Confiança digital sem renúncia nem vigilância 

Os nossos anos de experiência na defesa da privacidade em transações financeiras e comunicações oferecem uma nova solução para a confiança digital

Para a Fedi, a comunidade não é apenas uma funcionalidade da aplicação. É melhor entendê-la como a tecnologia subjacente. Existente muito antes da Internet, vemos a comunidade como o sistema mais antigo e duradouro da humanidade para a coordenação, a resiliência e, acima de tudo, a confiança.

O desafio é transformar a confiança da comunidade numa forma que possa ser associada à vida online de cada pessoa, sem comprometer a privacidade.

Estamos a explorar se as funcionalidades de preservação da privacidade do protocolo Fedimint podem ir além do eCash apoiado em bitcoin, abrangendo também a confiança e a reputação. O objetivo é criar uma estrutura de confiança que esteja em sintonia com os valores da Fedi e que aproveite o maior trunfo da Fedi: a nossa rede global de comunidade.

F2F: A melhor tecnologia P2P

Nos últimos anos, a Fedi construiu uma rede local de participantes de confiança nas comunidades globais de Bitcoin. Isso inclui os Fedi Masters (os nossos líderes regionais) e os Fedi Knights, que os apoiam.

São pessoas com verdadeira credibilidade na comunidade. Aparecem pessoalmente, organizam workshops, respondem a perguntas e criam laços de confiança cara a cara (ou «F2F»). Muitos são mais conhecidos não como representantes da Fedi, mas como colegas que conquistaram a confiança ao longo do tempo. Identificam e apoiam uma rede crescente de líderes comunitários locais que gozam de uma posição semelhante nas suas comunidades.

Estes dois grupos conquistaram a confiança da comunidade no ecossistema Fedi. Como tal, podem servir de base para um sistema de confiança capaz de 1) conferir credenciais que comprovem a identidade humana, 2) atestar a fiabilidade dessa pessoa e, eventualmente, 3) permitir que outros façam o mesmo — tudo isto preservando a privacidade. Além disso, oferece um modelo que outras comunidades podem seguir.

Como tudo começa

O processo começa presencialmente e tem como objetivo verificar duas coisas:

• É óbvio: «Será que esta pessoa é um indivíduo?»

• Menos óbvio: «Até que ponto esta pessoa é de confiança?»

No momento do encontro, um verificador autorizado (por exemplo, um Fedi Master ou um líder comunitário) confirma que o utilizador é uma pessoa única. 

Antes de assinar, o Verificador pode escolher uma classificação que atribua um nível específico de fiabilidade ao Utilizador, com base num sistema de pontuação simples e acessível a todos. Essa pontuação serve como uma indicação aproximada da fiabilidade do Utilizador. 

Se a pontuação atingir um determinado valor, o Verificador assina uma chave pública cega fornecida pelo Utilizador, como um Nostr nPub. Assim que essa assinatura for revelada, o Utilizador passa a ter uma credencial verificada sem revelar a sua identidade real. Como o Verificador emite atestados para várias pessoas, o Utilizador também pode ter a certeza de que o seu anonimato será mantido — uma pessoa entre uma multidão. 

Resultado: O utilizador possui agora uma credencial assinada por um verificador de confiança que atesta a sua singularidade e fiabilidade. 

Fig. 1: O processo de verificação.

Sem base de dados. Sem rastros digitais. Sem sistemas que te obriguem a abdicar da tua privacidade.

Isto poderia ser implementado imediatamente num serviço baseado no Nostr, como o Primal, oferecendo algo semelhante à marca de verificação azul original do Twitter/X, de quando esta era um sinal de credibilidade conquistada e não um emblema que se podia comprar. As principais diferenças:

1. o certificado traz uma garantia adicional de confiança verificada pela comunidade; e

2. A privacidade é garantida por um grupo descentralizado, e não por uma empresa de tecnologia.

À medida que evolui para um protocolo aberto, este sistema pode expandir-se para além das suas origens na Fedi, permitindo que as comunidades apliquem as suas próprias estruturas de autoridade. Os verificadores também podem optar por oferecer este serviço gratuitamente ou mediante uma pequena taxa.

A confiança é melhor quando se constrói devagar, mas com segurança 

Embora abordem o tema da confiança de formas diferentes, muitos projetos de identidade digital partem do pressuposto de que a única maneira de provar que és humano é:

1. colecionar algo profundamente pessoal; e/ou

2. armazenar ou tratar esses dados de qualquer outra forma, caso as informações possam ser roubadas, pirateadas ou utilizadas indevidamente.

Por outro lado, a abordagem da Fedi baseia-se na interação no mundo real (ou seja, na forma como a confiança nas comunidades sempre funcionou) e o indivíduo pode verificar que não são solicitadas, recolhidas nem guardadas quaisquer informações de identificação pessoal. Além disso, em caso de abuso, a credencial da Fedi é facilmente revogável. 

Reconhecemos e aceitamos que a abordagem que propomos não se expande rapidamente. Afinal, as interações no mundo da matéria e da substância ocorrem muito mais lentamente do que as dos dígitos e dos dados. Estamos a dar prioridade à utilização de redes bem estabelecidas do «mundo real» em detrimento da velocidade, para, a longo prazo, promovermos em conjunto dois benefícios fundamentais: a confiança e a descentralização. 

Prevenir abusos

O sistema pode limitar os abusos estabelecendo limites máximos para o número de verificações que cada verificador pode emitir num determinado período, mantendo esses limites suficientemente altos para proteger a privacidade dos utilizadores. 

Os verificadores podem preservar a integridade das suas verificações limitando esse serviço às pessoas da sua área geográfica. Isso garante que as verificações sejam concedidas com mais cuidado a um utilizador que provavelmente conhecem bem. 

Esta abordagem não vai impedir todos os ataques, mas evita que se espalhem ou causem danos em grande escala.

Um novo sistema de confiança: privado e participativo 

Como dissemos logo no início, a comunidade é a tecnologia fundamental mais comprovada em termos de confiança — só precisa de melhores ferramentas para se reorientar para a privacidade na era da IA. Acreditamos firmemente que um sistema de certificação baseado na comunidade, se bem gerido, pode ser simultaneamente privado e participativo.

Isto oferece uma alternativa aos sistemas pouco ideais que, com demasiada frequência, se baseiam em dados biométricos, registos públicos permanentes ou divulgação invasiva — o que se torna especialmente importante numa época de ameaças cada vez maiores à segurança física, como os «ataques com chaves inglesas».

Igualmente importante, isto não pode continuar a ser um sistema centralizado e fechado. Para funcionar, tem de se tornar um protocolo de confiança aberto e que proteja a privacidade, que vá muito além das suas origens na Fedi. As diferentes comunidades terão estruturas, normas e relações de confiança diferentes. O objetivo é proporcionar-lhes um quadro comum, que proteja a privacidade, para a emissão, o reconhecimento e a revogação de atestados.