Cine își face inventarul propriei identități online descoperă rareori un sistem. Descoperă o adunătură. O adresă de e-mail deschisă cândva în liceu, o fotografie a buletinului trimisă odată unei bănci, câteva zeci de parole salvate în browser, dintre care jumătate sunt aceeași parolă cu o cifră schimbată la final. Nimeni nu a proiectat construcția asta. S-a strâns de la sine, pe măsură ce tot mai multe lucruri s-au mutat pe internet, iar fiecare serviciu nou a cerut încă o dovadă că ești cine spui că ești.
Portofelele crypto propun un alt răspuns la aceeași întrebare veche. Cine deține dovada că exiști. Răspunsul lor nu este perfect, cum se va vedea mai jos, dar diferă suficient de mult încât să merite înțeles înainte ca portofelele de identitate să intre în viața administrativă a fiecărui european.
Ce înseamnă, de fapt, identitatea digitală?
Identitatea digitală este suma informațiilor despre o persoană care circulă și se stochează online. Nu este un document, nu stă într-un singur loc și nu are un proprietar unic. Seamănă mai degrabă cu un portret compus din fragmente împrăștiate prin zeci de baze de date, fiecare aflată în grija altcuiva. Banca are o versiune a ta. Operatorul de telefonie are alta, mai săracă. Rețelele sociale dețin probabil cea mai bogată dintre toate, fiindcă au fost hrănite personal, zilnic, ani la rând.
O parte din aceste date ți-o atribuie instituțiile, prin codul numeric personal sau prin seria pașaportului. Alta ți-o construiești singur, prin adresele și numele de utilizator pe care le alegi. Ce rămâne se formează din comportament, adică din ora la care te conectezi, din dispozitivul pe care îl folosești, din felul în care cumperi. Tocmai partea pe care nu o declari niciodată explicit este și cea mai valoroasă comercial.
De ce nu a funcționat modelul contului cu parolă?
Primul web nu avea nevoie de identitate. Vizitatorul rămânea un cititor anonim, care lăsa în urmă o linie într-un fișier de log. Problema a apărut odată cu interactivitatea, fiindcă din clipa în care puteai să publici sau să cumperi, cineva trebuia să știe cine ești.
Răspunsul Web2 a fost contul, cu bază de date proprie și reguli proprii pentru fiecare site. Proliferarea a devenit repede imposibil de gestionat, așa că a urmat identitatea federată, cu butoanele de conectare prin Google sau Facebook. Oboseala parolelor s-a mai redus, însă responsabilitatea s-a mutat către câțiva furnizori foarte mari, care garantează pentru tine în fața restului internetului.
Ambele modele suferă de același defect, unul de arhitectură, nu de implementare. Dovada că exiști se află în altă parte. Dacă furnizorul îți suspendă contul, dacă baza lui de date este spartă sau dacă schimbă regulile fără să te întrebe, nu ai la cine apela. Identitatea digitală funcționează astfel ca un drept de folosință acordat de altcineva.
Ce schimbă generația construită pe blockchain?
Web3 este numele dat celei de a treia generații de internet, clădită pe registre distribuite. Ambiția declarată este descentralizarea, o rețea în care nu mai există un intermediar obligatoriu între utilizator și serviciu, iar accesul se face printr-o cheie criptografică pe care o deține chiar utilizatorul. Schimbarea pare strict tehnică. În realitate mută fundamentul, fiindcă nu mai ceri permisiunea de a exista într-un sistem, ci îți dovedești existența matematic.
Cum funcționează autentificarea prin semnătură?
În aplicațiile Web3, identitatea începe de la adresa portofelului, care nu dezvăluie nimic despre persoana din spatele ei. Este un șir derivat criptografic, complet pseudonim, atât timp cât proprietarul nu alege el însuși să îl lege public de numele său.
Conectarea se face prin semnătură. Aplicația generează un mesaj, portofelul îl semnează cu cheia privată, serverul verifică semnătura și acolo se termină procedura. Nu circulă nicio parolă, iar aplicația nu stochează nimic care să merite furat mai târziu. Bazele de date cu credențiale, cele care au alimentat majoritatea scurgerilor masive din ultimii ani, ies pur și simplu din ecuație.
Reputația care călătorește cu utilizatorul
Lucrurile devin interesante când aceeași adresă apare în mai multe aplicații, fiindcă istoricul se acumulează și devine portabil. Cine a împrumutat și a rambursat corect în protocoale de finanțare descentralizată își poartă trecutul cu el, dintr-o aplicație în alta, fără să ceară voie nimănui.
Comparația cu comerțul online clasic lămurește miza mai bine decât orice definiție. Un vânzător care și-a construit în zece ani o reputație impecabilă pe o platformă nu ia nimic cu el dacă pleacă, pentru că notele și vechimea rămân acolo, ca activ al platformei. În Web3, istoricul aparține adresei, iar adresa aparține utilizatorului. Aceeași proprietate are însă și o față neplăcută. Un vot regretabil sau o interacțiune cu un protocol dovedit ulterior fraudulos rămân vizibile permanent, pentru oricine se obosește să se uite.
Mecanismul acesta este explicat pe larg de Mihai Popa, analist și jurnalist la Cryptology.ro, publicație românească de știri și analize crypto, într-un material care urmărește mutarea verificării dinspre baza de date a companiei către portofelul utilizatorului. Aceeași redacție documentează constant proiectele privite drept criptomonede de viitor și infrastructura pe care acestea o construiesc, dincolo de fluctuațiile de preț.
Ce problemă rezolvă stocarea descentralizată a datelor?
Sistemele centralizate adună date personale în locuri puține și mari, ceea ce le transformă automat în ținte. Scurgerea de la Equifax din 2017 a expus informațiile a aproximativ 147 de milioane de oameni și a pornit de la o vulnerabilitate cunoscută, pentru care exista deja o corecție. În zona crypto, incidentul de la Ledger din 2020 a scos în piață peste un milion de adrese de e-mail, alături de un set mai mic, dar mult mai sensibil, de adrese poștale și numere de telefon. Au urmat tentative de șantaj, iar presa a relatat și câteva vizite nedorite la domiciliu.
Stocarea descentralizată schimbă calculul atacatorului. Când datele stau pe dispozitivele utilizatorilor, iar registrul public păstrează doar dovezi criptografice, nu mai există o singură ușă de spart. Cine compromite un telefon obține informațiile unei singure persoane, ceea ce face efortul aproape întotdeauna nerentabil.
Urmează un câștig de altă natură, probabil mai important pe termen lung. Criptografia zero-knowledge permite demonstrarea unui fapt fără dezvăluirea informației care îl susține. Ca să cumperi un produs cu restricție de vârstă arăți astăzi un act care conține data nașterii, adresa, codul numeric personal și fotografia, deși comerciantul are nevoie de un singur răspuns, acela dacă ai peste optsprezece ani. O credențială verificabilă livrează exact atât, semnat criptografic de o autoritate în care comerciantul are încredere, și nimic în plus. Aplicat pe scară largă, principiul ar reduce mult volumul de date personale care circulă inutil prin economie.
Identitatea suverană și standardele din spatele ei
Conceptul care organizează toate aceste idei se numește identitate suverană, iar arhitectura lui se sprijină pe trei roluri ușor de recunoscut. Emitentul garantează un atribut, cum ar fi un minister care confirmă cetățenia sau o universitate care confirmă o diplomă. Deținătorul este persoana, care păstrează credențiala în portofelul propriu. Verificatorul este oricine are nevoie să confirme atributul, fără să fie nevoit să sune emitentul.
Partea tehnică a ieșit demult din laborator. Specificația W3C pentru identificatori descentralizați definește adrese de identitate care nu depind de niciun registru central, iar modelul de date pentru credențiale verificabile descrie formatul în care o afirmație semnată digital poate fi transportată și validată de orice sistem compatibil. Un detaliu se pierde adesea în discuție. Blockchainul nu stochează date personale, ci ancore criptografice, chei publice și registre de revocare, adică exact elementele care trebuie să fie publice și imposibil de falsificat. Informația rămâne pe telefonul utilizatorului.
Ce prevede regulamentul european eIDAS 2?
Uniunea Europeană a intrat pe acest teren cu propriul instrument legislativ. Regulamentul (UE) 2024/1183, cunoscut ca eIDAS 2, a intrat în vigoare pe 20 mai 2024 și obligă fiecare stat membru să pună la dispoziția cetățenilor cel puțin un portofel european de identitate digitală, aflat sub controlul exclusiv al titularului. Portofelul se oferă gratuit persoanelor fizice și rămâne opțional, iar statele au obligația să păstreze alternative pentru cine nu vrea să îl folosească.
Legătura cu discuția despre Web3 stă în cerința de dezvăluire selectivă. Portofelul trebuie construit astfel încât utilizatorul să poată partaja doar atributul cerut, nu întregul document. Arhitectura aleasă nu se bazează pe blockchain, ceea ce a dezamăgit o parte din comunitatea crypto, însă logica emitent, deținător, verificator este aceeași cu cea din credențialele verificabile.
Cronologia europeană și implicațiile ei pentru utilizatorul român au fost detaliate în materialul original semnat de Mihai Popa pentru Cryptology.ro, sursa de știri și analize crypto în limba română care urmărește îndeaproape felul în care reglementările Uniunii ajung în practica de zi cu zi a deținătorilor de active digitale.
Pentru un cetățean român, promisiunea concretă este adunarea unei colecții de credențiale separate, câte una pentru fiecare serviciu public digital, într-un singur instrument recunoscut și dincolo de graniță. Tensiunea nerezolvată rămâne cea dintre imutabilitatea registrelor distribuite și dreptul la ștergerea datelor. Soluțiile propuse până acum ocolesc problema, păstrând pe lanț doar amprente criptografice care devin inutile după ce datele originale dispar de pe dispozitiv. Tehnic funcționează. Dacă rezistă unei analize juridice riguroase rămâne o întrebare deschisă.
Riscurile pe care descentralizarea nu le rezolvă singură
Într-un sistem fără administrator nu există recuperare de cont. Cine își pierde cheia privată își pierde identitatea, istoricul și activele, definitiv. Industria a răspuns prin recuperare socială, prin portofele cu semnătură multiplă și prin conturi inteligente cu reguli programabile de restaurare. Sunt soluții reale, însă niciuna nu are simplitatea unui e-mail cu link de resetare, iar adopția modestă vine tocmai de aici.
Cea mai costisitoare confuzie rămâne însă alta. Pseudonimatul nu înseamnă anonimat. O adresă de portofel nu conține un nume, dar toate tranzacțiile ei sunt publice și permanente, iar firmele de analiză on-chain grupează adrese după tiparele de utilizare. O singură retragere către o bursă unde ai trecut prin verificarea identității leagă întregul istoric de persoana reală din spate, iar legătura nu se mai poate desface, fiindcă registrul nu se rescrie.
Despre ultima limitare se vorbește cel mai puțin. O credențială verificabilă este exact atât de credibilă cât este emitentul ei, pentru că semnătura demonstrează că documentul nu a fost falsificat după emitere, nu că afirmația din el este adevărată. Descentralizarea nu elimină nevoia de instituții în care să ai încredere, ci mută locul unde încrederea devine necesară.
Ce se conturează pentru anii următori?
Direcția probabilă seamănă cu o convergență pragmatică, nu cu victoria unei tabere. Portofelele emise de state vor gestiona atributele oficiale, cele care au nevoie de o autoritate în spate, cum sunt cetățenia, diplomele sau permisele. Portofelele crypto vor gestiona atributele câștigate prin activitate, adică reputația, apartenența la comunități și istoricul economic. Foarte probabil vor folosi aceleași formate de credențiale, ceea ce le va face să comunice între ele fără eforturi speciale.
Presiunea care va accelera lucrurile vine dintr-o zonă puțin anticipată acum câțiva ani. Odată cu proliferarea agenților autonomi capabili să scrie și să acționeze online la fel de convingător ca un om, capacitatea de a demonstra că în spatele unei acțiuni se află o persoană reală încetează să fie o facilitate și devine infrastructură de bază. Întrebarea nu mai este dacă vrei să îți dovedești identitatea, ci cui îi dai dovada și cât din ea.
Materialul de față este o adaptare în format scurt a articolului https://cryptology.ro/de-ce-este-importanta-identitatea-digitala-in-web3.
