Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID

Het Dilemma van het Digitale Diploma

Stel je voor dat je probeert te bewijzen dat je bent afgestudeerd aan een specifieke school. In de oude dagen leverde je een stuk papier in, en de persoon die het controleerde moest de school bellen, in de wacht staan en hopen dat de telefoon werd opgenomen. Als de school de dossiers kwijt was of als het papier een slim vervalsing was, zat je vast. Dit is de huidige staat van academische credentials: een rommelig, traag en gemakkelijk te vervalsen systeem waarbij vertrouwen rust op het archiefkastje van één enkele instelling.

Maak kennis met blockchain, de digitale technologie die fungeert als een gigantisch, onveranderlijk openbaar grootboek. Denk aan een gedeeld notitieblok waarin iedereen feiten opschrijft, en zodra een regel is geschreven, kan niemand het wissen of wijzigen zonder dat de rest het merkt. Dit klinkt perfect voor diploma's, maar vroege pogingen hadden een groot gebrek. Ze waren als het plaatsen van een vingerafdruk van een diploma (een "hash") in het notitieblok. Hoewel je kon bewijzen dat het papier niet was veranderd, wist het notitieblok niet wie het papier vasthield of welke school het had geschreven. Het was alsof je een vergrendelde doos op een openbaar plein vond; je weet dat de doos echt is, maar je weet niet wie hem daar heeft neergezet of of de persoon die hem vasthoudt ook daadwerkelijk heeft verdiend wat erin zit. Bovendien, als een school een fout maakte en een cijfer moest aanpassen, konden ze de doos in het notitieboek niet bijwerken. Dit artikel onderzoekt een slimme workaround: het hergebruiken van een systeem dat gebouwd is voor risicovolle financiële handel om een veilig, onvervalsbaar en aanpasbaar digitaal diplomasysteem te creëren.

Het Grote Idee van het Papier: Een Financieel Systeem voor Schoolcijfers

De onderzoekers, Gonçalo Frutuoso, Diogo Rodrigues, Alexandre P. Francisco en Cátia Vaz, stelden een gedurfde vraag: Kunnen we een digitale infrastructuur die ontworpen is voor gereguleerde financiële activa (zoals aandelen) gebruiken om het kapotte systeem van academische graden te repareren?

Ze kwamen tot de conclusie dat het antwoord "ja" is, maar dan met een paar creatieve draaien. Ze bouwden een prototype systeem dat twee bestaande digitale tools combineert: OnchainID, dat fungeert als een persoonlijke digitale paspoort voor elke student en school, en T-REX (ERC-3643), een systeem dat oorspronkelijk is ontworpen om ervoor te zorgen dat alleen goedgekeurde banken specifieke financiële tokens kunnen verhandelen.

Zo werkt hun "DiGo Certify"-systeem, met behulp van een eenvoudige analogie:

Stel je een enorme, transparante Digitale Mededelingenbord (de blockchain) voor.

1. De ID-kaarten: Elke student en elke school krijgt een unieke, onveranderlijke digitale ID-kaart (een "identity contract") op dit bord.
2. De Goedgekeurde Stempel: Voordat een school iets op het bord mag schrijven, moet deze op een speciale "Whitelist" van goedgekeurde instellingen staan. Dit is de Trusted-Issuer Registry. Het is als een uitsmijter bij een club die een lijst controleert om te zien of de school wel mag spreken.
3. De Diploma's als "Claims": In plaats van alleen een cijfer op te schrijven, schrijft de school een "claim" die direct aan de ID-kaart van de student is gekoppeld. Deze claim is ondertekend met een digitale magische pen die bewijst dat deze afkomstig is van een goedgekeurde school.
4. De Privacy-truc: Het eigenlijke diploma (met je naam en cijfers) wordt bewaard in een privé lockers buiten het bord. Het bord bevat alleen een vergrendelde "vingerafdruk" (een hash) van dat diploma. Om te controleren of je diploma echt is, hoeft een controleur niet je privé locker in te zien; ze hoeven alleen de vingerafdruk die je laat zien te vergelijken met de vingerafdruk op het bord. Als ze overeenkomen, is het echt.

De Spanning: Aandelen versus Zielen

Het artikel belicht een grappig maar belangrijk conflict. Het T-REX-systeem dat zij gebruikten, is gebouwd voor aandelen, die bedoeld zijn om gekocht, verkocht en overgedragen te worden tussen mensen. Maar een diploma is "soul-bound" — het behoort aan jou toe en kan niet aan iemand anders worden verkocht.

De auteurs moesten voorzichtig zijn. Ze gebruikten de "beveiligingsonderdelen" van het financiële systeem (de ID-controles en de whitelist), maar zetten de "handelonderdelen" bewust uit. Ze zorgden ervoor dat zodra een diploma aan de ID van een student is gekoppeld, deze niet naar een ander kan worden overgedragen. Dit was een bewuste ontwerpkeuze om ervoor te zorgen dat het systeem eerlijk blijft: je kunt niet zomaar een diploma kopen van een vriend, simpelweg omdat je diens digitale ID hebt.

Wat Ze Vonden: De Kosten van Vertrouwen

Het team bouwde een werkende versie van dit systeem en testte het om te zien hoeveel het "kost" aan computerkracht (genaamd "gas") en tijd.

• Het is Aanpasbaar: In tegenstelling tot oudere systemen die een diploma slechts "stempelen" en het voor altijd laten staan, staat dit systeem scholen toe om fouten te herstellen of een diploma in te trekken indien nodig. Als een school een fout maakt, kunnen ze de claim op het bord bijwerken.
• Het is Verifieerbaar Zonder Wallet: Een derde partij (zoals een werkgever) kan een diploma controleren zonder een eigen complexe digitale wallet of toegang tot je privégegevens nodig te hebben. Ze controleren simpelweg het openbare bord.
• Het Prijskaartje: Het opzetten van het systeem is duurder dan de eenvoudige "alleen vingerafdruk"-methode.
  • Het opzetten van een nieuwe school op het systeem kost veel computerkracht (ongeveer 4.881.061 gas als men het volledige systeem gebruikt, of 815.083 gas als men een lichtere versie gebruikt).
  • Het uitgeven van één certificaat kost ongeveer 518.927 gas.
  • Ter vergelijking: de oude "alleen vingerafdruk"-methode kost slechts 45.542 gas.
  • De auteurs leggen uit dat deze extra kosten je de mogelijkheid bieden om te verifiëren wie het diploma heeft uitgegeven en wie het bezit, wat de goedkope methode niet kan doen.
• Echte Wereldkosten: Op een publiek netwerk kan het uitgeven van een certificaat tussen de $16 en $156 kosten, afhankelijk van de huidige vergoedingen. Echter, op een privaat netwerk of een goedkoper "Layer-2"-netwerk, dalen de kosten naar slechts enkele centen.
• Snelheid: Het uitgeven van een certificaat duurt ongeveer 11,9 seconden op een testnetwerk, terwijl het controleren (valideren) ervan bijna instant gebeurt in 0,10 seconden.

Het Oordeel

Het artikel concludeert dat hoewel dit systeem complexer en iets duurder is dan de eenvoudigste methoden, het de grootste problemen oplost: het stopt valse diploma's, maakt correcties mogelijk en beschermt de privacy van studenten. Het bewijst dat we financiële beveiligingsinstrumenten kunnen hergebruiken om een betrouwbare toekomst voor het onderwijs te bouwen.

De auteurs zijn echter voorzichtig met het labelen van dit als een "perfecte oplossing". Ze merken op dat het systeem nog steeds enkele risico's kent, zoals wat er gebeurt als de digitale sleutel van een school wordt gestolen, en ze suggereren dat voor het systeem echt klaar is voor de wereld, het getest moet worden op echte, grootschalige netwerken en geïntegreerd moet worden met bestaande Europese digitale identiteitswallets. Voor nu is het een sterk, werkend prototype dat een duidelijke weg naar voren laat zien om academische credentials eerlijk en veilig te maken.