Les identités numériques présentent-elles des risques même si elles sont protégées par ZK?
Ce qui suit est un article invité et une opinion d’Evin McMullen, cofondatrice et PDG de Billions.Network.
ZK ne nous sauvera pas : pourquoi l’identité numérique doit rester plurielle
L’identité enveloppée par Zero-knowledge (ZK) a été saluée comme la solution miracle pour tout résoudre concernant la présentation de soi en ligne — fournissant une preuve vérifiable et préservant la vie privée de la personne, sans avoir besoin de faire confiance aux gouvernements, plateformes ou bases de données biométriques.
Mais comme l’a soutenu le fondateur d’Ethereum, Vitalik Buterin, en juin, le chiffrement seul ne peut pas résoudre la « coercition au niveau de l’architecture ». Lorsque l’identité devient rigide, centralisée et uniforme, la pseudonymie meurt et la coercition devient inévitable.
Les risques soulevés par Vitalik dans son récent article ne sont pas seulement théoriques. Ils sont la conséquence inévitable des systèmes qui tentent d’imposer une identité unique et fixe à un internet pluraliste. Un compte par personne semble équitable — jusqu’à ce que cela devienne obligatoire. Ajoutez les preuves ZK à l’équation, et tout ce que vous avez fait, c’est chiffrer les chaînes.
L’identité numérique devient un enjeu important pour les gouvernements, comme le montre le rapport commandé par le G7 l’an dernier pour éclairer la politique, et le sommet de l’UE à Berlin en juin pour évaluer son cadre réglementaire pour les identités électroniques et les services de confiance.
Les limites du ZK seul
Les preuves à divulgation nulle de connaissance permettent aux utilisateurs de prouver des affirmations — âge, résidence, unicité — sans révéler de données personnelles sous-jacentes, en utilisant des méthodes cryptographiques. C’est comme montrer une enveloppe scellée que tout le monde peut confirmer contenir la bonne réponse, sans que personne ne l’ouvre jamais. En théorie, cela devrait soutenir la vie privée. Mais comme Vitalik le fait justement remarquer, le problème n’est pas ce que les preuves cachent, mais ce que le système suppose.
La plupart des schémas ZK-ID reposent sur un principe de conception central : une identité par personne. Cela peut avoir du sens pour le vote ou la prévention des bots. Mais dans la vie réelle, les gens évoluent dans de nombreux contextes sociaux — travail, famille, en ligne, etc. — qui ne se superposent pas à une seule identité. Imposer un modèle une personne, une identité, même avec des enveloppes ZK, crée un système fragile facile à instrumentaliser.
Dans un tel système, la coercition devient triviale. Les employeurs, gouvernements ou applications peuvent exiger qu’un utilisateur révèle toutes ses identités liées. La pseudonymie devient impossible, surtout lorsque les identités sont réutilisées entre applications ou ancrées à des justificatifs immuables. Même l’illusion de non-liabilité s’effondre sous la pression de l’apprentissage automatique, des attaques par corrélation ou du simple pouvoir traditionnel.
Ce qui a commencé comme un outil de confidentialité devient une infrastructure de surveillance, mais avec une interface plus agréable.
L’identité n’est pas le problème ; c’est l’uniformité
Les systèmes enveloppés ZK n’échouent pas parce que ZK est défectueux ; ils échouent parce que l’architecture environnante s’accroche à une conception dépassée de l’identité, qui est singulière, statique et centralisée. Ce n’est pas ainsi que fonctionnent les humains, ni l’internet.
L’alternative est le pluralisme. Au lieu d’une identité globale qui vous suit partout, imaginez un modèle où vous apparaissez différemment à chaque application, plateforme ou communauté — prouvablement humain et digne de confiance, mais contextuellement unique. Vos justificatifs sont locaux, pas universels. Vous êtes vérifiable sans être traçable. Et personne, pas même vous, ne peut être contraint de tout révéler sur vous-même.
Ce n’est pas un fantasme. Cela fonctionne déjà.
Les DIDs de profil et l’argument pour une identité basée sur le contexte
Une approche déjà en production utilise des Identifiants Décentralisés (DIDs) par application, de sorte que même des plateformes collusives ne peuvent pas relier les personas d’un utilisateur.
C’est une correction structurelle, pas seulement cryptographique. Au lieu de construire des registres globaux qui lient les gens à une seule identité, nous pouvons ancrer la confiance dans des modèles pluralistes comprenant des graphes de réputation décentralisés, la divulgation sélective, des justificatifs non-liables et des preuves ZK qui imposent une vérification contextuelle plutôt que des identifiants statiques.
Ce système est déjà utilisé par plus de 9 000 projets, dont TikTok et Deutsche Bank. Et ce n’est pas seulement pour les humains. Le même cadre alimente l’initiative DeepTrust de Billions Network, étendant l’identité et la réputation vérifiables aux agents IA — une nécessité dans un internet de plus en plus façonné par des systèmes autonomes.
Ne combattez pas la surveillance avec de meilleurs verrous
Certaines personnes voient l’identité comme un mal nécessaire — un moyen de prévenir la désinformation ou le spam. Mais une bonne conception de l’identité ne nécessite pas la surveillance. Elle nécessite simplement du contexte.
Nous n’avons pas besoin d’une identité pour les gouverner toutes. Nous avons besoin de systèmes qui permettent aux gens de prouver ce qui est nécessaire, quand c’est nécessaire, sans transformer chaque interaction en un dossier permanent. Vous voulez prouver que vous n’êtes pas un bot ? Très bien. Prouvez l’unicité. Vous voulez prouver que vous avez plus de 18 ans ? Parfait. Faites-le sans fournir votre date de naissance, code postal et modèle biométrique.
Il est crucial de résister à la tentation d’assimiler conformité et centralisation. Les systèmes qui utilisent des biométries coercitives, des registres rigides ou des bases de données globales pour imposer l’identité peuvent sembler efficaces. Mais ils introduisent des risques potentiellement catastrophiques : violations irréversibles, discrimination, exclusion et même usage géopolitique abusif. Les données biométriques ne peuvent pas être renouvelées. Les identités statiques ne peuvent pas être révoquées. Les modèles centralisés ne peuvent pas être rendus sûrs ; ils ne peuvent qu’être rendus obsolètes.
Vitalik a raison, mais le futur est déjà là
L’essai de Vitalik met en garde contre un futur où les systèmes d’identité, même construits sur la meilleure cryptographie, enracinent accidentellement les mêmes préjudices qu’ils cherchaient à prévenir. Nous partageons cette préoccupation. Mais nous croyons aussi qu’il existe une voie à suivre : une voie qui ne compromet pas la vie privée, n’impose pas l’uniformité, et ne transforme pas les gens en nœuds d’un registre global.
Cette voie est pluraliste et décentralisée, et elle est déjà en service.
Ne gaspillons pas nos meilleurs outils cryptographiques à défendre des idées brisées. Construisons plutôt des systèmes qui correspondent à la façon dont les gens vivent réellement et à la façon dont nous voulons que l’internet fonctionne.
Le futur de l’identité numérique n’a pas besoin d’être universel. Il doit simplement être humain.
L’article Does digital ID have risks even if it’s ZK-wrapped? est apparu en premier sur CryptoSlate.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les revenus et les profits du troisième trimestre d'Adobe dépassent les attentes, l’IA propulse le nombre d'utilisateurs actifs mensuels au-delà de 1 milliard, les prévisions du quatrième trimestre manquent de « surprises » | Revue des résultats financiers
Au troisième trimestre, Adobe a enregistré un chiffre d'affaires de 6,76 milliards de dollars, en hausse de 13 % sur un an, dépassant la prévision moyenne des analystes de 6,7 milliards de dollars. Le bénéfice par action ajusté non-GAAP s'élève à 6,13 dollars, supérieur à l'estimation du marché de 6,08 dollars. La société a relevé sa fourchette de prévision du BPA ajusté annuel à 24,45–24,50 dollars et a légèrement augmenté la limite supérieure de son objectif de chiffre d'affaires annuel. Cependant, la prévision de chiffre d'affaires pour le quatrième trimestre est légèrement inférieure aux attentes des analystes, et le cours de l'action a chuté d'environ 2 % après la clôture.
Les Houthis s'emparent d'un port stratégique de la mer Rouge, les conflits s'intensifient en Arabie Saoudite, l'Iran aurait repris la production de missiles balistiques, le cours du pétrole grimpe de plus de 7 % en séance.
Un officier de l'armée gouvernementale du Yémen a déclaré que Mouha, une ville portuaire stratégique de la mer Rouge située dans la province de Taëz, au sud-ouest du Yémen, a été capturée jeudi par les forces houthis. Les Houthis ont affirmé le même jour que l'Arabie Saoudite avait mené 64 frappes aériennes sur plusieurs zones du Yémen en 24 heures ; la navigation en mer Rouge "n'est pas menacée" et leurs opérations militaires relèvent de la défense. Selon des acteurs du secteur maritime, la prise de Mouha permettrait aux Houthis de continuer leur progression vers le sud et de "presque contrôler totalement" le détroit de Bab-el-Mandeb. La perte de Mouha "aura sans aucun doute un impact sur la sécurité maritime de la région".
SpaceX procède à une révision complète du modèle de construction de centres de données IA : expansion ralentie, renforcement de la fiabilité
Selon les médias, Elon Musk a procédé à une importante réorganisation de la direction des centres de données, nommant un vétéran du secteur des fusées comme responsable. La nouvelle équipe de gestion exige que des tests plus approfondis soient réalisés avant la mise en service des centres de données, et que davantage de systèmes de secours pour l'électricité et le refroidissement soient installés, sacrifiant ainsi la vitesse de construction au profit d’une fiabilité accrue. La semaine dernière, une panne d'électricité au centre de données de Memphis a entraîné la mise hors ligne de certains modèles Grok, ce qui a eu un effet domino sur les clients de location de puissance de calcul tels qu’Anthropic et Google.
Le Trésor américain réalise un rachat d'obligations à long terme de plus de 5 milliards de dollars, la vente massive d'obligations américaines se poursuit, le rendement à 10 ans approche les 5%.
60 milliards de dollars restent limités par rapport au marché américain des bons du Trésor, qui pèse environ 32 000 milliards de dollars, et n’atteignent pas l’“effet choc” attendu par certains investisseurs. Les stratèges de Deutsche Bank ont directement déclaré que c’est comme si le Trésor avait “créé un monstre qu’il faut désormais nourrir en permanence”.
Prix des cryptos
Plus
