Децентрализованите идентификатори ще бъдат стандартизирани, въпреки възраженията на Google и Mozilla

Тим Бернерс-Ли (Tim Berners-Lee) обяви, че е взел решение да предостави на спецификацията, която определя децентрализованите идентификатори за уеб (DID, Decentralized Identifier), статус на препоръчван стандарт. Възраженията, направени от компаниите Google и Mozilla, бяха отхвърлени.

Спецификацията DID въвежда нов тип уникални глобални идентификатори, които не са свързани с конкретни централизирани услуги и организации, като регистратори на домейни и удостоверяващи центрове. Идентификаторът може да бъде асоцииран с произволен ресурс и да бъде генериран с помощта на системи, на които собственика на ресурса има доверие. За верификация на идентификатора се използва удостоверяване с доказателство за собственост, основано на криптографски механизми, като цифрови подписи. Спецификацията позволява използването на различни методи за разпределено управление и получаване на информация за идентификаторите, включително методи на базата на блокчейн.

Форматът на новия URI е структуриран като «did:метод:уникален_идентификатор», където «did» определя новата схема URI, «метод» указва механизма за обработка на идентификатора, а «уникален_идентификатор» представлява специфичен за избрания метод идентификатор на ресурса, например «did:example:123456789abcdefghi». В полето с метода се посочва името на използваната услуга за съхранение на проверими данни, която гарантира уникалността на идентификатора, определя неговия формат и осигурява свързването на идентификатора с ресурса, за който е създаден. URI с идентификатора се преобразува в документ в JSON формат с метаданни, които описват запитвания обект и включват публични ключове за верификация на собственика.

Реализациите на методите надхвърлят стандарта DID, определят се в собствените си спецификации и се поддържат в отделен регистър. В момента са предложени 135 метода, базирани на различни блокчейн технологии, криптографски алгоритми, разпределени технологии, децентрализирани БД, P2P системи и механизми за идентификация. Позволява се също така създаването на обвивки на DID над централизирани системи, например метод web позволява свързване с традиционни имена на хостове (например «did:web:example.com»).

Опозицията на Google е свързана с отделянето на спецификацията по общия механизъм на децентрализирани идентификатори от спецификациите на крайни реализации на методи, което не позволява да се анализира коректността на основната спецификация без изучаване на спецификациите на методите. Публикуването на основната спецификация, преди да са готови спецификациите на методите, затруднява рецензирането, и Google предложи да се отложи стандартизацията на общата спецификация на DID, докато не бъдат готови за стандартизация на няколко най-добри метода, тъй като в процеса на стандартизация на методи могат да се появят нюанси, които изискват доработка на основната спецификация.

Опозицията на Mozilla е свързана с факта, че спецификацията не насърчава достатъчно осигуряването на преносимост, поставяйки този въпрос настрани от регистъра на методите. В регистъра вече са предложени повече от сто метода, създадени без оглед на съвместимост и унификация на типови решения. В сегашния си вид се насърчава създаването на нов метод за всяка задача, вместо опити за адаптиране на съществуващи методи за собствените нужди.

Позицията на W3C е, че стандартизацията на спецификацията на DID, определяща нов разширяем клас идентификатори и свързания с него синтаксис, ще бъде стимул за разработка на методи и постигане на консенсус относно стандартизацията на методите. В текущия вид съществуват достатъчно доказателства за приложимостта на основната спецификация за решаване на задачи, които са актуални за общността, развиваща децентрализирани технологии. Предложените реализации на методи не трябва да се оценяват по аналогия с нови схеми URL, а създаването на голям брой методи може да се разглежда като отговор на основната спецификация на потребностите на разработчиците.

Стандартизацията на определени методи се разглежда като по-сложна задача, от гледна точка на постигане на консенсус сред разработчиците, в сравнение със стандартизацията на общия клас идентификатори. Следователно одобрението на общата спецификация преди стандартизацията на методите се разглежда като решение, което може да нанесе по-малко потенциална вреда на общността, внедряваща децентрализирани идентификатори.

Източник: opennet.ru