Confiança digital sem renúncia nem vigilância 

Nossos anos de experiência na proteção da privacidade em transações financeiras e comunicações oferecem uma nova solução para a confiança digital

Para a Fedi, a comunidade não é apenas um recurso do aplicativo. É melhor pensar nela como a tecnologia subjacente. Existente muito antes da internet, vemos a comunidade como o sistema mais antigo e duradouro da humanidade para a coordenação, a resiliência e, acima de tudo, a confiança.

O desafio é transformar a confiança da comunidade em algo que possa acompanhar a vida online de cada pessoa, sem comprometer a privacidade.

Estamos analisando se os recursos de preservação da privacidade do protocolo Fedimint podem ir além do eCash lastreado em bitcoin e abranger também a confiança e a reputação. O objetivo é construir uma estrutura de confiança que esteja alinhada com os valores da Fedi e que aproveite o maior trunfo da Fedi: nossa rede global de comunidade.

F2F: A melhor tecnologia P2P

Nos últimos anos, a Fedi construiu uma rede local de participantes de confiança nas comunidades globais de Bitcoin. Isso inclui os Fedi Masters (nossos líderes regionais) e os Fedi Knights, que os apoiam.

Essas são pessoas com verdadeira credibilidade na comunidade. Elas aparecem pessoalmente, ministram oficinas, respondem a perguntas e constroem confiança cara a cara (ou “F2F”). Muitas são conhecidas menos como representantes da Fedi e mais como colegas que conquistaram a confiança ao longo do tempo. Elas identificam e apoiam uma rede crescente de líderes comunitários locais que têm uma posição semelhante dentro de suas comunidades.

Esses dois grupos conquistaram a confiança da comunidade dentro do ecossistema Fedi. Assim, eles podem servir de base para um sistema de confiança capaz de: 1) fornecer credenciais que comprovem a identidade humana, 2) atestar a confiabilidade dessa pessoa e, por fim, 3) permitir que outros façam o mesmo — tudo isso sem comprometer a privacidade. Além disso, isso oferece um modelo que outras comunidades podem seguir.

Como tudo começa

O processo começa pessoalmente e tem como objetivo verificar duas coisas:

• É óbvio: “Essa pessoa é um indivíduo?”

• Menos óbvio: “Até que ponto essa pessoa é confiável?”

No momento do encontro, um verificador autorizado (por exemplo, um Fedi Master ou um líder comunitário) confirma que o usuário é uma pessoa física. 

Antes de assinar, o Verificador pode escolher uma classificação que atribua um nível específico de confiabilidade ao Usuário com base em um sistema de pontuação simples e disponível ao público. Essa pontuação serve como uma indicação aproximada da confiabilidade do Usuário. 

Se a pontuação atingir uma determinada meta, o Verificador assina uma chave pública cega fornecida pelo Usuário, como um Nostr nPub. Depois que essa assinatura é revelada, o Usuário passa a ter uma credencial verificada sem expor sua identidade real. Como o Verificador fornece atestados para várias pessoas, o Usuário também pode ter certeza de que seu anonimato será mantido — uma pessoa perdida no meio de uma multidão. 

Resultado: O usuário agora possui uma credencial assinada por um verificador confiável que atesta sua exclusividade e confiabilidade. 

Fig. 1: O processo de verificação.

Sem banco de dados. Sem rastros digitais. Sem nenhum sistema que exija que você abra mão da sua privacidade.

Isso poderia ser implementado imediatamente em um serviço baseado no Nostr, como o Primal, oferecendo algo semelhante à marca de verificação azul original do Twitter/X, de quando ela indicava credibilidade conquistada, em vez de um selo que se pode comprar. As principais diferenças:

1. o certificado traz um nível extra de confiança verificada pela comunidade; e

2. A privacidade é garantida por um grupo descentralizado, e não por uma empresa de tecnologia.

À medida que evolui para um protocolo aberto, esse sistema pode ir além das suas origens na Fedi, permitindo que as comunidades apliquem suas próprias estruturas de autoridade. Os verificadores também podem optar por oferecer esse serviço gratuitamente ou por uma pequena taxa.

A confiança é melhor quando se constrói devagar, mas com segurança 

Embora abordem o tema da confiança de maneiras diferentes, muitos projetos de identidade digital partem do pressuposto de que a única maneira de provar que você é humano é:

1. coletar algo muito pessoal; e/ou

2. armazenar ou lidar com esses dados de qualquer outra forma, pois as informações podem ser roubadas, hackeadas ou utilizadas indevidamente.

Por outro lado, a abordagem da Fedi se baseia na interação no mundo real (ou seja, na forma como a confiança nas comunidades sempre funcionou) e o indivíduo pode ver que nenhuma informação de identificação pessoal é solicitada, coletada ou retida. Além disso, em caso de abuso, a credencial da Fedi pode ser facilmente revogada. 

Reconhecemos e aceitamos que a abordagem que propomos não se expande rapidamente. Afinal, as interações no mundo da matéria e da substância ocorrem muito mais lentamente do que no mundo dos dígitos e dos dados. Estamos priorizando o uso de redes bem estabelecidas do “mundo real” em detrimento da velocidade, a fim de promover, em conjunto, dois benefícios fundamentais a longo prazo: confiança e descentralização. 

Prevenção de abusos

O sistema pode evitar abusos estabelecendo limites para o número de verificações que cada verificador pode emitir em um determinado período, mantendo esses limites altos o suficiente para proteger a privacidade dos usuários. 

Os verificadores podem preservar a integridade das suas verificações limitando esse serviço às pessoas que vivem na sua região. Isso garante que as verificações sejam concedidas com mais cuidado a um usuário que eles provavelmente conhecem bem. 

Essa abordagem não vai impedir todos os ataques, mas evita que eles se espalhem ou causem danos em grande escala.

Um novo sistema de confiança: privado e participativo 

Como dissemos logo no início, a comunidade é a tecnologia fundamental mais comprovada para a confiança — ela só precisa de ferramentas melhores para se reorientar em direção à privacidade na era da IA. Acreditamos firmemente que um sistema de certificação baseado na comunidade, se bem administrado, pode ser ao mesmo tempo privado e participativo.

Isso oferece uma alternativa aos sistemas pouco ideais que, com demasiada frequência, se baseiam em dados biométricos, registros públicos permanentes ou divulgação invasiva — o que se torna especialmente crítico numa época de ameaças cada vez maiores à segurança física, como os “ataques com chaves inglesas”.

Igualmente importante, isso não pode continuar sendo um sistema centralizado e fechado. Para funcionar, precisa se tornar um protocolo de confiança aberto e que proteja a privacidade, capaz de crescer muito além de suas origens na Fedi. Diferentes comunidades terão estruturas, normas e relações de confiança distintas. O objetivo é oferecer a elas uma estrutura compartilhada e que proteja a privacidade para emitir, reconhecer e revogar atestados.