xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

デジタルIDのジレンマ

インターネットを、あらゆるショップ、銀行、公園にそれぞれ異なるセキュリティガードマンがいる、巨大で賑やかな都市だと想像してみてください。あるガードマンは名前だけを求め、別のガードマンは出生証明書やライブ自撮り、あるいは上司からの手紙を要求します。現実の世界では、これは面倒ですが対処可能なことです。しかし、デジタル世界では悪夢です。現在、あなたがウェブサイトにログインするとき、「アイデンティティ・プロバイダー」（GoogleやMicrosoftのように、あなたが誰であるかを確認するサービス）は、通常単に「はい、この人物は実在します！」と叫ぶだけです。彼らはそのショップに対して、その人物が「どの程度」実在するのかを伝えません。単にパスワードを入力しただけなのか？ それとも政府発行のIDとライブ顔スキャンを提示したのか？ ショップにとっては、どちらも全く同じに見えます。これは、飛行機のチケットを購入したり、銀行口座にアクセスしたりしようとする際に問題となります。

本論文は、この混乱に対処するため、「Bring Your Own Identity（BYOI：自分のアイデンディティを持ち込む）」と呼ばれる新しいデジタルアイデンティティの取り扱い方を提案することで、この問題を解決します。単一の硬直したチェックを行う代わりに、あなたのデジタルアイデンティティを、さまざまな「証明（プルーフ）」が入ったバックパックだと想像してください。そこには、政府発行のID、企業のバッジ、専門的なネットワークによる検証、あるいはプラットフォーム上での長期的な活動履歴などが含まれているかもしれません。本論文は、このバックパックのスマートな運び屋として機能するxChkというシステムを紹介しています。xChkは、あなたがショップへの入場を許可されるかどうかを決定するのではなく、あなたの特定の証明のコレクションをショップへと運び、ショップのガードマンが、どの組み合わせの証明があれば入場を許可するかに決定を下します。これは、AIエージェントが私たちの代わりに（例えば、食料品の購入やファイルの管理など）行動し始めるにあたり、単に人間が存在することだけでなく、特定の人間が特定のロボットに対して特定の行動を許可したこと、そしてその人間が本人であることを証明する方法が必要になるため、非常に重要です。

xChkバックパック：あなたの正体を証明する新しい方法

本論文は、「一律の解決策（one-size-fits-all）」の問題を解決するために設計されたリファレンス・システムであるxChkを提示しています。xChkを、ユニバーサルな翻訳機と安全なバックパックを組み合わせたものだと考えてください。旧来のシステムでは、企業メールでログインした場合、ウェブサイトはあなたが従業員であることしか知りませんでした。ソーシャルメディアのアカウントでログインした場合、彼らはあなたがプロフィールを持っていることしか知りませんでした。xChkは、あなたが信頼できるあらゆる手法を組み合わせて登録できるようにすることで、これを変えます。政府発行のID、企業のログイン、ハードウェア・セキュリティ・キー（FIDO2キーなど）、専門的なネットワークによる確認、さらにはヘルプデスク担当者とのライブビデオ面談などを使用できます。

これらの「証明」を集めたら、xChkはそれらを標準的なデジタルチケット（OAuth/OIDCトークンと呼ばれます）の中に詰め込みます。ここで魔法のような展開があります。xChkは、あなたが許可されるかどうかを決定しません。 それは単にチケットを届けるだけです。ショップ（「リライイング・パーティ（信頼できる当事者）」）がルールブックを保持しています。もしショップが政府発行のIDとライブ顔スキャンの両方を必要とするなら、xChkはその2つのアイテムをあなたのバックパックから正確に提示します。もしショップが企業のメールアドレスだけでよいなら、xChkはそれだけを示します。これは「検証者決定型の十分性（Verifier-Determined Sufficiency）」と呼ばれます。最終的な判断を下すのはアイデンティティ・プロバイダーではなく、ショップです。これにより、あなたは自分に関する豊かで詳細な履歴を持ちながら、特定の仕事に必要な部分だけを提示することができ、プライバシーを維持することができます。

人間、ロボット、そして「アテステーション（証明）」の連鎖

本論文は、増え続ける問題であるAIエージェントについても取り上げています。これらは、メールの送信やファイルの移動など、人間の代わりにタスクを実行できるデジタルヘルパーです。しかし、もしロボットがミスをした場合、誰が責任を負うのでしょうか？ xChkは、人間とロボットがリンクされた「検証グラフ」を作成することで、この問題を解決します。

あなた（人間としての主たる主体）を、木の根（ルート）だと想像してください。あなたは自分のAIエージェントに「枝」を委譲することができます。しかし、ここにはセーフティネットがあります。リスクの高いアクションについては、ヒューマン・イン・ザ・ループ（人間が介在する）アテステーションが必要です。もしAIエージェントが重要なアクションを行おうとする場合、勝手に実行することはできません。エージェントは人間に要求を出し、人間は要求をレビューし、セキュアなパスキーで自身のアイデンティティを検証し、デジタルの「承認スタンプ」を与えなければなりません。この承認は、レシートの連結リストのように、チェーン状に記録されます。もしあなたがアクセス権を取り消せば、あなたの配下にあるエージェントのチェーン全体が即座に遮断され、制御不能なロボットがあなたの代わりに動くことを防ぎます。

このシステムは「双方向」のチェックもサポートしています。あなたがショップとアイデンティティを共有する前に、システムはショップのアイデンティティもチェックします。「このショップは実在する会社か？ 検証済みのドメインを持っているか？」と問いかけます。もしショップがこのチェックに失敗した場合、あなたのデジタルバックパックを渡すよう求められることさえありません。これにより、フィッシングサイトがあなたを騙してデジタルバックパックを渡させようとする事態を防ぎます。

実社会での仕組み

著者らは、xChkの動作するプロトタイプを構築し、ライブウェブサイトで公開しています。彼らは、ユーザーのログインを許可するためにxChkを使用している特定の「リライイング・パーティ（信頼できる当事者）」（Crabby Editorというウェブサイト）を用いてテストを行いました。システムは以下を処理します：

• 登録（Enrollment）: ユーザーは様々な方法（政府発行ID、企業SSO、パスキーなど）を使用してサインアップできます。
• バックパック: システムは、これらの証明の「ポートフォリオ」を作成します。
• ハンドオフ（受け渡し）: ログイン時、システムは選択された証明を含むトークンをウェブサイトに送信します。
• ロボット・チェック: AIエージェントが行動しようとする場合、人間がアクションを承認する「認可ゲート」を経由する必要があり、承認のハッシュ連鎖による記録が作成されます。

本論文には、デジタル署名のチェックや「バックパック」の内容の検証が極めて高速である（ローカルチェックで0.02ミリ秒未満）ことを示す「マイクロベンチマーク（小規模な速度テスト）」が含まれています。ただし、人間の承認ステップは、人が通知を見て「承認」をクリックするのにかかる時間、つまり安全のための自然なボトルネックとなります。

本論文がすること、およびしないこと

xChkが達成している範囲を理解しておくことは重要です。本論文は、すべてのアイデンティティ問題を解決した、あるいは完璧で壊れないシステムであると主張しているわけではありません。これはあくまで「リファレンス・実装」であることを明示しており、つまり、これはどのようにこのアイデアを構築できるかを示す動作モデルであり、世界中のすべての銀行ですぐに使えるような最終的な商用製品ではないという意味です。

本論文は、単一の「トラスト・スコア（あなたのアイデンティティがどれほど優れているかを数値化する一つの指標）」が唯一重要であるという考えを拒絶しています。代わりに、異なるショップには異なる「証明の組み合わせ」が必要であると主張しています。コーヒーショップは政府発行のIDを気にしないかもしれませんが、銀行は気にします。xChkは、ショップが必要なものを正確に求めることを可能にします。

著者らは、彼らのシステムがテスト通りに機能していることに自信を持っています。彼らはデジタル署名の速度を測定し、「ヒューマン・イン・ザ・ループ」による承認プロセスが正しく機能することを実証しました。しかし、他のウェブサイトによる広範な採用は、まだ将来の課題であることも認めています。また、「ブロックチェーン・アンカリング」（追加の安全性のために、承認の極めて小さな指紋を公開台帳に保存する機能）はオプションであり、特定のセットアップが必要であることも注記しています。

要約すると、xChkは、すべてのデジタルアイデンティティを同じものとして扱うことを止めるための、遊び心がありつつも真剣な提案です。それは、単一の鍵を持つのではなく、道具箱としての鍵を持ち、ドアを開ける人がどの鍵を見るべきかを決めるべきだと示唆しています。これは、人間のアイデンティティとAIの行動の間の溝を埋め、ロボットが行動する際、それがどの人間に指示されたものであり、その人間が主張通りの人物であることを確実にします。