In den letzten Wochen wurde Facebook in der Presse und im US-Kongress für Praktiken gerügt, die man nur schwerlich als böse bezeichnen kann. Im Wesentlichen wusste das Unternehmen angeblich seit Jahren, dass seine Algorithmen die Nutzer auf Inhalte hinweisen, die in vielerlei Hinsicht schädlich sind, hat aber nichts unternommen, weil eine Änderung Geldverluste bedeuten würde.
Wenn Sie Ihr Facebook-Konto schon einmal benutzt haben, um sich bei einem anderen Online-Dienst anzumelden, haben Sie dem sozialen Netzwerk geholfen, Ihre Online-Erfahrungen noch schädlicher zu machen, selbst wenn Sie kein Nutzer von Facebook.com selbst sind. Oder vielleicht tun Sie dasselbe mit den Identitätsdiensten von Google oder Apple. Alle sind mit großen Kompromissen verbunden – wie der möglichen Weitergabe Ihrer Daten an die US-Geheimdienste.
Das ist eines der zentralen Probleme des heutigen Internets. Während die dem Netz innewohnende Anonymität definitiv eine gute Sache ist, macht sie die Nutzer von ID-abhängigen Tools abhängig von großen zentralisierten Identitätsanbietern und deren scheinbar unvermeidlichen Missbräuchen. Blockchain-Entwickler sprechen seit langem über die Entwicklung „dezentraler“ Identitätsstandards, um uns vor den Gefahren von Big Login zu bewahren, und zumindest ein bedeutender Schritt in Richtung dieser Zukunft scheint unmittelbar bevorzustehen: Sign-in mit Ethereum ist im Kommen.
Es ist genau das, wonach es sich anhört: eine Standardmethode, um eine Ethereum-Wallet, die Sie besitzen, als Identifikator für mehrere Dienste zu verwenden. Wenn Ihr erster Gedanke ist: „Mein Name ist nicht einmal mit meiner ETH-Wallet verbunden“, dann ist das genau der Punkt: Die Verwendung eines kryptografischen Markers als Identität bedeutet, dass der Nutzer und nicht der Identitätsanbieter die volle Kontrolle darüber hat, welche Informationen mit ihm verbunden sind. Letztendlich werden Sie in der Lage sein, zu entscheiden, ob ein bestimmter Dienst Ihren Namen, einen Altersnachweis oder einen Blick auf Ihr ETH-Guthaben benötigt. Sie werden nicht mehr all diese Informationen an jeden Dienst, den Sie nutzen, senden müssen.
Der Standard wird von Spruce Systems entwickelt, das von ehemaligen ConsenSys-Mitarbeitern mitgegründet wurde und kürzlich eine Ausschreibung der Ethereum Foundation und des Ethereum Name Service gewonnen hat. Die anfänglichen Ziele sind bescheiden (meiner Meinung nach immer ein gutes Zeichen).
„Wir beginnen mit einer nicht so ernsthaften, nicht so starken Identität“, sagt Spruce-Mitbegründer und CEO Wayne Chang. „Denn wir wollen kampferprobt sein. Kurz- bis mittelfristig handelt es sich eher um Social-Media-Anmeldedaten, die ihre Twitter-Handles mit einer Blockchain verknüpfen … Wir wollen noch keine Anmeldedaten für den Kauf von Finanztiteln im Wert von Millionen von Dollar zur Verfügung stellen“, obwohl das auf lange Sicht eine Möglichkeit ist.
Die Anwendungen für diese erste Iteration werden laut Spruce eher weniger sichere Anwendungen umfassen, wie z. B. das Gating von Inhalten für Inhaber nicht-fungibler Token (NFT). Durch die Integration eines sicheren Off-Chain-Speichers könnte Sign-in With Ethereum (nennen wir es einfach SIWE) letztendlich aber auch „starke“ Optionen wie z. B. einen staatlichen Ausweis bieten. Die Nutzer werden in der Lage sein, den Zugriff auf diese Daten von Fall zu Fall zu kontrollieren und sie nach Belieben zu entfernen oder zu deaktivieren.
Eine große Hürde für SIWE ist das inhärente Risiko der Wiederverwendung einer Kennung, insbesondere einer Adresse, die wahrscheinlich recht einfach mit Geldbörsen für finanzielle Aktivitäten verknüpft werden kann. Während die Idee, mehrere Wallets als Sicherheitsmaßnahme zu verwenden, Krypto-Nutzern vertraut ist, ist sie für Normalsterbliche wahrscheinlich eine Brücke zu weit – ein weiterer Grund, warum SIWE mit kleinen Schritten beginnt.
Spruce betrachtet seine Arbeit als ein Gemeinschaftsprojekt und veranstaltet während der Entwicklung des SIWE-Standards wöchentliche Gemeinschaftsgespräche. Informationen über diese Aufforderungen und die Teilnahme daran sollten in Kürze unter Login.xyz.
zu finden sein.
