IOTA Identity 1.7 Beta

4d atrás

Segurança Pós-Quântica e Credenciais Públicas Verificáveis

TL; DR:
IOTA Identity 1.7 Beta garante que as credenciais emitidas hoje permaneçam seguras no futuro. Ele apresenta assinaturas pós-quânticas e híbridas para credenciais verificáveis, desenvolvidas com a LINKS Foundation. Ele também adiciona credenciais públicas on-chain para transparência e tratamento simplificado de chaves, tornando a identidade digital mais eficiente, interoperável e pronta para adoção no mundo real.

No futuro, os computadores que usam as leis da mecânica quântica podem quebrar grande parte da criptografia de chave pública amplamente usada hoje – a base criptográfica que protege blockchains, identidades digitais e a maioria das comunicações pela Internet. Algoritmos considerados seguros hoje podem ser vulneráveis a ataques quânticos, permitindo que agentes mal-intencionados falsifiquem assinaturas, personifiquem identidades ou alterem registros.

O lançamento da versão 1.7 Beta do IOTA Identity introduz criptografia pós-quântica para proteger as credenciais digitais dessas ameaças futuras antes que elas se tornem realidade. Essa abordagem proativa significa que as credenciais emitidas hoje podem permanecer seguras por décadas, garantindo que os segredos armazenados hoje não sejam revelados no futuro.

Assinaturas seguras para uma era pós-quântica

Em colaboração com o centro de pesquisa sem fins lucrativos LINKS Foundation, esta versão traz dois novos métodos de assinatura para credenciais verificáveis – certificados digitais que podem ser verificados instantaneamente sem depender de uma autoridade central.

As assinaturas pós-quânticas são construídas em algoritmos projetados especificamente para resistir a ataques de computadores quânticos. Esta versão implementa o ML-DSA, um algoritmo recomendado pelo NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) para criptografia pós-quântica. As credenciais assinadas dessa maneira são projetadas para permanecer seguras mesmo décadas em um futuro pós-quântico, garantindo proteção de longo prazo para identidades digitais.
As assinaturas híbridas combinam algoritmos criptográficos tradicionais com algoritmos pós-quânticos, como ML-DSA. Essa abordagem do "melhor dos dois mundos" oferece uma forte proteção para o futuro, mantendo total compatibilidade com a infraestrutura atual. As organizações que usam assinaturas híbridas podem começar a adotar a segurança pós-quântica gradualmente, sem substituir seus sistemas existentes.

Nota: assinaturas pós-quânticas estão incluídas nesta versão como um recurso experimental. Eles estão prontos para testes e experimentação de desenvolvedores, mas ainda não são recomendados para implantações de produção. Isso permite que a comunidade comece a explorar enquanto os testes e o alinhamento com os padrões do NIST evoluem.

Credenciais on-chain

Até agora, as credenciais verificáveis na IOTA Identity eram normalmente trocadas de forma privada off-chain - tudo bem para dados pessoais, mas não para credenciais que se beneficiam de estarem disponíveis publicamente.

Com o IOTA Identity 1.7, as organizações agora podem publicar credenciais verificáveis diretamente na cadeia para um endereço público da IOTA.

Isso torna as credenciais instantaneamente detectáveis e verificáveis por meio de um documento DID, transformando-as em provas acessíveis ao público – permitindo que qualquer pessoa confirme sua autenticidade sem precisar de uma troca privada.

Isso é especialmente útil para credenciais organizacionais ou relacionadas a produtos, como certificações, especificações técnicas ou provas de origem — casos em que a transparência e a ampla acessibilidade são importantes. Ao mesmo tempo, os dados pessoais confidenciais permanecem inadequados para esse recurso devido a regulamentos de privacidade como o GDPR.

Por que isso importa

Com essas atualizações, o IOTA Identity 1.7 Beta oferece:

Segurança à prova de futuro: proteção contra ameaças quânticas.
Adoção suave: assinaturas híbridas para transição gradual.
Maior transparência: credenciais on-chain verificáveis publicamente.

Juntos, esses recursos tornam a identidade digital mais segura, mais eficiente e mais adequada para casos de uso do mundo real.

O

IOTA Identity 1.7 Beta está disponível hoje para Rust e WASM, com exemplos de desenvolvedores prontos para uso.

Se você quiser começar a criar com esses recursos, explore a documentação do IOTA Identity e junte-se à nossa comunidade de desenvolvedores.

A IOTA Identity faz parte do IOTA Trust Framework – Saiba mais sobre o Framework aqui.

356

O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.