Buterin: Nullkunnskap Digitale ID-er Har Fortsatt Tvangs- og Personvernrisikoer

Buterin hevder én-ID-per-person-systemer skaper nye sårbarheter

I et blogginnlegg 28. juni hevdet Buterin at selv personvernfokuserte design møter grunnleggende utfordringer når de håndhever en én-identitet-per-person regel. Ethereum-medgründeren erkjente at null-kunnskapsteknologi forbedrer tradisjonelle ID-systemer ved å verifisere legitimasjon uten å avsløre personlig data.

Han bemerket at prosjekter som Sam Altmans Worldcoin (nå bare referert til som World), Taiwans digitale ID-program og kommende EU-rammeverk bruker denne metoden for å autentisere brukere samtidig som de bekjemper botter og svindel. Imidlertid advarte han om at strenge enkeltidentitetsystemer undergraver praktisk pseudonymitet. Brukere stoler ofte på flere kontoer—som offentlige profiler og anonyme aliaser— for å avgrense online aktivitet.

En universell ID kan kollapse disse skillet, og tvinge alle interaksjoner under én verifiserbar identitet. En annen stor bekymring han delte er tvang. Regjeringer, arbeidsgivere eller plattformer kan presse brukere til å avsløre sin primære identitetsnøkkel, og knytte tidligere separate kontoer. Selv om tekniske sikringstiltak eksisterer, bemerket Buterin at de ikke fullt ut kan eliminere denne risikoen i sentraliserte eller regjering-pålagte systemer.

Han fremhevet også uløste randtilfeller, som statsløse individer, biometriske feil eller dokumenttilgjengelighetsgap—problemer som uforholdsmessig påvirker én-ID-systemer. Velstandsbaserte anti-sybil mekanismer, la han til, klarer ikke å adressere behov som rettferdig styring eller universelle basis tjenester.

“Det er også en annen måte å oppnå en lignende ting: ‘universelle basis tjenester.’ Gi hver person med en identitet muligheten til å sende et begrenset antall gratis transaksjoner innenfor en bestemt applikasjon,” skrev Buterin på lørdag.

Han la til:

Denne tilnærmingen kan potensielt være mer insentiv-tilpasset og kapital-effektiv, fordi det kan gjøres av hver applikasjon som drar nytte av slik adopsjon, uten å måtte betale for ikke-brukere, selv om dette kommer med avveiningen om å være mindre universell (brukere får bare garantert tilgang til deltakende applikasjoner).

I stedet gikk Buterin inn for “pluralistiske identitets”-modeller uten én enkelt dominerende utsteder. Disse kunne være basert på sosiale nettverk eller stole på konkurrerende leverandører, som gjør tvang vanskeligere og bevarer pseudonymitet. Han advarte om at ethvert ID-system som nærmer seg universell adopsjon risikerer å reprodusere feilene i én-identitetsregimer.

Buterins analyse kommer idet Worldcoin passerer 10 millioner brukere og regjeringer akselererer digitale ID-utrullinger, noe som intensiverer debatter om personvern og skalerbarhet i online autentisering.