l’accesso identificativo con Ethereum: per contrastare l’utilizzo dei dati “privati” da parte di Facebook, la soluzione è una sola, ovvero Etheruem
.
.
Nelle ultime settimane, Facebook è stato messo alle strette dalla stampa e dal Congresso degli Stati Uniti per pratiche che è difficile considerare come qualcosa di malvagio. In sostanza, la società avrebbe saputo da anni che i suoi algoritmi stavano indirizzando gli utenti a contenuti dannosi in vari modi, ma non ha fatto nulla, perché cambiare avrebbe significato perdere denaro.
Se hai mai utilizzato il tuo account Facebook per accedere a un altro servizio online, hai aiutato il social network a rendere la tua esperienza online più tossica, anche se non sei un utente attivo di Facebook. ma il discorso è analogo se hai fatto lo stesso usando i servizi di identità di Google o Apple. Tutti comportano importanti compromessi, come la possibilità di condividere i tuoi dati con l’intelligence statunitense. È uno dei principali dilemmi di Internet di oggi.
Sebbene l’anonimato intrinseco della rete sia sicuramente una buona cosa, lascia gli utenti di strumenti basati sull’ID in balia dei principali provider di identità centralizzati e dei loro abusi apparentemente inevitabili. Gli sviluppatori di Blockchain hanno parlato a lungo dello sviluppo di standard di identità “decentralizzati” per salvarci dai pericoli di Big Login, e almeno un passo significativo verso quel futuro sembra imminente: Sign-in With Ethereum sta arrivando. LA blocchian di Ethereum ha visto un’inifità di possibili utilizzi, dalla finanza centralizzata (DeFi) ai token non fungibili (NFT) ed il prezzo di Ether ha superato i 3,5 K$ (Binance). Ora sta per arrivare un’altra applicazione d’uso, il Sign-in with Ethereum!
Il nome dice tuto, ovvero un modo standard per utilizzare un portafoglio Ethereum che possiedi come identificatore su più servizi. Se il tuo primo pensiero è “il mio nome non è nemmeno connesso al mio portafoglio ETH”, questo è esattamente il punto: l’utilizzo di un marcatore crittografico come identità significa che l’utente, non il provider di identità, ha il controllo totale su quali informazioni sono associate ad esso. Alla fine, sarai in grado di decidere, ad esempio, se un particolare servizio richiede il tuo nome, una prova della tua età o un assaggio del tuo saldo ETH., senza dover inviare tutte queste informazioni a tutti i servizi che utilizzi.
Lo standard è stato sviluppato da Spruce Systems, cofondato da ex membri dello staff di ConsenSys, che ha vinto una recente RFP di sviluppo dalla Ethereum Foundation e da Ethereum Name Service:
“Stiamo iniziando con un’identità non così seria, non così forte. Perché vogliamo essere messi alla prova. nel breve e medio termine è più simile alle credenziali dei social media che legano i loro handle di Twitter a una blockchain. Non vogliamo ancora fornire le credenziali per l’acquisto di milioni di dollari di titoli finanziari anche se questa è una possibilità lungo la strada”
Afferma il co-fondatore e CEO di Spruce Wayne Chang. Le applicazioni per questa iterazione iniziale, secondo Spruce, hanno maggiori probabilità di includere usi a bassa sicurezza come il contenuto di gating per i possessori di token non fungibili (NFT). Ma, alla fine, integrando lo storage off-chain sicuro, Sign-in With Ethereum (chiamiamolo semplicemente SIWE) potrebbe anche offrire opzioni “forti” come l’ID del governo. Gli utenti potranno controllare l’accesso a tali dati caso per caso e rimuoverli o dissociarli a piacimento.
Un ostacolo significativo per SIWE è il rischio intrinseco di riutilizzare qualsiasi identificatore, in particolare un indirizzo che può essere facilmente collegato ai portafogli utilizzati per l’attività finanziaria. Sebbene l’idea di utilizzare portafogli multipli o usa e getta come misura di sicurezza sia familiare agli utenti di criptovalute, è probabilmente un ponte troppo lontano per le norme. Spruce considera il suo lavoro come un progetto comunitario e organizza chiamate settimanali della comunità mentre sviluppa lo standard SIWE. Le informazioni su queste chiamate e su come partecipare dovrebbero essere presto disponibili su Login.xyz.
Scrivi un commento