Sembra che ogni settimana ci sia una nuova proposta per risolvere le credenziali con qualche grande sistema globale. Stessa storia ogni volta. Metti tutto su blockchain o qualsiasi altra cosa. Rendilo "verificabile." Problema risolto. A meno che non lo sia.
Inizia con le basi. Niente si allinea. I diversi paesi hanno standard diversi. Le diverse scuole significano cose diverse. Alcuni certificati sono solidi. Alcuni sono fondamentalmente decorazioni di carta. Ora dovremmo trattare tutto ciò in modo uguale solo perché è avvolto in un token? Non ha senso.
E chi sta effettivamente gestendo questa cosa? Quella parte è sempre vaga. “Decentralizzato.” Certo. Ma qualcuno deve pur decidere cosa conta. Qualcuno stabilisce le regole. Se un'università emette credenziali spazzatura, queste diventano comunque “valide” nel sistema a meno che qualcuno non intervenga. Quindi o è caotico o è controllato. Scegli.
Poi c'è il lato utente. La gente continua a comportarsi come se tutti potessero gestire portafogli e chiavi come se fosse niente. La maggior parte delle persone non riesce nemmeno a ricordare le password della propria email. Ora dovrebbero gestire chiavi private legate all'intera carriera? Un errore e sei bloccato. Nessun pulsante di ripristino. Questo non è pratico.
Inoltre, l'idea che tutto debba essere trasformato in una credenziale è strana. Non tutto ha bisogno di una prova. Non tutto proviene da un'istituzione. Molte abilità reali derivano dal fare il lavoro, non dall'ottenere un certificato. Ma se il sistema rispetta solo i token, allora quelle persone vengono ignorate.
La revoca è un altro pasticcio. Supponiamo che una credenziale sia errata o scaduta. Come si fa a correggerlo ovunque? Chi ha l'autorità per revocarla? E se sbagliano? Una volta che qualcosa si diffonde in una rete, non è facile pulirlo. La gente parla come se fosse semplice. Non lo è.
La privacy non è granché nemmeno. Anche se nascondi i dettagli, il sistema tiene comunque traccia delle attività. Chi ha verificato cosa e quando. Col passare del tempo, questo costruisce un profilo. Forse non un'esposizione completa, ma abbastanza per mettere insieme le cose. Le aziende utilizzeranno sicuramente questo se possono.
E sì, l'accesso è un grande problema. Non tutti hanno internet stabile o dispositivi sicuri. Non tutti hanno nemmeno la documentazione adeguata per cominciare. Quindi le persone che hanno più bisogno di questo sistema potrebbero non essere in grado di usarlo correttamente. Nel frattempo, quelli che già stanno bene ottengono ancora più vantaggi.
La parte “globale” sembra anche esagerata. È globale solo se tutti concordano di usarlo. Questo non accadrà presto. Finirai con più sistemi che cercano di competere o connettersi e questo riporta gli stessi problemi che abbiamo già.
Onestamente, la tecnologia non è il problema. Le idee dietro di essa sono interessanti. La crittografia funziona. Le firme digitali funzionano. Ma scalare tutto ciò in un sistema del mondo reale con umani disordinati e istituzioni disordinate è dove le cose vanno in pezzi.
E una volta che le aziende iniziano a dipendere da queste cose, smette di essere facoltativo. Le domande di lavoro lo richiederanno. Le verifiche saranno istantanee ma anche severe. Nessun token, nessuna possibilità. Non importa se sai davvero cosa stai facendo.
Sembra solo che stiamo sostituendo un sistema rotto con uno più complicato. Meno burocrazia forse, ma più mal di testa tecnico. Invece di litigare con il personale amministrativo, stai litigando con un software che non si muove.
Non sono contrario a sistemare le cose. L'attuale configurazione è lenta e fastidiosa. Ma tutta questa spinta sembra affrettata. Come se le persone fossero più entusiaste della tecnologia che del problema reale.
Alla fine della giornata non mi interessa dei token o delle catene o di tutto ciò. Voglio solo un modo semplice per dimostrare ciò che ho fatto. Qualcosa di affidabile. Qualcosa che non si distrugga se clicco il pulsante sbagliato.
In questo momento sembra tutto un sovraingegnerizzazione. Grandi promesse. Molti casi limite. E probabilmente un sacco di nuovi problemi a cui non abbiamo nemmeno pensato.
@SignOfficial #SignDigitalSovereignInfra $SIGN
