プライバシーを保護するデジタルIDのための国際的な枠組みをどのように構築するか

Blockchain-powered decentralized digital ID provides privacy-enhancing capabilities.
Blockchain-powered decentralized digital ID provides privacy-enhancing capabilities.Image: Unsplash/Dan Nelson
このページは、生成AIにより自動翻訳されています。
  • 公的な身分証明書を持たない人は、推定8億5,000万人に上る。

  • 大規模な制度的信頼と運用上の相互運用性を実現するには、政策面での協調的なアプローチが不可欠である。

  • 世界経済フォーラムのデジタルID イニシアチブは、金融、保健、社会における効果を実現するための国際的な枠組みづくりを促進している。

現在、約8億5,000万人が公的な身分証明書を持たない一方で、法的なIDを持つ数十億人もの人々は、デジタル経済に参加する際に十分なプライバシー保護を受けられていない。

非中央集権型のデジタルIDは、人々がデジタル経済により効果的に参加することを可能にする。

人々は、検証済みの身元証明書を用いて、自ら管理するプライバシーを保護した方法で自身を提示できる。さらに、個人識別のための非中央集権型デジタルIDを可能にする基盤技術の一部は、環境面およびガバナンス面での利点をもたらしうる。

フォーラムの暗号資産・インパクト・サステナビリティ・アクセラレーター(CISA)が主催した「デジタルIDによる生活向上」をテーマとする2023年世界経済フォーラム年次総会のワークショップにおいて、私たちは、標準と政策に関する協調的な国際的アプローチを通じて、デジタルIDの恩恵を実現する方法を検討した。

デジタルIDにおけるパノプティコン問題デジタルID

ブロックチェーンを基盤とする非中央集権型のデジタルIDは、個人データの悪用や大規模なデータ侵害に対してより脆弱な現行の中央集権型システムとは異なり、プライバシーを強化する機能を提供する。デジタルIDの識別子とメタデータは、非中央集権型のパブリック・ブロックチェーン基盤に紐づけることができ、その一方で、すべての個人データは、ユーザーが管理するデジタルウォレット内でオフチェーンに保持できる。このモデルのプライバシー機能は、以前の身元確認ソリューションに長く存在していた「パノプティコン」問題を解消する。

「パノプティコン」問題を説明するために、ユーザーに他のウェブサイトへの「シングルサインオン」を提供するソーシャルネットワーク事業者を考えてみよう。この「アイデンティティプロバイダー」は、検証済み情報の共有を仲介する中央の仲介者に本質的に依存するweb2の制約によって必要とされている。

「アイデンティティプロバイダー」モデルが、第三者への最小限の開示(例:生年月日を共有することなく「このユーザーは18歳以上である」と示すこと)など、ユーザーにとってのプライバシー上の利点をもたらすことは確かである。しかし、同じアイデンティティプロバイダーは、そのユーザーによるすべての身元確認取引に依然として関与する。

したがって、このweb2のアプローチによるデジタルIDを用いてユーザーが自身の身元を証明するたびに、そのアイデンティティプロバイダーはそれを把握し、誰と取引しているかを知り、さらには共有される情報の内容さえ知ることになる。つまり、常に監視されている状態にある(これがパノプティコンという比喩の由来である)。

ブロックチェーンによるプライバシーとコンプライアンスの向上

身元管理のコミュニティは、長年にわたりこの問題に取り組み、「二重盲検」アーキテクチャのような革新を導入してきた。これは、デジタルサービスとアイデンティティプロバイダーの間に身元交換の仕組みを置き、パノプティコン問題を緩和するものである。しかし、これらのアーキテクチャは複雑であり、検証済みでプライバシーを保護したデジタルIDに対する世界的なニーズに十分に対応できる規模にはなっていない。

この問題に対するweb3のソリューションでは、アイデンティティプロバイダーが不要となる。その仲介者は、ユーザーがデジタルIDのメタデータを保存するパブリック・ブロックチェーン基盤に置き換えられ、ユーザーは個人情報をデジタルウォレット内でオフラインに保持する。ウォレット内には、さまざまな証明書発行者(例:卒業証明書を発行する大学、法的IDの証明書を発行する政府機関など)が署名した検証済みの資格情報が格納される。

ユーザーがウォレットから資格情報をアプリケーションに提示すると、アプリケーションは、元の証明書発行者の公開鍵に対して暗号署名を照合することで、その資格情報を検証できる。この公開鍵は、事前に公開されている登録簿に掲載されている。このシステムにより、ユーザーは情報をいつ共有するか、また誰と共有するかを管理できる。同時に、検証済みの個人識別情報の共有が可能となり、顧客確認(KYC)、マネーロンダリング対策(AML)、またはテロ資金供与対策のコンプライアンス要件を満たすことができる。

最先端の非中央集権型デジタルID技術は急速に進化している。ウェブの中核技術を規定する標準化団体であるW3Cによって、いくつかの中核技術がすでに実証され標準化されているが、近年の注目すべき進展からは、デジタルIDにおけるブロックチェーンの役割が今後さらに拡大していくことが示唆される。

つい昨年、イーサリアムの創設者であるヴィタリック・ブテリンは、論文「Decentralized Society: Finding Web3’s Soul」の執筆に共同で参加した。この論文では、デジタルIDの分野を前進させるブロックチェーンネイティブな機能として「ソウルバウンド・トークン」という概念が提唱された。私の同僚であるキース・コウォールは、「The Rise of the Identity Token」において、このイノベーションを、他の新たなブロックチェーンネイティブのID機能との関連の中で解説している。

技術や標準を超えて、デジタルIDは社会、環境、ガバナンスにおける具体的な利点をもたらす。

ブレット・マクドウェル、Hedera 会長兼社長

持続可能性への効果の実現

昨年、Envision Blockchainは「Guardian」を立ち上げた。これは、Hedera ネットワーク上で環境、社会、ガバナンスに関する資産の完全な検索性と追跡可能性を提供するオープンソースのソリューションである。

このトークン化されたポリシー管理プラットフォームは、分散型識別子と検証済み資格情報を利用して、データオブジェクト(トークン化された資産)と、ソースデータの提供を認可された主体を識別・検証し、エンドツーエンドのデジタル測定、報告、検証(dMRV)ソリューションを提供する。

Guardianのようなブロックチェーンツールは、炭素クレジットおよび関連資産における不正、情報の非対称性、不正確さのリスクを軽減することで、トークン化された気候資産市場の成長を可能にする。

企業がこれらのトークン化された気候資産市場への信頼を深めるにつれ、その参加が拡大し、資産の品質や来歴を独立して検証できる能力が高まることで、炭素オフセット・プロジェクトへの投資拡大の経済的インセンティブが生まれる。これは、スケーラブルなネットワーク効果を伴う好循環を生み出し、MRV基準に適合した炭素オフセットの世界的な普及を加速させるだろう。

今後取り組むべき課題

非中央集権型デジタルIDは、慎重に検討された、オープンな技術標準、オープンソースのブロックチェーン基盤、そして長年にわたって整備されてきた公的な登録簿の積み重ねに依存している。

技術や標準を超えて、デジタルIDは、パイロット事業、概念実証プロジェクト、新たな市場ソリューションによって実証された、具体的な社会、環境、ガバナンス上の利点をもたらす。

フォーラムのデジタルID イニシアチブで議論されてきたように、パイロット事業から一般化可能な教訓を導き出す必要がある。そのうえで、それらを大規模に適用し、デジタル労働力の変革から炭素資産のMRV、さらには排除やデータ搾取といった根本的な社会課題に至るまで、グローバルな課題に対する基盤的な構成要素を提供しなければならない。

このニーズに対応するため、フォーラムのデジタルID イニシアチブは、官民の幅広い主要ステークホルダーのグローバルなグループを巻き込んでいる。技術、政策、社会的インパクトの観点に重点を置き、プライバシーを保護するデジタルIDの普及を加速させる国際的な政策および標準の枠組みを策定することを目指している。

ライセンスと再掲載について
世界経済フォーラムの寄稿文は、クリエイティブ・コモンズ表示-非営利-改変禁止 4.0 国際ライセンスおよび同フォーラムの利用規約に従い、再掲載が可能です。