もう少し掘り下げると、ビットコインはブロックチェーンと呼ばれる「分散型台帳」の実装であることが理解できるだろう。ブロックチェーンは、今日ほとんどすべての企業が行っているように、重要な記録を中央データベースに保管するのではなく、台帳情報を多くの異なるコンピューターに分散させる。そして、あるプロセスが台帳からの情報を必要とするとき、接続されたすべてのマシンに答えを提案するよう求める。過半数が同意すると、デジタルコインという形で報酬が支払われる。あるマシンの情報が操作されたとしても、大多数は信頼される。
ビットコインがリリースされてから数年後、暗号通貨コミュニティの一部はブロックチェーンをより強力なものにしようと考え始めた。単に情報を保持するのではなく、トリガーがかかったときに実行されるプログラムをブロックチェーンに保持できたらどうだろう?開発者たちは、「スマート・コントラクト」を記述するのに使える特殊なプログラミング言語を備えた新しいタイプのブロックチェーンをリリースした。この新しいチェーンはイーサリアムと呼ばれた。これらのスマートコントラクトによって、チームは分散ネットワーク効果を利用したアプリケーションを簡単に構築できるようになった。実際、これらのアプリケーションには名前(dApps)があり、時には独自のデジタルコイン(altcoins)を持つことさえある。
とはいえ、今日、ブロックチェーン愛好家は、ビットコインとイーサリアムを、ビジネス機能として考慮すべき2大パブリック・ブロックチェーンと考えており、この運用モデルによって、ブロックチェーンはIDを管理するための興味深いアーキテクチャとなる。
ブロックチェーン上のアイデンティティ
自分の身元は自分で管理していると思いたいだろうが、実際はそうではない。あなたに関する情報の膨大なリポジトリは、他の企業があなたが誰であるかを検証する必要があるたびにお金を稼ぐ民間企業によって管理されている。今日、われわれはIDエコシステムを構築しており、何千もの組織がこれらのID保有者に金を支払い、ユーザーが本人であることを検証するためにある種の「プルーフィング」を行うことを要求している:
- 電力会社があなたの住所を確認している可能性があります。
- 銀行があなたの給与明細を確認した可能性があります。
- あなたの病院があなたの出産を認証したのかもしれない。
- あなたの政府があなたのSSNを確認したかもしれない。
- 住宅ローン会社はあなたの信用力を検証しているかもしれない。
これらの各組織は、「顧客を知る」プロセスのデューデリジェンスに投資しており、各組織は現在、あなたという総合的なアイデンティティ・パズルの一部を手にしている。しかし、新たな信用調査が行われるたびに、さらに別の検証が必要となり、結局、あなたの身元は、ハッキング可能な、より集中化されたデータベースにより広く拡散していくことになる。
ブロックチェーンを使えば、IDの管理方法を根本的に変えることができる。
まず、根本的な前提から始めよう。自分のID情報は自分で所有し、誰が見るかをコントロールできるようにすべきであり、自分の情報が誰かに評価されたときには補償を受けることもできるべきである。
MyIDというアプリを想像してほしい。このアプリは、あなたの携帯電話に関連付けられており、あなたのアイデンティティの信頼できるデジタル財布となる。あなたの生体認証を使って、あなただけがアプリにアクセスすることができ、生体認証データとIDデータはすべてあなたの携帯電話内にあり、あなたの許可なしに他の場所のサーバーに転送されることはない。
アプリがインストールされると、MyIDがあなたが誰であるかを検証し、検証された各アイデンティティに対して証明書を発行することを可能にする質問に答えるID証明プロセスを経る。これらの証明書はブロックチェーンに保存されるため、改ざんされることはなく、基礎となるデータは携帯電話に暗号化されて保存されるため、こちらも改ざんされることはない。
このモデルでは、消費者にとって有利な構成がある。消費者は、MyID が自分の ID を検証した(デバイスと結びついた)証明を共有することもでき るし、基礎となる ID データを適当に断片的に共有することもできる。
クレジットカード会社は、あなたにクレジットカードを発行する場合、さまざまなデータを要求することができ、より多くの証明された身元データを提供すれば、より多くの信用を与えたり、より低い金利を適用したりすることができる。
オンライン広告会社が、あなたの収入に基づいて、より良い広告をターゲットにしたい場合、あなたは、あなたが見るすべての広告の一部に対する手数料(あなたに支払われる)のために、証明された収入レベル(しかし、あなたの連絡先情報ではない)を彼らと共有することができます - これは、別のブロックチェーン上で管理することができます。
大企業がこのループから取り残されているわけではない。モバイル・ネットワーク事業者がすでにあなたに関するIDデータを持っている場合、その情報をあなたに提供し、もしそうなら認証することができる。これで、第三者がその情報を欲するとき、あなたと携帯電話事業者の両方が、あなたの許可を得て手数料の一部を得ることができる。
ブロックチェーン技術によって、私たちはID盗難のリスクを再構築する機会を得ると同時に、より強力なプライバシーとデジタルの権利を最終消費者にもたらすことができる。これがアイデンティティの未来のアーキテクチャーである理由はたくさんあり、その結果、既存の組織がこの出現を遅らせたり阻止したりするためにできることは何でもする理由もたくさんある。