هوية البلوكشين

ما هو معرّف البلوكشين؟

هوية البلوكشين هي نظام للهوية الرقمية يستخدم تقنيات مرتبطة بالبلوكشين لمساعدة الأشخاص أو المحافظ أو المؤسسات أو الأجهزة أو التطبيقات على إثبات هويتهم، أو ما يملكونه، أو بيانات اعتمادهم.

في مجال العملات المشفرة، تشير هوية البلوكشين غالبًا إلى هوية قائمة على المحفظة تربط المستخدم بنشاطه على السلسلة أو ببيانات اعتماد موثقة أو بسمعته أو بحقوق الوصول أو بفحوص الامتثال.

لا تعني هوية البلوكشين دائمًا تخزين المعلومات الشخصية مباشرةً على البلوكشين.

في كثير من التصاميم الحديثة، لا تخزن البلوكشين سوى معرّف عام أو إثبات أو تجزئة أو سجل في سجلّ أو توكن أو سجل أذونات، بينما تبقى البيانات الشخصية الحساسة خارج السلسلة.

وهذا مهم لأن شبكات البلوكشين العامة شفافة، ولا ينبغي وضع المعلومات الخاصة بشكل دائم في سجل عام.

تهدف هوية البلوكشين إلى جعل الهوية الرقمية أكثر قابلية للنقل، وخاضعة لتحكم المستخدم، وقابلة للتحقق، ومتوافقة مع تطبيقات العملات المشفرة.

فبدلًا من إنشاء اسم مستخدم وكلمة مرور جديدين لكل موقع، يمكن للمستخدم ربط محفظة أو توقيع رسالة أو تقديم بيانات اعتماد قابلة للتحقق.

وقد تساعد هذه العملية على إثبات التحكم في الحساب أو ملكية التوكنات أو أهلية العمر أو العضوية أو السمعة أو غيرها من الادعاءات المرتبطة بالهوية، من دون كشف بيانات تتجاوز الحد اللازم.

كيف تعمل هوية البلوكشين

تعمل هوية البلوكشين عادةً من خلال مجموعة من المحافظ والمفاتيح الخاصة والعناوين العامة والتوقيعات الرقمية والمعرّفات اللامركزية وبيانات الاعتماد القابلة للتحقق والعقود الذكية.

تحتفظ المحفظة بالمفاتيح التي تتيح للمستخدم توقيع الرسائل والمعاملات.

ويمكن أن يعمل العنوان العام أو المعرّف كنقطة مرجعية ظاهرة لهوية المستخدم على السلسلة.

يثبت التوقيع الرقمي أن المستخدم يتحكم في المفتاح الخاص المرتبط بذلك العنوان أو المعرّف.

ويمكن لبيانات الاعتماد إثبات معلومة عن المستخدم، مثل العضوية أو الشهادة أو حالة الحساب أو مستوى التحقق.

يمكن للعقد الذكي قراءة إثباتات الهوية أو الأذونات، ثم السماح بالوصول إلى وظائف معينة في العملات المشفرة أو منعه.

ينشئ هذا النظام صلة بين الهوية ونشاط البلوكشين.

فعلى سبيل المثال، قد يطلب تطبيق لامركزي من المستخدم توقيع رسالة لإثبات ملكيته للمحفظة قبل عرض لوحة المعلومات أو السماح بإجراء معين.

وتتيح الأنظمة الأكثر تقدمًا للمستخدمين إثبات ادعاء ما من دون الكشف عن جميع بياناتهم الشخصية.

هوية البلوكشين والمعرّفات اللامركزية

تُعد المعرّفات اللامركزية، المعروفة غالبًا باسم DIDs، من أهم المعايير المرتبطة بهوية البلوكشين.

تصف W3C المعرّفات اللامركزية بأنها نوع من المعرّفات مصمم لهوية رقمية لامركزية قابلة للتحقق.

يمكن أن يشير DID إلى شخص أو مؤسسة أو جهاز أو نموذج بيانات أو خدمة أو أي كيان آخر يتحكم فيه مالك DID.

تكمن الفكرة الأساسية في إمكانية إنشاء DID وإدارته من دون الاعتماد على مزود هوية مركزي تقليدي.

وهذا يجعل DIDs مفيدة في العملات المشفرة، لأن مستخدمي البلوكشين غالبًا ما يرغبون في أنظمة هوية تعمل عبر التطبيقات والشبكات والمحافظ المختلفة.

وقد يتضمن مستند DID مفاتيح عامة ونقاطًا طرفية للخدمات وطرقًا للتحقق.

وتساعد هذه التفاصيل الأنظمة الأخرى على التحقق من التوقيعات أو التواصل مع مالك الهوية.

تستخدم بعض طرق DID شبكات البلوكشين أو السجلات الموزعة، بينما لا تتطلب طرق أخرى استخدام البلوكشين إطلاقًا.

وتتمثل القيمة العملية لمستخدمي العملات المشفرة في أن DIDs قد تمنح الهوية القائمة على المحفظة بنية أكثر توحيدًا وقابلية للتشغيل البيني.

هوية البلوكشين وبيانات الاعتماد القابلة للتحقق

بيانات الاعتماد القابلة للتحقق هي بيانات رقمية يمكن فحصها باستخدام التشفير.

يوضح نموذج بيانات بيانات الاعتماد القابلة للتحقق v2.0 الصادر عن W3C كيفية حماية بيانات الاعتماد من التلاعب ومشاركتها بين الجهات المُصدِرة والحاملين والمدققين.

في نظام هوية البلوكشين، تكون الجهة المُصدِرة هي الطرف الذي ينشئ بيانات الاعتماد، والحامل هو المستخدم أو المحفظة التي تخزنها، والمدقق هو التطبيق أو الخدمة التي تفحصها.

فعلى سبيل المثال، يمكن لجهة مُصدِرة تقديم بيانات اعتماد تُظهر أن المستخدم أكمل دورة أمنية أو اجتاز عملية تحقق أو انضم إلى مجتمع أو يمتلك دورًا معينًا.

يمكن للمستخدم بعد ذلك تقديم بيانات الاعتماد إلى تطبيق للعملات المشفرة من دون أن يضطر التطبيق إلى التواصل مع الجهة المُصدِرة في كل مرة.

وقد يقلل ذلك من مشاركة البيانات ويعزز تحكم المستخدم بها.

كما قد يجعل الهوية أكثر قابلية للنقل، إذ يمكن لأكثر من تطبيق قبول بيانات الاعتماد نفسها إذا تطابقت المعايير وقواعد الثقة.

هوية البلوكشين مقابل الهوية الرقمية التقليدية

تعتمد الهوية الرقمية التقليدية عادةً على نظام حسابات مركزي تتحكم فيه شركة أو حكومة أو بنك أو مدرسة أو منصة.

يسجل المستخدم الدخول باستخدام اسم مستخدم أو كلمة مرور أو رقم هاتف أو عنوان بريد إلكتروني أو وثيقة هوية.

هذا النموذج مألوف، لكنه غالبًا ما يؤدي إلى إنشاء مستودعات بيانات منفصلة.

إذ تخزن كل منصة بيانات مستخدميها، وتتحكم في قواعد تسجيل الدخول الخاصة بها، وتقرر ما إذا كان المستخدم يستطيع الوصول إلى الحساب.

أما هوية البلوكشين فتتبع نهجًا مختلفًا، إذ تتيح للمحفظة أو DID أو بيانات الاعتماد أن تكون طبقة الهوية القابلة للنقل الخاصة بالمستخدم.

يمكن للمستخدم إثبات تحكمه في المحفظة عبر توقيع بدلًا من الاعتماد على كلمة مرور فقط.

كما يمكنه نقل بيانات الاعتماد بين التطبيقات بدلًا من تكرار عملية التحقق نفسها مرات عديدة.

لكن هذا لا يلغي الحاجة إلى جهات مُصدِرة موثوقة في كل الحالات.

بل ينشئ نموذجًا أكثر مرونة للهوية، وقد يكون أكثر ملاءمة لمحافظ العملات المشفرة والتوكنات والعقود الذكية والتطبيقات اللامركزية.

هوية البلوكشين مقابل عنوان المحفظة

عنوان المحفظة ليس هوية بلوكشين كاملة.

فعنوان المحفظة هو وجهة عامة لاستلام الأصول والتفاعل مع تطبيقات البلوكشين.

قد تتضمن هوية البلوكشين عنوان محفظة، لكنها قد تشمل أيضًا بيانات اعتماد وسمعة وأذونات وأسماء نطاقات وإثباتات اجتماعية وأدوار حوكمة وأدوات للتحكم في الخصوصية.

فعلى سبيل المثال، قد يُظهر عنوان المحفظة سجل المعاملات، لكنه لا يثبت تلقائيًا عمر الشخص أو اسمه القانوني أو تعليمه أو موقعه أو حالة حسابه الموثقة.

ويمكن لهوية البلوكشين ربط ادعاءات إضافية بهذه المحفظة بطريقة خاضعة للتحكم.

ينبغي تصميم هذا الربط بعناية، لأن وصل معلومات كثيرة بعنوان عام واحد قد يضر بالخصوصية.

يستخدم كثير من الأشخاص محافظ مختلفة لأغراض متعددة، لتجنب جمع التداول والمدخرات والهوية والنشاط العام ضمن ملف واحد ظاهر.

هوية البلوكشين وتسجيل الدخول بالمحفظة

يُعد تسجيل الدخول بالمحفظة أحد أبسط أشكال هوية البلوكشين في عالم العملات المشفرة.

فبدلًا من إنشاء كلمة مرور، يربط المستخدم محفظة ويوقّع رسالة.

يثبت التوقيع أن المستخدم يتحكم في المحفظة من دون الكشف عن المفتاح الخاص.

وغالبًا ما تُسمى هذه العملية «تسجيل الدخول باستخدام المحفظة».

يحدد EIP-4361 تسجيل الدخول باستخدام Ethereum بوصفه طريقة معيارية للمستخدمين لمصادقة هويتهم لدى الخدمات خارج السلسلة باستخدام حسابات Ethereum.

ويمكن استخدام الفكرة العامة نفسها عبر تطبيقات العملات المشفرة التي تحتاج إلى مصادقة قائمة على المحفظة.

قد يكون تسجيل الدخول بالمحفظة مريحًا، لكن ينبغي للمستخدمين قراءة الرسالة قبل توقيعها.

ينبغي أن تكون رسالة تسجيل الدخول الآمنة واضحة ومحدودة، وألا تكون متخفية في هيئة معاملة تنقل الأصول أو تمنح أذونات.

هوية البلوكشين وحسابات العملات المشفرة

تختلف طريقة التحكم في حسابات العملات المشفرة عن حسابات الويب العادية.

توضح وثائق Ethereum أن شبكة Ethereum تضم حسابات مملوكة خارجيًا يتحكم فيها أصحاب المفاتيح الخاصة، وحسابات عقود يتحكم فيها الكود.

وهذا التمييز مهم لهوية البلوكشين، إذ يمكن ربط الهوية بمحفظة يتحكم فيها مفتاح أو بمحفظة عقد ذكي.

المحفظة التي يتحكم فيها مفتاح بسيطة ومدعومة على نطاق واسع، لكنها قد تنطوي على مخاطر إذا فُقد المفتاح الخاص أو عبارة الاسترداد.

أما محفظة العقد الذكي، فيمكنها دعم ميزات متقدمة مثل قواعد الاسترداد وحدود الإنفاق والموافقة متعددة التوقيعات وتجريد الحساب.

وقد تسهّل محافظ العقود الذكية إدارة الهوية، إذ تتيح تغيير المفاتيح واستعادة الوصول وإدارة الأذونات من دون فقدان سجل هوية المستخدم بالكامل.

وهذا مهم لأن هوية البلوكشين ينبغي أن تكون دائمة، لكن المفاتيح الخاصة قد تُفقد أو تُسرق أو تُستبدل.

هوية البلوكشين والهوية ذاتية السيادة

الهوية ذاتية السيادة هي فكرة مفادها أن المستخدمين ينبغي أن يتمتعوا بتحكم أكبر في هويتهم الرقمية وبياناتهم الشخصية.

وفي سياق العملات المشفرة، يعني ذلك أن المستخدمين يستطيعون الاحتفاظ ببيانات الاعتماد في محافظهم، وتحديد وقت تقديمها، وتقليل اعتمادهم على مزود مركزي واحد لتسجيل الدخول.

غالبًا ما ترتبط هوية البلوكشين بالهوية ذاتية السيادة، لكن المصطلحين لا يعنيان الشيء نفسه دائمًا.

قد تستخدم هوية البلوكشين سجلات البلوكشين وتوقيعات المحافظ وأذونات التوكنات.

أما نظام الهوية ذاتية السيادة فيركز بصورة أوسع على تحكم المستخدم وقابلية نقل الهوية والموافقة والإفصاح الانتقائي.

وتستفيد أفضل أنظمة هوية البلوكشين من كلا المفهومين.

فهي تستخدم أدوات العملات المشفرة للتحقق، مع حماية خصوصية المستخدم وموافقته.

وقد يتحول نظام هوية البلوكشين الرديء إلى نظام تتبع آخر إذا ربط البيانات الشخصية نهائيًا بنشاط المحافظ العامة.

أهمية هوية البلوكشين في العملات المشفرة

تكتسب هوية البلوكشين أهميتها من أن العملات المشفرة تقوم على المحافظ والأصول والأذونات والتفاعلات التي تقلل الحاجة إلى الثقة.

تحتاج تطبيقات كثيرة إلى معرفة ما إذا كان المستخدم يتحكم في محفظة أو يملك توكنًا أو ينتمي إلى مجموعة أو اجتاز فحص تحقق أو يمتلك درجة سمعة معينة.

ومن دون طبقة هوية أفضل، قد يضطر المستخدمون إلى تكرار الخطوات نفسها عبر تطبيقات عديدة.

وقد يضطرون أيضًا إلى كشف بيانات شخصية تتجاوز ما يلزم.

يمكن لهوية البلوكشين أن تساعد في إنشاء آليات وصول أكثر أمانًا، وإجراءات امتثال أفضل، واستعادة أقوى للحسابات، وسمعة أكثر فائدة على السلسلة.

كما قد تساعد في الحد من الاحتيال بجعل تزوير بيانات الاعتماد أكثر صعوبة.

وبالنسبة إلى المطورين، قد تحسّن هوية البلوكشين تجربة التسجيل، إذ يمكن للمستخدمين ربط محفظة موجودة بدلًا من إنشاء حساب جديد من الصفر.

أما المستخدمون، فقد تجعل العملات المشفرة أكثر قابلية للنقل وأقل تجزؤًا.

حالات استخدام هوية البلوكشين الشائعة

تدعم هوية البلوكشين حالات استخدام كثيرة في العملات المشفرة.

• • يتيح تسجيل الدخول بالمحفظة للمستخدمين الوصول إلى التطبيق بتوقيع رسالة بدلًا من إنشاء كلمة مرور.
  • يتيح الوصول المشروط بامتلاك توكنات للمجتمعات أو الألعاب أو المنصات منح الوصول للمستخدمين الذين يملكون أصولًا رقمية محددة.
  • يمكن أن تساعد السمعة على السلسلة في إظهار سجل المستخدم أو مشاركته في الحوكمة أو نشاطه في التداول أو مساهماته أو أدواره المجتمعية.
  • قد تساعد فحوص الامتثال الخدمات على تلبية المتطلبات القانونية من دون كشف بيانات شخصية غير ضرورية لكل تطبيق.
  • يتيح الوصول القائم على بيانات الاعتماد للمستخدمين إثبات التعليم أو المهارات أو العضوية أو حالة التحقق.
  • يمكن للحوكمة اللامركزية استخدام أدوات الهوية للحد من التصويت المتكرر والحسابات المزيفة وهجمات Sybil.
  • قد تستخدم استعادة الحساب جهات اتصال موثوقة أو محافظ عقود ذكية أو بيانات اعتماد للحد من مخاطر الفقدان الدائم.

توضح حالات الاستخدام هذه أن هوية البلوكشين تتجاوز كونها ميزة لتسجيل الدخول.

فقد تصبح أساسًا لتجارب أكثر أمانًا وتخصيصًا في عالم العملات المشفرة.

هوية البلوكشين والتحقق من KYC

يشير KYC إلى «اعرف عميلك»، وهو فحوص الهوية التي تستخدمها الخدمات المالية والمنصات الخاضعة للتنظيم.

لا تعني هوية البلوكشين دائمًا KYC، لكنها قد تدعم إجراءات العمل المرتبطة به.

فعلى سبيل المثال، يمكن للمستخدم إكمال التحقق من الهوية لدى جهة مُصدِرة موثوقة والحصول على بيانات اعتماد تثبت حالة التحقق.

وقد يقدم المستخدم لاحقًا إثباتًا على اجتياز الفحص المطلوب من دون الكشف عن وثيقة هويته الكاملة لكل تطبيق.

وقد يقلل ذلك من تكرار جمع البيانات ويحد من خطر تخزين المعلومات الشخصية في أماكن كثيرة.

تتناول إرشادات الهوية الرقمية SP 800-63-4 الصادرة عن NIST إثبات الهوية والمصادقة والاتحاد في أنظمة الهوية الرقمية.

يمكن لشركات العملات المشفرة ومطوريها الاستفادة من هذه الإرشادات عند تصميم إجراءات هوية تراعي الأمان والخصوصية وسهولة الاستخدام.

لكن قوانين KYC تختلف باختلاف البلد ونوع الخدمة، ولذلك لا تعفي هوية البلوكشين وحدها من مسؤوليات الامتثال القانوني.

هوية البلوكشين والخصوصية

تُعد الخصوصية من أهم المسائل المتعلقة بهوية البلوكشين.

قد تجعل شبكات البلوكشين العامة المعاملات مرئية إلى الأبد، ولذلك قد يؤدي ربط هوية واقعية بمحفظة واحدة إلى كشف قدر كبير من السجل المالي والسلوكي.

ينبغي لنظام هوية البلوكشين الجيد تجنب تخزين المعلومات الشخصية الحساسة مباشرةً على السلسلة.

كما ينبغي ألا يجبر المستخدمين على كشف بيانات تتجاوز ما يلزم لغرض محدد.

يُعد الإفصاح الانتقائي مفهومًا مفيدًا، إذ يتيح للمستخدم إثبات المعلومات المطلوبة فقط.

فعلى سبيل المثال، قد يحتاج المستخدم إلى إثبات أهليته للحصول على خدمة من دون الكشف عن تاريخ ميلاده الكامل أو عنوان منزله أو رقم وثيقته.

ويمكن لإثباتات المعرفة الصفرية دعم الهوية التي تحافظ على الخصوصية، من خلال إثبات صحة معلومة من دون كشف البيانات الأساسية.

هذه الأدوات قوية، لكن يجب تنفيذها بعناية، إذ قد يؤدي التصميم السيئ إلى مخاطر تتبع.

هوية البلوكشين والسمعة

تُعد السمعة من الأسباب الرئيسية لاهتمام مجتمعات العملات المشفرة بهوية البلوكشين.

يمكن للمستخدمين في شبكات البلوكشين المفتوحة إنشاء محافظ كثيرة، ما يصعّب معرفة ما إذا كان شخص واحد يستخدم عدة حسابات.

يمكن لهوية البلوكشين المساعدة في إنشاء أنظمة سمعة تتتبع السلوك المفيد مع الحد من إساءة الاستخدام.

فعلى سبيل المثال، يمكن للمستخدم بناء سمعته من خلال المشاركة في الحوكمة أو إنجاز المهام أو المساهمة في البرمجيات أو حضور الفعاليات أو سداد القروض أو الحصول على بيانات اعتماد.

وقد تفيد هذه السمعة في الوصول أو التصويت أو الإقراض أو المكافآت أو بناء الثقة داخل المجتمع.

ويتمثل التحدي في ضمان ألا تتحول السمعة إلى مراقبة دائمة.

ينبغي أن تتاح للمستخدمين طرق لفصل السياقات وإدارة الخصوصية والتعافي من الأخطاء.

ويوازن نظام السمعة العادل بين الثقة والشفافية والخصوصية وإمكانية التطور بمرور الوقت.

هوية البلوكشين وتوكنات Soulbound

توكنات Soulbound هي توكنات غير قابلة للتحويل، ويمكن أن تمثل ادعاءات أو إنجازات أو عضويات أو بيانات اعتماد مرتبطة بالهوية.

كثيرًا ما تُطرح بوصفها وسيلة لبناء السمعة على السلسلة، لأنها لا تُباع بحرية مثل التوكنات القابلة للتحويل العادية.

فعلى سبيل المثال، يمكن لتوكن غير قابل للتحويل أن يثبت أن محفظة أكملت دورة أو حضرت فعالية للعملات المشفرة أو انضمت إلى مجتمع أو حصلت على شارة.

وتتمثل الفائدة الرئيسية في بقاء التوكن مرتبطًا بالمحفظة التي حصلت عليه.

أما الخطر الرئيسي فيتعلق بالخصوصية، إذ قد تكشف بيانات الاعتماد العامة غير القابلة للتحويل معلومات شخصية أو سلوكية.

وثمة خطر آخر هو الديمومة، إذ قد لا يرغب المستخدمون في بقاء كل بيانات اعتماد أو ارتباط سابق مرئيًا إلى الأبد.

لهذا السبب، يفضل كثير من مطوري أنظمة الهوية تصاميم تدعم الموافقة والإلغاء والخصوصية والإفصاح الانتقائي، بدلًا من تسجيل كل ادعاء متعلق بالهوية مباشرةً على السلسلة.

هوية البلوكشين والحوكمة على السلسلة

غالبًا ما تحتاج الحوكمة على السلسلة إلى أدوات للهوية أو السمعة، لأن المحفظة الواحدة لا تعني دائمًا شخصًا واحدًا.

إذا استندت قوة التصويت إلى أرصدة التوكنات فقط، فقد يكون لحامليها الأثرياء نفوذ أكبر.

وإذا استندت قوة التصويت إلى عدد المحافظ فقط، فقد ينشئ المستخدمون محافظ كثيرة للحصول على أصوات إضافية.

يمكن لهوية البلوكشين مساعدة أنظمة الحوكمة على تصميم قواعد مشاركة أفضل.

فعلى سبيل المثال، قد يجمع المشروع بين ملكية التوكنات وحالة بيانات الاعتماد وسجل المساهمات وفحوص مكافحة هجمات Sybil.

وقد يجعل ذلك الحوكمة أكثر مقاومة للحسابات المزيفة والمشاركة منخفضة الجودة.

لكن يجب تصميم الحوكمة القائمة على الهوية بعناية، لأنها قد تستبعد المستخدمين أو تضر بالخصوصية أيضًا.

توضح أفضل الأنظمة القواعد بوضوح وتمنح المستخدمين طريقة عادلة للتأهل.

هوية البلوكشين ومعايير OpenID

تزداد أهمية معايير OpenID في مجال بيانات الاعتماد الرقمية ومحافظ الهوية.

يحدد OpenID لإصدار بيانات الاعتماد القابلة للتحقق واجهة API لإصدارها.

ويحدد OpenID للعروض القابلة للتحقق بروتوكولًا لطلب بيانات الاعتماد وتقديمها.

تكتسب هذه المعايير أهميتها لأن هوية البلوكشين ينبغي ألا تكون مقيدة بتطبيق واحد أو محفظة واحدة.

تساعد قابلية التشغيل البيني المستخدمين على نقل بيانات الاعتماد بين الخدمات المختلفة، كما تسهّل على المطورين دعم محافظ الهوية.

وقد تساعد إجراءات بيانات الاعتماد القائمة على OpenID في ربط أنظمة الهوية التقليدية بالتطبيقات القائمة على المحافظ في مجال العملات المشفرة.

وقد يجعل ذلك هوية البلوكشين أكثر عملية لحالات الاستخدام الواقعية، مثل الوصول الخاضع للتنظيم والبيانات المهنية والتعليم والتحقق عبر المنصات.

هوية البلوكشين ومحفظة الهوية الرقمية الأوروبية

تسهم أنظمة الهوية الرقمية المدعومة حكوميًا أيضًا في تشكيل مستقبل هوية البلوكشين.

تذكر المفوضية الأوروبية أن لائحة الهوية الرقمية الأوروبية اعتُمدت في 20 مايو 2024.

وتهدف مبادرة محفظة الهوية الرقمية الأوروبية نفسها إلى منح المواطنين والشركات وسيلة آمنة لإثبات الهوية والمصادقة عبر الإنترنت.

وهذا مهم لمجال العملات المشفرة، لأن محافظ الهوية المستقبلية قد تتفاعل مع الخدمات المالية وبيانات الاعتماد الرقمية والمنصات الإلكترونية.

يمكن لمشاريع هوية البلوكشين الاستفادة من مبادرات الهوية العامة هذه، ولا سيما في ما يتعلق بالخصوصية وقابلية التشغيل البيني وموافقة المستخدم وأطر الثقة.

وفي الوقت نفسه، قد تختلف أهداف أنظمة الهوية الرقمية العامة عن أهداف أنظمة الهوية القائمة على العملات المشفرة.

تركز هوية الحكومة عادةً على الهوية القانونية والخدمات العامة، بينما تركز الهوية في عالم العملات المشفرة غالبًا على التحكم في المحفظة والوصول إلى الأصول والسمعة والمشاركة اللامركزية.

هوية البلوكشين والأمان

يعتمد أمان هوية البلوكشين بدرجة كبيرة على إدارة المفاتيح.

إذا فقد المستخدم الوصول إلى المفتاح الخاص المرتبط بهويته، فقد يفقد الوصول إلى بيانات الاعتماد أو الحسابات أو الأصول أو السمعة.

وإذا سُرق المفتاح الخاص، فقد ينتحل المهاجم هوية المستخدم أو يوقّع رسائل أو يصل إلى الخدمات المرتبطة بالمحفظة.

لذلك تُعد المحافظ الآمنة والتوقيع بالأجهزة وخيارات الاسترداد والتصميم الدقيق للأذونات أمورًا مهمة.

ينبغي ألا يشارك المستخدمون عبارات الاسترداد أو المفاتيح الخاصة أو كلمات الاسترداد مع أي موقع إلكتروني أو تطبيق أو حساب دعم.

ينبغي للمطورين تجنب مطالبة المستخدمين بتوقيع رسائل غير واضحة.

كما ينبغي لهم فصل توقيعات تسجيل الدخول عن المعاملات التي تنقل الأصول.

يجب أن يسهل نظام هوية البلوكشين الآمن على المستخدمين فهم ما يوافقون عليه قبل التوقيع.

هوية البلوكشين واستعادة الحساب

تُعد استعادة الحساب من أصعب مشكلات الهوية في العملات المشفرة.

تستطيع المنصات التقليدية إعادة تعيين كلمات المرور عبر البريد الإلكتروني أو أرقام الهواتف أو فرق الدعم.

أما محافظ العملات المشفرة، فغالبًا لا تملك جهة مركزية مسؤولة عن الاسترداد، ولذلك قد يعني فقدان عبارة الاسترداد فقدان الوصول نهائيًا.

يمكن لأنظمة هوية البلوكشين تحسين الاسترداد عبر محافظ العقود الذكية والاسترداد الاجتماعي وضوابط التوقيعات المتعددة والمفاتيح المرتبطة بالأجهزة وبيانات الاعتماد الاحتياطية.

فعلى سبيل المثال، قد تتيح محفظة عقد ذكي للمستخدم استعادة الوصول بمساعدة جهات اتصال موثوقة أو أجهزة معتمدة.

وقد يحمي ذلك المستخدمين من الفقدان الكامل، مع تجنب الاعتماد التام على شركة مركزية واحدة.

ينبغي أن تكون آليات الاسترداد محكمة، لأن ضعفها قد يتيح مسارًا للهجوم.

وتوازن أفضل أنظمة الاسترداد بين سهولة الاستخدام واللامركزية والأمان.

فوائد هوية البلوكشين

قد تقدم هوية البلوكشين فوائد عديدة لمستخدمي العملات المشفرة ومطوريها.

• • قد تقلل الاعتماد على كلمات المرور باستخدام توقيعات المحافظ لتسجيل الدخول.
  • قد تجعل بيانات الاعتماد أكثر قابلية للنقل بين التطبيقات والمجتمعات.
  • قد تساعد المستخدمين على إثبات الادعاءات من دون تكرار عملية التحقق نفسها مرات عديدة.
  • قد تدعم الوصول المشروط بامتلاك توكنات والحوكمة والمكافآت والسمعة على السلسلة.
  • قد تعزز مقاومة الاحتيال بجعل التحقق من بيانات الاعتماد ممكنًا باستخدام التشفير.
  • قد تمنح المستخدمين تحكمًا أكبر في توقيت مشاركة معلومات الهوية وطريقتها.
  • قد تساعد المطورين على إنشاء تطبيقات أكثر أمانًا وتخصيصًا للعملات المشفرة.

لكن الفائدة الأكبر لا تتمثل في استبدال البلوكشين لكل أنظمة الهوية.

بل في إمكانية إضافة طبقة هوية قابلة للتحقق وخاضعة لتحكم المستخدم إلى عالم العملات المشفرة.

مخاطر هوية البلوكشين

تنطوي هوية البلوكشين أيضًا على مخاطر حقيقية.

إذا خُزنت البيانات الشخصية على السلسلة، فقد يتعذر حذفها بالكامل لاحقًا.

وإذا ارتبطت محفظة واحدة بأنشطة كثيرة، فقد يصبح تتبع المستخدم سهلًا.

وإذا سُرق مفتاح خاص، فقد يتحكم المهاجم بالهوية إلى أن تكتمل عملية الاسترداد أو الإلغاء.

إذا صُممت بيانات الاعتماد بشكل سيئ، فقد تكشف معلومات أكثر مما يتوقعه المستخدمون.

وإذا كانت أنظمة الهوية صارمة أكثر من اللازم، فقد تقلل الوصول المفتوح وتضر بطبيعة العملات المشفرة غير القائمة على الأذونات.

وإذا اكتسبت الجهات المُصدِرة للهوية نفوذًا مفرطًا، فقد تصبح هوية البلوكشين مركزية عمليًا.

لهذه الأسباب، ينبغي بناء هوية البلوكشين مع مراعاة الخصوصية والموافقة والاسترداد والإلغاء والمعايير المفتوحة منذ البداية.

كيفية تقييم مشروع هوية البلوكشين

ينبغي للمستخدمين تقييم مشروع هوية البلوكشين قبل ربط محفظة أو مشاركة بيانات اعتماد.

ينبغي للمشروع الجاد أن يوضح المعلومات التي تُخزن على السلسلة وتلك التي تبقى خارجها.

كما ينبغي أن يوضح الجهات التي تُصدر بيانات الاعتماد، والجهات التي تستطيع التحقق منها، وكيفية إلغائها.

وينبغي أن يستخدم رسائل توقيع واضحة لا تخدع المستخدمين لدفعهم إلى منح أذونات خطرة.

كما ينبغي أن يمنح المستخدمين التحكم في البيانات التي يشاركونها والجهات التي يشاركونها معها.

وينبغي أن يدعم استردادًا آمنًا أو تغيير المفاتيح إذا فُقد الوصول إلى الهوية أو تعرض للاختراق.

كما ينبغي أن يوفر وثائق واضحة وسياسات خصوصية ومراجعات أمنية وتحذيرات مخاطر سهلة الفهم.

تشمل العلامات التحذيرية طلب عبارات الاسترداد أو موافقات محفظة غير واضحة أو الكشف العلني الدائم عن البيانات الشخصية أو الادعاءات الزائفة بشأن التحقق أو الضغط لربط المحفظة بسرعة.

مستقبل هوية البلوكشين

من المرجح أن يركز مستقبل هوية البلوكشين على بيانات الاعتماد التي تحافظ على الخصوصية ومحافظ العقود الذكية وتجريد الحساب وإثباتات المعرفة الصفرية ومحافظ الهوية القابلة للتشغيل البيني وتسجيل الدخول الأكثر أمانًا بالمحفظة.

يريد مستخدمو العملات المشفرة أدوات هوية تسهّل استخدام التطبيقات من دون تدمير الخصوصية.

ويريد المطورون أنظمة هوية تحد من الاحتيال وتدعم الامتثال وتحسن تجربة التسجيل.

وتريد الشركات الخاضعة للتنظيم طرقًا للتحقق من المستخدمين مع حماية البيانات الحساسة.

وتريد المجتمعات أنظمة سمعة تكافئ المشاركة الحقيقية وتحد من الحسابات المزيفة.

وتشير هذه الاحتياجات إلى نموذج هوية هجين.

فستكون بعض الأجزاء على السلسلة، وبعضها خارجها، ولن تُشارك بعض الإثباتات إلا عند الحاجة.

وستكون أقوى أنظمة هوية البلوكشين آمنة وقابلة للنقل ومراعية للخصوصية وسهلة الفهم للمستخدمين العاديين.

الأسئلة الشائعة

ما معنى هوية البلوكشين؟

تعني هوية البلوكشين نظامًا للهوية الرقمية يستخدم أدوات مرتبطة بالبلوكشين، مثل المحافظ والتوقيعات والمعرّفات اللامركزية وبيانات الاعتماد القابلة للتحقق والعقود الذكية أو السجلات على السلسلة.

هل هوية البلوكشين هي نفسها عنوان المحفظة؟

لا. قد يكون عنوان المحفظة جزءًا من هوية البلوكشين، لكن الهوية الكاملة قد تشمل أيضًا بيانات الاعتماد والسمعة والأذونات وأدوات التحكم في الخصوصية وخيارات الاسترداد.

هل تخزن هوية البلوكشين المعلومات الشخصية على السلسلة؟

ينبغي لهوية البلوكشين المصممة جيدًا تجنب تخزين المعلومات الشخصية الحساسة مباشرةً على السلسلة.

تخزن أنظمة كثيرة البيانات الشخصية خارج السلسلة، وتستخدم البلوكشين للإثباتات أو المعرّفات أو الأذونات أو سجلات التحقق فقط.

هل يمكن لهوية البلوكشين أن تحل محل كلمات المرور؟

يمكن لهوية البلوكشين أن تحل محل كلمات المرور في بعض تطبيقات العملات المشفرة من خلال تسجيل الدخول بالمحفظة والتوقيعات الرقمية.

لكن يظل على المستخدمين حماية محافظهم جيدًا، لأن المحفظة تصبح مفتاح الوصول.

هل هوية البلوكشين خاصة؟

قد تراعي هوية البلوكشين الخصوصية إذا استخدمت الإفصاح الانتقائي وبيانات الاعتماد خارج السلسلة وإثباتات المعرفة الصفرية والفصل الدقيق بين المحافظ.

وقد تنتهك الخصوصية أيضًا إذا ربطت الهوية الواقعية بشكل دائم بنشاط المحافظ العامة.

ما الفرق بين هوية البلوكشين وKYC؟

هوية البلوكشين طبقة هوية واسعة للعملات المشفرة، أما KYC فهو إجراء محدد للتحقق من العميل يُستخدم للأغراض القانونية وأغراض الامتثال.

قد تدعم هوية البلوكشين إجراءات KYC، لكنها ليست الشيء نفسه.

ما بيانات الاعتماد القابلة للتحقق في هوية البلوكشين؟

بيانات الاعتماد القابلة للتحقق هي بيانات رقمية يمكن فحصها باستخدام التشفير.

وقد تساعد المستخدمين على إثبات ادعاءات مثل حالة التحقق أو العضوية أو المهارات أو الأهلية.

ما DIDs في هوية البلوكشين؟

المعرّفات اللامركزية DIDs هي معرّفات تساعد المستخدمين أو المؤسسات على إنشاء هويات رقمية قابلة للنقل من دون الاعتماد فقط على مزودي الهوية المركزيين.

هل يمكن لهوية البلوكشين أن تساعد في منع عمليات الاحتيال؟

قد تساعد هوية البلوكشين في الحد من بعض عمليات الاحتيال بتحسين التحقق من بيانات الاعتماد وسمعة المحافظ وضوابط الوصول.

لكنها لا تمنع كل عمليات الاحتيال، ولذلك يظل على المستخدمين التحقق من الروابط ورسائل التوقيع والأذونات وأمان المحفظة.

لماذا تُعد هوية البلوكشين مهمة لـ Web3؟

تكتسب هوية البلوكشين أهميتها في Web3 لأن التطبيقات اللامركزية تحتاج إلى طرق أفضل لإدارة تسجيل الدخول والوصول والسمعة وبيانات الاعتماد والحوكمة والثقة، من دون الاعتماد الكامل على أنظمة الحسابات التقليدية.

الخلاصة

هوية البلوكشين نهج أصيل في عالم العملات المشفرة للهوية الرقمية، يربط المحافظ والتوقيعات والمعرّفات اللامركزية وبيانات الاعتماد والعقود الذكية وأدوات الخصوصية.

وتساعد المستخدمين على إثبات التحكم في المحافظ ومشاركة بيانات الاعتماد والوصول إلى التطبيقات وبناء السمعة والتفاعل مع أنظمة العملات المشفرة بطريقة أكثر قابلية للنقل.

لا تضع أفضل تصاميم هوية البلوكشين البيانات الشخصية الخاصة مباشرةً على شبكات البلوكشين العامة.

بل تستخدم البلوكشين للتحقق والأذونات والملكية وقابلية التدقيق، مع حماية البيانات الحساسة خارج السلسلة.

ومع توسع اعتماد العملات المشفرة، قد تساعد هوية البلوكشين في جعل المحافظ أكثر أمانًا والتطبيقات أسهل استخدامًا والامتثال أكثر مراعاةً للخصوصية والمجتمعات اللامركزية أكثر جدارة بالثقة.

ويتمثل التحدي الأساسي في تحقيق التوازن.

ينبغي لهوية البلوكشين الجيدة تعزيز الثقة من دون تحويل العملات المشفرة إلى نظام تتبع دائم.

وأفضل نهج للمستخدمين هو اختيار أدوات هوية تحمي الخصوصية وتستخدم معايير مفتوحة وتشرح التوقيعات بوضوح وتوفر خيارات قوية للاسترداد.