Tecnologia blockchain, identità digitali finanziarie e auto-sovrane

Immagina se fosse possibile per la tua identità essere disponibile in qualsiasi momento, dove terze parti potrebbero accedervi solo con il tuo consenso. Il discorso secondo cui tutti hanno il diritto di possedere la propria identità digitale ha preso piede in tutto il mondo. E la strada per raggiungere questo obiettivo è lo sviluppo di soluzioni di “identità digitale decentralizzata”.

Cos’è un’identità auto-sovrana?

Qui è importante chiarire che secondo il concetto di identità digitale autosufficiente, I proprietari (titolari) dell’identità digitale sono responsabili del controllo e della gestione dei propri dati. E questo non include solo i dati personali di base, ma anche le informazioni sui tuoi rapporti con altre persone, aziende e persino cose.

Sono gli utenti che controllano i propri dati, il che è in linea con l’obiettivo delle leggi sulla protezione dei dati come il Regolamento generale sulla protezione dei dati, o GDPR, e la Legge generale per la protezione dei dati personali in Brasile, comunemente nota come LGPD, che arriva in vigore nell’agosto 2023. L’identità digitale decentralizzata è costituita da diverse credenziali elettroniche emesse da diversi identificatori partecipanti (chiamati anche agenti) che fanno parte di una rete blockchain.

Il concetto SSI applicato alla gestione dell’identità finanziaria

FinID è un progetto sviluppato attraverso CPqD – uno dei più grandi centri di ricerca e sviluppo nel settore delle telecomunicazioni in America Latina – che utilizza il concetto di identità digitale decentralizzata.

In Brasile, l’intenzione è quella di utilizzare il FinID in altri progetti coordinati dalla banca centrale nazionale, come l’open banking, che prevede lo scambio di informazioni sugli utenti tra banche e la nuova piattaforma di pagamento istantaneo. FinID consente di implementare questi progetti, in quanto fornisce agli utenti il controllo e la gestione dell’accesso ai propri dati.

Con l’identità digitale decentralizzata, questa credenziale, formata da dati personali e identificatori vari, è in possesso dell’utente, che può presentarla ad altri istituti finanziari con cui non si relaziona, ma che hanno un’offerta di interesse. Quindi, FinID funziona fondamentalmente come un passaporto che una persona può utilizzare in diverse banche. Diamo un’occhiata più in dettaglio di cosa si tratta.

In che modo il Brasile cerca di proteggere e garantire la portabilità dei dati dei clienti nelle operazioni finanziarie

Secondo un FinID rapporto pubblicato su SOLLEVAMENTO, un laboratorio virtuale che promuove prototipi di innovazione finanziaria e tecnologica con il supporto della Banca Centrale del Brasile, l’implementazione del sistema finanziario aperto e la nuova piattaforma di pagamento istantaneo, nota come PIX, sarà un’evoluzione del settore finanziario brasiliano che avverrà nel breve o medio termine.

Una delle principali sfide associate a questa evoluzione è la protezione e la portabilità dei dati personali dei clienti, dalle informazioni di registrazione ai dati relativi ai conti di deposito e alle operazioni di credito. Pertanto, nel rapporto risulta che il progetto FinID mira a creare un’identità unica, portabile e sicura per le istituzioni finanziarie, con i clienti in controllo dei propri dati personali e consentendo un facile accesso ai servizi finanziari contrattuali.

La soluzione consentirà inoltre ai clienti, attraverso questa identificazione finanziaria e le loro connessioni, di avviare transazioni come bonifici bancari e pagamenti ad altri utenti o istituzioni nella rete di soluzioni FinID. Il progetto FinID mira a sviluppare una soluzione decentralizzata per la gestione dell’identità finanziaria, comprendente: creazione e gestione dell’identità; accreditamento dell’account digitale (chiamato onboarding); e autenticazione di identità e informazioni.

Per raggiungere gli obiettivi proposti, i principali obiettivi di FinID evidenziati nel report sono:

Rendere il processo di identificazione meno burocratico per il mutuatario finale. Ciò consente l’utilizzo di una credenziale finanziaria univoca per l’identificazione e l’accesso ai servizi finanziari.
Consentire al mutuatario finale di controllare l’uso dei propri dati finanziari. L’intenzione qui è quella di consentire al mutuatario finale di gestire con quali istituti finanziari desidera condividere i propri dati, quali dati e per quali finalità tali dati verranno utilizzati tramite notifiche e richieste di consenso per accedere alle informazioni gestite dalla soluzione.
Facilitare e automatizzare il processo di ammissione di nuovi clienti alle istituzioni finanziarie, noto anche come onboarding, attraverso la gestione decentralizzata delle chiavi e l’uso di credenziali univoche per diversi settori. Questo aiuterà principalmente il processo di onboarding per le nuove startup nel settore finanziario (il cosiddetto fintech) perché emergono senza un portafoglio clienti. La fintech che partecipa alla rete FinID può considerare potenziali clienti tutti i fornitori di servizi che hanno una credenziale valida.
Consentire l’implementazione del concetto Know Your Customer. Poiché le istituzioni finanziarie potranno richiedere direttamente credenziali verificabili rilasciate da altre istituzioni attraverso le soluzioni FinID – siano esse finanziarie o meno – potranno anche valutare la proprietà, l’emittente e l’autenticità delle informazioni avendo accesso al pertinente informazioni da ciascuno dei tuoi clienti. Ciò consentirà una comprensione più ampia e meglio definita dei profili degli utenti, consentendo così la creazione di servizi specifici o personalizzati per il mutuatario di servizi finanziari e migliorando le relazioni nel sistema finanziario nazionale brasiliano.
Trasformare i mezzi di accreditamento e autenticazione nel settore finanziario. Lo sviluppo di una soluzione decentralizzata basata su tecnologia blockchain genera un meccanismo affidabile per il rilascio di credenziali verificabili ai mutuatari finali del Sistema Finanziario Nazionale, consentendo l’automazione dei processi di autenticazione e autorizzazione con l’utilizzo di tali credenziali senza la necessità di un terzo servizio o autorità centrale. Inoltre, la soluzione mira a facilitare e automatizzare il processo di onboarding digitale dei consumatori con le istituzioni finanziarie, consentendo a queste istituzioni di concentrarsi sullo sviluppo di nuovi servizi digitali per i loro consumatori invece di spendere tempo e risorse per sviluppare queste tecnologie e fornire una nuova forma di accreditamento. per i mutuatari di servizi finanziari, ottenendo così la burocrazia e le alternative per il rapporto tra queste parti nel settore finanziario.

Qual è il ruolo della Banca Centrale del Brasile in questo nuovo modo di gestire FinID?

Secondo il rapporto, il ruolo della Banca Centrale del Brasile in relazione a FinID è:

Effettuare la governance della rete blockchain, insieme alle altre istituzioni finanziarie e normative, al fine di regolamentare la gestione e l’utilizzo di queste identità finanziarie digitali con l’obiettivo di proteggere il mercato finanziario, portando guadagni ai consumatori brasiliani.
Essere protagonista nel mercato finanziario portando le regole per la disintermediazione e per l’uso del controllo decentralizzato di queste identità, creando maggiore competitività nel mercato finanziario.
Fornire maggiore agilità nella tracciabilità di valori e asset tra istituzioni e consumatori, portando così maggiore efficienza, fiducia e trasparenza al settore finanziario.

Identità digitale decentralizzata come base teorica del progetto FinID

Il fondamento teorico della soluzione FinID è un’identità digitale decentralizzata, nota anche come identità digitale auto-sovrana. È un’evoluzione dell’identità digitale federata e le sue caratteristiche principali sono:

La mancanza di un’autorità centrale come le precedenti soluzioni di identità digitale.
Basarsi sulla tecnologia del registro distribuito.
Essere centrato sull’utente, poiché definisce quali, come e dove verranno utilizzati i dati degli utenti.
Fornire alti livelli di sicurezza e privacy.
Essere compatibile con il GDPR dell’Unione europea e la legge generale sulla protezione dei dati personali, la versione brasiliana del GDPR.
Si presenta come un livello di identità Internet che non è stato progettato nella sua origine.

Uno dei pilastri del funzionamento delle attuali soluzioni per l’identità digitale decentralizzata è la tecnologia di registro distribuito.

Classificazione FinID e controversia sui termini “blockchain” e “DLT”

È importante ricordare che le blockchain private sono il luogo in cui gli utenti devono essere autorizzati da un’autorità centrale a partecipare alla rete come utenti del servizio. Tieni presente che i protocolli privati sono gestiti centralmente e non raggiungono la “fiducia attraverso la matematica”. Raggiungono la fiducia “attraverso un contratto legale” o “per reputazione”.

Le blockchain pubbliche sono dove chiunque può unirsi alla rete come utente del servizio. I protocolli pubblici creano fiducia attraverso la matematica, con un meccanismo di consenso che incoraggia il comportamento individuale per raggiungere un obiettivo collettivo.

Per quanto riguarda la partecipazione alla rete, le blockchain possono anche essere classificate come blockchain autorizzate, che richiedono un qualche tipo di autorizzazione affinché la persona fisica o giuridica diventi un nodo della rete blockchain, e su una blockchain senza autorizzazione chiunque può diventare un nodo.

Molte persone si chiedono se un libro mastro autorizzato e / o un libro mastro privato in cui ti fidi di un’autorità debba essere considerato una blockchain. Per loro, questi libri mastri sono DLT e non blockchain.

I sostenitori di blockchain con un protocollo privato o accesso autorizzato alla rete sostengono che il termine “blockchain” può essere applicato a qualsiasi struttura di dati che raggruppa i dati in blocchi di transazioni con hash.

Indipendentemente dal fatto che il protocollo sia pubblico o privato, si può tuttavia notare che: Il minimo comune denominatore per blockchain pubbliche e private risiede nel principio di archiviazione distribuita e verifica dei dati.

Una volta chiarita la controversia, il rapporto FinID è categorico nell’affermare che l’accesso alla rete sarà autorizzato e potrebbe eventualmente eseguire le sue applicazioni sulla rete Sovrin (a seconda del modello di business). Per quanto riguarda l’accesso al servizio, molto probabilmente sarà, almeno inizialmente, un accesso privato.

Relazionato: I sistemi di identificazione digitale basati su blockchain stanno trovando sempre più un uso nel mondo reale

Osservazioni finali

Il concetto, gli obiettivi e le basi di FinID sono davvero interessanti. E sembra che la soluzione FinID cerchi di seguire le linee guida del Piattaforma per una buona identità digitale del World Economic Forum.

Ma per ora, è difficile dire quanto sarà decentralizzato il nuovo sistema di identità di FinID o come i dati di identificazione personale saranno tenuti separati dalle transazioni finanziarie, poiché alcuni dettagli devono ancora essere rivelati.

Seguiamo come si svilupperà la sua implementazione e speriamo che questa soluzione sarà davvero in grado di garantire la portabilità e la protezione dei dati finanziari dei consumatori.

I punti di vista, i pensieri e le opinioni qui espressi sono esclusivamente dell’autore e non riflettono o rappresentano necessariamente i punti di vista e le opinioni di Cointelegraph.

Tatiana Revoredo è un membro fondatore della Oxford Blockchain Foundation ed è uno stratega in blockchain della Saïd Business School, University of Oxford. Inoltre, è un’esperta di applicazioni aziendali blockchain del MIT ed è CSO di theglobalstg.com. Tatiana è stata invitata dal Parlamento europeo alla Conferenza Intercontinentale sulla Blockchain ed è stata invitata dal Parlamento brasiliano all’udienza pubblica sul disegno di legge 2303/2015. È autrice di due libri – Blockchain: Tudo O Que Você Precisa Sabre e Cryptocurrencies in the International Scenario: Qual è la posizione delle banche centrali, dei governi e delle autorità sulle criptovalute?