אימות זהות מבוזר

MicrocosmWorks מיישמת ארכיטקטורות של זהות בריבונות עצמית (SSI) שבהן משתמשים מאחסנים את האישורים המאומתים שלהם (גיל, אזרחות, רישיונות מקצועיים, השכלה) בארנק אישי במכשיר שלהם, ומשתפים רק zero-knowledge proofs או selective disclosure של מאפיינים ספציפיים עם שירותים מבקשים — המערכת המרכזית מאחסנת רק cryptographic proofs, לעולם לא את הנתונים האישיים בפועל. האימות מתרחש ב-peer-to-peer בין הארנק של המשתמש לבין הגורם המסתמך, כשה-blockchain משמש רק כמרשם אמון עבור public keys של המנפיק ו-credential revocation status. משמעות הדבר היא שאין מסד נתונים מסוג 'honeypot' לפרוץ, ובכך מבטלת באופן מהותי את קטגוריית פגיעויות פרצות הנתונים המרכזיות.

MicrocosmWorks מתבססת על תקני W3C Decentralized Identifiers (DIDs) ו-Verifiable Credentials (VCs), ומבטיחה יכולת פעולה הדדית עם כל ארנק, מנפיק או מאמת תואם במערכת האקולוגית הגלובלית ההולכת וגדלה של SSI, כולל Microsoft Entra Verified ID, Hyperledger Aries, ו-Dock. המערכת תומכת במספר DID methods (did:web, did:ion, did:key) כדי לאזן בין טוהר ביזור לשיקולי פריסה מעשית, והאישורים מקודדים בפורמט JSON-LD או JWT לתאימות רחבה. יישום מבוסס תקנים מגן על ההשקעה שלך מפני vendor lock-in ומבטיח שמערכת הזהות שלך תוכל להשתתף ברשתות אימות מתפתחות חוצות תעשיות.

MicrocosmWorks מיישמת מודל trust triangle שבו רשויות מוכרות (ממשלות, אוניברסיטאות, ועדות רישוי, מעסיקים) מנפיקות Verifiable Credentials חתומים דיגיטלית ליחידים, המאחסנים אותם ב-wallets האישיים שלהם ומציגים אותם בעת הצורך באימות. המאמת בודק/ת את החתימה הקריפטוגרפית מול ה-public key של המנפיק (שפורסם ב-on-chain או ב-did:web) כדי לאשר את האותנטיות מבלי ליצור קשר ישיר עם המנפיק. לצורך התחלת הנפקת Credentials ממסמכי נייר קיימים, MicrocosmWorks משתלבת עם ספקי אימות זהות המבצעים אימות מסמכים ראשוני ו-biometric matching לפני 'הטבעת' (minting) ה-credential הדיגיטלי.

MicrocosmWorks פורסת decentralized identity למקרי שימוש נפוצים, כולל אימות גיל ל-e-commerce ובידור (מבלי לחשוף תאריך לידה או כתובת), ניידות אישורי עובדים בין ארגונים, אימות רישיון ספקי שירותי בריאות בין מדינות, אימות אישורי השכלה לצורך גיוס עובדים, ו-KYC reuse שבו אימות בנקאי יחיד יכול להתקבל על ידי שירותים פיננסיים אחרים. הטכנולוגיה יקרת ערך במיוחד עבור תרחישים חוצי גבולות שבהם לא קיימים databases מרכזיים, כגון זהות פליטים ואימות אישורים של עובדים עקורים. פריסת Enterprise עולה בדרך כלל $25-$50 לשעה עבור פיתוח ואינטגרציה עם identity management systems קיימים.

MicrocosmWorks מיישמת ביטול אישורים באמצעות מנגנונים השומרים על פרטיות, כמו revocation registries (מבוססות על cryptographic accumulators) שבהם הרשות המנפיקה יכולה לבטל אישור מבלי לחשוף את זהות המחזיק. כאשר verifier בודק אישור שהוצג, הוא בודק בו זמנית את ה-revocation registry כדי לאשר שהאישור לא בוטל מאז הנפקתו. המערכת תומכת הן בביטול מיידי מסיבה (השעיית רישיון) והן בתפוגה מבוססת זמן עבור חידושים שגרתיים, עם תקופות חסד הניתנות להגדרה ו-renewal notification workflows למחזיקי האישורים.