La finanza decentralizzata ha trascorso anni a ricostruire l'infrastruttura finanziaria attorno a smart contract, mercati senza permessi e asset digitali. Eppure una componente fondamentale del sistema finanziario resta difficile da tradurre on-chain: l'identità.

Man mano che il DeFi si espande oltre il trading crypto-native verso pagamenti, prestiti, asset tokenizzati e finanza istituzionale, le applicazioni hanno sempre più bisogno di strumenti per accertare fatti sugli utenti senza ricreare i database centralizzati da cui il Web3 era destinato ad allontanarsi. Sta così nascendo una nuova categoria infrastrutturale legata all'SDK di verifica dell'identità, che offre agli sviluppatori un modo per integrare la verifica e le credenziali digitali riutilizzabili direttamente nelle applicazioni finanziarie.

Il problema dell'identità nel DeFi è sempre più difficile da ignorare

I primi protocolli DeFi erano in gran parte progettati attorno ai wallet più che alle persone. Un indirizzo blockchain poteva depositare asset in un pool di liquidità, scambiare token o interagire con un protocollo di lending senza rivelare chi lo controllava. Quel modello resta importante, ma il mercato DeFi sta diventando più diversificato.

Gli asset reali tokenizzati possono implicare requisiti di idoneità. I mercati di credito on-chain possono richiedere informazioni sui mutuatari. Le applicazioni fintech devono distinguere gli utenti legittimi dai bot e dagli account fraudolenti. I protocolli che si espandono in prodotti finanziari regolamentati potrebbero inoltre necessitare di meccanismi per determinare se gli utenti soddisfano requisiti specifici. La pressione normativa è una parte crescente di questo quadro: giurisdizioni come l'Unione Europea si sono orientate verso quadri identitari obbligatori, tra cui il regolamento eIDAS 2.0 e il previsto European Digital Identity Wallet, mentre le norme antiriciclaggio in diversi mercati continuano a plasmare il modo in cui i servizi crypto gestiscono le informazioni sugli utenti.

La sfida consiste nell'introdurre la verifica senza costringere ogni applicazione a raccogliere e conservare grandi quantità di informazioni personali. Un SDK di verifica dell'identità offre un approccio alternativo. Invece di costruire l'infrastruttura identitaria in modo indipendente, gli sviluppatori possono integrare l'emissione e la verifica delle credenziali in un'applicazione esistente. Più importante ancora, le architetture emergenti possono consentire alle applicazioni di verificare informazioni specifiche senza necessariamente ricevere i dati grezzi sottostanti.

Dal KYC ripetuto alle credenziali riutilizzabili

L'attuale sistema finanziario digitale costringe spesso gli utenti a ripetere lo stesso processo di verifica su più servizi. Un cliente può dimostrare la propria età, residenza o altre informazioni a una piattaforma e poi ripetere praticamente lo stesso processo quando ne aderisce a un'altra. Di conseguenza, ogni azienda può mantenere un ulteriore database contenente informazioni sensibili sugli utenti: un pattern che ha reso gli archivi centralizzati di dati personali un bersaglio ricorrente di violazioni in tutto il settore finanziario.

Le credenziali verificabili potrebbero cambiare questo modello. Un'organizzazione affidabile può emettere una credenziale basata su informazioni che ha già verificato. L'utente può poi presentare quella credenziale altrove quando un altro servizio necessita della conferma dello stesso attributo. Questo approccio generale è già in fase di standardizzazione al di fuori del crypto: il World Wide Web Consortium (W3C) ha pubblicato un modello di dati Verifiable Credentials che sta alla base di molti progetti di credenziazione sia nel Web2 che nel Web3.

Invece di chiedere: "Quali sono tutte le informazioni di questa persona?", un'applicazione potrebbe porre domande sempre più circoscritte, come:

• "Questo utente ha completato la verifica richiesta?"
• "Questo utente soddisfa un requisito di idoneità?"
• "Questo account è associato a una persona verificata?"

Un SDK di verifica dell'identità può fornire lo strato tecnico che collega gli emittenti di credenziali, gli utenti e le applicazioni che richiedono la verifica. Per il DeFi questa distinzione è importante: la verifica diventa infrastruttura portabile anziché un processo di onboarding che ogni protocollo deve ricostruire da zero.

La verifica a tutela della privacy si adatta all'architettura DeFi

I sistemi identitari affrontano anche un'importante sfida progettuale: la verifica non dovrebbe automaticamente significare divulgazione. I sistemi identitari tradizionali spesso funzionano trasmettendo i dati personali dagli utenti a database centralizzati. I sistemi di credenziali a tutela della privacy possono invece consentire agli utenti di dimostrare particolari attributi senza rivelare inutilmente tutte le informazioni sottostanti. Le tecniche di prova a conoscenza zero, un'area attiva di ricerca crittografica e di implementazione nei sistemi blockchain, sono uno degli strumenti utilizzati per abilitare questo tipo di divulgazione selettiva.

Questo modello si allinea naturalmente al DeFi. Gli smart contract sono progettati per eseguirsi in base al soddisfacimento di condizioni definite, e le credenziali identitarie possono estendere quella logica oltre le condizioni puramente finanziarie.

Un mercato di lending, ad esempio, potrebbe stabilire pool differenti in base all'idoneità verificata. Una piattaforma di asset tokenizzati potrebbe confermare se un partecipante soddisfa requisiti specifici prima di concedere l'accesso. Altre applicazioni potrebbero usare le credenziali per aiutare a distinguere i partecipanti umani dagli account automatici: un'esigenza cresciuta man mano che bot e attacchi sybil sono diventati problemi ricorrenti per airdrop, votazioni di governance e programmi di incentivi in tutto il settore. In ciascun caso, l'applicazione non necessariamente ha bisogno di un profilo identitario completo: le serve una risposta affidabile a una specifica richiesta di verifica.

L'identità può diventare componibile

La componibilità è stata una delle caratteristiche distintive del DeFi. Gli sviluppatori non devono costruire da zero exchange decentralizzati, stablecoin, mercati di lending e wallet ogni volta che creano un'applicazione: integrano infrastrutture esistenti e combinano protocolli diversi in nuovi prodotti.

La verifica dell'identità potrebbe seguire lo stesso percorso. Un SDK di verifica dell'identità può astrarre gran parte della complessità legata all'emissione, alla conservazione e alla verifica delle credenziali, permettendo agli sviluppatori di concentrarsi sull'applicazione finanziaria stessa. Ciò potrebbe anche rendere l'identità portabile tra le diverse parti dell'economia on-chain.

Si pensi a un utente che completa la verifica tramite una piattaforma affidabile. Invece di ricominciare da capo quando accede a un'altra applicazione, quell'utente potrebbe portare con sé una credenziale che dimostra come le informazioni rilevanti siano già state accertate. Il risultato è potenzialmente uno strato identitario più interoperabile, in cui le credenziali si muovono con gli utenti tra i servizi finanziari.

La verifica potrebbe diventare uno strato economico

C'è un'altra conseguenza particolarmente rilevante per il DeFi: la verifica stessa può diventare un'attività economica programmabile. Le organizzazioni già spendono denaro per acquisire, validare e mantenere le informazioni sugli utenti; i costi di compliance e onboarding sono una voce significativa per le istituzioni finanziarie in generale. Se le credenziali verificate possono essere riutilizzate all'interno di un ecosistema, le organizzazioni che le emettono potrebbero catturare valore quando un'altra applicazione richiede una verifica.

Questo apre la possibilità di un'economia dell'identità. Gli emittenti di credenziali forniscono attestazioni affidabili. Gli utenti controllano come le credenziali vengono presentate. Le applicazioni pagano per verifiche utili anziché ricostruire l'infrastruttura sottostante. Un SDK di verifica dell'identità può fungere da infrastruttura di collegamento che coordina queste interazioni.

Questo modello potrebbe infine rendere le informazioni verificate un'altra risorsa componibile all'interno della finanza digitale, accanto a liquidità, regolamento e pagamenti.

La prossima fase del DeFi richiede più di indirizzi wallet

Il DeFi non deve abbandonare lo pseudonimato per supportare l'identità. Il settore potrebbe invece aver bisogno di uno spettro di interazioni: alcune applicazioni possono restare completamente permissionless, mentre altre possono richiedere credenziali specifiche quando la verifica è necessaria.

L'infrastruttura che collega questi modelli sarà sempre più importante man mano che la finanza basata su blockchain si interseca con pagamenti, asset reali tokenizzati, mercati istituzionali e fintech consumer. Un SDK di verifica dell'identità offre agli sviluppatori un modo per aggiungere questa funzionalità senza trasformare ogni applicazione DeFi in un'azienda identitaria.

L'opportunità più ampia, quindi, non è semplicemente un KYC migliore. Consiste nel rendere l'identità stessa programmabile, portabile e componibile. Se il DeFi riuscirà a farlo preservando la privacy degli utenti, le credenziali verificate potrebbero diventare un altro mattone fondativo dell'economia on-chain.