La maggior parte della nostra identità digitale oggi è presa in prestito. Tu sei chi dice che sei LinkedIn, chi ha autenticato la banca, chi ha validato per numero l'operatore. Ognuna di queste identità vive all’interno di una piattaforma, e al di fuori di essa perde valore. Lascia LinkedIn e la tua storia professionale diventa testo non protetto. Cambia banca e la tua reputazione di buon pagatore non viaggerà con te.
Questo modello ha funzionato perché la centralizzazione dell’identità ha risolto un problema reale: qualcuno doveva essere il garante della fiducia. Il costo, che ha impiegato un po’ di tempo a diventare visibile, è la dipendenza. Chi conserva la tua identità controlla i tuoi accessi, vede i tuoi dati e può modificare unilateralmente le regole.
L’Identità Decentralizzata propone di invertire questa proprietà. L'idea, in sostanza, è semplice da enunciare: carichi le tue credenziali, scegli cosa rivelare in ogni interazione e il destinatario può verificare l'autenticità senza dover chiedere alla piattaforma di origine. Il focus qui è il concetto e cosa cambia per chi decide, non la promessa di rivoluzione che di solito accompagna il tema.
Cosa non funziona nel modello attuale
Il problema centrale non è tecnico, è quello degli incentivi. Quando un intermediario protegge la tua identità, ha tre poteri che non controlli: può negare l'accesso, può far trapelare i tuoi dati e può usarli in modi che non hai esplicitamente autorizzato.
A ciò si aggiunge la frammentazione. La tua identità è distribuita in dozzine di silos che non comunicano tra loro. Ogni servizio rifa lo stesso controllo, conserva un'altra copia dei tuoi documenti e crea un'altra superficie di fuga. Più copie dei tuoi dati ci sono in circolazione, maggiore è la possibilità che una di esse venga compromessa.
E c’è l’asimmetria delle prove. Quando dici qualcosa di te, "ho lavorato qui", "ho questa certificazione", "ho la maggiore età", chi riceve la dichiarazione non può confermarlo senza fidarsi di te o di un intermediario. Di solito si fida di te, il che lascia spazio alla frode, o chiede prove eccessive, che fanno trapelare troppi dati.
I contenuti sintetici peggiorano tutto questo. Documenti falsi plausibili, profili falsificati e imitazione vocale o video attaccano proprio il punto debole: la verifica dell'identità basata sull'apparenza. Il modello attuale non è stato progettato per un mondo in cui l’apparenza è banalmente falsificabile.
I tre ruoli: chi emette, chi porta, chi verifica
Le credenziali verificabili organizzano la fiducia in tre ruoli e comprendere questa divisione è metà della comprensione dell’argomento.
Il mittente è colui che asserisce qualcosa con autorità. Un'università rilascia un diploma, un ente pubblico rilascia un'identità, un datore di lavoro emette un vincolo, un certificatore rilascia una certificazione. L'emittente firma la credenziale in modo crittografico, in modo che la sua paternità sia verificabile.
Il portatore sei tu. Ricevi la credenziale e la mantieni, idealmente sotto il tuo controllo, non all'interno della piattaforma dell'emittente. Decidi tu quando presentarlo e a chi.
Il verificatore è colui che ha bisogno di fidarsi. Un datore di lavoro che controlla il tuo diploma, un servizio che controlla la tua età, un ente che controlla un'autorizzazione. Il punto centrale: il verificatore può verificare l'autenticità della credenziale direttamente attraverso la firma dell'emittente, senza dover contattare l'emittente e senza che l'emittente sappia che la verifica è avvenuta.
Quest'ultima proprietà è ciò che cambia il gioco. Oggi controllare solitamente significa chiamare il collegio, consultare la piattaforma, affidarsi a un intermediario. Con credenziali verificabili, la prova viaggia con te e si convalida. Il trasmettitore non diventa un collo di bottiglia o un punto di sorveglianza.
Rivela meno, dimostra abbastanza
Una proprietà non intuitiva e molto preziosa è la divulgazione selettiva. Puoi provare un fatto derivato da una credenziale senza rivelare l'intera credenziale.
L'esempio classico: dimostrare che sei maggiorenne senza mostrare la tua data di nascita, il tuo nome completo o il numero del tuo documento. Il verificatore riceve solo la dichiarazione convalidata crittograficamente che sì, hai superato la soglia di età, senza i dati di cui non ha bisogno.
Ciò attacca un profondo difetto dei sistemi attuali: la riscossione eccessiva. Oggi, per dimostrare una piccola cosa, si consegna di solito un intero documento, che il servizio conserva e che diventa un altro punto di fuga. La divulgazione selettiva inverte la logica standard di “raccogliere tutto, per ogni evenienza” per “provare solo ciò che è necessario”.
Per coloro che guidano, questo ha un significato strategico diretto. Ogni dato che la tua organizzazione non ha bisogno di conservare rappresenta un rischio che non corre. I sistemi che verificano senza conservare i dati sensibili riducono la superficie di attacco, semplificano la conformità e riducono il danno di un eventuale incidente. Minimizzare i dati smette di essere una concessione e diventa un vantaggio operativo.
Dove il concetto incontra la realtà e i suoi limiti
L’onestà sui limiti è necessaria, perché l’argomento attira un entusiasmo sproporzionato.
Il primo limite è l’adozione della rete. Una credenziale è valida solo se ci sono verificatori che la accettano, e i verificatori compaiono solo se sono in circolazione credenziali rilevanti. E' il classico problema dell'uovo e della gallina. La tecnologia già pronta senza adozione è una soluzione in attesa di un problema.
Il secondo è il recupero. Se controlli le tue credenziali, cosa succede quando perdi l'accesso al dispositivo che le conserva? I sistemi centralizzati dispongono di un pulsante per il ripristino della password. L’identità auto-sovrana deve risolvere questo problema senza reintrodurre un intermediario di controllo, e questa è una questione veramente difficile, non risolta per decreto.
Il terzo è la fiducia nell’emittente. La decentralizzazione della verifica non decentralizza l’autorità. Una credenziale vale quanto vale la persona che l’ha emessa. Se l'emittente è debole, fraudolento o illegittimo, la credenziale eredita quella debolezza, non importa quanto sia elegante la crittografia. Verificabile non è sinonimo di vero: significa solo che si conferma chi lo ha affermato, non che quanto affermato sia corretto.
Il quarto è il rischio di esclusione. Qualsiasi sistema di identità comporta il rischio di escludere le persone, coloro che non dispongono di un dispositivo, coloro che non riescono a riprendersi da una perdita, coloro che non sono presenti in nessun registro. Un progetto che non tratti l’esclusione come un requisito di primo ordine riproduce, in una forma nuova, vecchie disuguaglianze.
##Lettura per chi decide
La raccomandazione è di non adottare domani un’identità decentralizzata. Si tratta di capire la direzione e posizionare l’organizzazione in modo da non farsi cogliere di sorpresa.
Inizia esaminando dove attualmente verifichi l’identità o le credenziali in modi costosi, fragili o invasivi. Processi di assunzione che conferiscono titoli manualmente, onboarding che raccoglie troppi documenti, verifiche che dipendono dal ricorso a terze parti. Questi sono i punti che traggono maggior vantaggio dalle credenziali verificabili.
Parallelamente, osserva ciò che emette la tua organizzazione. Ogni istituzione che certifica, convalida collegamenti o attesta fatti è, potenzialmente, un'emittente di credenziali verificabili. Pensare a questo in anticipo evita decisioni che successivamente ostacolano l’interoperabilità.
E mantieni calibrato il tuo scetticismo. L’argomento è circondato da promesse grandiose, molte delle quali associate a mode passeggere tecnologiche che promettono più di quanto hanno mantenuto. Il valore reale è concreto e modesto: ridurre la dipendenza dagli intermediari, ridurre la raccolta dei dati e rendere la verifica più economica e affidabile. Questo basta e non c'è bisogno di una rivoluzione per giustificare l'attenzione.
Resta valida la domanda di fondo, la stessa che attraversa reputazione e provenienza: come dimostrare chi sei, e cosa hai fatto, senza dipendere dalla buona volontà di chi conserva i tuoi dati. L’identità decentralizzata è una delle risposte serie a questa domanda.
Se la tua organizzazione controlla frequentemente l'identità o le credenziali, vale la pena individuare i punti in cui ciò è attualmente costoso e invasivo. È il miglior punto di partenza.
Leggi anche
- Credenziali verificabili: portafoglio che dimostra, dalla carriera alla fiducia istituzionale
- Prova di autenticità digitale: come dimostrare l'origine di tutto in un mondo sintetico
- Reputazione verificabile: quando la fiducia smette di essere percezione e diventa infrastruttura
- Lotta al deepfake: rischio per la reputazione, frode e disinformazione nella pratica
- Inventario delle criptovalute e agilità delle criptovalute: non si migra ciò che non sai di avere
- Prevenzione degli attacchi: strutture che sostengono il funzionamento quando si scala