Skip to main content

Che cos'è l'identità in crypto

Nota: Questo documento è una traduzione automatica della versione originale in inglese.

Che cos'è l'identità in crypto

L'identità in crypto si riferisce all'insieme di meccanismi che consentono a un'entità — una persona, un'organizzazione o un dispositivo — di dimostrare chi o cosa è in un ambiente decentralizzato, senza dipendere da un'unica autorità centrale che ne garantisca per essa. A differenza dei sistemi di identità tradizionali, in cui un governo, una banca o una piattaforma agisce come unico custode della tua identità, l'identità decentralizzata mette il controllo nelle mani dell'individuo tramite chiavi crittografiche, identificatori decentralizzati e credenziali verificabili.

Immagina l'identità tradizionale come una tessera della biblioteca emessa dalla biblioteca stessa — la biblioteca decide se sei tu, conserva i tuoi dati e può revocare la tua tessera. L'identità decentralizzata è più simile a un passaporto che porti con te: più parti possono timbrarlo con visti (attestation), ma nessuna singola parte possiede o controlla il passaporto in sé.

In sintesi: l'identità in crypto è l'infrastruttura che consente alle entità di dimostrare attributi su se stesse — proprietà, reputazione, credenziali — in modo verificabile e auto-sovrano, usando la blockchain e primitive crittografiche invece di provider di identità centralizzati.

Come funziona l'identità decentralizzata

Gli indirizzi come identità primitiva

Al livello più elementare, l'identità in crypto parte da un indirizzo crittografico. Quando crei un wallet, generi una coppia di chiavi — una chiave privata e una chiave pubblica corrispondente. La chiave pubblica (o un indirizzo derivato) diventa il tuo identificatore sulla rete. Chiunque può verificare che una transazione sia stata autorizzata dal detentore di quella chiave privata, ma l'indirizzo da solo non dice nulla su chi sia il detentore nel mondo fisico.

Questo crea per impostazione predefinita un'identità pseudonima. Sei conosciuto tramite il tuo indirizzo, e la tua storia on-chain — transazioni, detenzioni di token, interazioni con i contratti — costituisce un'identità comportamentale. Ma la pseudonimia non è un'identità completa: non può dimostrare il tuo nome, le tue qualifiche o le tue affiliazioni senza livelli aggiuntivi.

Decentralized Identifiers (DID)

I Decentralized Identifiers (DID) sono uno standard W3C per creare identificatori globalmente unici e auto-posseduti che non dipendono da alcun registro centralizzato. Un DID assomiglia a un URI — ad esempio did:ethr:0xABC… — e si risolve in un DID Document contenente le chiavi pubbliche, i metodi di autenticazione e gli endpoint di servizio associati a quell'identificatore.

I DID sono progettati per essere persistenti (non cambiano quando cambi provider), risolvibili (chiunque può consultare il DID Document associato) e verificabili crittograficamente (il soggetto dimostra la proprietà firmando con la chiave privata corrispondente). Diversi «metodi» DID ancorano gli identificatori a sistemi differenti — Ethereum, Bitcoin, IPFS o reti di identità dedicate.

Verifiable Credentials

Le Verifiable Credentials (VC) sono dichiarazioni digitali strutturate emesse da una parte riguardo a un'altra. Un'università può emettere una VC che conferma che un indirizzo possiede una laurea. Un provider KYC può emettere una VC che conferma che un indirizzo ha superato la verifica dell'identità. La credenziale è firmata crittograficamente dall'emittente e può essere verificata in modo indipendente da qualsiasi parte interessata senza contattare l'emittente.

Le Verifiable Credentials sono il formato dei dati; le attestation sono il concetto più ampio di dichiarazioni firmate. In pratica, i termini spesso si sovrappongono. Il punto chiave è che le VC danno al soggetto (il detentore) il controllo su quando, dove e a chi presentare la credenziale — una proprietà chiamata selective disclosure.

Soulbound Token

I Soulbound Token (SBT) sono token non trasferibili legati permanentemente a un indirizzo. Funzionano come marcatori di identità onchain: prova di partecipazione, prova di appartenenza, prova di contributo. A differenza degli NFT tradizionali, gli SBT non possono essere venduti o trasferiti, il che li rende adatti a rappresentare attributi personali anziché asset scambiabili. Sono un approccio più semplice e nativo della blockchain alle dichiarazioni di identità rispetto allo stack completo DID/VC.

Perché l'identità conta per i progetti crypto AI

Fiducia nel calcolo decentralizzato

Quando un progetto AI si affida a fornitori di calcolo decentralizzati, ha bisogno di sapere se uno specifico fornitore è affidabile, possiede l'hardware che dichiara e ha uno storico di risultati consegnati. L'identità decentralizzata — tramite DID, attestation e reputazione onchain — offre un modo per valutare i fornitori senza che una piattaforma centrale esprima quel giudizio.

Resistenza ai Sybil

I marketplace di dati per l'addestramento AI, i sistemi di governance e i meccanismi di ricompensa sono vulnerabili agli attacchi Sybil — un'entità che crea molte identità false per manipolare il sistema. Soluzioni di identità robuste rendono gli attacchi Sybil più difficili richiedendo prove di umanità unica, credenziali verificate o reputazione accumulata nel tempo.

Conformità senza centralizzazione

Alcune applicazioni AI — in particolare quelle che gestiscono dati medici, informazioni finanziarie o servizi regolamentati — devono verificare che i partecipanti soddisfino i requisiti normativi senza centralizzare tutti i dati personali in un unico luogo. L'identità decentralizzata consente la selective disclosure: un partecipante dimostra di soddisfare un requisito (ad es. residenza, accreditamento) senza rivelare al sistema tutti i propri dati personali.

Dove compare nelle schede progetto di DecAIHub

  • Category — i progetti nelle categorie Identity, Verification e Data costruiscono o integrano spesso infrastrutture di identità decentralizzata.
  • Use case — la verifica dell'identità, i sistemi di reputazione e la gestione delle credenziali compaiono come casi d'uso espliciti nelle schede progetto.
  • AI component — alcuni progetti usano l'AI per la verifica biometrica dell'identità, l'analisi comportamentale per il rilevamento dei Sybil o l'emissione automatizzata di credenziali basata sui pattern di attività on-chain.

Cosa l'identità da sola non dimostra

  • Corrispondenza con il mondo reale — un'identità decentralizzata dimostra che una chiave crittografica controlla determinate dichiarazioni. Non dimostra automaticamente che la persona dietro la chiave sia chi dice di essere nel mondo fisico, a meno che non venga aggiunta una verifica esterna (KYC, biometria).
  • Affidabilità — avere un'identità non significa che l'entità sia onesta o competente. L'identità è un prerequisito per la reputazione, non un suo sostituto.
  • Decentralizzazione del progetto — un progetto che costruisce strumenti di identità non è necessariamente decentralizzato esso stesso. La governance, l'infrastruttura e le strutture di controllo del progetto sono questioni separate.
  • Privacy per impostazione predefinita — l'identità decentralizzata abilita la verifica rispettosa della privacy, ma i dettagli di implementazione contano. I dati di identità onchain sono pubblicamente visibili. La vera privacy richiede un uso attento di credenziali offchain, zero-knowledge proof o meccanismi di selective disclosure.

Da non confondere con

Termine Distinzione
Attestation Un'attestation è una singola dichiarazione firmata su un soggetto. L'identità è il quadro completo — composto da molte attestation, credenziali e storia on-chain. Un'attestation è un singolo elemento di prova; l'identità è l'aggregato.
KYC (Know Your Customer) Il KYC è un processo di conformità normativa che verifica l'identità legale di una persona. L'identità decentralizzata è più ampia — include reputazione, credenziali e profili pseudonimi oltre la sola verifica legale.
Indirizzo del wallet Un indirizzo di wallet è un identificatore crittografico su una blockchain. Fornisce un'identità pseudonima ma non dice nulla su chi lo controlla. L'identità decentralizzata aggiunge ulteriori dichiarazioni e credenziali sopra gli indirizzi.

Domande frequenti

Qual è la differenza tra identità e attestation?

L'identità è il concetto più ampio — chi o cosa sei, rappresentato da chiavi, identificatori e credenziali accumulate. Un'attestation è una singola dichiarazione firmata su di te: una dichiarazione, un emittente, una firma. La tua identità è costruita da molte attestation, ma ciascuna attestation è solo un mattone.

L'identità decentralizzata può sostituire i documenti d'identità governativi?

Non attualmente, e non è necessariamente il suo obiettivo. L'identità decentralizzata integra i documenti tradizionali offrendo un modo per usare attributi verificati (come la prova dell'età o della residenza) in contesti digitali senza esporre i documenti sottostanti. Alcune giurisdizioni stanno sperimentando DID emessi dai governi, ma un'adozione diffusa richiede quadri normativi ancora in fase di sviluppo.

Cosa succede se perdo la mia chiave privata?

Perdere la chiave privata associata a un DID o a un wallet che contiene un'identità significa perdere il controllo di quell'identità. I meccanismi di recupero variano: alcuni sistemi usano il social recovery (contatti fidati possono aiutare a ripristinare l'accesso), altri usano configurazioni multi-firma o chiavi di backup hardware. Non esiste un'opzione universale «password dimenticata» — la gestione delle chiavi è una responsabilità critica nell'identità auto-sovrana.

Riferimenti esterni

Vedi anche

No comments to display

Back to top