Comunicação DID e KYC: Construindo uma Identidade Interoperável

O mundo do Know Your Customer (KYC) está a passar por uma transformação significativa. Os processos KYC tradicionais são, muitas vezes, isolados, dispendiosos e invasivos da privacidade. A tecnologia de Identidade Descentralizada (DID), especificamente aproveitando o DIDComm para comunicação segura e credenciais verificáveis (VCs) para troca de dados, oferece uma alternativa atraente. Este artigo analisa como a integração do DIDComm com os sistemas KYC pode desbloquear novos níveis de interoperabilidade, segurança e controlo do utilizador.

Ponto Chave 1: O DIDComm permite uma comunicação segura, privada e verificável entre as partes, substituindo as trocas KYC tradicionais baseadas na confiança por transmissões de dados protegidas criptograficamente.

Ponto Chave 2: As Credenciais Verificáveis capacitam os utilizadores para controlar os seus dados KYC e partilhá-los seletivamente com as partes que dependem delas, minimizando a exposição de dados e maximizando a privacidade.

Ponto Chave 3: O KYC baseado em DID promove a interoperabilidade entre diferentes instituições, reduzindo a recolha redundante de dados e otimizando o processo de integração.

Ponto Chave 4: As arquiteturas DID federadas permitem a escalabilidade e a resiliência, permitindo que as organizações participem num ecossistema de identidade mais amplo.

Compreender as Limitações do KYC Tradicional

O KYC tradicional depende fortemente de bases de dados centralizadas e intermediários de confiança. Esta abordagem sofre de várias desvantagens:

• Dados Isolados: As informações KYC estão fragmentadas entre instituições, levando à recolha redundante de dados e ineficiências.
• Preocupações com a Privacidade: Os utilizadores têm controlo limitado sobre os seus dados pessoais, que são frequentemente armazenados em bases de dados centralizadas vulneráveis a violações.
• Custo e Complexidade: Manter a conformidade com os regulamentos KYC é dispendioso e complexo, especialmente para organizações menores.
• Falta de Interoperabilidade: Partilhar dados KYC entre instituições é difícil e requer frequentemente processos manuais.

Como o DIDComm e as VCs Resolvem Estes Desafios

Identificadores Descentralizados (DIDs) são identificadores globalmente únicos que não são controlados por nenhuma autoridade central. Fornecem uma base para a identidade auto-soberana, capacitando os utilizadores para controlar as suas identidades digitais. DIDComm é um protocolo de comunicação seguro construído sobre DIDs, permitindo trocas de dados privadas e verificáveis. Credenciais Verificáveis (VCs) representam asserções digitalmente assinadas sobre um indivíduo ou entidade, emitidas por um emissor de confiança.

Veja como isto se traduz em KYC:

• Controlo do Utilizador: Os utilizadores podem ter VCs que representam as suas informações KYC (por exemplo, comprovativo de morada, verificação de identidade) nas suas carteiras digitais.
• Divulgação Seletiva: Os utilizadores podem partilhar seletivamente atributos específicos das suas VCs com as partes que dependem delas, minimizando a exposição de dados. Por exemplo, um utilizador pode partilhar apenas a sua VC de verificação de idade sem revelar a sua data de nascimento completa.
• Confiança Verificável: As partes que dependem podem verificar criptograficamente a autenticidade e a integridade das VCs, garantindo que os dados não foram adulterados.
• Interoperabilidade: DIDs e VCs são baseados em padrões abertos, permitindo a interoperabilidade entre diferentes sistemas KYC e instituições.

Arquitetura de um Sistema KYC Baseado em DIDComm

Um sistema KYC baseado em DIDComm envolve tipicamente três atores-chave:

• Emissor: Uma entidade de confiança que emite VCs (por exemplo, uma agência governamental, uma agência de crédito, um fornecedor de serviços KYC).
• Titular: O utilizador que detém e controla as suas VCs numa carteira digital.
• Verificador: A parte que depende que solicita e verifica VCs (por exemplo, uma instituição financeira, um mercado online).

O fluxo é normalmente assim:

1. O Verificador solicita VCs específicas ao Titular.
2. O Titular seleciona as VCs solicitadas da sua carteira e partilha-as com o Verificador através de uma mensagem DIDComm.
3. O Verificador verifica a autenticidade e a validade das VCs em relação à chave pública do Emissor.

Exemplo de Snippet de Código (Conceitual):

// Verificador solicita uma VC de Comprovativo de Morada
const request = {
  '@context': 'https://www.w3.org/2018/credentials/v1',
  type: 'Request',
  target: 'https://example.com/verifiableCredential/ProofOfAddress',
  protocolVersion: '1.0',
  messageId: 'unique-message-id',
  recipient: 'DID_DO_TITULAR'
};

// Titular responde com a VC
const response = {
  '@context': 'https://www.w3.org/2018/credentials/v1',
  type: 'Presentation',
  verifiableCredential: [VC_DATA],
  sender: 'DID_DO_TITULAR'
};

Arquiteturas DID Federadas para Escalabilidade

Para permitir uma adoção generalizada, é crucial uma arquitetura DID federada. Isto envolve múltiplos métodos DID (por exemplo, DID:Key, DID:Web, DID:ION) a trabalhar em conjunto. Uma abordagem federada permite que as organizações escolham o método DID que melhor se adapta às suas necessidades e participem num ecossistema de identidade mais amplo. Os padrões de interoperabilidade DIDComm garantem uma comunicação perfeita entre diferentes métodos DID. Considere a utilização da resolução DID para encontrar a chave pública associada a um DID, independentemente do método subjacente.

Como a Didit Ajuda

A Didit está na vanguarda da integração do DIDComm e das VCs em soluções KYC e de verificação de identidade. Oferecemos:

• Emissão de VC: Podemos atuar como um emissor de confiança de VCs para dados KYC.
• Integração DIDComm: A nossa plataforma suporta nativamente o DIDComm para comunicação segura e verificável.
• Integração de Carteiras: Fornecemos ferramentas e APIs para integração perfeita com carteiras digitais populares.
• Verificação de VC: Oferecemos serviços robustos de verificação de VC para garantir a autenticidade e a integridade dos dados.
• Orquestração de Fluxos de Trabalho: Crie fluxos de trabalho que alavanquem VCs juntamente com verificações KYC tradicionais para uma abordagem híbrida.

O nosso objetivo é simplificar a adoção da identidade baseada em DID e capacitar as empresas para construir sistemas KYC mais seguros, privados e interoperáveis.

Pronto para Começar?

Explore o poder do DIDComm e das VCs para as suas necessidades KYC. Solicite uma demonstração para ver como a Didit pode ajudá-lo a construir uma solução de identidade à prova do futuro. Leia a nossa documentação técnica para saber mais sobre as nossas APIs e opções de integração.

Perguntas Frequentes

Quais são os benefícios de usar o DIDComm para KYC?

O DIDComm oferece vários benefícios, incluindo maior privacidade, melhor segurança, custos reduzidos e maior interoperabilidade. Ao aproveitar provas criptográficas e canais de comunicação seguros, o DIDComm elimina a necessidade de armazenamento centralizado de dados e intermediários de confiança, minimizando o risco de violações de dados e fraude. As capacidades de divulgação seletiva também capacitam os utilizadores a controlar os seus dados e a partilhar apenas as informações necessárias com as partes que dependem delas.

Como é que uma Credencial Verificável (VC) difere de um certificado digital tradicional?

Embora tanto as VCs como os certificados digitais estabeleçam confiança, diferem na sua arquitetura subjacente e no seu propósito. Os certificados digitais dependem tipicamente de um modelo de confiança hierárquico com uma Autoridade de Certificação (CA) central. As VCs, por outro lado, são baseadas num modelo de confiança descentralizado, onde a chave pública do emissor é utilizada para verificar a autenticidade da credencial. As VCs também suportam a divulgação seletiva, permitindo aos utilizadores partilhar apenas atributos específicos sem revelar toda a credencial.

O que é um resolvedor DID e por que é importante?

Um resolvedor DID é um serviço que traduz um DID no seu documento DID correspondente, que contém informações essenciais, como a chave pública e os pontos finais do serviço. É crucial para localizar as informações necessárias para verificar as VCs e estabelecer canais de comunicação seguros. A resolução DID é a base da interoperabilidade entre diferentes métodos DID e garante que as partes podem interagir de forma fiável umas com as outras.

O DIDComm está pronto para produção para KYC hoje?

Embora ainda esteja a evoluir, o DIDComm está a amadurecer rapidamente e é cada vez mais pronto para produção para casos de uso KYC específicos. Vários projetos-piloto e implementações estão a demonstrar a sua viabilidade e benefícios. No entanto, uma adoção mais ampla requer esforços de normalização, maior suporte de carteiras e desenvolvimento contínuo de ferramentas e infraestrutura. A Didit está a trabalhar ativamente para acelerar a adoção do DIDComm e torná-lo uma solução generalizada para KYC e verificação de identidade.