Voici un premier aperçu des nouveaux outils d'identité Ethereum de Thomson Reuters

Thomson Reuters a révélé qu'il lancerait bientôt une plateforme de vérification d'identité pour les développeurs de contrats intelligents Ethereum .

Conçu dans le cadre du récent Ethereum de la société de médias de masse "hackethons", les outils seront disponibles en version bêta via leSite Web BlockOne ID à partir de la semaine prochaine. L'objectif, comme l'explique Thomson Reuters, est de permettre aux développeurs de limiter l'utilisation d'applications décentralisées (« dapps ») aux utilisateurs qui acceptent les termes et conditions, facilitant ainsi le respect des exigences réglementaires courantes, par exemple.

Richard Collin, directeur de l'ingénierie et de l'innovation appliquée chez Thomson Reuters, a expliqué que BlockOneID combine les pratiques d'authentification standard avec la blockchain.

Collin a déclaré à CoinDesk:

« Cet utilisateur a-t-il le droit de m'utiliser ? Nous pouvons lui dire « oui » ou « non », sans qu'il ait à quitter la blockchain. »

Collin a comparé le processus à la connexion à eBay (ou à toute application Web standard) et à l'acceptation des termes et conditions, sauf que dans ce cas, les outils pourraient être destinés à n'importe quelle dapp où les créateurs ont besoin qu'un utilisateur accepte les conditions pour participer.

Bien qu'il s'agisse d'un projet expérimental (Thomson Reuters n'envisage T encore de le monétiser), Collin a déclaré qu'il s'alignait sur les produits médias et de diffusion de données existants de l'entreprise. Il a cité d'autres exemples où Thomson Reuters fournit un service en identifiant les utilisateurs avant de leur proposer du contenu, par exemple des cours boursiers ou d'autres flux de données.

Dès lundi prochain, les outils seront disponibles sur Morden, le réseau de test officiel Ethereum . Cependant, Collin a indiqué que l'entreprise prévoyait de les déployer un jour sur le réseau public.

« Enregistrer une dapp »

Pour commencer, les développeurs peuvent utiliser BlockOneID pour « enregistrer une dapp » en fournissant des détails tels qu'un ID unique et un logo.

Lors de la configuration de la dApp, les développeurs spécifient les conditions que les utilisateurs doivent respecter pour utiliser un contrat intelligent, puis BlockOne ID interagit avec Ethereum en coulisses.

« Nous placerons un contrat intelligent sur la blockchain, que nous remplirons avec les utilisateurs qui ont lu vos conditions générales », a déclaré Collin.

Le contrat intelligent, a-t-il ajouté, contiendra toutes les adresses autorisées à utiliser l'application.

« En d'autres termes, les utilisateurs totalement anonymes qui viennent d'arriver avec une paire de clés et un peu d'éther ne pourront T (abuser) de votre DApp », indique la documentation. explique.

Collin a fait valoir que c'est un problème historique pour les développeurs. « Ils ne savaient T qui utilisait leurs contrats intelligents. Ils ne pouvaient T prouver qu'ils avaient fait preuve de diligence raisonnable », a-t-il déclaré, suggérant que l'échec du grand projet Ethereum , The DAO, en était un exemple.

Il a proposé un cas d’utilisation :

Imaginez que j'ai un contrat intelligent qui accepte de l'argent pour investir. Je pourrais limiter le nombre d'investisseurs ou de personnes connectées via Facebook, et mon contrat ne s'adresserait qu'à ces utilisateurs.

Point de vue de l'utilisateur

Une fois qu'une dapp est enregistrée sur BlockOne ID, elle est disponible pour les utilisateurs qui acceptent les conditions.

C'est là qu'intervient le portefeuille Ethereum hébergé de BlockOne ID. Il s'agit d'un portefeuille déterministe hiérarchique (HD), où les utilisateurs peuvent sauvegarder plusieurs clés privées avec une seule « graine », ou phrase secrète composée de mots aléatoires. La structure sécurisée du portefeuille est liée à une identité OAuth 2.0 traditionnelle.

Les utilisateurs peuvent vérifier leur identité en s'inscrivant ou en se connectant via OAuth en utilisant Google, Facebook, LinkedIn ou Twitter, un processus familier de vérification d'identité, soulignant les efforts de l'entreprise pour créer une interface conviviale.

Une fois inscrits, les utilisateurs peuvent se connecter et accepter les termes et accords d'utilisation de l'application.

À un niveau plus technique, Collin a expliqué que BlockOneID combine des méthodes d’authentification standard avec la blockchain :

« L'idée est que nous disposons de systèmes existants qui nous fournissent une identité, basés sur des protocoles standards comme OAuth2. Nous les combinons ici avec un portefeuille pour accéder à la blockchain. »

Mais Thomson Reuters n'aura T accès aux clés privées ou aux mots de passe d'un utilisateur et ne pourra pas agir au nom de cet utilisateur, selon Collin.

Un utilisateur a toujours besoin d'éther pour payer les frais d'utilisation sur le réseau, requis par toutes les applications décentralisées du réseau. Bien qu'un solde d'éther soit requis, Collin a déclaré que l'objectif est un service convivial où les utilisateurs pourraient même ne pas se rendre compte qu'ils utilisent une application blockchain.

À l’avenir, Collin a déclaré qu’ils travaillaient sur quelques ajustements de l’expérience utilisateur et d’autres méthodes de confirmation de l’identité d’un membre.

« Je pense que ONEun des domaines dans lesquels nous pouvons nous développer est le KYC et le développement d’identités d’utilisateurs plus intéressantes et plus fiables. »

Correction:Une version antérieure de cet article identifiait incorrectement Richard Collin. Cela a été corrigé.

Images via Thomson Reuters;Shutterstock