Selvsuveræn identitet, der giver brugere kontrol over deres legitimationsoplysninger, samtidig med at KYC/AML-krav opfyldes

Finansielle institutioner bruger i gennemsnit 60 millioner dollars årligt på KYC/AML-overholdelse, alligevel skal kunder gentagne gange indsende de samme identitetsdokumenter til hver ny tjenesteudbyder, de opretter sig hos. Centraliserede identitetsdatabaser skaber 'honeypot'-mål for angribere — et enkelt brud kan eksponere millioner af individers personlige data samtidigt.
Grænseoverskridende identitetsverifikation er særligt besværlig, med inkonsekvente dokumentstandarder, langsomme manuelle gennemgangsprocesser og ingen interoperabilitet mellem nationale identitetssystemer. Kunder mangler kontrol over, hvem der får adgang til deres personlige oplysninger, hvor længe de opbevares, og om de deles med tredjeparter uden udtrykkeligt samtykke.
Opdag flere implementeringsplaner til dit næste projekt
Kontakt os for at diskutere, hvordan vi kan bygge denne løsning til din virksomhed med vores ekspertteam.
Kom i KontaktMicrocosmWorks kan bygge en selvsuveræn identitetsplatform baseret på W3C Decentralized
Identifiers (DIDs) og Verifiable Credentials (VCs), der fundamentalt omstrukturerer tillidsmodellen for identitetsverifikation. Brugere opbevarer deres egne legitimationsoplysninger i en sikker mobilpung og afslører selektivt kun de specifikke påstande, en verificator har brug for — f.eks. bevise alder uden at afsløre fødselsdato, eller bekræfte akkreditering uden at dele finansielle detaljer.
Udstedere som banker, regeringer og universiteter publicerer credential-skemaer og tilbagekaldelsesregistre on-chain, mens de faktiske personlige data aldrig rører blockchainen.
Platformen giver fintech-organisationer en compliant KYC/AML-verifikationsflow, der er hurtigere, billigere og mere privatlivsbevarende end centraliserede alternativer.
Arkitekturen følger tillidstrekantmodellen med særskilte Issuer-, Holder- og
Verifier-roller forbundet via et delt DID-register på en offentlig blockchain. Et DID resolver-lag abstraherer multi-metodeunderstøttelse (did:ethr, did:web, did:key), hvilket muliggør interoperabilitet med eksisterende identitetsøkosystemer og nye offentlige digitale identitetsprogrammer. Zero-knowledge proof-kredsløb muliggør selektiv afsløring og prædikatbeviser, hvilket lader brugere bevise udsagn om deres legitimationsoplysninger uden at afsløre underliggende data.
decentraliserede identifikatorer og opdagelse af offentlige nøgler
on-chain statuslister og overvåge udstedelsesanalyse
backup/gendannelse ved hjælp af social recovery eller seed-sætninger
strukturerede compliance-beslutninger til afhængige parter i realtid
| Lag | Teknologier |
|---|---|
| Backend | Rust (DID resolver), Node.js (issuance/verification APIs), gRPC, Express.js |
| AI / ML | Document authenticity detection (CNN), liveness detection, OCR (Tesseract) |
| Frontend | React Native (mobile wallet), Next.js (issuer/verifier dashboards) |
| Database | PostgreSQL (off-chain metadata), Redis (session/nonce cache), Ethereum (DID registry) |
| Infrastruktur | AWS KMS, HashiCorp Vault, Ethereum L2 (Polygon PoS), Docker, Kubernetes |
Projektet starter med udrulning af DID-registerkontrakt og udvikling af resolver-service
(uger 1-4), hvilket etablerer det grundlæggende identitetslag. Uger 5-8 fokuserer på parallel udvikling af credential issuance service og mobilpung, herunder sikker enclave-integration og backup/gendannelsesflows. Verifikationsgatewayen og zero-knowledge proof-kredsløbene bygges i ugerne 9-11, efterfulgt af end-to-end integrationstest, sikkerhedsrevision og compliance-validering med reguleringsrådgivere i ugerne 12-14.
Pilotudrulning sigter mod to udstederorganisationer og én verificator for indledende validering.
| Målepunkt | Forbedring | Detaljer |
|---|---|---|
| KYC Onboarding-tid | 80% reduktion | Genanvendelige verificerede legitimationsoplysninger reducerer gentagen KYC fra dage til en enkelt tegnebogsbaseret samtykkeinteraktion |
| Compliance-omkostninger | 65% lavere | Fælles verifikationsinfrastruktur og genanvendelige legitimationsoplysninger reducerer dramatisk compliance-omkostninger pr. kunde |
| Databrudeksponering | Næsten nul | Ingen centraliseret PII-lagring betyder, at der ikke er nogen honeypot at bryde ind i — legitimationsoplysninger findes kun i brugerens tegnebøger |
| Grænseoverskridende verifikation | 10x hurtigere | Standardiserede verificerbare legitimationsoplysninger eliminerer manuel dokumentoversættelse og validering af udenlandske myndigheder |
| Brugerfortrolighedsscore | +90% | Selektiv afsløring og zero-knowledge proofs sikrer minimal nødvendig datadeling for hver interaktion |
| Genanvendelsesrate for legitimationsoplysninger | 85%+ | Når først udstedt, tilfredsstiller en enkelt legitimationsoplysning verifikationsanmodninger på tværs af alle deltagende afhængige parter |
Lancér en skaber-først markedsplads med problemfri minting, handel og håndhævelse af royalties på tværs af flere chains
MicrocosmWorks implementerer self-sovereign identity (SSI) arkitekturer, hvor brugere lagrer deres verificerede legitimationsoplysninger (alder, statsborgerskab, professionelle licenser, uddannelse) i en personlig wallet på deres enhed, og kun deler zero-knowledge proofs eller selective disclosure af specifikke attributter med anmodende tjenester — det centrale system lagrer kun cryptographic proofs, aldrig de faktiske personlige data. Verifikation sker peer-to-peer mellem brugerens wallet og den afhængige part, hvor blockchain kun fungerer som et tillidsregister for udstederes offentlige nøgler og status for tilbagekaldelse af legitimationsoplysninger. Dette betyder, at der ikke er nogen honeypot database at kompromittere, hvilket fundamentalt eliminerer klassen af centraliserede databrudssårbarheder.
MicrocosmWorks bygger på W3C Decentralized Identifiers (DIDs) og Verifiable Credentials (VCs) standarder, hvilket sikrer interoperabilitet med enhver kompatibel wallet, udsteder eller verificerer i det voksende globale SSI økosystem, inklusive Microsoft Entra Verified ID, Hyperledger Aries og Dock. Systemet understøtter flere DID metoder (did:web, did:ion, did:key) for at balancere mellem decentraliseringens renhed og praktiske implementeringsovervejelser, og legitimationsoplysninger er kodet i JSON-LD eller JWT format for bred kompatibilitet. Standardbaseret implementering beskytter din investering mod vendor lock-in og sikrer, at dit identitetssystem kan deltage i nye tværindustrielle verificeringsnetværk.
MicrocosmWorks implementerer en tillidstrekantsmodel, hvor anerkendte myndigheder (regeringer, universiteter, licensudstedende organer, arbejdsgivere) udsteder digitalt underskrevne verificerbare legitimationsoplysninger til enkeltpersoner, som opbevarer dem i deres personlige tegnebøger og præsenterer dem, når verifikation er nødvendig. Verifikatoren kontrollerer den kryptografiske signatur mod udstederens offentlige nøgle (udgivet on-chain eller på did:web) for at bekræfte ægtheden uden direkte at kontakte udstederen. For at sætte gang i udstedelsen af legitimationsoplysninger fra eksisterende papirdokumenter, integrerer MicrocosmWorks med udbydere af identitetsverifikation, der udfører indledende dokumentautentifikation og biometrisk matchning, før de præger den digitale legitimationsoplysning.
MicrocosmWorks implementerer decentraliseret identitet til mainstream anvendelsestilfælde, herunder aldersverifikation til e-handel og underholdning (uden at afsløre fødselsdato eller adresse), portabilitet af medarbejderlegitimation mellem organisationer, verifikation af sundhedsfaglig licens på tværs af delstatsgrænser, verifikation af uddannelsesbeviser til ansættelse og genbrug af KYC, hvor en enkelt bankverifikation kan accepteres af andre finansielle tjenester. Teknologien er særligt værdifuld for grænseoverskridende scenarier, hvor centraliserede databaser ikke eksisterer, såsom flygtningeidentitet og verifikation af legitimationsoplysninger for fordrevne arbejdere. Virksomhedsimplementering koster typisk $25-$50/time for udvikling og integration med eksisterende identitetsstyringssystemer.
MicrocosmWorks implementerer credential revocation ved hjælp af privatlivsbevarende mekanismer som revocation registries (baseret på cryptographic accumulators), hvor den udstedende myndighed kan tilbagekalde et credential uden at afsløre identiteten på holderen. Når en verifier kontrollerer et præsenteret credential, kontrollerer de samtidig revocation registry'et for at bekræfte, at credential'et ikke er blevet tilbagekaldt siden udstedelsen. Systemet understøtter både øjeblikkelig tilbagekaldelse med årsag (license suspension) og tidsbaseret udløb for rutinemæssige fornyelser, med konfigurerbare grace periods og renewal notification workflows for credential holders.