ブロックチェーンとデジタルアイデンティティの保護をめぐる戦い

ブロックチェーンという新興技術は、デジタル ID を危険にさらすことなく取引を検証できる有望な方法です。

デジタル ID がすでにどれだけ断片化されているか考えてみてください。パスワードや PIN を入力するたびに、どこにいても、デジタル ID の何らかの要素が活用されていることになります。クレジットカードで支払うたび、または社会保障番号を伝えるたび。契約書にデジタル署名するたびに。

この総合的なデジタル ID は、あなたの外見、経済状況、言語能力、財産、信用度にリンクされており、非常に価値のある資産となります。残念なことに、私たちのデジタル ID の一部が小売業者から政府機関、従業員まであらゆる人に引き渡されるため、それらの ID はこれまで以上に脆弱になっています。

ブロックチェーン時代へ突入。すべての組織は、ユーザー間の信頼を構築するために、有望な比較的新しいテクノロジーと方法論であるブロックチェーンを導入できます。最も純粋な形では、ブロックチェーンは、共同デジタル台帳と個々のブロックチェーン貢献者または管理者の事前に決定されたネットワークを利用して、企業がさまざまな種類のトランザクションを即座に実行、承認、検証できるようにします。取引やその他のデータがこの安全なブロックチェーン台帳に記録されると、暗号化技術が適用され、検証によって設定された障壁により、データ盗難の可能性が大幅に減少します。

よく言及されるブロックチェーンには、許可されたプライベートブロックチェーンと匿名のパブリックブロックチェーンの 2 種類があります。どちらのタイプのブロックチェーンにもそれぞれの利点がありますが、プライベート許可型ブロックチェーンには追加の保護層があり、トランザクションの参加者が既知で追跡可能です。私たちは、ブロックチェーンを完全なデジタルアイデンティティのクリアリングハウスまたは執行機関として機能させることをいとわないでしょうか?ブロックチェーンが役割を果たすことができるさまざまなシナリオについて考えてみましょう。

プライベート ブロックチェーンは「エンタープライズ プライベート ブロックチェーン」とも呼ばれ、このタイプのブロックチェーンはすでに研究されています。ブロックチェーンを通じて、特定の金融機関は株式購入をリアルタイムで検証し、促進することができますが、完了後は、それらの取引もデジタル ID の一部となり、ブロックチェーンによって保護されます。この方法により、情報は銀行のファイアウォールの背後にある別の隔離されたアカウントに保存されるのではなく、他のデジタル ID 要素を参照して即座に検証できるようになります。また、銀行が一定レベルの権限と管理権を保持することも可能となる。

パブリック チェーンは「クラシック ブロックチェーン」とも呼ばれます。モノのインターネットの発展により、特定のデジタル ID 要素のみが必要で、中央機関が必須ではないシナリオでは、パブリック チェーンが台帳として機能することができます。たとえば、ドライブスルーサービスでハンバーガーを購入するなどです。ブロックチェーンと Bluetooth ビーコンを組み合わせることで、車の ID 情報を使用して車を認証し、車のコンソールで実行されている Visa チェックアウト アプリを検証し、それをレストランの支払いシステムに送信し、銀行口座から適切な金額を引き落とすことができます。このプロセスでは、完全なデジタル ID が既知または閉じたネットワークの一部である必要はなく、売買に関連するデジタル ID の部分のみが共有され、アクセスされます。

プライベート共有ブロックチェーン（別名「業界プライベートブロックチェーン」） : これは、デジタルIDと取引が「信頼の輪」によって管理されるため、金融機関や証券取引所を満足させる媒体となり得るハイブリッドタイプのブロックチェーンです。変更には多くの人の承認は必要ありません。プライベート共有ブロックチェーンは誰でも読み取りおよび変更可能ですが、権限が単一の機関に集中することを防ぎます。したがって、株式購入の例では、取引がブロックチェーンになり、誰かのデジタル ID の検証済みの一部になる前に、銀行、証券取引所、FTC など、関連する業界の利害関係者が多数承認する必要があります。

これらのシナリオは理論上のものかもしれませんが、ブロックチェーンを活用した実際のアプリケーションはすでに数多く存在します。パリのレオナルド・ダ・ヴィンチ工学学校では、卒業証書の検証と保護にブロックチェーンを使用しています。カナダロイヤル銀行は、国境を越えた送金の検証と安全確保のためにブロックチェーンの実験を行っている。ブロックチェーンは、太陽光発電の所有権や小規模グリッドでの取引を管理するためのスマートコントラクトにも使用されています。民間金融機関間で使用されている場合でも、公共の IoT 間で使用されている場合でも、ブロックチェーンはデジタル ID と私たちの生活のあらゆる要素を保護します。

ブロックチェーンの参加者は、この構造の下でデジタル ID を保存、結合、および効果的に利用するために、依然として何らかのセキュリティ対策を講じる必要があります。ブロックチェーンを活用するすべてのソリューションは、ブロックチェーン台帳上の情報の整合性に依存します。元帳自体は改ざんできませんが、詐欺師は個々のユーザーを攻撃することに集中します。すべてのブロックチェーンユーザーにとって、強力な二要素認証を実装することが重要です。データの暗号化も重要であり、潜在的な中間者攻撃から保護できる信頼できる実行環境 (TEE) やセキュア エレメント (SE) などのデバイス レベルのセキュリティも重要です。

これらのセキュリティ上の優先事項に対処すれば、ブロックチェーン技術は私たちの貴重なデジタル ID の守護者としてその可能性を最大限に発揮するでしょう。