TL;DR

Unter den vielen neuen Anwendungsfällen der Blockchain-Technologie ist die Verwaltung und Verifizierung digitaler Identitäten vielleicht einer der vielversprechendsten. Allein im Jahr 2018 waren weltweit Milliarden von Menschen von Datenschutzverletzungen betroffen. Es besteht ein unbestreitbarer Bedarf an sichereren Methoden zur Speicherung, Übertragung und Verifizierung vertraulicher Informationen. In diesem Zusammenhang könnten Blockchain-Systeme wertvolle Lösungen für einige der Probleme bieten, mit denen die meisten zentralisierten Datenbanken konfrontiert sind.


Wie kann Blockchain auf digitale Identitätssysteme angewendet werden?

Wenn eine Datei in einem Blockchain-System aufgezeichnet wird, wird die Authentizität der darin enthaltenen Informationen im Wesentlichen durch die vielen Knoten sichergestellt, die das Netzwerk verwalten. Mit anderen Worten: Ein „Stapel von Ansprüchen“ von mehreren Benutzern unterstützt die Gültigkeit aller aufgezeichneten Daten.

In einem solchen Szenario können die Knoten des Netzwerks von autorisierten Agenturen oder staatlichen Institutionen kontrolliert werden, die für die Überprüfung und Validierung der digitalen Aufzeichnungen verantwortlich sind. Im Grunde kann jeder Knoten über die Authentizität der Daten „abstimmen“, sodass die Dateien wie ein offizielles Dokument verwendet werden können, jedoch mit einem höheren Sicherheitsniveau.


Die Rolle der Kryptographie

Es ist wichtig zu verstehen, dass ein Blockchain-basiertes Identitätssystem keine direkte oder explizite Weitergabe vertraulicher Informationen erfordert. Stattdessen können digitale Daten durch den Einsatz kryptografischer Techniken wie Hashing-Funktionen, digitalen Signaturen und Zero-Knowledge-Beweisen geteilt und authentifiziert werden.

Mithilfe von Hashing-Algorithmen kann jedes Dokument in einen Hash umgewandelt werden, also eine lange Zeichenfolge aus Buchstaben und Zahlen. In diesem Fall stellt der Hash alle Informationen dar, die zu seiner Erstellung verwendet wurden, und fungiert als digitaler Fingerabdruck. Darüber hinaus können staatliche Institutionen oder andere vertrauenswürdige Stellen digitale Signaturen bereitstellen, um dem Dokument offizielle Gültigkeit zu verleihen.

So könnte ein Bürger beispielsweise sein Dokument einer autorisierten Agentur vorlegen, damit diese einen eindeutigen Hash (digitalen Fingerabdruck) generieren kann. Die Agentur kann dann eine digitale Signatur erstellen, die die Gültigkeit dieses Hashs bestätigt, sodass das Dokument als offizielles Dokument verwendet werden kann.

Abgesehen davon ermöglichen Zero-Knowledge-Beweise die Weitergabe und Authentifizierung von Anmeldeinformationen oder Identitäten, ohne dass irgendwelche Informationen darüber preisgegeben werden. Das bedeutet, dass die Authentizität von Daten auch dann überprüft werden kann, wenn sie verschlüsselt sind. Mit anderen Worten: Sie könnten ZK-Beweise verwenden, um nachzuweisen, dass Sie alt genug sind, um Auto zu fahren oder einen Club zu betreten, ohne Ihr genaues Geburtsdatum preiszugeben.


Selbstbestimmte Identität

Das Konzept der selbstbestimmten Identität bezieht sich auf ein Modell, bei dem jeder einzelne Benutzer die volle Kontrolle über seine Daten hat, die in persönlichen Wallets (ähnlich wie Krypto-Wallets) gespeichert werden könnten. In diesem Zusammenhang könnte man entscheiden, wann und wie seine Informationen weitergegeben werden. Beispielsweise könnte jemand seine Kreditkartendaten in einem persönlichen Wallet speichern und dann seinen privaten Schlüssel verwenden, um eine Transaktion zu unterzeichnen, die diese Informationen versendet. Auf diese Weise könnte er beweisen, dass er der wahre Besitzer dieser Kreditkarte ist.

Während die Blockchain-Technologie hauptsächlich zum Speichern und Tauschen von Kryptowährungen verwendet wird, kann sie auch zum Teilen und Validieren persönlicher Dokumente und Unterschriften verwendet werden. So kann sich eine Person beispielsweise von einer Regierungsbehörde ihren Status als akkreditierter Investor bestätigen lassen und diese Bestätigung dann über ein ZK-Proof-Protokoll an einen Broker übermitteln. Dadurch kann der Broker sicher sein, dass der Investor ordnungsgemäß akkreditiert ist, auch wenn er keine detaillierten Informationen über sein Vermögen oder Einkommen hat.


Mögliche Vorteile

Die Implementierung von Kryptografie und Blockchain in die digitale Identität kann mindestens zwei große Vorteile bieten. Der erste ist, dass Benutzer eine bessere Kontrolle darüber haben, wie und wann ihre persönlichen Daten verwendet werden. Dies würde die Gefahren, die mit der Speicherung sensibler Daten in zentralisierten Datenbanken verbunden sind, erheblich verringern. Darüber hinaus können Blockchain-Netzwerke durch die Verwendung kryptografischer Systeme ein höheres Maß an Privatsphäre bieten. Wie bereits erwähnt, ermöglichen Zero-Knowledge-Proof-Protokolle es Benutzern, die Gültigkeit ihrer Dokumente nachzuweisen, ohne dass sie Details darüber weitergeben müssen.

Der zweite Vorteil ist die Tatsache, dass Blockchain-basierte digitale ID-Systeme zuverlässiger sein können als herkömmliche. Beispielsweise könnte die Verwendung digitaler Signaturen es relativ einfach machen, die Quelle einer über einen Benutzer erhobenen Behauptung zu überprüfen. Darüber hinaus würden Blockchain-Systeme es einer Person schwerer machen, eine Information zu fälschen, und könnten alle Arten von Daten wirksam vor Betrug schützen.


Mögliche Einschränkungen

Wie bei vielen Anwendungsfällen von Blockchain gibt es auch bei der Nutzung der Technologie für digitale Identifikationssysteme einige Herausforderungen. Das wohl schwierigste Problem ist die Tatsache, dass diese Systeme immer noch anfällig für eine Art böswilliger Aktivität sind, die als synthetischer Identitätsdiebstahl bekannt ist.

Bei einer synthetischen Identität werden gültige Informationen verschiedener Personen kombiniert, um eine völlig neue Identität zu erstellen. Da jede Information, die zur Erstellung einer synthetischen Identität verwendet wird, korrekt ist, können einige Systeme dazu verleitet werden, die gefälschten Informationen als authentisch zu erkennen. Diese Art von Angriff wird von Kriminellen häufig bei Kreditkartenbetrug eingesetzt.

Das Problem kann jedoch durch die Verwendung digitaler Signaturen gemildert werden, sodass erfundene Kombinationen von Dokumenten nicht als Datensätze in einer Blockchain akzeptiert werden. Beispielsweise könnte eine Regierungsinstitution für jedes Dokument eine individuelle digitale Signatur bereitstellen, aber auch eine gemeinsame digitale Signatur für alle von derselben Person registrierten Dokumente.

Ein weiterer wichtiger Punkt ist die Möglichkeit von 51-Prozent-Angriffen, die in kleinen Blockchain-Netzwerken wahrscheinlicher sind. Bei einem 51-Prozent-Angriff kann eine Blockchain neu organisiert und ihre Datensätze im Wesentlichen geändert werden. Dieses Problem ist insbesondere bei öffentlichen Blockchains besorgniserregend, bei denen jeder am Prozess der Überprüfung und Validierung von Blöcken teilnehmen kann. Glücklicherweise können private Blockchains die Wahrscheinlichkeit solcher Angriffe verringern, da sie nur vertrauenswürdige Entitäten als Validierer einbeziehen würden. Dies wäre jedoch ein stärker zentralisiertes und weniger demokratisches Modell.


Abschließende Gedanken

Trotz der Nachteile und Einschränkungen hat die Blockchain-Technologie großes Potenzial, die Art und Weise zu verändern, wie digitale Daten überprüft, gespeichert und geteilt werden. Obwohl viele Unternehmen und Startups die Möglichkeiten bereits ausloten, bleibt noch viel zu tun. Dennoch werden wir in den kommenden Jahren sicherlich mehr Dienste sehen, die sich auf das digitale ID-Management konzentrieren. Und höchstwahrscheinlich wird Blockchain ein zentraler Bestandteil davon sein.