Децентрализираните идентификатори ще бъдат стандартизирани въпреки възраженията на Google и Mozilla

Тим Бърнърс-Лий обяви решението спецификацията, която дефинира децентрализираните идентификатори за мрежата (DID, Decentralized Identifier), да стане статут на препоръчителен стандарт. Възраженията, повдигнати от Google и Mozilla, се отхвърлят.

Спецификацията DID въвежда нов тип уникални глобални идентификатори, които не са обвързани с отделни централизирани услуги и организации, като например регистратори на домейни и сертифициращи органи. Идентификаторът може да бъде свързан с произволен ресурс и генериран от системи, на които собственикът на ресурса има доверие. Удостоверяването на самоличността използва удостоверяване с доказателство за собственост, базирано на криптографски механизми като цифрови подписи. Спецификацията позволява използването на различни методи за разпределен контрол и получаване на информация за идентификатори, включително методи, базирани на блокчейн.

Форматът на новия URI се формира като "did:method:unique_identifier", където "did" указва новата URI схема, "method" показва механизма за обработка на идентификатора, а "unique_identifier" е идентификатор на ресурс, специфичен за избрания метод, например "did:example :123456789abcdefghi". В полето с метода се посочва името на използваната услуга за съхранение на проверени данни, което гарантира уникалността на идентификатора, определя неговия формат и осигурява обвързване на идентификатора с ресурса, за който е създаден. URI с идентификатора се преобразува в JSON документ с метаданни, описващи искания обект и включващи публични ключове за проверка на собственика.

Реализациите на метода са извън обхвата на стандарта DID, дефинирани са в техните спецификации и се поддържат в отделен регистър. В момента са предложени 135 метода, базирани на различни блокчейни, криптографски алгоритми, разпределени технологии, децентрализирани бази данни, P2P системи и механизми за идентификация. Възможно е също така да се създават DID обвързвания върху централизирани системи, например уеб методът позволява обвързване към традиционни имена на хостове (например „did:web:example.com“).

Възраженията на Google са свързани с отделянето на спецификацията за общия механизъм на децентрализираните идентификатори от спецификациите за крайните имплементации на методите, което не позволява да се анализира коректността на основната спецификация, без да се изследват спецификациите на методите. Публикуването на основната спецификация, когато спецификациите на метода не са готови, затруднява прегледа и Google предложи отлагане на стандартизацията на общата спецификация на DID, докато няколко най-добри метода не са готови за стандартизиране, тъй като в процеса на стандартизация на метода може да има фини моменти които изискват финализиране на основната спецификация.

Възражението на Mozilla е, че спецификацията не настоява правилно за преносимост, оставяйки проблема на страната на регистъра на методите. В регистъра вече са предложени повече от сто методи, създадени без оглед на съвместимостта и унификацията на стандартните решения. В настоящата си форма се насърчава създаването на нов метод за всяка задача, вместо да се опитвате да адаптирате съществуващите методи, за да отговарят на вашите нужди.

Позицията на W3C е, че стандартизацията на спецификацията DID, която дефинира нов разширим клас идентификатори и свързания синтаксис, ще насърчи разработването на методи и консенсуса относно стандартизацията на методи. В настоящия си вид има достатъчно доказателства за приложимостта на основната спецификация за решаване на проблеми, търсени в общността, развиваща децентрализирани технологии. Предложените реализации на методи не трябва да се оценяват по аналогия с новите URL схеми, а създаването на голям брой методи може да се разглежда като съобразяване с базовата спецификация на нуждите на разработчиците.

Стандартизирането на определени методи се разглежда като по-трудна задача от гледна точка на постигане на консенсус между разработчиците, отколкото стандартизирането на общ клас идентификатори. Следователно приемането на обща спецификация преди стандартизирането на методите се счита за решение, което може да причини по-малко потенциални вреди на общността, прилагаща децентрализирани идентификатори.

Източник: opennet.ru