Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID

Il Dilemma del Diploma Digitale

Immaginate di cercare di dimostrare di esservi laureati in una specifica scuola. Nei vecchi tempi, avreste consegnato un pezzo di carta e la persona che la controllava avrebbe dovuto chiamare la scuola, attendere in linea e sperare che qualcuno rispondesse al telefono. Se la scuola avesse perso i propri registri o se il documento fosse stato un falso ingegnoso, sareste rimasti bloccati. Questo è lo stato attuale delle credenziali accademiche: un sistema disordinato, lento e facilmente falsificabile, dove la fiducia si basa sull'archivio di una singola istituzione.

Entra in gioco la blockchain, la tecnologia digitale che agisce come un enorme, immutabile registro pubblico. Pensatela come un quaderno condiviso dove tutti scrivono dei fatti e, una volta che una riga è stata scritta, nessuno può cancellarla o alterarla senza che tutti gli altri se ne accorgano. Questo sembra perfetto per i diplomi, ma i primi tentativi presentavano un grosso difetto. Erano come inserire l'impronta digitale di un diploma (un "hash") nel quaderno. Sebbene fosse possibile dimostrare che il documento non era stato modificato, il quaderno non sapeva chi possedesse il documento o quale scuola lo avesse scritto. Era come trovare una scatola chiusa in una piazza pubblica: sapete che la scatola è reale, ma non sapete chi l'ha messa lì o se la persona che la tiene abbia effettivamente guadagnato ciò che contiene. Inoltre, se una scuola avesse commesso un errore e avesse avuto bisogno di correggere un voto, non avrebbe potuto aggiornare la scatola nel quaderno. Questo articolo esplora un ingegnoso aggiramento: prendere un sistema costruito per scambi finanziari ad alto rischio e riutilizzarlo per creare un sistema di diplomi digitali sicuri, impossibili da falsificare e aggiornabili.

La Grande Idea del Paper: Un Sistema Finanziario per i Voti Scolastici

I ricercatori, Gonçalo Frutuoso, Diogo Rodrigues, Alexandre P. Francisco e Cátia Vaz, si sono posti una domanda audace: possiamo prendere un'infrastruttura digitale progettata per asset finanziari regolamentati (come le azioni) e usarla per risolvere il sistema fallimentare dei titoli accademici?

Hanno scoperto che la risposta è sì, ma con alcuni tocchi creativi. Hanno costruito un prototipo di sistema che combina due strumenti digitali esistenti: OnchainID, che funge da passaporto digitale personale per ogni studente e scuola, e T-REX (ERC-3643), un sistema originariamente progettato per garantire che solo banche approvate possano scambiare specifici token finanziari.

Ecco come funziona il loro sistema "DiGo Certify", usando un'analogia semplice:

Immaginate una massiccia e trasparente Bacheca Digitale (la blockchain).

1. Le Carte d'Identità: Ogni studente e ogni scuola riceve una carta d'identità digitale unica e immutabile (un "contratto di identità") su questa bacheca.
2. Il Timbro di Approvazione: Prima che una scuola possa scrivere qualcosa sulla bacheca, deve essere presente in una speciale "Whitelist" di istituzioni approvate. Questo è il Registro degli Emittenti Fidati (Trusted-Issuer Registry). È come un buttafuori in un club che controlla una lista per vedere se la scuola è autorizzata a parlare.
3. I Diplomi come "Claim": Inveve di scrivere semplicemente un voto, la scuola scrive un "claim" (una rivendicazione) collegato direttamente alla carta d'identità dello studente. Questa rivendicazione è firmata con una penna digitale magica che prova che proviene da una scuola approvata.
4. Il Trucco della Privacy: Il diploma effettivo (con il vostro nome e i vostri voti) è conservato in un armadietto privato fuori dalla bacheca. La bacheca contiene solo un "impronta digitale" (un hash) criptata di quel diploma. Per verificare se il vostro diploma è reale, un verificatore non ha bisogno di vedere il vostro armadietto privato; deve solo confrontare l'impronta digitale che mostrate con quella presente sulla bacheca. Se corrispondono, è reale.

La Tensione: Azioni contro Anime

Il paper evidenzia un conflitto divertente ma importante. Il sistema T-REX che hanno utilizzato è stato costruito per le azioni, che sono destinate ad essere acquistate, vendute e trasferite tra persone. Ma un diploma è "soul-bound" (legato all'anima): appartiene a voi e non può essere venduto a qualcun altro.

Gli autori sono stati cauti. Hanno utilizzato le parti di "sicurezza" del sistema finanziario (i controlli di identità e la whitelist) ma hanno deliberatamente disattivato le parti di "trading". Si sono assicurati che, una volta che un diploma è collegato all'identità di uno studente, non possa essere trasferito a un'altra persona. Questa è stata una scelta di design deliberata per garantire che il sistema rimanesse onesto: non si può comprare una laurea da un amico solo perché si possiede la sua identità digitale.

Cosa Hanno Scoperto: Il Costo della Fiducia

Il team ha costruito una versione funzionante di questo sistema e l'ha testata per vedere quanto "costa" in termini di potenza di calcolo (chiamata "gas") e tempo.

• È Aggiornabile: A differenza dei sistemi più vecchi che si limitano a "timbrare" un diploma e lo lasciano lì per sempre, questo sistema permette alle scuole di correggere errori o revocare un titolo se necessario. Se una scuola commette un errore, può aggiornare la rivendicazione sulla bacheca.
• È Verificabile Senza un Wallet: Una terza parte (come un datore di lavoro) può controllare un diploma senza la necessità di possedere un proprio wallet digitale complesso o l'accesso ai vostri dati privati. Deve solo controllare la bacheca pubblica.
• Il Conto: Il sistema è più costoso da configurare rispetto al semplice metodo dell'impronta digitale.
  • Configurare una nuova scuola sul sistema richiede molta potenza di calcolo (circa 4.881.061 gas se si utilizza il sistema completo, o 815.083 gas se si utilizza una versione più leggera).
  • Emettere un singolo certificato costa circa 518.927 gas.
  • In contrasto, il vecchio metodo della sola "impronta digitale" costa solo 45.542 gas.
  • Gli autori spiegano che questo costo extra vi acquista la capacità di verificare chi ha emesso il titolo e chi lo detiene, cosa che il metodo economico non può fare.
• Costi nel Mondo Reale: Su una rete pubblica, emettere un certificato potrebbe costare tra i 16 e i 156 dollari a seconda delle commissioni attuali. Tuttavia, su una rete privata o su una rete "Layer-2" più economica, il costo scende a pochi centesimi.
• Velocità: Emettere un certificato richiede circa 11,9 secondi su una rete di test, mentre la verifica (validazione) è quasi istantanea a 0,10 secondi.

Il Verdetto

Il paper conclude che, sebbene questo sistema sia più complesso e leggermente più costoso rispetto ai metodi più semplici, risolve i problemi principali: impedisce i falsi diplomi, permette le correzioni e protegge la privacy degli studenti. Dimostra che possiamo riutilizzare gli strumenti di sicurezza finanziaria per costruire un futuro affidabile per l'istruzione.

Tuttavia, gli autori sono cauti nel non definirlo una "soluzione perfetta". Notano che il sistema presenta ancora alcuni rischi, come cosa accade se la chiave digitale di una scuola viene rubata, e suggeriscono che, affinché il sistema sia davvero pronto per il mondo, debba essere testato su reti reali su larga scala e integrato con i portafogli di identità digitale europei esistenti. Per ora, rimane un solido prototipo funzionante che mostra una strada chiara per rendere le credenziali accademiche oneste e sicure.