Posicionamento sobre blockchain
Status da revisão: Esta página-base exige revisão especializada antes da aprovação pública. Suas afirmações devem permanecer dentro do escopo declarado aqui.
Blockchain é um componente estrutural de confiança no modelo de identidade da UbID, fornecendo um vínculo verificável entre a identidade criptográfica pública do titular e um endereço blockchain. Esse vínculo pode apoiar prova de controle, referências públicas de verificação e continuidade entre serviços compatíveis sem revelar a chave privada do titular.
A blockchain não criptografa, armazena nem recupera a chave privada. A chave privada permanece sob controle do titular em custódia protegida.
Vínculo público, custódia privada
A UbID separa verificabilidade pública de material privado de identidade:
| Pode ser verificável publicamente | Deve permanecer off-chain |
|---|---|
| Identificadores criptográficos públicos e referências de verificação aprovadas | Chaves privadas e segredos de recuperação |
| Chaves públicas ou material de verificação resolvível quando apropriado | Credenciais e claims não divulgados |
| Referências de integridade ou status com escopo limitado quando justificadas | Perfis pessoais e documentos de origem |
| Referências institucionais de emissores | Imagens biométricas, templates e dados de liveness |
| Metadados públicos de política ou confiança destinados a discovery | Histórico de apresentações e comportamento transacional |
Nenhuma blockchain pública deve tornar-se um repositório universal de dados pessoais.
O que uma referência blockchain comprova
Um evento ou commitment em um ledger pode demonstrar que determinada referência pública ou compromisso criptográfico existia em relação ao ledger em um dado momento. Por si só, ele não comprova que:
- a evidência de identidade subjacente estava correta;
- um documento de origem era autêntico ou obtido legalmente;
- a pessoa foi submetida a proofing adequado;
- o emissor estava autorizado a formular o claim;
- a credencial permanece atual;
- quem apresenta é o titular pretendido;
- a política do verificador foi satisfeita.
Essas propriedades vêm da governança do emissor, do proofing, das assinaturas de credenciais, do status, do holder binding e da política de verificação.
Nem toda interação é uma transação on-chain
A relação blockchain faz parte do perfil criptográfico de identidade da UbID, mas emissão, custódia, apresentação seletiva e verificação comuns de credenciais não devem exigir a publicação de detalhes pessoais de transações em um ledger público.
Um verificador pode validar uma credencial por sua assinatura, material do emissor, status, contexto de apresentação e política, sem conhecer nem publicar on-chain cada uso da credencial.
Salvaguardas de privacidade
Quando uma referência de ledger é utilizada, ela deve evitar hashes previsíveis de dados pessoais e identificadores persistentes de correlação. Em alguns casos, um observador pode testar um hash simples de um documento com campos previsíveis; portanto, ele não deve ser considerado anônimo.
Designs de ledger público devem evitar:
- dados pessoais brutos;
- hashes diretos de campos de identidade previsíveis;
- material biométrico;
- componentes de recuperação;
- motivos de revogação;
- inventários de Wallet;
- históricos de apresentação de credenciais;
- identificadores estáveis de transações entre contextos.
A base legal, finalidade, retenção, fluxo de direitos e processo de disputa associados permanecem off-chain sob governança institucional.
Blockchain não é sinônimo de criptoativos
Usar chaves criptográficas, identificadores descentralizados, credenciais verificáveis ou um endereço vinculado a blockchain não cria por si só token, instrumento de pagamento, valor mobiliário, exchange, serviço de custódia ou produto de investimento.
Qualquer função futura envolvendo valor transferível, custódia de ativos, negociação, pagamento ou atividade regulada de criptoativos exige classificação jurídica, chaves, governança, controles de risco e procedimentos de incidentes separados.
A recuperação de identidade nunca deve ser apresentada como autoridade para recuperar ou transferir ativos financeiros do titular.
Relação com outros controles
Blockchain não substitui:
- Proofing de identidade e biometria;
- assinaturas de credenciais e autoridade do emissor;
- Verificação e política;
- status, expiração, suspensão ou revogação;
- Privacidade desde a concepção;
- custódia do titular e Recuperação e continuidade.
Limite da documentação pública
Esta página explica o posicionamento arquitetônico público da UbID. Ela não publica endereços vinculados a pessoas reais, configuração de redes privadas, formatos de anchoring, políticas de transação, ledgers de clientes, caminhos de derivação de chaves nem designs de serviços financeiros.