EUDI는 무엇이며 Dusk Network의 Citadel은 어떻게 적합합니까…

10년 2023월 XNUMX일, 유럽 연합은 흥미진진하지만 믿을 수 없을 정도로 복잡한 이름의 문서, 특히 유럽 디지털 신원 프레임워크를 향한 조정된 접근을 위한 공통 연합 도구 상자: 유럽 디지털 신원 지갑 아키텍처 및 참조 프레임워크(ARF)를 발표했습니다. 우리는 이 문서와 여기에서 유럽과 Dusk Network에 대해 무엇을 의미하는지에 대해 자세히 살펴보고 간단하게 유지하기 위해 이 문서에 대해 EU가 제안한 약어인 EUDI 및 ARF를 따를 것입니다.

EUDI란?

EUDI(European Digital Identity)의 개념은 한동안 양조되었습니다. 3년 2021월 XNUMX일로 거슬러 올라가 유럽 위원회는 모든 유럽 시민이 이 제품을 사용할 수 있도록 앞장서겠다는 의도를 발표했습니다. 거의 XNUMX년이 지난 지금 EU는 시범 단계로 넘어갈 준비가 되어 있습니다. 그러나 무엇을 조종합니까?

실제로 EUDI는 모든 유럽 연합 회원국의 시민, 유럽 연합에서 운영되는 모든 회사가 사용할 수 있고 유럽 연합의 모든 비즈니스 또는 정부 기관에서 허용하는 식별 형식입니다. EUDI는 기존 신원 확인 메커니즘(예: 국가 ID 카드)을 대체하는 대신 디지털화된 보조 신원 시스템으로 나란히 자리 잡고 있습니다. 예를 들어, 네덜란드의 은행은 새 계좌 개설을 위해 네덜란드 신분증을 계속 허용하지만 네덜란드 비거주자에 대해서도 EUDI를 허용하므로 두 가지 형태의 신원 확인만 지원하면 됩니다. 이는 과다한 신분증을 지원하는 방법을 배우거나 네덜란드 ID를 가진 사람에게만 서비스를 제한하는 은행의 현재 옵션에서 한 단계 발전한 것입니다.

그러나 EUDI는 회원국의 신분증이 사용되는 서비스에 의해서만 제한되지 않고 개인에 대한 속성이 입증되어야 하는 모든 상호 작용으로 확장됩니다. EU 자체에서 확인한 사용 사례는 다음과 같이 광범위합니다.

• 온라인 서비스에 액세스하기 위한 안전하고 신뢰할 수 있는 ID
• 이동 및 디지털 운전 면허증
• 전문 비즈니스 인증
• 유료 도로와 같이 다른 가격이 발생하는 물건에 대한 지불
• 특허 요약 또는 ePrescription과 같은 건강 기록
• 학력 및 전문 자격
• 디지털 금융 상품
• 디지털 여행 자격 증명(예: 여권 및 비자)

현재 유럽 연합에서 신원 및 자격 증명을 증명하는 것은 혼란스럽고 오류가 발생하기 쉽습니다. 사실, 시민이 하려고 하는 것이 무엇이든 간에 엄청나게 많은 수의 다양한 인증이 필요하며, 이는 회원국마다 수와 스타일이 다릅니다. 모든 회원국을 단일 무역 및 여행 지역으로 조화시키려는 유럽 사명에 충실하여 모두를 위한 단일 EUDI로 이 문제를 해결하고자 합니다.

ARF란?

ARF EUDI 파일럿 단계의 시작을 알리는 최근 문서입니다. 시범 운영을 시작하기 전에 기본적으로 각 회원국이 동의하고 조화를 이루는 체크리스트입니다. 여기에는 다음이 포함됩니다.

• EUDI 프로세스에서 모든 플레이어의 역할과 책임을 정의합니다.
• EUDI 지갑의 기능적 및 비기능적 요구 사항을 설명합니다.
• 잠재적인 빌딩 블록 식별.

각 회원국의 EUDI 구현은 다른 모든 국가와 상호 운용이 가능해야 하므로 모두가 동일한 표준 세트를 구축하고 일관된 용어를 사용하여 시작하는 것이 중요합니다. 이것은 신분증이나 문서의 유효성을 인증하는 것과 같은 구체적인 사항에 있어서 중요합니다. 예를 들어 인증서에 만료 날짜가 있는 경우 해당 날짜 이후에는 자동으로 무효화됩니다. 그러나 발급자는 인증서가 자연적으로 만료되기 전에 언제든지 인증서를 취소할 수 있어야 합니까? 그리고 '취소될 때까지' 유효하다면 만약을 대비해 만료일이 필요할까요? ARF는 이러한 모든 것을 설정하는 방법, 관련된 당사자 간에 정보가 흐르는 방법, 누가 무엇에 액세스해야 하는지에 대한 지침을 설정합니다.

이는 학생에게 할인 철도 티켓을 발행하는 것과 같은 단순한 거래에도 여러 당사자가 관여한다는 점에서 매우 중요합니다. 이 예에서 당사자는 다음을 포함합니다.

• 학생. 
• 철도 운영자.
• 대학(학생의 신분을 확인하는 기관).
• 전국 학생 단체(학생을 확인해야 할 수도 있음).
• 기차역 운영자(운영자와 다른 경우).
• 티켓을 판매한 기차표 웹사이트.

보시다시피, 학생을 위해 기차표를 구입하는 것과 같이 간단해 보이는 거래에도 최대 XNUMX명의 당사자가 포함될 수 있습니다. 정교한 금융 상품을 다루는 데 어떤 종류의 복잡성이 수반될지 상상할 수 있습니까?

Dusk Network는 왜 이것을 환영합니까?

Dusk Network에서 우리는 ARF 사양이 EUDI 프로세스에서 개인 정보 보호 및 보안을 개선하기 위한 중요한 단계라고 믿습니다. 두 가지 주요 우선 순위입니다. 기차표를 구매하는 학생의 위의 (상당히 간단한) 예는 선택적 공개의 필요성을 강조합니다. 그들은 개인이 필요한 정보만 공유하도록 허용하는 동시에 ID 사본 공유 또는 개인 데이터 요구와 같은 안전하지 않은 관행을 완전히 구식으로 만들 것입니다. 누군가에게 운전 면허증을 보여주는 것과 같은 선택적 공개를 생각할 수 있지만 실제로 필요한 전부이기 때문에 사진을 제외한 모든 정보를 손가락으로 가립니다.

데이터 유출은 사회에서 점점 더 보편화되고 있으며, Dusk에서는 가장 단순한 트랜잭션조차도 데이터 유출 가능성이 크다는 사실에 경각심을 느낍니다. 사용자와 조직을 보호하는 가장 쉬운 방법은 데이터를 안전한 암호화 형식으로 저장하거나 노출되지 않도록 하는 것입니다.

이 문제를 해결하기 위해 ARF 사양은 인증서 발급 및 해지, 암호화, 신원 및 기타 개인 정보의 안전한 전송, 다양한 선택적 공개 옵션과 같은 필수 기능이 있는 EUDI를 가리킵니다. 

조금 친숙하게 들리지 않나요?

EUDI에 Citadel을 사용하는 이유는 무엇입니까?

성 개인 정보 보호, 규정 준수, 탈중앙화 및 KYC에 대한 일회성 접근 방식을 허용하는 Dusk의 개인 정보 보호 디지털 ID 솔루션입니다. 따라서 여러 가지 이유로 EUDI에 훌륭한 선택이 될 것이지만 대부분 개인 정보 보호, 규정 준수 및 효율성을 위한 것입니다.

프라이버시는 EUDI 프로세스에 관련된 모든 사람의 핵심 관심사입니다. Citadel은 다음을 사용하여 건설되었습니다. 영지식 증명(ZKP)즉, 개인이 서비스에 합법적으로 액세스할 수 있는지, 국가에 입국할 권한이 있는지 또는 어딘가에 있을 수 있는 합법적인 권리가 있는지 확인하기 위해 개인 데이터를 공개할 필요가 없습니다. 개인 정보 보호 및 신원에 대한 이러한 접근 방식은 새롭고 혁신적이며 안전한 신원 확인을 제공하면서 개인 정보를 보호하는 솔루션을 허용합니다. 그런 의미에서 그것은 이미 존재하는 것의 디지털 버전을 발행하려는 EUDI의 현재 야망을 뛰어넘는 것입니다. 

ZKP는 다른 공개 없이 무언가가 사실임을 증명할 수 있는 권한이 있으며 EUDI의 경우 사람들에게 신원을 공유하지 않고도 적격성을 증명할 수 있는 권한을 부여하는 것으로 해석됩니다. 그들이 국가에 입국하든, 은행 계좌를 개설하든, 심지어 서비스에 액세스하든 관계없이 Citadel은 그들의 데이터를 비공개로 유지하고 해커의 공격 가능성을 크게 줄입니다.

규정 준수는 Citadel이 제공하는 또 다른 이점, 특히 프로그래밍 가능한 규정 준수입니다. EU는 규정을 Citadel 자체에 프로그래밍할 수 있으므로 규정 준수를 보장할 뿐만 아니라 변경 사항에 따라 규정을 업데이트하기가 더 쉬워집니다. 

예를 들어, Brexit 동안 EUDI인 Citadel은 시스템을 업데이트하고 허용되는 항목과 허용되지 않는 항목을 변경하여 규정 준수를 더 간단하게 유지하는 데 사용될 수 있었습니다. 아마도 영국 시민의 EUDI는 무효화되었을 것입니다. 

마지막으로 효율성은 Citadel의 중요한 이점입니다. 광범위한 데이터 저장 및 규정 준수 부서가 필요한 기존 시스템과 달리 Citadel은 이러한 비용이 필요하지 않습니다. Citadel을 사용하면 전체 법률, 규정 준수 및 사이버 보안 부서와 함께 약 450억 XNUMX천만 명의 디지털 ID를 저장하는 데이터베이스의 중복 복사본을 유지할 필요가 없습니다. 자격 증명만 전송되며 데이터는 전송되지 않습니다. 해킹할 것이 없다면 이 모든 오버헤드가 필요하지 않습니다. 

결론적으로 Citadel은 EU와 그 시민 모두에게 디지털 ID를 성공시키는 데 필요한 개인 정보 보호, 프로그래밍 가능한 규정 준수 및 효율성을 제공할 수 있는 잠재력이 있습니다. 영지식 암호화 및 프로그래밍 가능한 규정 준수 덕분에 Citadel은 안전하고 효율적인 디지털 신원에 대한 새로운 접근 방식을 제공하며 신원 확인에 접근하는 방식을 혁신할 가능성이 있습니다.