Децентралізована верифікація ідентичності

MicrocosmWorks реалізує архітектури самосуверенної ідентичності (SSI), де користувачі зберігають свої верифіковані облікові дані (вік, громадянство, професійні ліцензії, освіта) у персональному гаманці на своєму пристрої, і діляться лише zero-knowledge proofs або вибірковим розкриттям конкретних атрибутів із запитуючими службами — центральна система зберігає лише криптографічні докази, ніколи не самі персональні дані. Верифікація відбувається peer-to-peer між гаманцем користувача та довіряючою стороною, причому blockchain слугує лише реєстром довіри для відкритих ключів емітента та статусу відкликання облікових даних. Це означає, що немає бази даних-приманки (honeypot), яку можна зламати, фундаментально усуваючи клас вразливостей, пов'язаних із централізованими витоками даних.

MicrocosmWorks базується на стандартах W3C Decentralized Identifiers (DIDs) та Verifiable Credentials (VCs), забезпечуючи сумісність з будь-яким сумісним гаманцем, емітентом або верифікатором у зростаючій глобальній екосистемі SSI, включаючи Microsoft Entra Verified ID, Hyperledger Aries та Dock. Система підтримує кілька методів DID (did:web, did:ion, did:key) для балансу між чистотою децентралізації та практичними міркуваннями розгортання, а облікові дані кодуються у форматі JSON-LD або JWT для широкої сумісності. Стандартна реалізація захищає ваші інвестиції від прив'язки до постачальника та гарантує, що ваша система ідентифікації зможе брати участь у нових міжгалузевих мережах верифікації.

MicrocosmWorks реалізує модель «трикутника довіри», де визнані органи влади (уряди, університети, ліцензійні ради, роботодавці) видають цифрово підписані перевірювані облікові дані особам, які зберігають їх у своїх особистих гаманцях та пред'являють їх, коли потрібна перевірка. Верифікатор перевіряє криптографічний підпис проти відкритого ключа емітента (опублікованого on-chain або на did:web), щоб підтвердити автентичність, не звертаючись безпосередньо до емітента. Для початкової видачі облікових даних з існуючих паперових документів MicrocosmWorks інтегрується з постачальниками послуг перевірки ідентичності, які виконують початкову автентифікацію документів та біометричне зіставлення перед карбуванням цифрових облікових даних.

MicrocosmWorks розгортає децентралізовану ідентифікацію для основних випадків використання, включаючи перевірку віку для e-commerce та розваг (без розкриття дати народження або адреси), переносимість облікових даних співробітників між організаціями, перевірку ліцензій постачальників медичних послуг між штатами, перевірку освітніх облікових даних для працевлаштування та повторне використання KYC, де єдина банківська перевірка може бути прийнята іншими фінансовими послугами. Ця технологія особливо цінна для транскордонних сценаріїв, де не існують централізовані бази даних, таких як ідентифікація біженців та перевірка облікових даних переміщених працівників. Корпоративне розгортання зазвичай коштує $25-$50/год за розробку та інтеграцію з існуючими системами управління ідентифікацією.

MicrocosmWorks реалізує відкликання облікових даних, використовуючи механізми збереження конфіденційності, такі як реєстри відкликань (на основі криптографічних акумуляторів), де орган-емітент може відкликати облікові дані, не розкриваючи особу власника. Коли верифікатор перевіряє надані облікові дані, він одночасно перевіряє реєстр відкликань, щоб переконатися, що облікові дані не були відкликані з моменту видачі. Система підтримує як негайне відкликання з поважних причин (призупинення ліцензії), так і закінчення терміну дії за часом для планових поновлень, з настроюваними пільговими періодами та робочими процесами сповіщення про поновлення для власників облікових даних.