Explorer l'avenir des réseaux sociaux Web3 : l'équilibre entre l'identification et la protection de la vie privée

En 2017, un groupe de chercheurs du MIT avait prédit que les réseaux sociaux décentralisés "n'auront jamais de succès". Ils estimaient qu'il y avait trois grands défis insurmontables : l'acquisition et la rétention des utilisateurs, le traitement des informations personnelles et le modèle publicitaire. À l'époque, l'avis était que les économies d'échelle des géants technologiques existants rendaient presque impossible la percée des nouveaux concurrents.

Cependant, avec le temps, ces obstacles qui étaient autrefois considérés comme "impossibles" semblent être progressivement surmontés. Nous sommes peut-être à un moment clé dans la transformation du concept de réseaux sociaux. Cet article se concentrera sur la manière d'utiliser la technologie d'identification et la cryptographie pour résoudre ce défi crucial des identités des utilisateurs.

Le dilemme d'identification sur les réseaux sociaux

Les plateformes sociales modernes sont confrontées à un problème grave de robots. Bien que les plateformes aient la responsabilité de maintenir la liberté d'expression, la situation devient complexe lorsque les "utilisateurs" sont en réalité des robots. Il s'est avéré que les robots ont un impact significatif sur l'opinion publique, allant de l'accusation d'interférer dans les élections à l'influence sur la perception du public concernant des événements majeurs.

Pour une plateforme sociale décentralisée qui met l'accent sur l'anonymat et la vie privée, il est difficile de prouver de manière convaincante l'authenticité des comptes à une époque où l'intelligence artificielle est en plein essor.

Une méthode simple consiste à adopter un processus KYC traditionnel, mais cela soulève immédiatement des préoccupations en matière de vie privée. Pourquoi les utilisateurs devraient-ils faire confiance à une plateforme pour conserver leurs données sensibles, qui sont suffisantes pour reconstituer l'intégralité du parcours de vie d'une personne ?

Ainsi, le cœur de la question de l'"identification des utilisateurs" réside dans la manière d'équilibrer la vérification de l'authenticité des utilisateurs et la protection de la vie privée. Cet article explorera deux solutions différentes : les méthodes basées sur la biométrie et les méthodes basées sur la garantie sociale.

Authentification biométrique : l'exemple de Worldcoin

Dans le domaine de l'identification, Worldcoin est un projet très médiatisé et controversé. Son approche est directe et simple : créer une preuve biométrique par scan rétinien pour prouver que l'utilisateur est un humain et non un robot, et délivrer en conséquence un certificat d'authentification. En matière de protection de la vie privée, Worldcoin affirme utiliser la technologie des preuves à divulgation nulle de connaissance pour garantir le stockage sécurisé des données biométriques.

Worldcoin considère qu'il est nécessaire de distinguer les humains des robots de manière décentralisée et respectueuse de la vie privée, alors que l'IA joue un rôle de plus en plus important dans la société. Grâce au scan rétinien des dispositifs Worldcoin, les utilisateurs peuvent obtenir un World ID, semblable à un "passeport numérique", qui pourrait devenir la base de la participation à un revenu de base mondial en cryptomonnaie et à de nouveaux mécanismes de gouvernance démocratique.

Dans sa solution technique, Worldcoin met l'accent sur sa conception axée sur la confidentialité. Par exemple, les données d'image brutes sont supprimées, seuls les hachages de l'iris sont conservés, et la technologie de preuve à divulgation nulle est utilisée pour partager les résultats de validation d'identité sans divulguer d'informations personnelles. Bien que ces hachages soient actuellement stockés dans une base de données centralisée, l'équipe s'est engagée à les migrer vers la blockchain à l'avenir.

Cependant, malgré ces engagements de protection, Worldcoin fait encore face à de nombreuses controverses. Des rapports indiquent que ses certificats d'opération ont été volés, ce qui a conduit à la vente de World ID sur le marché noir. Il existe également des problèmes d'équité, avec des accusations selon lesquelles le projet a exploité près de 500 000 utilisateurs dans les pays en développement pendant sa phase de test. En fait, le Kenya, en tant que l'un des plus grands lieux de collecte de données pour Worldcoin, a récemment interdit les activités de scan du projet en raison de problèmes de sécurité, de confidentialité et financiers.

En plus des controverses entourant le projet lui-même, l'utilisation par Worldcoin de matériel dédié pour la biométrie suscite également des préoccupations plus larges. Même si le logiciel est entièrement fiable, il n'est pas possible de garantir que le matériel ne comporte pas de portes dérobées permettant de collecter secrètement les données biométriques réelles des utilisateurs. Pour les sceptiques, toutes les garanties de confidentialité de Worldcoin semblent peu convaincantes.

Validation d'identification basée sur la garantie sociale

Une autre solution consiste à adopter une méthode de garantie sociale. Le principe de base est que si plusieurs utilisateurs réels vérifiés peuvent témoigner pour quelqu'un, alors cette personne est très probablement réelle. La clé réside dans la façon de concevoir un mécanisme d'incitation pour maximiser l'effet de la "vérification humaine".

Certains projets ont adopté une approche similaire, utilisant des graphes sociaux pour vérifier l'identification. Par exemple, un projet demande aux utilisateurs de soumettre des informations personnelles et un dépôt, attesté par des utilisateurs déjà présents dans le système, et ce, pendant une période de contestation. Si quelqu'un soulève des doutes, l'affaire sera soumise à un arbitrage décentralisé.

D'autres projets tels que BrightID adoptent une méthode de vérification mutuelle par appel vidéo, Idena a conçu un jeu de création et de résolution de codes de vérification continus, et Circles est basé sur des cercles de confiance.

Ces solutions basées sur la vérification sociale semblent moins intrusives que les méthodes biométriques. Certaines pratiques, comme le "rituel de checkpoint" de l'Idena, conservent même dans une certaine mesure l'anonymat, sans nécessiter un partage massif de données personnelles ou dépendre d'organismes d'identification centralisés.

Perspectives d'avenir

Avec le développement rapide de la technologie AI, il devient de plus en plus important de concevoir des mécanismes d'identification humains novateurs. Cela concerne non seulement la mise en œuvre de mesures incitatives telles que le revenu de base universel, mais constitue également la base de la gouvernance des réseaux sociaux à l'avenir.

Cependant, de la confidentialité des données à l'intrusivité des processus, en passant par la validation de l'efficacité, ce processus implique de nombreux compromis, considéré comme un grand défi dans le domaine de la cryptographie. Comme l'a souligné le fondateur d'Ethereum, il semble qu'il n'existe pas de solution parfaite, il a suggéré qu'il pourrait être nécessaire d'adopter une voie hybride : à court terme, basée sur la biométrie, et à long terme, une transition vers des méthodes davantage basées sur les graphes sociaux.

À l'avenir, ce domaine aura besoin de plus de transparence des processus, de code open source et de données publiques. Ce n'est qu'en permettant réellement aux utilisateurs de ne pas avoir à faire aveuglément confiance à des "solutions sans confiance" que nous pourrons créer une infrastructure de réseau social conforme aux intentions de décentralisation et de protection de la vie privée des cryptomonnaies.