Consultor en noves realitats i metaversos
Verificació digital en l’era de la IA i el ‘blockchain’
"Mantenir la privacitat mentre es garanteix la veracitat és crucial en un món on la seguretat de les dades preocupa"
En l'era actual de tecnologies avançades com intel·ligències artificials (IA), metaversos i blockchains, ens enfrontem a un desafiament crucial: la verificació de la humanitat en un entorn digital cada vegada més sofisticat. La revolució tecnològica ha transformat tots els aspectes de les nostres vides, des de com treballem i socialitzem, fins a com gestionem les nostres finances i la nostra identitat. No obstant això, aquest progrés porta amb si una sèrie de nous riscos i vulnerabilitats, especialment en termes d'autenticitat i seguretat.
Tradicionalment, la identitat personal s'ha verificat a través de sistemes basats en documents d'identificació i credencials digitals. Aquests mètodes inclouen des de targetes d'identificació i passaports, fins a sistemes d'autenticació en línia mitjançant noms d'usuari i contrasenyes. No obstant això, amb l'avanç de les IA, la capacitat per simular i falsificar identitats ha augmentat de manera exponencial. Les IAs modernes poden crear imatges i vídeos falsos extremadament realistes, coneguts com a deep fakes, que són difícils de distingir dels continguts autèntics. A més, poden generar perfils digitals complets que simulen comportaments humans en xarxes socials i plataformes en línia.
Aquest escenari planteja una amenaça significativa per a la seguretat i la confiança en el món digital. La capacitat de les IA per imitar identitats humanes no només compromet la privacitat i la seguretat personal, sinó que també soscava la integritat de les transaccions i les interaccions en línia. Sense mètodes fiables per verificar l'autenticitat de les identitats digitals, les plataformes en línia, les xarxes socials i els sistemes de comerç electrònic es tornen vulnerables a fraus, suplantació d'identitat i manipulació d'informació.
"La capacitat de les IA per imitar identitats humanes no només compromet la privacitat i la seguretat personal, sinó que també soscava la integritat de les transaccions i les interaccions en línia"
En un món cada vegada més digitalitzat, els avenços en tecnologies com els deep fakes, el robatori d'identitat, les estafes en línia i els avatars falsos en metaversos ressalten la urgent necessitat de mètodes de verificació més robustos i segurs. Els deep fakes, per exemple, són vídeos o imatges generades per IA que poden imitar persones reals de manera tan convincent que és gairebé impossible distingir-los dels originals. Aquesta capacitat per crear falsificacions realistes ha plantejat seriosos problemes de seguretat, des de la difusió de notícies falses fins a la manipulació de proves visuals en contextos legals.
En els metaversos, la creació d'avatars falsos representa un desafiament addicional. Els metaversos són entorns virtuals en els quals els usuaris poden interactuar mitjançant avatars digitals. Sense mètodes fiables per verificar que aquests avatars representen éssers humans reals, és possible que s'utilitzin per a activitats fraudulentes, manipulacions i altres formes d'abús. Això soscava la confiança i la seguretat en aquests entorns, impedint el seu desenvolupament i adopció generalitzada.
Els sistemes de verificació actuals, com els captchas, que estan dissenyats per distingir entre humans i bots, estan sent desafiats per robots cada vegada més sofisticats. Els bots moderns poden resoldre captchas amb una precisió que rivalitza amb la dels humans, la qual cosa redueix l'eficàcia d'aquests sistemes com a mesura de seguretat. Davant d'aquests desafiaments, és evident que es requereix un nou enfocament basat en tecnologies emergents. Una de les solucions més prometedores és l'ús del blockchain i ZKEVM (Zero-Knowledge Ethereum Virtual Machine). Aquestes tecnologies ofereixen la possibilitat de crear sistemes de verificació d'identitat que són no només més segurs, sinó també més respectuosos amb la privacitat dels usuaris.
El concepte de proof of humanity (prova d'humanitat) ha guanyat rellevància en el món digital. Aquest sistema té com a objectiu verificar la identitat d'una persona, assegurant que cada participant en una plataforma és una persona real i única. La verificació d'identitat és crucial per evitar duplicats i assegurar l'autenticitat dels usuaris, incrementant la confiança i seguretat en diverses plataformes.
Hi ha diversos mètodes per a realitzar aquesta verificació. Les proves basades en documents són una de les més comunes, on s'utilitzen documents emesos pel govern, com passaports o carnets d'identitat. També és freqüent la verificació bancària, que confirma la identitat a través de comptes bancaris o targetes de crèdit. Un altre mètode són les proves biomètriques, que utilitzen tecnologies avançades com el reconeixement facial, l'empremta digital i l'escaneig de l'iris de l'ull. Aquestes tecnologies asseguren una verificació precisa i difícil de falsificar. Les proves socials són una altra forma de verificar la identitat, aprofitant els perfils en xarxes socials o referències de coneguts que ja han estat verificats en la plataforma. Aquest mètode és útil per a crear una xarxa de confiança entre els usuaris. Les proves d'activitat impliquen la verificació de la identitat mitjançant la participació activa en la plataforma. Analitzar l'historial d'interaccions i comportaments d'un usuari pot ajudar a confirmar la seva identitat. Finalment, les proves tècniques inclouen la verificació a través del correu electrònic i el número de telèfon, així com l'ús de l'adreça IP per prevenir múltiples registres des de la mateixa ubicació.
"L’ús de ‘blockchain’ i ZKEVM ofereix la possibilitat de crear sistemes de verificació d'identitat més segurs i més respectuosos amb la privacitat dels usuaris"
El procés de proof of humanity, generalment, segueix diversos passos. Primer, l'usuari es registra i proporciona la informació requerida. Després, altres usuaris o un sistema automatitzat revisen i validen aquesta informació. Una vegada revisada, la identitat de l'usuari s'aprova o es rebutja.
Per entendre ZKEVM, primer hem de comprendre Ethereum Virtual Machine (EVM). EVM és la plataforma d'execució per a contractes intel·ligents a la xarxa Ethereum. Els contractes intel·ligents són programes autònoms que operen segons regles predefinides i estan dissenyats per executar-se sense possibilitat de censura, frau o interferència de tercers. Aquests contractes són fonamentals per a una àmplia varietat d'aplicacions descentralitzades (dApps) que van des de finances fins a jocs i xarxes socials.
ZKEVM estén la funcionalitat d'EVM permetent transaccions i execucions de contractes intel·ligents de manera privada mitjançant l'ús de proves de coneixement zero (ZK). Les proves de coneixement zero són un tipus de criptografia que permet a una part (el provador) demostrar a una altra part (el verificador) que una declaració és veritable sense revelar cap informació addicional sobre aquesta declaració. En el context de ZKEVM, això significa que les transaccions i els contractes intel·ligents poden ser verificats com a correctes sense necessitat de revelar les dades subjacents.
Aquesta capacitat per mantenir la privacitat mentre es garanteix la veracitat és crucial en un món on la seguretat de les dades és una preocupació principal. Per exemple, en una transacció financera, ZKEVM pot demostrar que una transferència de fons és vàlida sense revelar les quantitats transferides ni les identitats de les parts involucrades. Això no només protegeix la privacitat dels usuaris, sinó que també redueix el risc de frau i robatori de dades.
La integració de ZKEVM amb EVM permet que les aplicacions descentralitzades existents a Ethereum adoptin aquestes capacitats de privacitat sense necessitat de realitzar canvis significatius en la seva infraestructura. Això facilita la transició cap a un ecosistema més segur i privat, on els usuaris poden confiar que les seves interaccions digitals són autèntiques i segures.
World ID és un passaport digital creat per Worldcoin per distingir persones reals de bots en línia. Funciona escanejant l'iris amb un dispositiu anomenat Orb, que genera un codi únic i elimina les imatges després de la verificació. Worldcoin no emmagatzema dades biomètriques ni personals, garantint la privacitat. Worldcoin ha enfrontat crítiques i prohibicions en diversos països a causa de preocupacions sobre la privacitat i la gestió de dades biomètriques. No obstant això, l'empresa assegura que la privacitat dels usuaris està garantida mitjançant l'ús de tecnologies avançades com les Proves de Coneixement Zero.