Vérification d'identité décentralisée

MicrocosmWorks met en œuvre des architectures d'identité auto-souveraine (SSI) où les utilisateurs stockent leurs justificatifs vérifiés (âge, citoyenneté, licences professionnelles, éducation) dans un portefeuille personnel sur leur appareil, et ne partagent que des zero-knowledge proofs ou la divulgation sélective d'attributs spécifiques avec les services demandeurs — le système central ne stocke que des preuves cryptographiques, jamais les données personnelles réelles. La vérification se fait peer-to-peer entre le portefeuille de l'utilisateur et la partie de confiance, la blockchain servant uniquement de registre de confiance pour les clés publiques des émetteurs et le statut de révocation des justificatifs. Cela signifie qu'il n'y a pas de base de données « honeypot » à compromettre, éliminant fondamentalement la catégorie des vulnérabilités de violation de données centralisées.

MicrocosmWorks s'appuie sur les standards W3C Decentralized Identifiers (DIDs) et Verifiable Credentials (VCs), assurant l'interopérabilité avec tout portefeuille, émetteur ou vérificateur conforme dans l'écosystème mondial croissant SSI, y compris Microsoft Entra Verified ID, Hyperledger Aries et Dock. Le système prend en charge plusieurs DID methods (did:web, did:ion, did:key) pour équilibrer la pureté de la décentralisation et les considérations de déploiement pratiques, et les crédentiels sont encodés au format JSON-LD ou JWT pour une large compatibilité. Une implémentation basée sur les standards protège votre investissement du vendor lock-in et garantit que votre système d'identité peut participer aux réseaux de vérification intersectoriels émergents.

MicrocosmWorks met en œuvre un modèle de triangle de confiance où des autorités reconnues (gouvernements, universités, organismes de réglementation professionnels, employeurs) émettent des verifiable credentials signées numériquement aux individus, qui les stockent dans leurs portefeuilles personnels et les présentent lorsque la vérification est nécessaire. Le vérificateur contrôle la signature cryptographique par rapport à la clé publique de l'émetteur (publiée on-chain ou sur did:web) pour confirmer l'authenticité sans contacter l'émetteur directement. Pour le bootstrapping de la credential issuance à partir de documents papier existants, MicrocosmWorks s'intègre avec des fournisseurs de vérification d'identité qui effectuent l'authentification initiale des documents et la correspondance biométrique avant de minter la digital credential.

MicrocosmWorks déploie l'identité décentralisée pour des cas d'utilisation courants, notamment la vérification de l'âge pour l'e-commerce et le divertissement (sans révéler la date de naissance ou l'adresse), la portabilité des titres de compétences des employés entre les organisations, la vérification des licences des prestataires de soins de santé entre les États, la vérification des diplômes éducatifs pour l'embauche, et la réutilisation du KYC où une seule vérification bancaire peut être acceptée par d'autres services financiers. Cette technologie est particulièrement précieuse pour les scénarios transfrontaliers où les bases de données centralisées n'existent pas, tels que l'identité des réfugiés et la vérification des titres de compétences des travailleurs déplacés. Le déploiement en entreprise coûte généralement entre 25 et 50 $/hr pour le développement et l'intégration avec les systèmes de gestion d'identité existants.

MicrocosmWorks met en œuvre la credential revocation en utilisant des mécanismes respectueux de la vie privée tels que les revocation registries (basés sur des accumulateurs cryptographiques) où l'autorité émettrice peut révoquer un credential sans révéler l'identité du détenteur. Lorsqu'un vérificateur vérifie un credential présenté, il consulte simultanément le revocation registry pour confirmer que le credential n'a pas été révoqué depuis son émission. Le système prend en charge la révocation immédiate pour motif légitime (suspension de licence) et l'expiration basée sur le temps pour les renouvellements de routine, avec des périodes de grâce configurables et des workflows de notification de renouvellement pour les détenteurs de credential.