CoinPostで今最も読まれています

結局、SSIで何が解決されるの?概要とユースケースを解説|HashHub Research寄稿

画像はShutterstockのライセンス許諾により使用

※本記事は、HashHub Researchのレポートを抜粋した内容となっています。記事の最後にHashHub主催のSSIに関するセミナーのアーカイブ動画が無料でダウンロードできるので、合わせてご視聴ください。

SSIの基本解説

自己主権型アイデンティティ(Self-Sovereign Identity:SSI)とは、管理主体を介さずに、個人が自分自身のデジタルアイデンティティを管理できるようにする事を目指す考え方です。従来の集中型ID、サードパーティによるフェデレーテッド型IDが抱える「個人のID権限の喪失」「サイロ化」という問題をブレイクスルーすることにその発想の起源があります。

SSIは謂わば概念であり、その具体例がDID(分散型識別子)、そしてその流れの中にブロックチェーンベースの仕組みがあります。

SSIに期待される役割

SSIとは詰まるところ組織主導のデータ管理からユーザー主導のデータ管理への移行を目的としたムーブメントです。

【ユーザー側の期待】

ユーザーの立場からみた利点は、具体的にはユーザーに紐づく個人情報をユーザーが制御できること、また互換性のある複数のサービスに単一のIDでアクセス可能になること。つまり、安全性とシームレスさという点での利便性向上が主に期待されています。

【サービス提供者側の期待】

一方でこれまで管理主体であった組織側の利点は各国が推し進める個人情報保護規則強化対策、セキュリティコスト対策の一案として期待されています。ハッカー攻撃の成功報酬は対象となるデータベースに保存されたIDの数に比例して指数関数的に増加し、より魅力的な攻撃対象となります。セキュリティコストは個人情報保護規則を強化による罰則リスクとのバランスでもありますから、このジレンマを解消する一案として期待されている一面もあります。

ただし個人情報を持たないこと、サービス間のスイッチングコストが低減することは従来のIDビジネスモデルの根底を揺るがすものでもあるため、リスクとリターンのバランス、特に組織側はリターンの再設計が必要になるであろうことは課題(ビジネスチャンスとも言い換えられます)かと思います。

SSIを構成する主な3要素

  1. 安全な接続(Secure connections)
  2. デジタルデータ透かし(digital data watermarking)
  3. 信頼できるストレージ(Trusted, tamper-proof public key directory)

1.安全な接続

トラストレスにと形容する必要がありますが、DID(分散型識別子)間の通信を接続ブローカーの仲介なしにセキュアに行えるようにする仕組み(DIDCommと呼ばれる)です。「二者間で一意のプライベートで安全な接続を確立するための標準オープンプロトコル」と言い換えられますが、DIDそのものは誰もが自由に作れますので必ずしも信用を提供するものではないことにご注意ください。

2.デジタルデータ透かし

運転免許証や会員証などの各種デジタル資格情報を発行、保持、検証するための標準的でオープンなプロトコルを指します。一般的にVC(Verifiable Credential)が該当します。

大雑把に表現するとVCとは個人または組織が所有するデータのセットを含むデジタル証明書です。第三者機関による検証可能性、プライバシー保護、データポータビリティの観点から着目されています。

3.信頼できるストレージ

クレデンシャル発行者の公開検証鍵を保存する場所のことを指し、これにより、VC標準規格に準拠したあらゆるデータのソース、完全性、妥当性を検証するために誰もがいつでも公開鍵を探し出して取得することができるようになります。ブロックチェーンはこの一案です。

つまり、相性の良い技術の一つではありますが、DIDは必ずしもブロックチェーンベースというわけではありません。

SSIの主要ユースケースの紹介

SSIはヒト、モノ、カネ、データを識別し、それらの真正性を特定の組織ではなくトラストレスな仕組みによって検証可能にするということを特徴とします。

従来のIDレイヤーは中央集権的に各組織サイロでIDを管理することを基本としていましたから、ベンダーロックインされてしまうこと、相互運用性に難があり、各ユーザーがサービスごとにIDとパスワードを管理しなければならないといったUXの弊害がありましたが、SSIはこの点を緩和させるものとしても期待されています。ただし、デファクトスタンダードが成立する、または規格間の相互運用性が実現すればという条件付きにはなります。

パブリックブロックチェーン上で展開されてきたGlobal Monetary Network(オープンファイナンス)の文脈では主に匿名/仮名アドレスへの信用スコア付与によるDAOやdAppでのUX向上が期待されています。コンソーシアムチェーンを中心に展開された主なユースケース【教育】【金融】【ヘルスケア】を事例として挙げたいと思います。

【教育×SSI】

教育の現場でのSSIのユースケースとしてVCで表現されたデジタル学生証が挙げられます。主な利点としては以下の6項目があると考えられます。

1. アイデンティティとアクセス

単一ベンダーに依存していないということが、良い方向で機能した場合に期待できることですが、SSIベースの学生証を用いてアクセスできる施設やシステムが潜在的には多様化する可能性があります。

2.実績、スキル、能力の管理

卒業証書や学位、修了証、保有スキルなど個人に付随するあらゆる能力をSSIウォレットで一元管理するということが考えられますが、例えば転校時の単位移行作業などに伴う検証作業から手作業の手間を排除することで簡素化し、よりスムーズに行えるといった利点が得られることが考えられます。

3.教育の新たなデジタル体験

教育のデジタル体験に新たな価値を付与する可能性もあると考えられます。2.で転校の際に単位の移行が容易になるということを述べましたが、この点は他大学で取得した単位を個人に紐づけることが容易になるということと同義です。

すでに他大学間でのコンソーシアム形成といったことは行われていますが、その際にかかる手続きを簡略化することで、異なる大学間での単位取得が行いやすくなる可能性があります。もちろん、その他民間教育機関等との連携も考えられるでしょう。

4.教育機関を越えた活用

SSIに準拠したシステムであればパスワードレスで個人を認証し、そのシステムにオンボーディングできます。その結果、教育機関を越えた施設利用や学割などのサービスを容易に適用できる場面が物理的な場面(学生証を提示するだけでよかった)だけでなく、Web上(従来は証明手続きが面倒)でも容易にできるようになると期待されます。

5.学校と生徒間のP2Pコミュニケーション

SSIベースの学生証とは、学校と生徒間のコミュニケーションをP2Pでプライベートに暗号化された方法で実現するものです。メッセージベースや音声ベースのコミュニケーションに限らず、ファイル交換をこの安全でプライベートな環境で行うことができる点に特徴があります。

また、この通信チャンネルは、接続を許可した場合にのみ可能であるため、スパムやフィッシングの疑いがある場合は接続を拒否できることも重要な要素でしょう。

6.詐欺とフィッシングの防止

SSIベースの学生証は、政府機関や奨学金プログラムなど外部組織に対して学生自身が申請することができるものです。この学生証には社会保障番号やパスワードといった外部システムのセキュリティ技術に依存せずに暗号化された方法で個人を証明できるものなので、外部システムのパスワード盗難などで被害にあうリスクを軽減するものとしても有用であると考えられます。

【金融×SSI】

金融×SSIの主なユースケースとしては以下の3つに該当するケースが多いです。

1.安全性向上と顧客体験向上の両立

金融アカウントはその乗っ取りや悪用を防ぐためにより安全なシステムであることが求められます。そのため、通常は安全性が高いほどに、顧客が身元を証明するための作業量が増加するという傾向にあり、安全性と顧客体験がトレードオフの関係を示しています。

一言でいえば金融セクターでのオンボーディング時の課題であり、オンボーディング時の摩擦を解消するためにSSIを活用することで、顧客のオンボーディングにかかる作業および時間コスト削減を、安全性を損わずに実現することが期待されています。

2.コールセンターを攻撃対象とした「アカウント乗っ取り」、金融機関なりすましによる「貸します詐欺」の防止

金融サービスにおけるアカウント乗っ取りや金融機関なりすましは、リモート環境での通信相手が誰であるかを確認する手段がないことに起因しています。このようなアカウントの脆弱性に起因する詐欺への対策としてDIDの双方向性のある暗号化通信機能を活用しようという試みがあります。

3.規制コンプライアンスの強化

高い規制コストと煩雑な手続き、コンプライアンス違反に対する罰則への対応策としてSSIが期待されています。例えばGDPRではデータの収集量を減らすことを求められ、一方でKYC/AMLなどでは逆に情報収集量を増やすことを求められます。

つまり収集しなければならないデータとそうではないデータが存在しており、現在のように関係のないデータも含めて過剰に収集するのではなく、取引を実行するために必要な最小限のデータのみを収集できることが望ましいと言えます。

このような煩雑な手続きと余計な費用が発生してしまう理由は、個人や企業のアイデンティティを証明する標準的なプロトコルはこれまでに存在していなかったからであり、この意味においてSSIは「誰と、どのような理由で情報を共有しているのかということを確認することができる」という優れたモデルを提供すると言えます。

【ヘルスケア×SSI】

患者の医療データのクラウド管理というテーマでは関連する各機関の垣根を越えて活用できるようにすることでサプライチェーンマネジメント機能の向上、医療保険での応用、医療研究への応用、遠隔治療の促進などが期待されています。この点を解消するだけであれば関連組織が同一ネットワークにアクセスできるようになれば良いわけですから、敢えて敢えてブロックチェーンやSSIを導入する必要はないとも言えますが、その上で敢えてブロックチェーン、SSIを導入して期待することは「患者のプライバシーとセキュリティを守りながら」、患者のデジタルデータを如何に有効に活用し社会に還元するかという問いに答えられる可能性があるためです。

主に以下5つの分野での導入研究が進められています。

  1. データの管理と保護
  2. デジタル・アイデンティティ
  3. ソーシャル・データ・ガバナンス
  4. ヘルスケアと患者データ
  5. 社会保険

具体的なユースケースとしてはHIS(Healthcare Information System)への導入やSSIとIoTの連携、つまり患者に紐づくデジタルデバイスをもとにした遠隔治療、その他新型コロナウイルス感染拡大に伴い着目された健康データのVC化と各施設での受け入れ等、応用範囲は多義に渡ります。

よりSSIの事例を知りたい方へ

累計90社以上とのWeb3に関するお取り組み実績があるHashHubにて、Web3事業を検討中の企業様に向けてSSI / DIDの概要とユースケースを解説しているウェビナーのアーカイブ動画が無料でダウンロード可能となっております。自社のNFT事業検討の材料していただけますと幸いです。

▼アーカイブ動画のダウンロードはこちら

https://share.hsforms.com/1XE7-cTXwT2C1Bw-5A2oAmQbxral

寄稿者:HashHub ResearchHashHub Research
Web3に関する良質で専門性の高いリサーチレポートを提供する、サブスクリプション型のメディアサービスです。法人向けにレポート購読だけでなく、チャットツールでの質疑応答やスポットコンサルティングなどのサービスも提供し、国内大手企業様を中心に約70社が法人プランの契約をしております。法人プランの詳細はこちらからご覧ください。
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
04/13 土曜日
12:00
アニモカブランズジャパン、今夏NFTローンチパッド立ち上げへ
アニモカブランズジャパンは2024年夏にNFTローンチパッドを提供開始すると発表した。クリエイターやプロジェクトをNFT販売で多角的に支援する。
11:00
複数の米銀行や金融企業、ビットコインETFに投資
この新たな傾向は、仮想通貨ビットコインに対する機関投資家の関心の高まりを示唆するもので、仮想通貨資産の受容と評価に今後大きな影響を与える可能性があるとみられる。
10:00
モジュラー型ブロックチェーンAvail、エアドロップ計画が浮上
Availがエアドロップを行う計画が浮上している。メインネットのローンチ時に様々なL2ロールアップのユーザーなどが対象となる可能性がある。
08:20
イスラエル情勢懸念で株・仮想通貨から米国債やドルに逃避
NYダウやナスダック、仮想通貨ビットコインは、イスラエルがイランからの直接攻撃に警戒との報道を受け大幅安。また、今週発表の強いCPIデータが6月利下げの可能性を後退させ、タックスシーズンに近づいていることもあり、リスクオフの動きが加速した格好だ。
07:05
「仮想通貨取引の申告分離課税検討すべき」自民党web3PT
仮想通貨取引を申告分離課税の対象にすることを検討すべきなどの提言を盛り込んだホワイトペーパーを自民党web3PTが公開。DAOやNFTなど、ほかにも様々な提言を行なっている。
06:35
香港のビットコイン現物ETF、中国から巨額資金流入の見込み
Matrixportの分析によると、香港の仮想通貨ETFは中国本土の投資家から年間最大250億ドルの需要を引き出せる。
06:10
EVM互換L1「Berachain」、シリーズBで153億円調達
ユーザーはBerachainの「プルーフオブ・リクイディティ」のもとで、ネイティブSwap機能からガストークンBERAを取得し流動性を提供することで、ステーブルコインHONEYをミントしたり、ガバナンストークンBGTを獲得したりすることができる。
04/12 金曜日
15:34
GMOコイン 取引所(レバレッジ)でソラナやドージコインなど追加
取引所(レバレッジ取引)でソラナなど6銘柄追加 暗号資産交換業を展開するGMOコイン株式会社は、2024年4月13日(土)から「取引所(レバレッジ取引)」で6つの新銘柄の取り扱…
15:21
チェーンリンク、高度なセキュリティを提供するブリッジアプリ「Transporter」を発表
分散型オラクルネットワークのチェーンリンク(LINK)は、「クロスチェーン相互運用性プロトコル(CCIP)」上に構築された、安全性の高いブリッジアプリ「Transporter」のリリースを発表した。Transporterは複数のネットワーク間で、安全な仮想通貨やデータの移動を可能にする。
14:39
米下院議員らがステーブルコイン法案の進展に向けて会合か
米国下院金融サービス委員会の議員たちがステーブルコイン法案の進行について話し合った。超党派の解決策としての法案推進の可能性を探る。法案が可決すれば、規制の明確化による企業・機関の採用増加、マネーロンダリング対策など適切なリスク管理の環境整備が期待される。
14:32
CoinbaseがFinCEN法執行賞を受賞、AML対策と犯罪捜査への貢献
米国の暗号資産(仮想通貨)取引所Coinbaseが犯罪捜査において顕著な貢献を果たし、FinCENからDirector's Law Enforcement Awardを受賞した。CoinbaseがAML対策を強化し、過去の課題をどのように克服したかについて解説します。
12:40
ビットコイン決済月10万件 メルカリが200万口座突破
メルカリの子会社メルコインが開始した仮想通貨ビットコイン決済サービスが、全ユーザーに開放されてから1ヶ月で10万回の使用を達成。この新機能により、メルカリアプリを通じて即座にビットコインの購入・売買が可能になり、多くの初心者が簡単に暗号資産取引を体験している。
11:51
高止まりで推移するビットコイン、UNI暴落の背景は?
マクロ経済と金融市場 11日の米NY株式市場は、ダウ平均株価は前日比2.4ドル、ナスダック指数は271.8ポイント(1.68%)高で取引を終えた。ハイテク株が買われ反発した。 …
11:35
イーサリアムの現物ETF承認確率50%以下 JPモルガン分析
JPモルガンのアナリストは、仮想通貨イーサリアムの現物ETFが5月までに承認される確率は50%以下だと意見している。訴訟になる可能性にも言及した。
10:10
バイナンスラボ、ビットコイン再ステーキングの「BounceBit」に出資
BounceBitのネットワークは、仮想通貨ビットコインと独自のBounceBitトークン両方をステーキングできるよう設計された、PoSレイヤー1エコシステムだ。完全なEVM互換性を備えている。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
重要指標
一覧
新着指標
一覧