Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID

Le dilemme du diplôme numérique

Imaginez que vous essayiez de prouver que vous avez été diplômé d'une école spécifique. Autrefois, vous remettiez un morceau de papier, et la personne qui le vérifiait devait appeler l'école, attendre au téléphone et espérer que quelqu'un réponde. Si l'école perdait ses dossiers ou si le papier était un faux habile, vous étiez coincé. C'est l'état actuel des titres académiques : un système désordonné, lent et facilement falsifiable où la confiance repose sur le classeur d'une seule institution.

Entrez la blockchain, la technologie numérique qui agit comme un immense registre public immuable. Voyez cela comme un carnet partagé où tout le monde écrit des faits, et une fois qu'une ligne est écrite, personne ne peut l'effacer ou la modifier sans que les autres ne s'en aperçoivent. Cela semble parfait pour les diplômes, mais les premières tentatives présentaient une faille majeure. Elles étaient comme si l'on plaçait l'empreinte digitale d'un diplôme (un « hash ») dans le carnet. Bien que l'on puisse prouver que le papier n'a pas été modifié, le carnet ne savait pas qui détenait le papier ou quelle école l'avait écrit. C'était comme trouver une boîte verrouillée sur une place publique ; vous savez que la boîte est réelle, mais vous ne savez pas qui l'a posée là ni si la personne qui la détient a réellement mérité ce qu'il y a à l'intérieur. De plus, si une école faisait une erreur et devait corriger une note, elle ne pouvait pas mettre à jour la boîte dans le carnet. Ce document explore un contournement ingénieux : prendre un système conçu pour les transactions financières à enjeux élevés et le détourner pour créer un système de diplômes numériques sécurisé, infalsifiable et mis à jour.

La grande idée du document : Un système financier pour les notes scolaires

Les chercheurs, Gonçalo Frutuoso, Diogo Rodrigues, Alexandre P. Francisco et Cátia Vaz, ont posé une question audacieuse : pouvons-nous prendre une infrastructure numérique conçue pour les actifs financiers réglementés (comme les actions) et l'utiliser pour réparer le système défaillant des diplômes académiques ?

Ils ont découvert que la réponse est oui, mais avec quelques touches créatives. Ils ont construit un prototype de système qui combine deux outils numériques existants : l'OnchainID, qui agit comme un passeport numérique personnel pour chaque étudiant et chaque école, et le T-REX (ERC-3643), un système conçu à l'origine pour garantir que seules les banques approuvées puissent échanger des jetons financiers spécifiques.

Voici comment leur système « DiGo Certify » fonctionne, en utilisant une analogie simple :

Imaginez un immense Tableau d'affichage numérique transparent (la blockchain).

1. Les cartes d'identité : Chaque étudiant et chaque école reçoit une carte d'identité numérique unique et immuable (un « contrat d'identité ») sur ce tableau.
2. Le tampon d'approbation : Avant qu'une école puisse écrire quoi que ce soit sur le tableau, elle doit figurer sur une « liste blanche » d'institutions approuvées. C'est le Registre des émetteurs de confiance. C'est comme un videur de club vérifiant une liste pour voir si l'école est autorisée à parler.
3. Les diplômes comme « revendications » : Au lieu de simplement écrire une note, l'école écrit une « revendication » attachée directement à la carte d'identité de l'étudiant. Cette revendication est signée avec un stylo magique numérique qui prouve qu'elle provient d'une école approuvée.
4. L'astuce de confidentialité : Le diplôme réel (avec votre nom et vos notes) est conservé dans un casier privé hors du tableau. Le tableau ne contient que l'« empreinte digitale » verrouillée (un hash) de ce diplôme. Pour vérifier si votre diplôme est réel, un vérificateur n'a pas besoin de voir votre casier privé ; il lui suffit de comparer l'empreinte que vous lui montrez avec celle présente sur le tableau. Si elles correspondent, il est réel.

La tension : Actions vs Âmes

Le document souligne un conflit amusant mais important. Le système T-REX qu'ils ont utilisé a été conçu pour les actions, qui sont destinées à être achetées, vendues et transférées entre les personnes. Mais un diplôme est « lié à l'âme » (soul-bound) — il vous appartient et ne peut pas être vendu à quelqu'un d'autre.

Les auteurs ont dû être prudents. Ils ont utilisé les parties « de sécurité » du système financier (les vérifications d'identité et la liste blanche) mais ont délibérément désactivé les parties « de trading ». Ils se sont assurés qu'une fois le diplôme attaché à l'identité de l'étudiant, il ne peut pas être transféré à une autre personne. C'était un choix de conception délibéré pour garantir l'honnêteté du système : on ne peut pas acheter un diplôme à un ami simplement parce que vous possédez son identité numérique.

Ce qu'ils ont découvert : Le coût de la confiance

L'équipe a construit une version fonctionnelle de ce système et l'a testée pour voir combien il « coûte » en termes de puissance informatique (appelée « gas ») et de temps.

• Il est mis à jour : Contrairement aux anciens systèmes qui se contentent de « tamponner » un diplôme et de le laisser ainsi pour toujours, ce système permet aux écoles de corriger les erreurs ou de révoquer un diplôme si nécessaire. Si une école commet une erreur, elle peut mettre à jour la revendication sur le tableau.
• Il est vérifiable sans portefeuille : Un tiers (comme un employeur) peut vérifier un diplôme sans avoir besoin de son propre portefeuille numérique complexe ou d'accéder à vos données privées. Il lui suffit de vérifier le tableau public.
• Le prix : Le système est plus coûteux à mettre en place que la simple méthode de l'« empreinte seule ».
  • La mise en place d'une nouvelle école sur le système coûte beaucoup de puissance informatique (environ 4 881 061 gas si l'on utilise le système complet, ou 815 083 gas si l'on utilise une version plus légère).
  • L'émission d'un seul certificat coûte environ 518 927 gas.
  • En revanche, l'ancienne méthode de l'« empreinte seule » ne coûte que 45 542 gas.
  • Les auteurs expliquent que ce coût supplémentaire vous permet de vérifier qui a délivré le diplôme et qui le détient, ce que la méthode bon marché ne peut pas faire.
• Coûts réels : Sur un réseau public, l'émission d'un certificat pourrait coûter entre 16 $ et 156 $ selon les frais actuels. Cependant, sur un réseau privé ou un réseau « Layer-2 » moins coûteux, le prix tombe à quelques centimes.
• Vitesse : L'émission d'un certificat prend environ 11,9 secondes sur un réseau de test, tandis que la vérification (validation) est presque instantanée à 0,10 seconde.

Le verdict

Le document conclut que, bien que ce système soit plus complexe et légèrement plus coûteux que les méthodes les plus simples, il résout les problèmes majeurs : il empêche les faux diplômes, permet les corrections et protège la vie privée des étudiants. Il prouve que nous pouvons détourner les outils de sécurité financière pour construire un avenir de confiance pour l'éducation.

Cependant, les auteurs prennent soin de ne pas présenter cela comme une « solution parfaite ». Ils notent que le système présente encore des risques, tels que ce qui se passe si la clé numérique d'une école est volée, et suggèrent que pour que le système soit réellement prêt pour le monde, il doit être testé sur des réseaux réels à grande échelle et intégré aux portefeuilles d'identité numérique européens existants. Pour l'instant, c'est un prototype solide et fonctionnel qui montre une voie claire pour rendre les titres académiques honnêtes et sécurisés.