ION은 전 세계를 지원하도록 확장되도록 설계되었습니다. 그 배치 작업은 초당 수천 개의 DIDs를 처리할 수 있으며, 연간 수십억 개의 작업을 수행할 수 있습니다. 언젠가 단일 비트코인 거래의 비용이 100달러로 상승하더라도, 각 DID 업데이트는 사용자에게 대략 1센트의 비용이 들며, 평균 사용자는 아마도 연간 100개의 이러한 작업을 수행할 것입니다. 이러한 작업은 일상적인 관행에서는 드물며, 예를 들어, 이전 전화기에서 새 전화기로 개인 키를 전환하는 경우입니다.
ION은 연간 500억 개 이상의 DID 작업을 지원할 수 있습니다. 필수는 아니지만, 누구나 라즈베리 파이와 매우 큰 하드 드라이브로 ION 노드를 운영할 수 있습니다. 드라이브는 총 데이터의 4%로 잘라낼 수도 있습니다.
검증 가능한 자격증
검증 가능한 자격증의 기초는 누군가가 다른 누군가에게 증명을 서명할 수 있는 능력입니다. 예를 들어, 당신의 고용주는 자신의 DID를 사용하여 직원의 DIDs에 고용 자격증을 서명할 수 있으며, 직원은 어디에서나 그들이 실제로 회사에 고용되어 있다는 것을 증명할 수 있습니다.
이 경우, ION은 ID 뒤에 있는 공개 키를 조회하고 서명하는 데 사용됩니다. 직원과 고용주의 검증 가능한 자격증은 사용자의 허가가 있을 때 다른 사람들이 검증할 수 있도록 제공됩니다.
당연히 사람들은 이 기술이 정부에 의해 어떻게 사용될 수 있는지에 대해 우려할 수 있습니다. DIDs는 그 자체로는 상대적으로 순수합니다. 우려스러운 부분은 권위주의적인 기관이 자신의 중앙 집중식 서버에서 자격증을 발급할 수 있는 방법입니다. 그러나 자격증은 중앙 집중식 또는 연합 ID에 쉽게 연결될 수 있으며, 이는 우리에게 아무런 통제를 제공하지 않습니다.
DIDs가 잠재적으로 불공정한 자격증의 매개체로 작용할 수 있다는 사실은 완전히 무관합니다. DIDs는 사용자가 생성하며, 사용자가 자신의 DIDs에 추가하는 검증 가능한 자격증은 중앙 집중식 기관에서 발급됩니다. 이러한 기관은 해체될 수 있습니다.
신원을 의류로 생각하는 것이 도움이 될 수 있습니다. 오늘날 중앙 집중식 기관은 우리가 온라인 감옥에서 발급한 의류를 입도록 강요합니다. DIDs는 우리가 스스로 바느질하고 독립적으로 선택하여 다양한 페르소나를 위해 입는 옷입니다. DID 옷장은 유연합니다 — 우리는 원한다면 익명성을 위한 망토를 선택할 수 있습니다. 개인 키를 유지하는 한, 다른 누구도 우리의 옷을 입을 수 없습니다. 검증 가능한 자격증은 사회가 특정 유형의 의류에 부착하도록 강요하는 배지 또는 주홍글씨입니다. 우리가 옷에 부착하는 배지는 신뢰 네트워크의 일부로 작용할 수 있으며, 강압적일 수도 있습니다. 타임체인은 우리가 우리의 옷이 어디에 있는지를 소통하기 위해 사용하는 부패할 수 없는 DNS와 같은 원장입니다.
우리의 의류에 배지나 주홍글씨를 부착하도록 강요하는 것은 사회의 또 다른 이름입니다 — 이는 DIDs가 있든 없든 발생합니다. 비트코인은 우리가 더 나은 사회를 구축하도록 도와주며, DIDs는 이러한 사회 내에서 신원 계층으로 작용합니다.
DIDs + 아이덴티티 허브 = 의미론적 웹
DID 문서는 라우팅 엔드포인트를 가리킬 수 있습니다 — 데이터가 안전하게 저장되는 장소입니다. DIF 안전한 데이터 저장 작업 그룹은 사용자가 개인 데이터를 암호화된 금고에 보관할 수 있는 개인 데이터 저장소 또는 “아이덴티티 허브”를 개발하는 프로젝트를 진행하고 있습니다.
Umbrel과 같은 회사는 미래의 홈 아이덴티티 허브 제공업체로 자리 잡고 있습니다. 자신의 데이터를 소유할 수 없거나 소유하고 싶지 않은 사람들을 위해 신뢰할 수 있는 제3자가 데이터 관리 서비스를 제공할 수 있습니다. 자산 관리의 정신은 여전히 여기에 적용됩니다: “당신의 서버가 아니면 당신의 데이터도 아니다.”
DIDs는 모두 공개적이며, DNS 도메인과 같습니다. 개인이나 서비스는 누구의 허브에 가서 질문을 할 수 있으며, 사용자는 누가 접근할 수 있는지를 제어합니다. 개발자는 모든 DID에 크롤러를 구축하고 중고 제품 객체를 찾아내어 클라이언트 측 UI를 구축할 수 있습니다. 이는 Craigslist와 매우 유사할 것입니다.
아이덴티티 웹은 세계가 항상 원했던 의미론적 웹입니다. DID 기반 세계에서는 웹 페이지를 크롤링할 필요가 없습니다. 앱이나 사용자는 어떤 기업이나 개인의 데이터를 cURL하고 신뢰할 수 있는 당사자로부터 모든 종류의 것을 증명할 수 있습니다. 이는 의미론적 웹을 동료와 기업 간에 접근 가능하게 만듭니다. 아래에서는 이 의미론적 웹의 다양한 사용 사례를 살펴보겠습니다:
메시징
DID 통신, 즉 DIDComm을 통해 분산 식별자와 아이덴티티 허브는 동료 간의 암호화된 통신을 위한 보편적인 표준으로 일회성 프로토콜(예: Signal)을 대체할 수 있는 DID 암호화 데이터 저장 및 메시징 계층을 제공합니다.
누군가의 DID를 알고 있다면, 그들의 라우팅 엔드포인트를 조회하고 공개 키를 찾아 암호화된 메시지를 보낼 수 있습니다. 중개자 없이, 그 메시지는 그들이 클라이언트 측 메시징 앱에서 읽을 수 있는 개인 데이터 저장소에 도착할 수 있습니다. 이는 개발자가 Signal이나 Telegram과 같은 앱을 표준화된 인프라에서 구축할 수 있게 해줍니다. DIDComm은 검열되거나 플랫폼에서 제외될 수 없습니다. 사용자는 자신의 상호작용을 완전히 제어할 수 있습니다. 트위터가 블루스카이 프로젝트를 위해 DIDs와 아이덴티티 허브를 통합할 가능성이 있습니다.
비트코인 라이트닝 앱인 Sphinx가 메시징에 인기를 끌고 있지만, DIDComm은 더 강력한 솔루션입니다. 복잡한 라이트닝 장치를 사용하여 메시지를 보내는 대신, 실제로 애플리케이션 트래픽을 위해 설계된 표준 암호화 계층을 사용하는 것이 더 쉽습니다. 라이트닝은 돈을 전송하는 데 놀랍고 인생을 변화시키는 기술이지만, 모든 필요한 것을 처리할 수 없는 거래 인프라에 메시징을 연결하는 것은 이상적이지 않습니다. 또한, 라이트닝은 항상 라이트닝 노드를 온라인 상태로 유지해야 하며, 이는 DIDComm에서는 필요하지 않습니다.
인증
우리 세계의 많은 활동은 참가자 간의 신뢰를 구축해야 합니다. DIDs와 아이덴티티 허브는 개인, 조직 및 기업이 다른 사람들이 발견하고 독립적으로 검증할 수 있는 자격증을 공개적으로 게시할 수 있게 합니다. 예를 들어, 학교의 인증을 확인하고 싶다면, 학교의 DID를 해결하고 해당 학교의 허브에서 인증과 같은 자격증 객체를 가져오는 데 사용할 수 있습니다.
여행
오늘날, 당신의 선호도, 티켓, 예약 및 기타 여행 데이터는 수백 개의 서로 다른 호텔, 항공사 및 여행 앱에 흩어져 있어 거대한 비효율적인 혼란을 초래합니다. DIDs와 아이덴티티 허브는 이러한 앱 경험을 통합하는 데 도움을 줄 수 있습니다.
호텔이 당신의 여행 객체를 보고 편집할 수 있는 권한을 부여한다고 상상해 보십시오. 렌터카 회사가 동일한 여행 객체를 보고 편집할 수 있는 권한을 부여받고, 당신이나 호텔이 여행에 대한 업데이트를 하면 이를 수신하고 반응할 수 있습니다. 당신의 허브는 모든 업데이트를 추적하며, 대부분 클라이언트 측 및 UI 기반의 앱을 통해 여행을 시각화할 수 있습니다. 당신의 아이덴티티 허브는 개인 서버로 작용하여 감시 자본주의 및 구글과 같은 여행 집계 서비스의 필요성을 대체합니다.
딥페이크 방지
유명인이나 정치인은 DIDs를 발급하고 어떤 텍스트나 비디오에 서명하여 다른 사람들이 검증할 수 있도록 할 수 있습니다.
예를 들어, 웹 브라우저가 DIDs를 지원한다면, 사용자는 콘텐츠 위에 마우스를 올려 서명을 보고 콘텐츠의 출처를 검증할 수 있습니다. 이론적으로 이는 딥페이크 문제를 해결할 수 있습니다. 어떤 콘텐츠가 DID로 서명되어 있는 한, 그 콘텐츠의 출처를 검증하는 것이 가능합니다. DID 서명은 모든 것에 대한 증명 매개체로 작용할 수 있습니다.
사회적 불안
프란시스 하우겐은 페이스북에서의 경험을 회상하며 “공공의 이익과 페이스북의 이익 간의 이해 충돌”을 보았다고 말했습니다. 여기에는 증오, 잘못된 정보 및 정치적 불안을 증폭시키는 것이 포함되었습니다.
DIDs가 세상의 모든 문제를 해결할 수는 없지만, 공유된 콘텐츠에 대한 검증 가능하고 신뢰할 수 있는 데이터 서명을 통해 잘못된 정보를 줄이는 데 도움이 될 수 있습니다. DIDs는 의도적으로 잘못된 정보를 퍼뜨리기 위해 배치된 봇과 지역 사회에서 좋은 평판을 가진 실제 인간을 구별하는 데 도움을 줄 수 있습니다.
사용자가 자신의 데이터를 소유할 때, 페이스북과 같은 감시 자본주의 기업은 우리의 성격 결함과 판단을 조작하는 데 더 어려움을 겪게 됩니다. 이는 W3C의 건강한 커뮤니티와 토론을 촉진하려는 목표를 지원하는 데 도움을 줄 수 있으며, 사회적 네트워크와 정치적 정당이 증오, 잘못된 정보 및 사회적 불안을 증폭시키는 것을 훨씬 더 어렵게 만듭니다.
스팸
기업과 소비자는 미국에서만 이메일 스팸으로 인해 연간 거의 200억 달러의 비용을 경험하고 있습니다. DIDs는 전화, 이메일, 문자 메시지 등 어떤 종류의 스팸도 해결할 수 있습니다.
Sphinx와 같은 라이트닝 앱은 스팸과 싸우기 위해 매우 낮은 수수료를 제안하여 스패머가 대량으로 사용하는 것이 너무 비쌀 것이라고 희망합니다. DIDs는 신뢰할 수 있는 제3자로부터 검증 가능한 자격증을 요구하여 모든 통신 매체의 사용자에게 우수한 솔루션을 제공합니다.
예를 들어, 사용자는 매칭되는 ServiceChannel, ContactPoint 또는 사용자 정의 Intangible을 포함한 DIDs가 없으면 모든 통신을 자동으로 스팸으로 표시하도록 선택할 수 있습니다. DIDs는 또한 서비스가 사용자를 신뢰할 수 있도록 하고, 바보 같은 “당신은 인간인가요?” 테스트를 통해 로봇이 아님을 증명할 필요를 없애줍니다.
피싱 및 온라인 사기
FBI에 따르면, 비즈니스 이메일 손상(BEC)은 외국 공급업체와 협력하는 기업 및/또는 정기적으로 송금 결제를 수행하는 기업을 대상으로 하는 정교한 사기입니다. 이메일 계정 손상(EAC)은 개인을 대상으로 하는 유사한 사기입니다. 사기꾼은 사회 공학, 피싱 또는 컴퓨터 침입 기법을 통해 이메일 계정을 손상시켜 무단 자금 이체를 수행합니다. 이러한 사기는 기업과 개인에게 연간 수십억 달러의 손실을 초래합니다.
이러한 범죄의 대부분은 DIDs로 피할 수 있으며, 이는 인증을 오류가 발생할 수 있는 비밀번호에서 하드웨어 요소에 내장된 개인 키로 이동시킵니다. 이러한 개인 키는 장치와 분리할 수 없으며, 외부인이 재생산하기 거의 불가능한 시드 자료의 재조합을 통해서만 재구성할 수 있습니다.
음악 스트리밍
DIDs와 아이덴티티 허브를 사용하면 여러 음악 스트리밍 서비스, 친구 또는 가족 간에 좋아하는 음악 재생 목록을 공유할 수 있습니다. 각 서비스가 모든 재생 목록을 소유하고 이를 자신의 폐쇄된 정원에 보관하는 대신, 사용자는 개인 서버에 재생 목록 객체를 저장하고 다양한 서비스에 접근 권한을 부여할 수 있습니다.
새로운 비즈니스 모델
DIDs로 인해 방해받을 기업들은 이제 자신의 데이터를 통제하는 사용자에게 새로운 서비스를 제공하는 새로운 비즈니스 모델을 탐색할 수 있습니다. 이러한 기업들은 암호화된 사용자 데이터를 관리하는 관리자로 작용할 수 있으며, 사용자는 여전히 누가 무엇을 볼 수 있는지를 결정할 수 있습니다. DIDs가 일반화된 세상에서는 기업들이 데이터를 요청해야 하며, 사용자는 데이터 캡처를 방지하는 클라이언트 측 UI를 사용하는 것을 선택할 수 있습니다.
기업들은 또한 사용자가 개인 키를 관리하는 데 도움을 줄 수 있는 혁신적인 방법을 찾을 수 있습니다. 결국, 분산되고 사용자 소유의 DIDs 세계에서는 “비밀번호를 잊으셨나요?” 버튼이 없습니다. 대신, 사용자는 신뢰할 수 있는 관리자가 키를 관리하도록 의존할 수 있습니다.
기업들은 또한 사용자가 여러 요인과 모호한 재조합으로부터 잃어버린 키를 재생성할 수 있는 새로운 방법을 만들 수 있습니다. 신뢰할 수 있는 보호자를 선택하여 몇 번의 클릭으로 잃어버린 DID를 독립적으로 재생성할 수 있다고 상상해 보십시오. 재앙적인 손실이 발생할 경우, 새로운 DIDs를 생성하고 이를 검증 가능한 자격증과 독립적으로 재연결할 수 있습니다.
웹 브라우저와 DIDs에 대한 전쟁
상상할 수 있듯이, 우리의 신원을 소유하여 돈을 버는 기업들은 웹 브라우저에서 DIDs의 표준화를 방해하기 위해 허수아비를 세우고 있습니다. W3C DID 제안 권고는 기술적으로 웹 브라우저를 요구하지 않지만, DIDs는 진정으로 빛나기 위해 브라우저 통합이 필요합니다.
예를 들어, 사용자의 페르소나에 대한 DIDs/키를 관리하기 위한 내장 지갑과 어떤 상호작용에 사용할지를 선택하는 데 도움이 되는 UI가 있다면, DIDs를 훨씬 더 쉽게 사용할 수 있습니다. 둘째, 브라우저의 URL 바에서 DID URL이 작동하도록 하여, URL이 지정한 DID 관련 콘텐츠를 빠르게 로드할 수 있도록 해야 합니다. 예를 들어, DID와 연결된 개인 데이터 저장소에서의 소셜 게시물이나 검증된 DID를 연락처로 가져오는 것입니다.
마지막으로, 브라우저에서 DIDComm 메시징과 같은 다른 DID 기반 API가 필요합니다. 이는 어떤 웹사이트든 사용자가 앱 내에서 개인적으로 메시지를 보낼 수 있도록 즉시 활성화할 수 있게 해줍니다. 이를 위해 사이트가 설정하거나 관리할 필요가 없습니다.
브라우저가 DIDs를 이해하는 것은 DIDs가 존재하는 결과로 매우 중요한 목표입니다. W3C 회원들은 그들의 소중한 비즈니스 모델을 제쳐두고 개인의 프라이버시, 신원 및 기본 신원 기반 인권을 보장하기 위해 웹 DIDs를 지원하는 것을 진지하게 고려해야 합니다.
비트코인의 DID
모질라와 구글과 같은 일부 W3C 회원들은 웹 브라우저에서 DIDs에 공개적으로 반대했습니다. 그 이유는 논란의 여지가 있는 기술적 우려를 포함하지만, DIDs가 비트코인에서 사용하는 작업 증명 합의 방법을 높이기 때문에 환경적 우려를 표명한 사람들도 있습니다. 이 주장은 일부 파이프가 화석 연료를 운반하는 데 사용될 수 있기 때문에 파이프 공장을 짓지 않겠다고 거부하는 것과 비슷합니다. 그러나 DIDs는 비트코인을 사용할 필요가 없습니다. 비트코인은 단지 세계 최고의 “진실 기계”일 뿐입니다.
비트코인의 에너지 소비는 언론에서 과장되어 있으며, W3C 회원 조직들이 그들의 비즈니스 모델에 대한 혼란을 저항하기 위해 허수아비로 사용되는 것처럼 보입니다. 웹 브라우저에서 DIDs가 표준이 되는 것을 차단하는 것은 모든 W3C 윤리적 웹 원칙을 훼손할 것입니다. DIDs에 대한 작업 증명에 관한 에너지 사용 주장은 단순히 타당하지 않습니다.
작업 증명은 블록체인에 대해 전투 테스트를 거친 유일한 안전한 합의 방법입니다. 지분 증명과 같은 대체 합의 방법은 여전히 실험적이며, 인간 행동에 의존하고, 알려진 문제가 있으며, 시간이 지남에 따라 중앙 집중화될 수 있고, 반박할 수 없는 역사를 생성하지 못할 수 있습니다. 작업 증명, 시간 및 열 사이의 연결은 근본적입니다: 과거와 미래 사이의 부패할 수 없는 구분은 열 없이는 불가능합니다.
전 세계 총 배출량의 약 0.1% 또는 의류 건조기에 소비되는 에너지의 일부에 해당하는 비용으로, 비트코인은 가장 안전한 글로벌 연대기 정보 및 화폐 정산 계층을 제공하며 재생 가능 에너지를 장려합니다. 미국의 대기 전력 장치는 작업 증명 채굴보다 두 배 이상의 에너지를 사용합니다. HTML 사양의 <video> 태그는 모든 작업 증명 채굴보다 몇 배 더 많은 에너지 사용에 직접적으로 책임이 있습니다. 이는 오락과 분산 자산 및 신원의 기본 계층을 확보하는 것 사이의 이점이 적기 때문입니다.
웹 DIDs를 차단하는 것은 기업 데이터 센터가 전 세계 전력 소비의 1%를 차지한다는 이유로 HTML을 차단하는 것과 같습니다. 비트코인의 전 세계 에너지 소비의 0.09%(전 세계 전력 소비의 0.44%)는 반올림 오류이며, 비트코인의 에너지는 지구상의 어떤 산업보다 더 많은 재생 가능 에너지에서 공급됩니다. 더욱이, 비트코인은 에너지 생산자를 기술 회사로 전환하여 킬로와트시당 수익을 증가시키고 재생 가능 에너지 부문에 대한 충격 흡수기로 작용합니다. 검증 가능한 신원을 얻기 위해 수십억 명의 사람들을 권한을 부여하는 도구로서, DIDs는 작업 증명의 상대적으로 최소한의 부정적인 외부 효과의 가치가 있습니다.
당신이 웹이 사회에 해를 끼치지 않아야 한다고 믿는다면, 웹이 모든 사람을 위한 것이며 건강한 커뮤니티와 토론을 지원해야 한다고 믿는다면, 보안과 프라이버시가 필수적이며 웹이 표현의 자유를 가능하게 하면서 사람들이 보는 정보를 검증할 수 있어야 한다고 믿는다면, 웹이 투명해야 하며 개인의 통제와 권한을 강화해야 한다고 믿는다면, 사람들이 원하는 대로 웹 콘텐츠를 렌더링할 수 있어야 한다고 믿는다면, 당신은 웹 브라우저와 월드 와이드 웹에 DIDs를 도입하기 위한 노력을 지지해야 합니다. 도덕적 의무는 무시할 수 없을 정도로 큽니다.
세상은 사용자에게 필요한 신원과 데이터 자율성을 제공하는 인터넷이 필요합니다. 크리스마스 조명에 소비되는 에너지와 동등한 에너지로, 우리는 전 세계의 사용자에게 권한을 부여하고 인류를 더 나은 방향으로 나아가게 할 수 있습니다.
이 글은 Level39의 게스트 포스트입니다. 표현된 의견은 전적으로 그들의 것이며 BTC Inc 또는 Bitcoin Magazine의 의견을 반드시 반영하지는 않습니다.