Einer der größten Widersprüche in Web3 ist, dass wir endlos über Privatsphäre sprechen, während wir Nutzer dazu auffordern, mehr Informationen offenzulegen, als sie in der Regel überhaupt benötigen.
Das passiert häufiger, als die meisten Menschen es für möglich halten.
Du verbindest deine Wallet mit einer Anwendung. Du überprüfst deine Identität über einen Drittanbieter. Du reichst Dokumente für die Compliance ein. Mit der Zeit werden Teile deiner digitalen Identität über verschiedene Plattformen verstreut. Jeder Dienst speichert ein bisschen mehr Informationen als der letzte, und schließlich beginnt deine „private“ Web3-Identität überraschend öffentlich zu wirken.
Ich habe das schon immer für einen der größten Designfehler der Branche gehalten.
Die Blockchain sollte Menschen mehr Eigentum an ihrem digitalen Leben geben. Stattdessen haben viele Anwendungen das gleiche Datensammelmodell nachgebildet, das es bereits im traditionellen Internet gibt.
Deshalb haben Projekte, die eine Datenschutz-zuerst-Identitätsinfrastruktur erforschen, deutlich mehr Aufmerksamkeit angezogen – und das Newton Protocol ist eines der interessantesten Beispiele.
Anstatt Nutzer dazu zu zwingen, persönliche Informationen kontinuierlich offenzulegen, basiert Newton auf der Idee, dass Menschen nur das beweisen sollten, was notwendig ist – und nichts weiter.
Das klingt einfach.
In der Praxis verändert das das gesamte Erlebnis der Identitätsverifizierung.
Die meisten Identitätssysteme funktionieren heute nach dem Prinzip „alles oder nichts“. Wenn eine Anwendung bestätigen muss, dass eine einzelne Tatsache über dich stimmt, erhält sie oft viel mehr Informationen, als sie benötigt. Eine Plattform muss möglicherweise nur wissen, dass du berechtigt bist, einen Service zu nutzen – am Ende teilst du aber Dokumente, die deinen vollen Namen, dein Geburtsdatum, deine Adresse und andere sensible Details enthalten.
Dieser Ansatz schafft unnötiges Risiko.
Je mehr personenbezogene Informationen über verschiedene Dienste hinweg kopiert werden, desto größer wird die Angriffsfläche. Jede zusätzliche Datenbank ist ein weiteres potenzielles Ziel für Hacker. Jeder zusätzliche Verifizierungsprozess erhöht die Wahrscheinlichkeit von Datenlecks.
Das Problem ist nicht die Identitätsverifizierung an sich.
Das Problem ist, wie viel Information im Verlauf des Prozesses ausgetauscht wird.
Hier setzt das Newton Protocol mit einem deutlich anderen Ansatz an.
Statt auf Identitäts-Offenlegung zu setzen, fokussiert man sich auf Identitätsnachweise.
Diese Unterscheidung ist wichtig.
Mit kryptografischen Techniken und Zero-Knowledge-Beweisen können Nutzer nachweisen, dass sie bestimmte Bedingungen erfüllen, ohne die zugrunde liegenden Informationen selbst offenzulegen.
Für mich ist das eine der praktischsten Anwendungen von Zero-Knowledge-Technologie.
Menschen beschreiben Zero-Knowledge-Beweise oft als einen komplizierten mathematischen Durchbruch – und technisch gesehen sind sie das. Ihr echter Wert wird aber deutlich, wenn man aufhört, über die Mathematik nachzudenken, und stattdessen an alltägliche Situationen denkt.
Stell dir vor, du würdest einer dezentralen Finanzplattform beitreten.
Das Protokoll benötigt möglicherweise die Bestätigung, dass du die Identitätsverifizierung abgeschlossen hast.
Das muss nicht unbedingt dein Reisepass sein.
Eine DAO-Treasury möchte vielleicht den Nachweis, dass ein Signer zu einer genehmigten Governance-Gruppe gehört.
Es braucht keinen Zugriff auf jede persönliche Detailinformation, die mit dieser Person verbunden ist.
Eine regulierte Anwendung benötigt möglicherweise einfach die Bestätigung, dass ein Nutzer die Anforderungen an die Compliance erfüllt.
Es erfordert nicht immer eine vollständige Offenlegung jedes einzelnen Identitätsdokuments.
Genau dort werden verifizierbare Credentials leistungsfähig.
Anstatt deine Identität immer wieder von Grund auf neu zu beweisen, können vertrauenswürdige Credentials bestimmte Fakten über dich bestätigen. Diese Credentials lassen sich dann mit Zero-Knowledge-Beweisen kombinieren, sodass Nutzer ihre Berechtigung verifizieren können, ohne unverwandte persönliche Informationen preiszugeben.
Ich denke, das steht für ein deutlich gesünderes Modell für Web3.
Das Internet hat Jahrzehnte damit verbracht, Systeme aufzubauen, die so viele Nutzerdaten wie möglich sammeln.
Die Blockchain hat die Möglichkeit, in die entgegengesetzte Richtung zu gehen.
Weniger teilen.
Beweise mehr.
Vertraue der Mathematik statt riesigen Datenbanken.
Ein weiterer Grund, warum mich der Ansatz von Newton überzeugt, ist, dass Datenschutz und Compliance oft als gegensätzliche Ziele dargestellt werden.
Ich glaube nicht, dass sie das müssen.
Die meisten Organisationen sind tatsächlich nicht daran interessiert, personenbezogene Daten aus reiner Absicht zu sammeln. Sie brauchen lediglich die Gewissheit, dass Nutzer bestimmte Regeln erfüllen, bevor sie auf Services zugreifen oder Assets bewegen.
Das sind zwei völlig unterschiedliche Ziele.
Wenn kryptografische Beweise dieses Vertrauen liefern können, ohne unnötige Daten offenzulegen, profitieren alle.
Nutzer behalten mehr Kontrolle über ihre Identitäten.
Organisationen reduzieren die Menge an sensiblen Informationen, für deren Schutz sie verantwortlich sind.
Entwickler bauen Anwendungen, denen man leichter vertrauen kann.
Das fühlt sich nach einem besseren Gleichgewicht an als die Systeme, auf die viele Plattformen heute setzen.
Als ich beobachtet habe, wie sich Web3 entwickelt, habe ich einen weiteren wichtigen Trend festgestellt.
Identität wird zur Infrastruktur.
In den frühen Tagen der Krypto-Zeit speicherten Wallets hauptsächlich Assets.
Mittlerweile stehen sie zunehmend für Reputation, die Teilnahme an Governance, berufliche Qualifikationen, Finanzhistorie und Zugriffsberechtigungen über mehrere Ökosysteme hinweg.
Das bedeutet, dass der Schutz der Identität genauso wichtig ist wie der Schutz von Tokens.
Der Aufstieg von KI macht dieses Gespräch noch relevanter.
Autonome Agenten werden zunehmend im Auftrag von Nutzern mit dezentralen Anwendungen interagieren. Diese Agenten werden oft die Erlaubnis benötigen, bestimmte Aktionen auszuführen.
Sie sollten keinen uneingeschränkten Zugriff auf vollständige Identitätsakten benötigen, nur um nachzuweisen, dass sie autorisiert sind.
Verifizierbare Credentials kombiniert mit datenschützender Kryptografie bieten eine deutlich sauberere Lösung.
Der Agent weist nach, dass er die Berechtigung hat.
Nichts weiter.
Persönlich denke ich, dass genau dahin die Blockchain-Identität bereits von Anfang an hätte gehen sollen.
Transparenz sollte für Protokolle, Governance und Ausführung gelten.
Es sollte nicht erforderlich sein, dass Einzelpersonen bei jeder Interaktion mit einer dezentralen Anwendung mehr persönliche Informationen preisgeben, als notwendig sind.
Das Newton Protocol scheint diesen Unterschied zu erkennen.
Anstatt die Nutzer zu bitten, Privatsphäre gegen Mitwirkung einzutauschen, untersucht es, wie Privatsphäre selbst Teil der Infrastruktur werden kann – durch kryptografische Beweise, verifizierbare Credentials und Zero-Knowledge-Technologie.
Dieser Ansatz fühlt sich viel näher am ursprünglichen Geist von Web3 an.
Während sich dezentrale Anwendungen immer weiter in den Bereichen Finanzen, Gaming, Social Platforms und Enterprise-Services ausdehnen, wird die Identitätsverifizierung nur noch wichtiger. Die Herausforderung besteht nicht einfach darin, Nutzer zu verifizieren.
Und sie werden dabei tun, ohne das Überwachungsmodell zu reproduzieren, auf das ein großer Teil des Internets bereits angewiesen ist.
Für mich ist das die größere Geschichte hinter dem Newton Protocol.
Es geht nicht nur darum, eine weitere Identitätslösung zu bauen.
Es stellt eine grundlegender Frage.
Was wäre, wenn Vertrauen keine Offenlegung mehr erfordert?
Wenn Web3 es ernst meint, den Nutzern Eigentum an ihrem digitalen Leben zu geben, dann verdient diese Frage deutlich mehr Aufmerksamkeit, als sie bisher erhalten hat.