Zijn ZK-bewijzen te complex voor decentrale identiteit?
Steeds meer landen zoals Australië, Palau, Argentinië en Estland onderzoeken nieuwe manieren om identiteitsoplossingen te decentraliseren. Eén van de veelbesproken technologieën hierbij zijn zogeheten zero-knowledge (ZK) bewijzen. Deze technologie maakt het mogelijk om gegevens te verifiëren zonder de inhoud ervan bloot te geven. Maar volgens Ingo Rübe, CEO van KILT Protocol, is de hype rond ZK-bewijzen soms misplaatst.
Te technisch voor de massa?
Hoewel ZK-bewijzen populair zijn in bepaalde kringen, stelt Rübe dat ze vaak te technisch en ingewikkeld zijn voor brede acceptatie door overheden en grote instellingen. Hij gelooft dat er simpelere alternatieven zijn, zoals het gebruik van Merkle Trees. Dit is een datastructuur die door veel IT-specialisten wordt begrepen en die snellere en efficiëntere verificatie van identiteiten mogelijk maakt.
Een ander probleem dat Rübe ziet, is het gebruik van open-source software in ZK-oplossingen. Dit kan een risico vormen, aangezien niemand echt verantwoordelijkheid neemt voor de veiligheid van deze software.
“Veel bedrijven nemen simpelweg open-source software over zonder te weten of het echt betrouwbaar is. Wat gebeurt er als het systeem faalt en gevoelige data op straat komt te liggen?”
Decentrale identiteit: een toekomst met mogelijkheden
Decentrale identiteit biedt veel voordelen, maar volgens Rübe zijn ZK-bewijzen niet altijd de beste oplossing. Hij vergelijkt het gebruik van deze technologie voor decentrale identiteiten met
“een bazooka gebruiken om een vlieg te doden.”
Voor veel toepassingen is een minder complexe aanpak vaak beter.
Ondanks de technische uitdagingen, zijn er wereldwijd toch initiatieven die ZK-bewijzen gebruiken. Zo kondigde Buenos Aires in oktober 2024 een project aan waarbij inwoners gebruik kunnen maken van decentrale identiteiten met behulp van ZKsync Era. Ook het bedrijf World (voorheen bekend als Worldcoin) introduceerde recentelijk een nieuwe generatie biometrische scanners om identiteiten te verifiëren, samen met een systeem waarbij NFT-paspoorten kunnen worden geregistreerd.
Eenvoud wint het vaak van complexiteit
Decentrale identiteit is in opkomst en er wordt volop geëxperimenteerd met verschillende technologieën. Maar de vraag blijft welke technologie uiteindelijk de standaard zal worden. Volgens Rübe ligt de kracht in eenvoud: oplossingen die veilig en praktisch zijn, zullen de meeste gebruikers aantrekken. ZK-bewijzen kunnen nuttig zijn, maar het is belangrijk om de juiste technologie voor de juiste situatie te kiezen.
Voor de toekomst van digitale identiteiten lijkt het erop dat praktische en gebruiksvriendelijke oplossingen de overhand zullen krijgen. De balans vinden tussen innovatie en toegankelijkheid wordt de sleutel.