Das Zeitalter der digitalen Identität

Unser Leben wird zunehmend digital – und Identität bildet da keine Ausnahme. Mit zunehmender Reife der Technologie wird das Speichern und Abrufen persönlicher Informationen schneller und sicherer. Der sperrige Aktenschrank voller Papierdokumente weicht einer digital gespeicherten Identität – und Web3 verändert, wer diese tatsächlich kontrolliert.

Was ist digitale Identität in Web3?

Identität ist schlicht der Nachweis, wer man ist. Systeme nutzen sie zur Verifizierung und um Zugang zu dem zu gewähren, worauf man Anspruch hat. Die Bestandteile dieser Identität begegnen uns überall: Name, Alter, Adresse, Krankenakte, sogar die Zugangsdaten für das Kundenkonto beim Energieversorger. Traditionell existiert jedes dieser Elemente in einem eigenen Silo – und genau dort beginnt die Reibung. Eine verlorene Ausweiskarte zu ersetzen bedeutet, einen bürokratischen Prozess von vorne zu beginnen; zu einem neuen Arzt zu wechseln bedeutet, verstreute Krankengeschichten zusammenzusuchen; und sich schlicht alle Zugangsdaten für Bank, E-Mail und Schulkonten zu merken, wird zur eigenen Aufgabe. Je mehr man im Leben unternimmt, desto weiter spannt sich dieses Netz der Identität. Web3 stellt eine andere Frage: Was wäre, wenn man diese Bestandteile selbst besäße, sie an einem Ort aufbewahrte und kontrollierte, wer sie einsehen darf?

Was ist eine Secret Recovery Phrase (SRP) und warum ist sie wichtig?

Beim Erstellen einer Krypto-Wallet erhält man eine Secret Recovery Phrase – in der Regel 12 gewöhnliche englische Wörter. Diese Wörter sind der Ursprung der eigenen Web3-Identität; die Wallet nutzt sie, um die Schlüssel abzuleiten, die das Konto entsperren. Man kann sich die SRP wie eine Bank-PIN vorstellen – nur dass sie alles auf einmal öffnet: Wer sie kennt, kann die vollständige Kontrolle über die Wallet und deren Inhalt übernehmen. Da Werte stets Angreifer anziehen, ist der Schutz dieser Wörter das Wichtigste, was man tun kann, um Identität und Vermögenswerte zu schützen. Schreib sie auf, bewahre sie offline auf und teile sie mit niemandem – nicht mit der Schwester, nicht mit dem Steuerberater und schon gar nicht mit dem Tätowierer.

Was ist eine öffentliche Wallet-Adresse und wie verwendet man sie?

Die öffentliche Adresse, manchmal auch Public Key genannt, ist die Kennung, die Transaktionen mit dem eigenen Konto verknüpft – ähnlich wie eine Kontonummer bei der Bank. Sie besteht aus einer langen Zeichenkette und kann bedenkenlos weitergegeben werden. Dabei sollte man jedoch bedenken, dass sie öffentlich ist: Jede Person kann sie in einen Blockchain-Explorer wie Etherscan eingeben und die vollständige Transaktionshistorie einsehen. Da solche Zeichenketten schwer zu merken sind, ermöglicht der Ethereum Name Service (ENS) die Registrierung eines einprägsamen .eth-Namens, der auf die eigene Adresse verweist. Wie ein E-Mail-Handle ist jeder Name einzigartig – vitalik.eth beispielsweise verweist auf eine ganz bestimmte Adresse – und sobald die Verknüpfung besteht, kann man den Namen anstelle der rohen Zeichenkette weitergeben.

Wie sieht die Zukunft der digitalen Identität aus?

Die Arbeit daran, Web3 mit realen Identitätssystemen zu verbinden, findet in dezentralen Forschungslaboren bei Unternehmen wie IBM und Microsoft, in Standardisierungsgremien wie dem W3C sowie bei Ethereum-Entwicklern wie Consensys statt – mit Anwendungsfällen von Reisen und Aufenthaltsstatus bis hin zu Wahlen und sozialer Absicherung.

Wie lässt sich bestätigen, dass eine Wallet einem echten, einzigartigen Inhaber gehört? Wie können die Daten einer Person ihr durch das Leben folgen – on- und offchain? Und wie kann Identität verifiziert werden, ohne sich auf eine zentrale Instanz zu stützen? Die Fortschritte in diesem Bereich gehen schnell voran. Dabei bleibt ein Grundsatz unveränderlich: Die Secret Recovery Phrase ist der Ursprung der eigenen Web3-Identität – aufschreiben, sicher aufbewahren und für sich behalten.