จากบัญชี หมายเลขโทรศัพท์ และที่อยู่อีเมล ไปจนถึงเอกสารระบุตัวตนที่ออกโดยรัฐบาล โลกดิจิทัลได้ใช้วิธีการต่างๆ กันมาตลอดเพื่อพิสูจน์ว่า "คุณคือใคร"

แต่ในขณะที่ Web3, RWA, DeFi สินทรัพย์ดิจิทัล และบริการดิจิทัลระดับโลกยังคงพัฒนาต่อไป คำถามหนึ่งกลับกลายเป็นเรื่องสำคัญยิ่งขึ้นเรื่อยๆ: หากอัตลักษณ์กำลังมีความสำคัญมากขึ้น ใครกันแน่ที่เป็นผู้ควรควบคุมมัน?

ระบบอัตลักษณ์แบบดั้งเดิมมักพึ่งพาสถาบันรวมศูนย์ เช่น แพลตฟอร์ม บริษัท หรือรัฐบาล ในการสร้าง จัดเก็บ และตรวจสอบอัตลักษณ์ ผู้ใช้สามารถใช้ประโยชน์จากอัตลักษณ์ของตนได้ แต่ไม่ได้เป็นเจ้าของหรือควบคุมข้อมูลอัตลักษณ์นั้นอย่างแท้จริง

Decentralized Identity (ตัวระบุแบบกระจายอำนาจ, DID) มุ่งเปลี่ยนโมเดลนี้โดยการย้ายการควบคุมอัตลักษณ์จาก "ถูกจัดการโดยสถาบัน" สู่ "ถูกควบคุมโดยผู้ใช้" ในขณะเดียวกัน เทคโนโลยีเช่น ใบรับรองที่ตรวจสอบได้และวิทยาการเข้ารหัสลับ ก็ทำให้สามารถยืนยันตัวตนได้โดยไม่จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลทั้งหมดทุกครั้ง

ดังนั้น ระบบระบุตัวตนแบบดั้งเดิมต้องเผชิญกับปัญหาอะไรบ้าง? DID จะแก้ไขปัญหานี้อย่างไร? และ ME ID จะสร้างระบบระบุตัวตนดิจิทัลในยุคถัดไปได้อย่างไร?

I. ทำไมเราจึงต้องการ Decentralized Identity?

ระบบระบุตัวตนบนอินเทอร์เน็ตแบบดั้งเดิมส่วนใหญ่แก้ปัญหาเพียงอย่างเดียว: ช่วยให้แพลตฟอร์มรู้ว่า "คุณคือใคร" และมอบสิทธิ์ให้คุณเข้าถึงบริการของพวกเขา

สิ่งนี้ทำให้เรามีบัญชีอีเมล หมายเลขโทรศัพท์ บัญชีโซเชียลมีเดีย บัญชีธนาคาร และระบบระบุตัวตนอื่นๆ แต่โซลูชันเหล่านี้ก็มีปัญหาที่เหมือนกันอยู่เช่นกัน:

ข้อมูลประจำตัวมักเป็นทรัพย์สินของระบบจัดการของแพลตฟอร์ม แทนที่จะเป็นสินทรัพย์ดิจิทัลที่ผู้ใช้ควบคุมได้จริง

1. ข้อมูลประจำตัวถูกแบ่งแยก

ผู้ใช้มีบัญชีที่แตกต่างกันบนแพลตฟอร์มต่างๆ แม้ผู้ใช้จะผ่านการ KYC บนแพลตฟอร์ม A แล้วก็ตาม แต่เมื่อใช้งานแพลตฟอร์ม B ก็มักจะจำเป็นต้องส่งข้อมูลและดำเนินการยืนยันตัวตนอีกครั้ง

ผลก็คือ ข้อมูลประจำตัวกลายเป็น "เกาะ" ที่แยกขาดจากกันระหว่างแพลตฟอร์มต่างๆ

2. ผู้ใช้มีการควบคุมข้อมูลประจำตัวของตนเองอย่างจำกัด

ในระบบระบุตัวตนแบบดั้งเดิม แพลตฟอร์มหรือสถาบันมีหน้าที่ในการจัดเก็บ ตรวจสอบ และจัดการข้อมูลของผู้ใช้

สิ่งนี้จำกัดการควบคุมข้อมูลอัตลักษณ์ของผู้ใช้ ในขณะที่การจัดเก็บข้อมูลส่วนบุคคลจำนวนมากในรูปแบบรวมศูนย์ยังเพิ่มความเสี่ยงต่อการรั่วไหลของข้อมูล

3. การตรวจสอบตัวตนมักเปิดเผยข้อมูลมากเกินไป

แอปพลิเคชันจำนวนมากต้องการเพียงยืนยันข้อมูลหนึ่งรายการ แต่กลับบังคับให้ผู้ใช้ส่งมอบข้อมูลส่วนบุคคลที่ครบถ้วน ตัวอย่างเช่น แอปพลิเคชันอาจต้องการทราบเพียงว่า "ผู้ใช้อยู่ในวัย 18 ปีขึ้นไปหรือไม่?"

อย่างไรก็ตาม KYC แบบดั้งเดิมอาจจำเป็นต้องใช้เอกสารประจำตัวที่สมบูรณ์ ดังนั้น อัตลักษณ์ดิจิทัลจึงต้องแก้ไขความท้าทายสำคัญ: จะทำอย่างไรเพื่อพิสูจน์สิ่งใดสิ่งหนึ่งโดยไม่เปิดเผยข้อมูลที่เกินจำเป็น?

4. Web3 ยังต้องจัดการกับการโจมตีแบบไซบิล

ใน Web3 ที่อยู่กระเป๋าเงินหนึ่งแห่งไม่จำเป็นต้องหมายถึงบุคคลจริงเพียงคนเดียว ผู้ใช้สามารถสร้างกระเป๋าเงินจำนวนมากเพื่อเข้าร่วมการแจกโทเค็นฟรี การลงคะแนนเสียง และโปรแกรมให้รางวัล

Web3 จึงจำเป็นต้องตอบคำถามอีกข้อหนึ่งว่า: มีบุคคลจริงและเฉพาะเจาะจงอยู่เบื้องหลังกระเป๋าเงินนี้หรือไม่?

นี่คือปัญหาที่ Proof of Personhood (PoP) มุ่งหมายที่จะแก้ไข

ดังนั้น อัตลักษณ์ดิจิทัลในรุ่นต่อไปจึงต้องตอบคำถามหลายประการพร้อมกัน:

ใครเป็นเจ้าของอัตลักษณ์? จะสามารถตรวจสอบได้อย่างไร? จะพิสูจน์ตัวตนของบุคคลจริงได้อย่างไร? จะปกป้องความเป็นส่วนตัวได้อย่างไร? และจะใช้อัตลักษณ์นั้นข้ามแอปพลิเคชันต่างๆ ได้อย่างไร?

II. DID แก้ไขปัญหาอัตลักษณ์ได้อย่างไร?

DID หรือตัวระบุแบบกระจายศูนย์ (Decentralized Identifier) คือประเภทใหม่ของตัวระบุอัตลักษณ์ที่ออกแบบมาเพื่อสร้างและจัดการอัตลักษณ์ดิจิทัล

ความแตกต่างที่สำคัญที่สุดจากบัญชีแบบดั้งเดิมคือเรื่องง่าย: แทนที่จะให้แพลตฟอร์มเป็นเจ้าของอัตลักษณ์ของคุณ DID จะนำการควบคุมอัตลักษณ์กลับคืนสู่มือของผู้ใช้

1. DID: การสร้างอัตลักษณ์

DID สามารถเข้าใจได้ว่าเป็นจุดเข้าสู่ระบบ decentralized identity ในโลกดิจิทัล ไม่จำเป็นต้องเก็บข้อมูลละเอียดอ่อนโดยตรง เช่น ชื่อหรือหมายเลขบัตรประจำตัวประชาชน แต่ในทางกลับกัน โครงสร้างอย่าง DID Document จะบันทึกข้อมูลที่เกี่ยวข้องกับการควบคุมและตรวจสอบตัวตน

DID สามารถแทนสิ่งต่อไปนี้:

• บุคคล;

• องค์กร;

• อุปกรณ์;

• สินทรัพย์ดิจิทัล;

• สิ่งที่มีตัวตนที่ตรวจสอบได้รูปแบบอื่น ๆ

2. VC: ทำให้ตัวตนสามารถตรวจสอบได้

การมี DID ไม่ได้พิสูจน์ว่า "คุณคือใคร" ดังนั้น DID จึงมักถูกใช้ร่วมกับ Verifiable Credential (VC)

ตัวอย่างเช่น ผู้ใช้อาจมีใบรับรองที่แสดงว่า:

• ได้ดำเนินการ KYC แล้ว;

• ผู้ใช้งานมีอายุเกิน 18 ปี;

• เป็นสมาชิกขององค์กรเฉพาะแห่ง;

• มีคุณสมบัติทางวิชาชีพ;

• เป็นเจ้าของสินทรัพย์ประเภทใดประเภทหนึ่ง

ผู้ใช้สามารถเลือกที่จะนำเสนอหลักฐานตามสถานการณ์ที่แตกต่างกันได้ ดังนั้น อัตลักษณ์จึงไม่ใช่เพียงบัญชีผู้ใช้อีกต่อไป แต่เป็นระบบใบรับรองอัตลักษณ์ที่สามารถประกอบเข้าด้วยกันและตรวจสอบได้

3. ผู้ถือ, ผู้ออก และผู้ตรวจสอบ

ระบบ DID โดยทั่วไปประกอบด้วยบทบาทหลักสามประการ:

• ผู้ถือ: ผู้ใช้ที่เป็นเจ้าของ DID และข้อมูลประจำตัวทางดิจิทัล รวมถึงเป็นผู้ตัดสินใจว่าจะนำเสนอข้อมูลดังกล่าวเมื่อใดและกับใคร

• ผู้ออก: องค์กรหรือผู้ให้บริการที่มีหน้าที่ตรวจสอบข้อมูลตัวตนและออกเอกสารรับรองให้แก่ผู้ใช้

• ผู้ตรวจสอบ: แอปพลิเคชันที่ต้องการยืนยันตัวตนของผู้ใช้หรือคุณลักษณะเฉพาะของตัวตนนั้น

กระบวนการพื้นฐานมีดังนี้: ผู้ใช้ → ขอรับเอกสารรับรองจากผู้ออก → ได้รับ VC → ส่งหลักฐานให้ผู้ตรวจสอบ → ผู้ตรวจสอบทำการยืนยัน

สิ่งนี้ช่วยให้ผู้ใช้ไม่ต้องส่งมอบข้อมูลตัวตนฉบับสมบูรณ์ให้กับทุกแอปพลิเคชัน แต่สามารถเลือกให้หลักฐานที่จำเป็นสำหรับสถานการณ์เฉพาะได้เท่านั้น

4. DID เปลี่ยนแปลงผู้ควบคุมตัวตน

อย่างไรก็ตาม DID ยังต้องตอบคำถามอีกข้อหนึ่งว่า:จะทำอย่างไรให้ DID, PoP, KYC, การปกป้องความเป็นส่วนตัว และบล็อกเชน สามารถบูรณาการเข้าด้วยกันได้อย่างแท้จริง?

นี่คือทิศทางที่ ME ID มุ่งมั่นที่จะสำรวจ

III. ME ID กำลังสร้างระบบระบุตัวตนดิจิทัลยุคถัดไปได้อย่างไร?

ME Network ไม่ได้ทำซ้ำแบบจำลอง DID แบบดั้งเดิม แต่โดยอิงจากความต้องการในทางปฏิบัติของ Web3 จึงผสานรวม DID + PoP + KYC + การปกป้องความเป็นส่วนตัว + บล็อกเชน เพื่อสร้างโปรโตคอล DID ของ Meta Earth (ME ID Protocol)

ในจำนวนนี้ ME ID เป็นแอปพลิเคชันแรกที่ถูกสร้างขึ้นบน ME ID Protocol โดยมีเป้าหมายไม่ใช่เพื่อสร้างเครื่องมือตรวจสอบตัวตนเพียงตัวเดียว แต่เป็นโครงสร้างพื้นฐานด้านตัวตนสากลที่เชื่อมโยง "โลกแห่งความเป็นจริง → ตัวตนดิจิทัล → Web3 → แอปพลิเคชันบนเชน"

1. DID: มอบความเป็นเจ้าของตัวตนให้กับผู้ใช้

เป้าหมายหลักของ ME ID คือการมอบตัวตนดิจิทัลที่เป็นของตนเองให้ผู้ใช้ และควบคุมวิธีการใช้งานข้อมูลตัวตนของพวกเขา

ผู้ใช้สามารถตัดสินใจได้เองว่า:

• จะยอมรับใบรับรองตัวตนใดบ้าง;

• จะแสดงตัวตนของตนต่อใคร;

• จะนำเสนอใบรับรองใดบ้าง;

• ข้อมูลใดที่สามารถยืนยันได้

ดังนั้น ตัวตนจึงไม่ใช่เพียงบันทึกในฐานข้อมูลของแพลตฟอร์มอีกต่อไป แต่เป็นตัวตนดิจิทัลที่ผู้ใช้สามารถบริหารจัดการและใช้งานได้ในระยะยาว

2. PoP: พิสูจน์ว่า "นี่คือบุคคลที่มีตัวตนจริง"

ME ID ไม่เพียงแต่สนใจว่า "ตัวตนคืออะไร" แต่ยังตั้งคำถามที่ลึกซึ้งกว่านั้นอีกว่า: มีบุคคลจริงและเฉพาะเจาะจงอยู่เบื้องหลังตัวตนนี้หรือไม่?

ดังนั้น, PoP จึงเป็นองค์ประกอบสำคัญของ ME ID

หลังจากดำเนินการตรวจสอบที่เกี่ยวข้องเสร็จสิ้น ผู้ใช้จะได้รับ SBT สาธารณะที่ผูกกับที่อยู่กระเป๋าเงินของตน ซึ่งสามารถพิสูจน์ได้ว่าที่อยู่ดังกล่าวได้ผ่านการตรวจสอบที่จำเป็นแล้ว และทำหน้าที่เป็นหลักฐานสาธารณะของเอกลักษณ์บุคคลที่เป็นมนุษย์อย่างแท้จริง เนื่องจาก SBT ไม่จำเป็นต้องเปิดเผยข้อมูลระบุตัวตนที่ละเอียดอ่อนเฉพาะเจาะจง จึงสามารถยืนยันคุณสมบัติการมีตัวตนได้ ขณะเดียวกันก็ลดการเปิดเผยความเป็นส่วนตัวลง

3. VC + ZK: การพิสูจน์ข้อมูลโดยไม่เปิดเผยมัน

สำหรับข้อมูลเกี่ยวกับตัวตน เช่น อายุ คุณสมบัติ และสถานะการปฏิบัติตามกฎระเบียบ ME ID ใช้ VC ในการจัดการ与此同时 เทคโนโลยีความเป็นส่วนตัวเช่น Zero-Knowledge Proofs ช่วยให้ผู้ใช้ในสถานการณ์บางประการสามารถพิสูจน์ข้ออ้างเฉพาะเจาะจงได้โดยไม่ต้องเปิดเผยข้อมูลทั้งหมดของพวกเขา

ตัวอย่างเช่น: พิสูจน์ว่า "ผู้ใช้อายุอย่างน้อย 18 ปี"

แทนที่จะเปิดเผยวันเดือนปีเกิดที่ครบถ้วนของผู้ใช้

สิ่งนี้เปลี่ยนกระบวนการตรวจสอบตัวตนจาก "การส่งข้อมูลทั้งหมด" ไปสู่การเปิดเผยข้อมูลเพียงเท่าที่จำเป็น

4. บล็อกเชน: การสร้างสถานะตัวตนที่น่าเชื่อถือ

ME ID Protocol ใช้โครงสร้างพื้นฐานบล็อกเชนของ ME Network เพื่อบันทึกสถานะที่เกี่ยวข้องกับตัวตนและใบรับรอง รวมถึง:

• ข้อมูลการลงทะเบียนผู้ออก/ผู้ถือ ที่บันทึกบนบล็อกเชน;

• รากฐานแฮชของ VC ที่บันทึกบนบล็อกเชน;

• สถานะของ VC / SBT ที่บันทึกบนบล็อกเชน;

• การออก SBT ที่บันทึกบนบล็อกเชน;

• การกำกับดูแลโดย ME DAO.

แนวคิดหลักไม่ใช่การนำข้อมูลส่วนบุคคลทั้งหมดไปบันทึกบนบล็อกเชน แต่เป็น: สถานะที่สามารถตรวจสอบได้สาธารณะจะถูกบันทึกบนบล็อกเชน ในขณะที่ข้อมูลตัวตนที่มีความละเอียดอ่อนจะยังคงอยู่กับผู้ใช้และผู้ให้บริการตรวจสอบตัวตนที่ปฏิบัติตามกฎระเบียบ

5. ข้อได้เปรียบหลักของ ME ID

โดยรวมแล้ว ME ID มุ่งมั่นที่จะสร้างขีดความสามารถสำคัญห้าประการ:

• อำนาจอธิปไตยส่วนบุคคล: ผู้ใช้เป็นเจ้าของและควบคุมตัวตนดิจิทัลของตนเอง

• บุคคลที่น่าเชื่อถือ: PoP และ KYC สร้างรากฐานสำหรับตัวตนที่แท้จริงและไม่ซ้ำใคร

• การปกป้องความเป็นส่วนตัว: VC และหลักการพิสูจน์แบบไม่เปิดเผยข้อมูล (Zero-Knowledge Proofs) ช่วยให้การเปิดเผยข้อมูลทำได้แบบละเอียดและเฉพาะเจาะจง

• การใช้ข้ามแอปพลิเคชัน: ตัวตนและใบรับรองสามารถใช้กับ DApps, Rollups และแอปพลิเคชัน Web3 ที่แตกต่างกันได้

• เชื่อมโยงโลกแห่งความเป็นจริง: KYC, AML และความสามารถอื่นๆ รองรับ RWA, การเงินที่ปฏิบัติตามกฎระเบียบ และแอปพลิเคชันอื่นๆ ในโลกแห่งความเป็นจริง

ดังนั้น ME ID จึงไม่ได้เพียงแก้ปัญหาว่า "คุณสร้างบัญชี Web3 ได้อย่างไร?"

แต่กำลังตอบคำถามที่ใหญ่กว่านั้น: "บุคคลในความเป็นจริงสามารถเป็นเจ้าของตัวตนดิจิทัลที่สามารถเคลื่อนย้ายไปมาระหว่างแอปพลิเคชัน สถานการณ์ต่างๆ และโลกแห่งความเป็นจริงได้อย่างไร?"

บทสรุป | จาก "การพิสูจน์ว่าคุณคือใคร" สู่ "การควบคุมตัวตนของคุณ"

การพัฒนาตัวตนดิจิทัลนั้น โดยแก่นแท้แล้ว คือกระบวนการเปลี่ยนแปลงว่าใครเป็นผู้ควบคุมตัวตน ระบบตัวตนแบบดั้งเดิมแก้ปัญหาเรื่อง "วิธีการระบุตัวผู้ใช้" ในขณะที่ DID ก้าวไปอีกขั้นด้วยการตั้งคำถามว่า: ใครควรเป็นผู้ควบคุมตัวตน?

เมื่อ DID ผสานกับ VC, PoP, KYC, หลักฐานแบบไม่เปิดเผยข้อมูล (Zero-Knowledge Proofs) และบล็อกเชน บัตรประจำตัวดิจิทัลจะวิวัฒนาการจาก "บัญชี" ธรรมดาไปสู่โครงสร้างพื้นฐานที่เชื่อมโยงบุคคล แอปพลิเคชัน และโลกแห่งความเป็นจริง

ME ID ถูกสร้างขึ้นโดยยึดแนวทางนี้: DID กำหนดตัวตน, PoP ยืนยันความเป็นบุคคล, KYC สร้างความเชื่อมโยงที่น่าเชื่อถือกับโลกแห่งความเป็นจริง, VC จัดการใบรับรองตัวตน, เทคโนโลยีความเป็นส่วนตัวปกป้องข้อมูล, และ ME Network ให้บริการโครงสร้างพื้นฐานเบื้องหลัง

บัตรประจำตัวดิจิทัลในอนาคตไม่ควรเป็นเพียงเรื่องของการ "พิสูจน์ว่าคุณคือใคร" ที่สำคัญยิ่งกว่านั้นคือ: ตัวตนของคุณเป็นของคุณ ข้อมูลของคุณอยู่ภายใต้การควบคุมของคุณ ใบรับรองของคุณถูกเลือกโดยคุณ และตัวตนของคุณสามารถเคลื่อนย้ายไปกับคุณได้ข้ามโลกดิจิทัลต่างๆ

นี่คือทิศทางที่ ME ID มุ่งมั่นที่จะสำรวจ — ทำให้บัตรประจำตัวอธิปไตยส่วนบุคคลกลายเป็นโครงสร้างพื้นฐานที่เชื่อมโยงโลกแห่งความเป็นจริงกับ Web3

ติดตาม Meta Earth ผ่านช่องทางด้านล่างเพื่อรับข่าวสารประจำวัน!

Website｜X｜Telegram｜Discord｜Instagram｜Youtube｜TikTok｜Linkedin