Buterin : Les identités numériques à connaissance zéro comportent toujours des risques de coercition et de confidentialité

Buterin soutient que les systèmes Un-ID-Par-Personne créent de nouvelles vulnérabilités

Dans un article de blog du 28 juin, Buterin a fait valoir que même les conceptions axées sur la confidentialité rencontrent des défis fondamentaux lorsqu’il s’agit de faire respecter une règle d’une identité par personne. Le co-fondateur d’Ethereum a reconnu que la technologie à divulgation nulle améliore les systèmes d’identité traditionnels en vérifiant les informations d’identification sans révéler de données personnelles.

Il a noté que des projets comme le Worldcoin de Sam Altman (désormais simplement appelé World), le programme d’identité numérique de Taiwan, et les cadres réglementaires à venir de l’Union européenne (UE) utilisent cette méthode pour authentifier les utilisateurs tout en combattant les bots et la fraude. Cependant, il a averti que les systèmes stricts d’identité unique sapent la pseudonymie pratique. Les utilisateurs s’appuient souvent sur plusieurs comptes—comme des profils publics et des alias anonymes—pour compartimenter l’activité en ligne.

Une identité universelle pourrait effacer ces distinctions, forçant toutes les interactions sous une seule identité vérifiable. Une deuxième préoccupation majeure qu’il a partagée est la coercition. Les gouvernements, employeurs ou plateformes pourraient faire pression sur les utilisateurs pour qu’ils divulguent leur clé d’identité principale, liant des comptes précédemment séparés. Bien que des garanties techniques existent, Buterin a noté qu’elles ne peuvent pas complètement éliminer ce risque dans les systèmes centralisés ou imposés par le gouvernement.

Il a également souligné des cas marginaux non résolus, tels que les individus apatrides, les erreurs biométriques ou les lacunes d’accessibilité des documents—des problèmes qui affectent de manière disproportionnée les systèmes d’identité unique. Les mécanismes anti-sybil basés sur la richesse, a-t-il ajouté, ne répondent pas aux besoins tels que la gouvernance équitable ou les services universels de base.

« Il existe également une autre façon d’accomplir quelque chose de similaire : des ‘services universels de base’. Donner à chaque personne avec une identité la capacité d’envoyer un nombre limité de transactions gratuites au sein d’une application particulière, » a écrit Buterin samedi.

Il a ajouté :

Cette approche est potentiellement plus alignée sur les incitations et plus efficace en capital, car elle peut être réalisée par chaque application qui bénéficie de cette adoption, sans avoir besoin de payer pour les non-utilisateurs, bien que cela vienne avec le compromis d’être moins universel (les utilisateurs n’obtiennent un accès garanti qu’aux applications participantes).

Au lieu de cela, Buterin a plaidé pour des modèles d’identité « pluralistes » sans émetteur dominant unique. Ceux-ci pourraient être basés sur des graphes sociaux ou se reposer sur des fournisseurs concurrents, rendant la coercition plus difficile et préservant la pseudonymie. Il a averti que tout système d’identité approchant une adoption universelle risque de recréer les défauts des régimes à identité unique.

L’analyse de Buterin intervient alors que Worldcoin dépasse les 10 millions d’utilisateurs et que les gouvernements accélèrent les déploiements d’identité numérique, intensifiant les débats sur la confidentialité et l’évolutivité dans l’authentification en ligne.