En las últimas semanas, la prensa y el Congreso de EE.UU. han criticado a Facebook por prácticas que difícilmente pueden considerarse malvadas. Esencialmente, la empresa sabía desde hace años que sus algoritmos dirigían a los usuarios a contenidos perjudiciales de diversas maneras, pero no hizo nada, porque el cambio significaría perder dinero.
Si alguna vez has utilizado tu cuenta de Facebook para iniciar sesión en otro servicio en línea, has estado ayudando a la red social a hacer tu experiencia en línea más tóxica, incluso si no eres un usuario de Facebook.com en sí. O quizá hagas lo mismo utilizando los servicios de identidad de Google o Apple. Todos implican importantes contrapartidas, como la posibilidad de que tus datos se compartan con los servicios de inteligencia de Estados Unidos.
Es uno de los principales dilemas de la Internet actual. Si bien el anonimato inherente a la red es sin duda algo positivo, deja a los usuarios de las herramientas que dependen de la identificación en manos de los principales proveedores de identidades centralizadas y sus aparentemente inevitables abusos. Los desarrolladores de Blockchain llevan mucho tiempo hablando de desarrollar estándares de identidad «descentralizados» para salvarnos de los peligros del Big Login, y al menos un paso significativo hacia ese futuro parece inminente: Llega el inicio de sesión con Ethereum.
Es justo lo que parece: una forma estándar de utilizar un monedero de Ethereum de tu propiedad como identificador en múltiples servicios. Si lo primero que piensas es «mi nombre ni siquiera está unido a mi cartera ETH», esa es exactamente la cuestión: Utilizar un marcador criptográfico como identidad significa que el usuario, y no el proveedor de la identidad, tiene el control total sobre la información que se asocia a ella. Con el tiempo, podrás decidir, por ejemplo, si un servicio concreto necesita tu nombre, una prueba de tu edad o un vistazo a tu saldo de ETH. No tendrás que enviar toda esa información a cada servicio que utilices.
El estándar está siendo desarrollado por Spruce Systems, cofundada por antiguos miembros del personal de ConsenSys, que ganó una reciente RFP de desarrollo de la Fundación Ethereum y el Servicio de Nombres de Ethereum. Los objetivos iniciales son modestos (siempre una buena señal, en mi opinión).
«Estamos empezando con una identidad no tan seria, no tan fuerte», dice el cofundador y CEO de Spruce, Wayne Chang. «Porque queremos estar a prueba de batallas. A corto y medio plazo, se trata más bien de credenciales de redes sociales que vinculan sus cuentas de Twitter a una cadena de bloques… Todavía no queremos proporcionar credenciales [para conocer a su cliente] para comprar millones de dólares en valores financieros», aunque es una posibilidad más adelante.
Las aplicaciones para esta iteración inicial, según Spruce, es más probable que incluyan usos de menor seguridad, como el acceso a contenidos para los titulares de tokens no fungibles (NFT). Pero, con el tiempo, al integrar el almacenamiento seguro fuera de la cadena, Sign-in With Ethereum (llamémoslo simplemente SIWE) podría ofrecer también opciones «fuertes» como la identificación gubernamental. Los usuarios podrán controlar el acceso a esos datos caso por caso y eliminarlos o desvincularlos a voluntad.
Un obstáculo importante para SIWE es el riesgo inherente a la reutilización de cualquier identificador, sobre todo de una dirección que probablemente pueda vincularse con bastante facilidad a los monederos utilizados para la actividad financiera. Aunque la idea de utilizar carteras múltiples o desechables como medida de seguridad resulta familiar para los usuarios de criptomonedas, probablemente sea un puente demasiado lejano para los normales, al menos por ahora, una razón más para que SIWE comience con pasos de bebé.
Spruce considera su trabajo como un proyecto comunitario, y está celebrando convocatorias comunitarias semanales mientras desarrolla el estándar SIWE. La información sobre esas convocatorias y la forma de participar debería llegar pronto a Login.xyz.
