Hati za Ufunuo Teule: Uthibitishaji wa Wateja Unaozingatia Faragha (SW)

Ujumbe Mkuu 1 Hati za Ufunuo Teule (SDCs) huwaruhusu watumiaji kudhibitisha madai kuhusu wenyewe (k.m., umri, anwani) bila kufichua data yenyewe, na hivyo kuongeza faragha.

Ujumbe Mkuu 2 Ushahidi wa 'zero-knowledge' ndio msingi wa teknolojia ya SDCs, ukitoa uthibitishaji bila kufichua taarifa.

Ujumbe Mkuu 3 SDCs zinashughulikia kanuni ya kupunguza data ya GDPR na kanuni zingine za faragha, ikipunguza hatari ya ukiukaji wa data na matumizi mabaya.

Ujumbe Mkuu 4 Didit inaongoza katika kuunganisha SDCs kwenye jukwaa lake la utambulisho, ikitoa mchakato wa KYC/AML salama na unaozingatia mtumiaji zaidi.

Kuelewa Mapungufu ya KYC ya Jadi

Mchakato wa jadi wa 'Know Your Customer' (KYC) mara nyingi hukosolewa kwa sababu ya matumizi yake yanayoweza kuhatarisha faragha. Watumiaji kawaida wanahitajika kuwasilisha hati nyingi za kibinafsi - pasipoti, leseni za udereva, bili za matumizi - kwa watoa huduma mbalimbali. Hii huunda mazingira yaliyovunjika ya data nyeti, kuongeza hatari ya ukiukaji wa data na wizi wa utambulisho. Zaidi ya hayo, biashara hukusanya hifidata kubwa ya PII (Taarifa Inayotambulisha Kibinafsi), ikifanya kuwa lengo la kushambuliwa na mitandao ya kimimea na kukabiliwa na mahitaji makali ya kisheria. Kila uthibitishaji mara nyingi unahitaji pointi 10+ za data, hata kama huduma inahitaji tu kuthibitisha sifa moja, kama vile umri. Kushiriki habari nyingi kama hizo sio tu suala la faragha bali pia haufai na gharama kubwa.

Kuanzisha Hati za Ufunuo Teule (SDCs)

Hati za Ufunuo Teule (SDCs) zinaashiria mabadiliko makubwa katika uthibitishaji wa utambulisho wa dijitali. Zimejengwa juu ya kanuni za utambulisho wa mtu mwenyewe (SSI) na zinatumika na ushahidi wa 'zero-knowledge' (ZKPs), SDCs huwezesha watu kushiriki madai yanayothibitika kuhusu wao bila kufichua data yenyewe. Fikiria kudhibitisha kuwa una umri wa zaidi ya miaka 21 bila kufichua tarehe yako kamili ya kuzaliwa, au kuthibitisha kuwa unaishi katika nchi fulani bila kufichua anwani yako kamili. Hii ndio utendaji mkuu wa SDCs.

Katika moyo wa SDCs kuna dhana ya hati inayothibitika. Hii ni taarifa iliyotiwa saini kidijitali iliyotolewa na mamlaka inayoaminika (mtoaji) inayothibitisha dai fulani kuhusu mtu (mmiliki). Walakini, tofauti na hati za jadi, SDCs zinatumia ZKPs kuruhusu mmiliki kudhibitisha uhalali wa dai bila kufichua hati yenyewe. Kwa mfano, chuo kikuu kinaweza kutoa hati inayothibitika inayoeleza kuwa mwanafunzi ana shahada. Mwanafunzi basi anaweza kutumia SDC kudhibitisha kuwa ana shahada kwa mwajiri anayewezekana bila kufichua jina la chuo kikuu, aina ya shahada, au tarehe ya kuhitimu.

Jinsi Ushahidi wa 'Zero-Knowledge' Unavyowezesha Faragha

Ushahidi wa 'zero-knowledge' ni mbinu ya cryptography inayoruhusu upande mmoja (mthibitishaji) kudhibitisha kwa upande mwingine (mhakiki) kuwa taarifa ni kweli, bila kutoa taarifa yoyote kuhusu kwa nini ni kweli. Mfano wa kawaida ni mfano wa “Pango la Ali Baba”: Peggy anataka kumwonyesha Victor kuwa anajua neno la siri la kufungua mlango wa pango la kichawi. Anaweza kuingia kwenye pango, akaenda kwenye njia yoyote, na Victor anaweza kuchagua njia ambayo anajitokeza. Ikiwa Peggy anajua neno la siri, anaweza kila wakati kutoka kwenye njia ambayo Victor anachagua. Ikiwa hatamjua, ana nafasi ya 50% ya kukamatwa. Hii inaonyesha ujuzi bila kufichua siri yenyewe.

Katika muktadha wa SDCs, ZKPs huwezesha mmiliki kuzalisha uthibitisho wa sifa fulani ndani ya hati inayothibitika. Uthibitisho huu unaweza kuthibitishwa na upande unaotegemea (k.m., biashara inayofanya KYC) bila kuhitaji ufikiaji wa hati asili au data yenyewe. Miradi kadhaa ya ZKP hutumiwa katika utekelezaji wa SDC, ikijumuisha:

• zk-SNARKs (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge): Hutoa ukubwa mdogo sana wa uthibitisho lakini inahitaji usanidi wa kuaminika.
• zk-STARKs (Zero-Knowledge Scalable Transparent Argument of Knowledge): Inaweza kuongezeka zaidi na haihitaji usanidi wa kuaminika, lakini kwa kawaida hutoa ukubwa mkubwa wa uthibitisho.

Kutekeleza SDCs katika Utiifu wa KYC/AML

Matumizi ya SDCs kwa michakato ya KYC/AML hutoa faida kubwa. Fikiria hali ambayo taasisi ya kifedha inahitaji kuthibitisha umri wa mteja kwa mahitaji ya udhibiti. Badala ya kuomba nakala kamili ya pasipoti ya mteja, taasisi hiyo inaweza kuomba SDC inayoashiria ukweli kwamba mteja ana umri wa zaidi ya miaka 18. Mteja basi anaweza kuwasilisha uthibitisho msingi wa ZKP, ukithibitisha umri wao bila kufichua tarehe yao kamili ya kuzaliwa au taarifa zingine nyeti. Hii hupunguza mfiduo wa data na inatii kanuni za kupunguza data.

Zaidi ya hayo, SDCs zinaweza kurahisisha mchakato wa KYC. Mteja anaweza kupata hati iliyothibitishwa kutoka kwa mamlaka ya serikali (k.m., kadi ya kitambulisho cha taifa) na kisha kufichua sifa maalum kwa watoa huduma mbalimbali, kuepuka hitaji la kuwasilisha hati hiyo hiyo mara kwa mara. Hii hupunguza mshikamano kwa watumiaji na hupunguza gharama za uendeshaji kwa biashara. Watu wanaoongeza mapema wanaona nyakati za uthibitishaji zikipunguzwa kwa 60% na viwango vya ukaguzi wa mwongozo vinashuka kwa 40%.

Jinsi Didit Inavyosaidia

Didit iko mstari wa mbele katika kuunganisha SDCs kwenye jukwaa lake la utambulisho. Tunajenga miundombinu ili kuwezesha biashara kutoa, kushikilia na kuthibitisha SDCs kwa urahisi. Njia yetu inajumuisha:

• Ushirikiano wa Mkoba: Msaada kwa pochi za dijitali maarufu zinazowawezesha watumiaji kuhifadhi na kudhibiti SDCs zao kwa usalama.
• Utoaji wa Hati: Zana kwa mamlaka inayoaminika kutoa hati zinazothibitika zinazoweza kutumika kuzalisha SDCs.
• Ushirikiano wa ZKP: Utekelezaji wa miradi bora ya ZKP ili kuhakikisha kizazi cha haraka na salama cha uthibitisho na uthibitishaji.
• Ufikiaji wa API: APIs vinavyofaa kwa watengenezaji kwa kuunganisha utendaji wa SDC katika programu zilizopo.

Jukwaa la Didit hupunguza utegemezi kwenye hifidata za kati na kuwapa watumiaji udhibiti zaidi wa data yao ya kibinafsi. Hii sio tu inaboresha faragha lakini pia huongeza uaminifu na kukuza mfumo salama wa dijitali. Tunapitia majaribio ya majaribio ya KYC msingi wa SDC na washirika waliochaguliwa, tukiona hadi 70% kupunguzwa kwa mahitaji ya uhifadhi wa data.

Tayari Kuanza?

Hati za Ufunuo Teule zinakaribia kubadilisha KYC na uthibitishaji wa utambulisho wa dijitali. Kwa kukumbatia teknolojia hii inayozingatia faragha, biashara zinaweza kujenga uaminifu, kupunguza hatari, na kufungua fursa mpya. Omba demo kujifunza jinsi Didit inaweza kukusaidia kutekeleza SDCs na kubadilisha mchakato wako wa uthibitishaji wa utambulisho. Tafsiri mipango yetu ya bei na mifumo yetu ya kiufundi kuanza leo.