Las Credenciales Verificadas (VC), una solución sin billetera que facilita el intercambio eficiente y confiable de datos personales al tiempo que preserva la privacidad y el control, han sido introducidas por Internet Computer Protocol (ICP), una red blockchain descentralizada que expande la funcionalidad de Web3 al navegar los límites. de blockchains tradicionales y contratos inteligentes.

En la Digital Identity unConference Europe (DICE) 2024 en Zurich, Suiza, se presentó formalmente. Las Credenciales Verificadas también llevan consigo la primera aplicación creada para evitar que los bots y las cuentas falsas influyan en la conversación pública en las redes sociales, un objetivo importante teniendo en cuenta que en 2024, más de la mitad de la población mundial podrá votar en las elecciones nacionales.

Actualmente, la mayoría de los usuarios utilizan billeteras como Metamask como su identidad Web3 principal. Con los VC, ICP proporciona una infraestructura y herramientas sin billetera para emitir, compartir y consumir credenciales preservando la privacidad.

Los VC se crean sobre Internet Identity (II), una solución de identidad descentralizada que se ejecuta de un extremo a otro en la cadena de bloques de Internet Computer. Se describen como una de las principales áreas de énfasis en la hoja de ruta más reciente del PCI. En lugar de utilizar contraseñas o frases iniciales, Internet Identity ofrece un método de autenticación sólido basado en claves de acceso. La tecnología estandarizada que sustenta las claves de acceso proporciona defensa contra ataques de phishing. Debido a esto, usar Internet Identity para iniciar sesión es más seguro y conveniente que usar métodos convencionales.

Las credenciales verificables son representaciones digitales de datos (cuentas, logros o atributos) portátiles y protegidas criptográficamente. Una VC es una iteración digital de una credencial física que el poseedor puede compartir fácilmente en línea con proveedores de servicios que necesitan verificar un reclamo, como la edad o la humanidad. A través de un proveedor de identidad digital, como Internet Identity, el VC se conecta a un usuario.

Jan Camenisch, CTO de la Fundación DFINITY comentó:

“La nueva característica de Credenciales Verificables de Internet Identity aborda problemas de larga data para la autenticación que preserva la privacidad en línea: todo lo que un usuario necesita es un dispositivo informático que tenga una clave de acceso (todos los recientes la tienen) y un navegador. Además de las dApps en la computadora de Internet, los sistemas tradicionales también pueden conectarse con Internet Identity y permitir a los usuarios autenticarse con credenciales verificables, por ejemplo, demostrando que son una persona real, que hicieron KYC o que tienen más de 18 años.

Hasta ahora, los usuarios que se autenticaban en una dApp mediante Internet Identity recibían una identidad seudónima única para cada dApp sin ninguna otra información como nombre, edad o lugar de residencia. Los usuarios pueden proporcionar sus atributos de identificación de identidad en Internet utilizando el marco de Credenciales verificadas.

Sin que las dApps puedan vincularles la credencial, el usuario puede simplemente administrarla y reutilizarla. Los usuarios tienen autonomía sobre con quién comparten sus credenciales de inicio de sesión y cuántos datos personales quieren revelar gracias a los VC. Por ejemplo, la divulgación selectiva permite a un usuario confirmar su edad sin revelar su nombre o fecha de nacimiento.

Internet Identity genera una identidad única para cada usuario final cuando se autentica en una aplicación. De esta manera, varios programas no pueden rastrear las actividades en línea de los usuarios.

Además, el marco de Credenciales Verificadas encuentra una solución que preserva la privacidad para el desafío de interoperabilidad de dApp. Internet Identity (II) sirve como intermediario confiable para la parte que confía y los emisores, intercambiando credenciales bajo un alias en lugar del principal real del usuario.

Prueba de Humanidad Única (PoUH)

La Prueba de Humanidad Única (PoUH), creada por Decide AI y utilizada por la aplicación descentralizada de mensajería en cadena OpenChat, es uno de los primeros usos de las Credenciales Verificadas en el ecosistema ICP. El emisor de identidad requiere que los usuarios se autentiquen como seres humanos con una sola cuenta en una plataforma vinculando una credencial a información biométrica como el reconocimiento de huellas dactilares, rostro o palma.

La práctica de que los usuarios utilicen bots y numerosas identidades para permanecer en el anonimato se ha considerado durante mucho tiempo un problema que no sólo alimenta la cantidad de actividades ilegales llevadas a cabo en línea, sino que también sirve como base para el discurso venenoso que impregna las plataformas de redes sociales convencionales.

Según una investigación de la Universidad Tecnológica de Queensland publicada a finales de 2023, el problema de los robots que difunden información errónea está aumentando. Investigadores descubrieron una red de 1.200 cuentas X (anteriormente Twitter) automatizadas que obtuvieron más de tres millones de impresiones que difundieron la idea de conspiración de que Trump derrotó al actual presidente Joe Biden en las elecciones de 2020. También descubrieron una red diferente de 1.300 cuentas, divididas en grupos, que hacían circular información falsa y sentimientos pro-Trump.

Proof of Unique Humanity (PoUH) fomentará una conversación más moral en las redes sociales y ayudará a contrarrestar las actividades de los bots. La actual Prueba de Humanidad tiene el inconveniente de ser fácilmente manipulable. Para obtener 100 cuentas, los usuarios o bots pueden completar repetidamente varias pruebas de prueba de humanidad. Sin embargo, al conectar una credencial a los datos biométricos, la Prueba de Humanidad Única (PoUH) impide que las personas prueben varias identidades en línea. Elimina la posibilidad de que alguien cree cientos de perfiles en redes sociales o utilice varias identidades para beneficiarse de lanzamientos aéreos o cultivo de tokens.