Ecco un'anteprima dei nuovi strumenti di identità Ethereum di Thomson Reuters

Thomson Reuters ha rivelato che lancerà presto una piattaforma di verifica dell'identità per gli sviluppatori di contratti intelligenti Ethereum .

Concepito come parte del recente Ethereum della società di mass media "hacketton", gli strumenti saranno disponibili in versione beta tramite ilSito web di BlockOne ID a partire dalla prossima settimana. L'obiettivo, come spiegato da Thomson Reuters, è quello di consentire agli sviluppatori di limitare l'uso di applicazioni decentralizzate ("dapp") agli utenti che accettano i termini e le condizioni, rendendo più facile, ad esempio, conformarsi ai requisiti normativi comuni.

Richard Collin, responsabile dell'ingegneria e dell'innovazione applicata di Thomson Reuters, ha spiegato che BlockOneID combina le pratiche di autenticazione standard con la blockchain.

Collin ha detto a CoinDesk:

"Questo utente ha il diritto di usarmi? Possiamo dirgli 'sì' o 'no', senza che debba uscire dalla blockchain."

Collin ha paragonato il processo all'accesso a eBay (o a qualsiasi applicazione web standard) e all'accettazione dei termini e delle condizioni, tranne che in questo caso gli strumenti potrebbero essere per qualsiasi dapp in cui i creatori hanno bisogno che un utente accetti i termini per partecipare.

Sebbene si tratti di un progetto sperimentale (Thomson Reuters T sta ancora pensando di monetizzarlo), Collin ha affermato che si allinea con i prodotti di distribuzione di dati e media esistenti dell'azienda. Ha citato altri esempi in cui Thomson Reuters fornisce un servizio identificando gli utenti prima di fornire loro contenuti, ad esempio, con prezzi azionari o altri feed di dati.

A partire da lunedì prossimo, gli strumenti saranno disponibili su Morden, la testnet ufficiale Ethereum . Ma Collin ha detto che l'azienda ha in programma di distribuirli ONE giorno sulla rete pubblica.

'Registra una dapp'

Per iniziare, gli sviluppatori possono utilizzare BlockOneID per "registrare una dapp" fornendo dettagli quali un ID univoco e un logo.

Durante la configurazione della dApp, gli sviluppatori specificano i termini che gli utenti devono rispettare per poter utilizzare uno smart contract, dopodiché BlockOne ID interagisce con Ethereum in modo autonomo.

"Inseriremo uno smart contract sulla blockchain, che popoleremo con gli utenti che hanno letto i vostri termini e condizioni", ha affermato Collin.

Il contratto intelligente, ha aggiunto, conterrà tutti gli indirizzi autorizzati a utilizzare l'app.

"In altre parole, gli utenti totalmente anonimi che si sono appena presentati con una coppia di chiavi e un po' di etere T saranno in grado di (ab)usare la tua DApp", la documentazione spiega.

Collin ha sostenuto che questo è un problema con cui gli sviluppatori hanno avuto storicamente problemi. "T sapevano chi stava usando i loro smart contract. T potevano dimostrare di aver fatto alcuna diligenza", ha detto Collin, suggerendo che il fallimento del grande progetto Ethereum , The DAO, ne è stato ONE esempio.

Ha proposto un caso d'uso:

"Immaginate che io [abbia] uno smart contract che accetta denaro per investire. Potrei limitare gli investitori o le persone che hanno effettuato l'accesso tramite Facebook e il mio contratto parlerebbe solo con quegli utenti".

Prospettiva dell'utente

Una volta registrata una dapp su BlockOne ID, questa è disponibile per gli utenti che accettano le condizioni.

Ecco dove entra in gioco il portafoglio Ethereum ospitato da BlockOne ID. È un portafoglio deterministico gerarchico (HD), in cui gli utenti possono eseguire il backup di diverse chiavi private con un singolo "seed", o passphrase composta da parole casuali. La struttura del portafoglio sicuro è collegata a un'identità OAuth 2.0 tradizionale.

Gli utenti possono verificare la propria identità registrandosi o effettuando l'accesso tramite OAuth utilizzando Google, Facebook, LinkedIn o Twitter, un processo familiare per la verifica dell'identità, che evidenzia l'impegno dell'azienda nel creare un'interfaccia intuitiva.

Una volta registrati, gli utenti possono accedere e accettare i termini e le condizioni per l'utilizzo dell'app.

A un livello più tecnico, Collin ha spiegato che BlockOneID combina i metodi standard di autenticazione con la blockchain:

"L'idea di base è che abbiamo sistemi esistenti che ci forniscono l'identità, basati su protocolli standard come OAuth2. Qui li combiniamo con un portafoglio per accedere alla blockchain."

Tuttavia, secondo Collin, Thomson Reuters T avrà accesso alle chiavi private o alle password degli utenti e non potrà agire per loro conto.

Un utente ha ancora bisogno di ether per pagare le commissioni utente sulla rete, richieste da tutte le applicazioni decentralizzate sulla rete. Sebbene sia richiesto un saldo ether, Collin ha affermato che l'obiettivo è un servizio user-friendly in cui gli utenti potrebbero anche non rendersi conto che ciò che stanno utilizzando è un'app blockchain.

Per il futuro, Collin ha affermato che stanno lavorando su alcune modifiche all'esperienza utente e ad altri metodi per confermare l'identità di un membro.

"Penso che ONE degli ambiti in cui possiamo impegnarci sia il KYC e lo sviluppo di identità utente più interessanti e affidabili."

Correzione:Una versione precedente di questo articolo identificava erroneamente Richard Collin. Ciò è stato corretto.

Immagini tramite Thomson Reuters;Immagine