Hinahangad ng BitPay na I-desentralisa ang Digital Identification gamit ang BitAuth

Ang Bitcoin merchant processor na nakabase sa Georgia na BitPay ay naglunsad ng isang proyekto na gumagamit ng Technology ng Bitcoin upang mapadali ang isang desentralisadong sistema ng pagpapatunay.

Tinatawag na BitAuth, ang system ay gumagamit ng mga cryptographic na lagda bilang kapalit ng server-side na imbakan ng password. Niresolba nito ang isang karaniwang problema sa seguridad para sa mga IT administrator, dahil ang isang paglabag ay maaaring potensyal na mag-leak ng impormasyon sa pagpapatotoo ng customer.

Ang CORE developer ng Bitcoin at empleyado ng BitPay na si Jeff Garzik ay naglihi ng ilan sa mga konseptong ginawa BitAuth isang realidad.

Sinabi ni Garzik sa CoinDesk:

"Ang pagpapalit ng mga password ng mga digital na lagda ay hindi isang napaka orihinal na ideya. [Ngunit] ang digital na pagkakakilanlan ay magiging isang pangunahing Technology para sa hinaharap."

Ang balita ay sumusunod sa nakaraang pandarambong ng BitPay sa paggawa ng mga pagpapabuti ng Technology sa mga cryptographic system.

Ang kumpanya, na kamakailan nakalikom ng $30m sa venture funding, inilabas ang Bitcore noong Pebrero, isang bukas na hanay ng mga library ng JavaScriptginamit upang mas mahusay na interface sa Bitcoin protocol.

Paano gumagana ang BitAuth

Ang BitAuth ay nagbabahagi ng mga katangian sa Technology ng Bitcoin sa pamamagitan ng paggamit ng parehong elliptic curve cryptography, ngunit nagpapakilala ito ng system identification number (SIN), na nakabalangkas sa Bitcoin Wiki.

Sa pangkalahatan, ang isang SIN ay gumagamit ng isang cryptographic na pares ng key upang pumirma ng mga transaksyon sa isang server para sa mga layunin ng pagpapatunay.

Sa BitAuth, magpapatotoo pa rin ang mga user gamit ang isang kumbensyonal na kumbinasyon ng login at password. Gayunpaman, lokal lang na iimbak ang impormasyong iyon, na kilala rin bilang client-side, at ginagamit lang para mapadali ang pagpapadala ng pribadong key sa isang malayuang server para sa mga layunin ng pag-access.

Upang matiyak na ang bawat session ng pagpapatotoo ay natatangi, sa tuwing ang isang user ay naglalabas ng pribadong key ito ay nilalagdaan gamit ang isang pampublikong key sa isang malayuang server at isang wala (isang ginagamit na randomized na string) ay nabuo bilang isang session identifier.

Mga isyu sa seguridad

Ang mga paglabag sa web na naglalantad ng makikilalang impormasyon ay naging problema para sa malalaking kumpanya nitong huli, na pinatutunayan ng malalaking pagkawala ng data na nakakaapekto sa eBay, PF Changs, Target at Verizon. Higit pa rito, ang mga naturang Events ay maaaring potensyal na banta sa industriya ng Bitcoin .

Sinabi ni Garzik na maaaring bawasan ng BitAuth ang mga isyung nagbabanta sa mga digital na pagkakakilanlan, sa pamamagitan ng paglakip ng mga SIN sa mga pagkakakilanlan, o pagtatakip sa mga ID na may hindi nakikilalang impormasyon.

Sinabi ni Garzik sa CoinDesk:

"Ang [BitAuth] ay anonymous, o hindi, gaya ng iyong pinili. Sa pinakamababa, ang mga pampublikong key ay ipapakita sa mga external na partido."

Bukod pa rito, sinabi ni Garzik na ang mga hindi mapagkakatiwalaang property ng BitAuth ay makakapag-enable ng mas pinahusay na karanasan para sa lahat:

“Ang natatangi sa panukala ng SIN ay ang [sila] ay desentralisado, bilang anonymous hangga't gusto mo, secure na digital, may kakayahang mga palitan para sa username/password ng website, at higit sa lahat, mapapalawak sa anumang system na maaaring sakop ng mga hash."

Hindi lang isang konsepto

Ang anunsyo ay kapansin-pansin din dahil sa kamakailang mga pagpuna na ipinataw ng mga developer tungkol sa kakulangan ng mga pagpapabuti sa imprastraktura ng bitcoin. Halimbawa, sinabi ng mga eksperto tulad ni Mike Hearn ang Bitcoin bilang isang software project ay kulang sa pondo at nangangailangan ng pansin upang matiyak ang patuloy na pag-unlad.

Sinabi kamakailan ng Stephen Pair ng BitPay sa CNBC na ang Visa at MasterCard sa kalaunan ay 'leverage' Bitcoin, isang posibilidad na maaaring isulong sa pamamagitan ng paglikha ng mga secure na teknikal na tool tulad ng BitAuth at Bitcore para sa mga developer.

Ang mga nagnanais na makipag-ugnayan sa BitAuth ay maaari na ngayong gawin ito: Ang BitPay ay may a GitHub repo na nakatuon sa proyekto, at mayroon ding isang BitAuth chat room naka-host sa Gitter.

Disclaimer: Ang tagapagtatag ng CoinDesk na si Shakil Khan ay isang mamumuhunan sa BitPay.

Larawan sa pag-login sa pamamagitan ng Shutterstock