Hyperledger Indy چیست؟

بیایید برخی از مسائل اصلی زیرساخت های موجود را بررسی کنیم. این به شما کمک می کند بفهمید که چرا پروژه Hyperledger Indy  واقعاً مهم است.

• مدیریت هویت متمرکز (Centralized Identity Management)

اول از همه، بیایید بررسی کنیم که مدیریت متمرکز هویت در تمام این سال ها چه کاری انجام داده است. در واقع، اینترنت برای اتصال افراد بدون اتکا به یک واسطه ساخته شده است. با این حال، با شروع به خصوصی‌سازی اینترنت، واسطه‌های شخص ثالث شروع به ظهور کردند.

و در نهایت، اکنون به بخشی اساسی از این زیرساخت تبدیل شده است. به هر حال، این بنیاد مبتنی بر یک مدل متمرکز است که دارای یک نهاد کنترل کننده یگانه است که به همه چیز دسترسی دارد.

در واقع، مرجع متمرکز می‌تواند در محتوای شما تغییراتی ایجاد کند، می‌تواند اطلاعات شما را به سرقت ببرد و حتی از آن به هر نحوی که می‌خواهد سوء استفاده کند.

علاوه بر این، حتی اگر آنها آن را سرقت نکنند، هنوز مقدار زیادی از اطلاعات شخصی را جمع‌آوری می‌کنند که هکرها به راحتی می‌توانند آن داده ها و اطلاعات را به دست آورند. علاوه بر این به علت حجم عظیم اطلاعات احتمال شکاف و دسترسی غیرمجاز به داده ها را افزایش می دهد.

• عدم شفافیت  (Lack of Transparency)

از آنجایی که هیچ شفافیتی در سیستم‌های متمرکز وجود ندارد، به نظر می‌رسد که بسیاری از موارد نقض حریم خصوصی در طول سال‌ها افزایش یافته است. به عنوان مثال، اشتراک‌گذاری غیرقانونی داده‌های بیماران مرکز DeepMind، رسوایی Cambridge Analytica و جریمه فیس‌بوک به دلیل سرقت اطلاعات کاربران برای تبلیغات از جمله این موارد هستند.

همه این منابع تایید نکردند که آیا کاربر رضایت داشته است یا خیر. علاوه بر این، آنها از هیچ قانون حفظ حریم خصوصی پیروی نکردند و تمام سابقه خود را برای تولید تبلیغات دنبال کردند.

• عدم کنترل (Lack of Control)

یکی دیگر از ایرادات عمده سیستم متمرکز این است که شما هیچ کنترلی روی آن ندارید. در بسیاری از موارد، اطلاعات شما بر اساس نیاز مقامات و مسئولین مورد استفاده قرار می گیرد. به عنوان مثال، حتی اگر حساب فیس بوک خود را حذف کنید، فیس بوک همچنان برخی از اطلاعات را روی سرور باقی خواهد گذاشت.

بنابراین، شما هرگز نمی توانید تمام اطلاعات را از آنها حذف کنید. به هر حال، این تنها یکی از عواقب بدی است که با مدل سرور متمرکز به وجود می آید.

• سرقت هویت (Identity Theft)

هر هکری می‌تواند به راحتی تمام داده‌های شما را که در اینترنت به اشتراک گذاشته‌اید به راحتی و سادگی هک کند. علاوه بر این، این مشکل زمانی پیش می‌آید که شخصی داده‌های شما را ربوده و برای بازگرداندن آن‌ها باج بالایی می‌خواهد.

این اطلاعات می تواند هر نوع اطلاعاتی مانند اطلاعات حساب بانکی شما، داده های حساس شرکت شما یا حتی فایل های شخصی شما باشد که نمی خواهید در فضای باز و عمومی منتشر شوند.

بر اساس گزارش Breach Level Index، در هر ثانیه 214 رکورد به سرقت رفته یا گم می شود. بنابراین، به این معنی است که در یک روز، 18،525،816 رکورد هر روز به سرقت می رود! حتی داده‌های شما نیز می‌توانند در آن فهرست باشند، و شما حتی از آن خبر نخواهید داشت.

همانطور که می بینید، با این تعداد هک داده که هر روز اتفاق می افتد، واضح است که سیستم های متمرکز از اطلاعات در برابر هکرها محافظت نمی کنند.

• عدم وجود هویت جهانی (No Global Identity)

سیستم‌های متمرکز هیچ سیستم ثبت جهانی ندارند، که می‌تواند مانع از درخواست مدارک خاص مانند گذرنامه، گواهینامه رانندگی، کارت PAN و غیره شود. بنابراین، هر بار که برای این موارد درخواست می‌کنید باید همان مدارک را ارسال کنید.

در واقع، می‌تواند واقعاً زمان‌بر باشد و فرآیند را دست و پاگیر کند. در حال حاضر هیچ مرجع جهانی وجود ندارد که بتواند اسناد شما را تنها با یک شناسه احراز هویت کند.

در نتیجه وقتی از کشوری به کشور دیگر می روید، گرفتن این مدارک می تواند واقعاً سخت شود. علاوه بر این، روند جمع آوری تمام این اطلاعات کار خسته کننده ای است.

• بار اقتصادی (Economic Burden)

سیستم مدیریت هویت در حال حاضر سهامداران اصلی آنها، دارندگان هویت، شرکت های تأیید کننده و طرف هایی که کاربران را تأیید می کنند، پوشش می دهد. به طور کلی، پرداخت برای هر بخش هزینه زیادی دارد.

به هر حال، شرکت‌های KYC باید اطلاعات بسیاری از سازمان‌ها مانند شرکت‌های بیمه، بیمارستان‌ها، بانک‌ها و غیره را پردازش کنند که باعث می‌شود آن‌ها بیش از حد بارگذاری شوند و به منابع بیشتری نیاز داشته باشند.

برای برآورده کردن تمام نیازهای نیروی انسانی، شرکت ها هزینه تأیید بالایی را دریافت می کنند و این به یک هزینه پردازش پنهان برای افراد تبدیل می شود.

همانطور که می بینید، در نهایت این شما هستید که برای تأیید اعتبار خود هزینه بیشتری می پردازید. بر اساس یک نظرسنجی، شرکت‌های KYC سالانه بیش از 48 میلیون دلار را فقط برای فرآیند تأیید هزینه می‌کنند.

علاوه بر این، زمان پاک کردن یک فرد 26 روز است و همچنین اگر کاربر بخواهد تغییری ایجاد کند، انجام آن 20 روز طول می کشد که زمان زیادی است.

بنابراین، در درازمدت به مسئولیت تمام ذینفعان تبدیل می شود. به هر حال، هویت های فدرال می توانند با رضایت کاربر از یک هویت واحد برای اهداف بسیاری استفاده کنند. با این حال، همانطور که در یک سرور متمرکز ذخیره می شود، برای کاربران نیز غیر شفاف می شود.

• هویت کاربر محور (User-Centric Identity)

بنابراین، پس از شکست همه مدل‌ها، تمرکز به سمت هویت کاربر محورتر تغییر کرد که در آن کاربران اطلاعاتی را که به اشتراک گذاشته می‌شوند کنترل کنند. اما همچنین محدود به ثبت هویت بود که می تواند هر زمان که بخواهد دسترسی را لغو کند.

بنابراین، مفهوم هویت های خودمختار شروع به ظهور کرد و اطلاعات را به جای سازمان ها یا اشخاص ثالث در دست کاربر نگه می دارد. اما پایه معماری به یک پلت فرم غیرمتمرکز نیاز دارد.

و اینجاست که معماری Hyperledger Indy وارد عمل می شود. از آنجایی که این یک پلتفرم غیرمتمرکز است، می تواند راه حلی عالی برای همه مسائل باشد. علاوه بر این، معماری Hyperledger Indy به طور خاص برای راه حل های مبتنی بر هویت است.