Digital Identity

Digitale identiteit heeft zich in de cryptowereld ontwikkeld van simpele gebruikersnamen en wachtwoorden naar een draagbaar, cryptografisch verifieerbaar bewijs dat een persoon, organisatie of apparaat zelf in bezit heeft en beheert, in plaats van een identiteit die wordt uitgegeven en gecontroleerd door één bank, overheidsinstantie of platform.

Blockchain-gebaseerde digitale identiteit steunt doorgaans op een Decentralized Identifier (DID) in combinatie met verifiable credentials: ondertekende verklaringen van een vertrouwde uitgever, zoals een overheid of universiteit, die een kenmerk bevestigen, bijvoorbeeld leeftijd of een diploma. Deze credentials worden bewaard in een digitale wallet en alleen gedeeld wanneer nodig, vaak met behulp van een Zero Knowledge Proof, zodat iemand kan aantonen aan een vereiste te voldoen, zoals ouder dan 18 zijn, zonder de volledige geboortedatum of andere persoonlijke gegevens prijs te geven.

Dit is relevant voor crypto omdat exchanges en andere gereguleerde platforms identiteitscontroles moeten uitvoeren voordat gebruikers worden toegelaten, en een herbruikbare, door de gebruiker beheerde identiteit vermindert de noodzaak om bij elke nieuwe dienst opnieuw documenten in te dienen. Ook regelgevers duwen dit model vooruit: het Digital Identity Wallet-kader van de Europese Unie verplicht lidstaten om burgers een compliant digitale ID aan te bieden, met als doel uiteindelijk honderden miljoenen mensen te bedienen voor zaken als bankieren en overheidsdiensten.

Een opvallend, maar controversieel, crypto-eigen voorbeeld is World Network, voorheen Worldcoin, dat met een apparaat genaamd de Orb de iris van iemand scant om een World ID uit te geven: een proof-of-personhood-credential die bedoeld is om echte mensen te onderscheiden van bots en AI-agenten online. Het project kreeg in meerdere landen te maken met verboden en privacyzorgen rond het verzamelen van biometrische gegevens, wat de blijvende spanning illustreert tussen gebruiksvriendelijke identiteitsverificatie en gegevensbescherming in gedecentraliseerde systemen.