Los esquemas de ID blockchain podrían acabar con la filtración de datos, pero ¿cuándo llegará el momento?

Cada vez hay más conciencia de los graves inconvenientes de los servicios de identidad centralizados.

Impulsado por la filtración de datos de Equifax a principios de este año <a href="https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do">(https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do</a> ), el problema no se limita solo a la empresa estadounidense de calificación crediticia. A mediados de octubre, una base de datos filtró la información personal de más de 30 millones de sudafricanos (más de la mitad de la población). Además, al buscar "filtración de datos" en Google Noticias, se encuentran importantes filtraciones de datos recientes a nivel mundial.

Sin embargo, una nueva generación de empresarios cree que al actualizar la Tecnología subyacente utilizada por dichos servicios, se pueden proteger mejor los datos de los consumidores.

"Esta migración a la nube y una mayor digitalización de los servicios gubernamentales ha llevado a una mayor centralización", afirmó Brian Behlendorf, director ejecutivo de Hyperledger.

Y si no se hace algo para distribuir esos datos, el desarrollador principal de ONE de los consorcios de blockchain más grandes, ONE jactancia de membresíaDesde IBM, Baidu, Intel y otros creen que las infracciones continuarán.

Esta es la razón principal por la que Behlendorf cree que las partes interesadas están más interesadas en explorar la identidad autosoberana, una forma de descentralizar la información de identificación para que cada individuo tenga control sobre sus propios datos. El concepto de una ID autosoberana "ha estado gestándose durante un tiempo", afirmó, pero no fue hasta la llegada de... Tecnología de contabilidad distribuidaQue la noción empezó a sentirse algo alcanzable.

Behlendorf le dijo a CoinDesk:

Se utilizan [libros de contabilidad distribuidos] simplemente para almacenar direcciones, punteros y hashes de datos almacenados fuera de la cadena. El reconocimiento de ese modelo básico está empezando a ser evidente para las diferentes organizaciones en el ámbito de la identidad.

Si bien todavía es pronto, varias partes interesadas han tomado la iniciativa, y los gobiernos parecen ser los más interesados ​​en utilizar la Tecnología blockchain para dar forma al futuro de la gestión de la identidad.

Impulso gubernamental

Y eso es quizás lo más notable. No se suele reconocer a los gobiernos como pioneros, pero algunos están demostrando ser receptivos a una solución que podría permitirles aliviar parte del riesgo de almacenar grandes silos de datos ciudadanos.

Por ejemplo, el estado de Illinois, a través de la Illinois Blockchain Initiative (IBI), está explorando cómo puede implementar la Tecnología blockchain en áreas como títulos de propiedad y certificados de nacimiento.

Según Jennifer O'Rourke, enlace comercial de blockchain de Illinois, "Pasar a un modelo donde cada individuo es responsable de su información, en lugar de que las instituciones asuman esa responsabilidad, fue muy interesante para nosotros".

En un ensayo sobre certificados de nacimiento, Illinois se asoció con la empresa blockchain Evernym, que utiliza la blockchain de la fundación sin fines de lucro Sovrin Foundation.

"Creo que estamos empezando a ver un impulso significativo, ya que la cantidad de llamadas que recibimos de nuestros homólogos, tanto a nivel estatal como soberano, para Aprende de nuestro trabajo ha aumentado drásticamente", declaró O'Rourke a CoinDesk, y añadió:

"Está claro que en el sector público hay mucha gente interesada en esto".

El Ministerio de Planificación del gobierno brasileño también está explorando diversos casos de uso para la gestión de identidades, y recientemente ha puesto en marcha un programa piloto con uPort de ConsenSys, que utiliza la blockchain de Ethereum . IBM, en pleno proceso de desarrollo de identidades con SecureKey y varios bancos canadienses, también está observando interés por parte de organismos gubernamentales.

"Hemos recibido interés de Estados Unidos y otros países que quieren hacer algo similar, por lo que ahora estamos en conversaciones con las partes interesadas en esas regiones sobre cómo podemos expandir lo que estamos haciendo", dijo Adam Gunther, director de ofertas de identidad blockchain en IBM.

Obstáculos para la adopción

Pero con ese interés también viene la preocupación.

Muchos sistemas de ID basados ​​en blockchain se basan en identificadores descentralizados (DID), que contienen metadatos únicos que acreditan la propiedad de un ID específico. Por lo tanto, en la prueba de concepto del certificado de nacimiento de Illinois, el certificado de nacimiento real no se almacena en la blockchain, y los DID carecen de significado fuera de una interacción.

Y todavía no existen estándares para los casos de uso, lo que hace que este tipo de marcos sean aún más complejos de entender y utilizar.

Gunther, de IBM, cree que los DID deben estandarizarse en caso de pérdida o robo. ¿La razón? Para que funcionen de forma más similar a las tarjetas de crédito, donde los consumidores pueden contactar a una empresa responsable de la protección de los datos para verificar si han sido robados.

"Entonces, el daño que alguien puede causar con eso es mucho menor", dijo. "Necesitamos ese mismo tipo de estándar de identidad".

Otra preocupación es que, con el creciente número de cadenas de bloques, una parte interesada elige la que finalmente no logra el mayor éxito. En este sentido, algunos grupos también están trabajando en estándares para lograr la interoperabilidad de los sistemas de ID de cadenas de bloques.

"No creo que tengamos sólo una plataforma blockchain utilizada por el gobierno en Brasil", dijo Vinicius de Faria Silva, coordinador general de la división dentro del Ministerio de Planificación del país responsable del trabajo en blockchain.

Continuó: "Por supuesto, hay muchas preguntas, muchas dudas, no creo que [las preocupaciones] sean sobre seguridad, mucho más sobre cómo usar esta Tecnología, cómo implementar las soluciones y cómo esto crecerá a lo largo del tiempo".

Factores desencadenantes regulatorios

Sin embargo, algunas de estas preguntas podrían responderse mediante nuevas regulaciones.

Behlendorf espera que el Reglamento General de Protección de Datos (GDPR) de Europa sea un catalizador para una mayor adopción de sistemas de ID autosoberanos basados ​​en blockchain.

"Es mucho más fácil cumplir con los requisitos del RGPD cuando se recopilan datos de particulares y se minimiza el almacenamiento de datos", afirmó. "Se mantiene al consumidor informado sobre esos datos, dándole la oportunidad de revisarlos, corregirlos, etc.".

Behlendorf también ve un problema similar al del huevo y la gallina. "¿Quién lo adoptaría con suficiente difusión como para que valga la pena mudarse?", pregunta.

La regulación, como ha ocurrido en el pasado con la Tecnología de servicios financieros, podría impulsar una resolución. Sin embargo, muchos, incluido Drummond Reed, director de fideicomiso de Evernym, se mantienen optimistas.

Reed le dijo a CoinDesk:

"Esto será como la adopción de la web. No ocurrió de la noche a la mañana, pero será inevitable".

Huella digitalimagen vía Shutterstock