欧州ブロックチェーンサンドボックス: 学んだ教訓

Web3アイデンティティソリューションの構築

パディング:12px;

背景: var(--ボタン-シャドウ-カラー-通常);

border-radius: 8px;

">

TL;博士：

欧州ブロックチェーンサンドボックスは、IDnow、walt.id、Bloom Walletを使用したIOTA Foundationのトークン化された顧客確認ソリューションを特徴とする第二期を終了しました。このサンドボックスでは、オフチェーン検証、ソウルバウンドトークン、GDPRに準拠したウォレットおよびノードの実践を含む、Web3におけるコンプライアンスとプライバシー保護された身分確認に関する重要な教訓が提供されました。

私たちは欧州ブロックチェーンサンドボックスへの参加を完了しました。これは欧州委員会による3年間のイニシアティブで、革新的な分散台帳プロジェクトがヨーロッパ中の規制当局と共に自らのソリューションをテストする機会を提供します。毎年、20のプロジェクトが選ばれ、IOTA財団は2024年6月から2025年3月までの第二期生の一部でした。

私たちの貢献は、トークン化された顧客確認(KYC)ソリューションに焦点を当てており、IDnow、walt.id、およびBloom Walletと共同で開発されました。この概念実証ソリューションにより、ユーザーはオフチェーンで自分の身分を確認し、ウォレットにトークン化された証明を受け取ることができます。これにより、dApp、取引所、およびその他のサービスは、年齢確認(などの資格要件を確認でき、オンチェーンで機密データを開示することなく行えます。

サンドボックスの終了は、欧州委員会のベストプラクティスレポートによって示されています。このレポートは、プログラムからの推奨事項とベストプラクティスを共有し、DLTソリューションを開発し、その規制上の影響をナビゲートするすべての人にとって、貴重なガイダンスを提供します。

) キーサンドボックスの要点: 顧客データの共有

Sandboxにおける重要な焦点は、マネーロンダリング###AML(およびKYC規則が実際にどのように適用されるかでした。規制当局は、暗号資産取引所やその他のサービスプロバイダーがユーザーの身元を知る法的義務があることを強調しました。これが、私たちのトークン化されたKYCソリューションが、KYCチェックを実施する責任がある主体が、身元確認プロバイダー)、私たちの場合IDnow(から確認済みの個人データにアクセスできるようにする理由です。同様に、警察のような当局は、特定の非譲渡可能な)ソウルバウンド(トークンに関連する個人データを要求することができます。

顧客のオンボーディングを容易にするために、企業は他のエンティティがすでに収集したKYCデータを再利用することがある。しかし、これを行うためのルールはヨーロッパ全体で異なる。一部の国では、データは同じカテゴリーのエンティティ間でのみ共有できるが、より広範な共有には国家当局からの特別な承認が必要である。幸いにも、今後のマネーロンダリング防止規制 )AMLR(は、他のエンティティが収集した顧客情報の使用に関するこれらのルールを調和させることが期待されている。

) 主要なサンドボックスの要点: ソウルバウンドトークン

報告書では、セルフホスティッドウォレット、KYC、およびIOTAのような公共のパーミッションレスDLT上でのデータの分類方法に関する重要な学びが強調されました。私たちのトークン化されたKYCソリューションでは、魂結びトークンのみがオンチェーンに記録されます。これらのトークン自体には個人データは含まれておらず、KYCプロセスが完了したことを証明し、基礎となるKYCデータは安全にオフチェーンに保存されます。サンドボックスは、このようなトークンが依然として擬似匿名化された個人データとして扱われる可能性があること、つまりGDPRが適用されることに注意しました。この分類は、新しい判例法やガイドラインによって進化する可能性があるため、継続的なレビューが必要です。データ保護リスクを最小限に抑えるために、私たちのソリューションは、オンチェーンで共有されるデータの量と種類を制限するデータ保護設計アプローチに従っています。これは、データ保護設計の原則に従っています。

主要なサンドボックスの要点：ウォレットプロバイダーとノードオペレーター

Sandboxでのもう一つの重要なトピックは、ウォレットプロバイダーとノードオペレーターがGDPRの下でどのように分類されるかでした。

• この報告書は、自己ホスト型ウォレット提供者が、ウォレットがユーザーのデバイス上のみで実行され、外部バックエンドに依存しない場合、データ管理者またはプロセッサーとは見なされないと結論付けています。当社のトークナイズドKYCソリューションでは、検証された本人確認データはIDnowと共にオフチェーンに保持され、ユーザーの自己ホスト型ウォレットにはソウルバウンドKYC認証のみが保持されます。この設計はGDPRガイダンスに沿ったものであり、個人データに対する責任は、実際にそのデータにアクセスまたは使用するエンティティにあります。たとえば、IDnowは検証およびオフチェーンデータストレージを担当し、適用される場合には、dAppや取引所のような統合サービスが法的にデータを要求または使用する時です。
• GDPRのノードオペレーターの分類には慎重なニュアンスが必要です。私たちが最近、ブロックチェーンにおける個人データに関する欧州データ保護委員会のガイドラインについてコメントしたように、ノードは技術的な機能のみを実行します。彼らはデータ処理の目的を決定したり制御したりすることはありません。彼らをコントローラーとして扱うことは、彼らの役割を誤って表現し、不釣り合いな義務を課すことになります。私たちのトークン化されたKYCソリューションは、この区別を強化します。本人確認データはIDnowとともにオフチェーンに留まりますが、チェーンには個人属性のない非譲渡可能なKYC証明書のみが記録されます。ノードはこの仮名化された証明書を単に中継または検証するだけで、本人データセットにアクセスすることはありません。このような証明書が個人データとして適格であったとしても、設計はオンチェーンの露出を最小限に抑え、実際に本人情報を処理するエンティティに責任があることを保証します。これは、データ保護原則を尊重しながらAML/KYC要件を満たすための実行可能な道を提供します。

トークン化されたKYCの未来？

新しい規制、例えば資金移転規制やマネーロンダリング防止規制は、暗号資産取引所のような事業者に対して、自己ホスト型ウォレットのユーザーに関するデータを保持し、自己ホスト型ウォレットの所有者を特定することを求めています。同時に、dAppやDeFiオペレーターは、プライバシーとセキュリティを損なうことなく、コンプライアントな身分確認を可能にする方法をますます模索しています。Web3エコシステム内でのスムーズでコンプライアントな相互作用を確保するために、オンチェーンの識別ツールの需要が高まっています

私たちの概念実証トークン化されたKYCソリューションは、必要なすべてのステップを1つの使いやすいツールにまとめています:

• 信頼できる第三者が認証プロセスを目撃し、それをソウルバウンドトークンとしてトークン化します。これにより、dAppやその他の主体は、実際の個人を特定できる情報を明らかにすることなく、認証プロセスに自信を持つことができます。
• ソウルバウンドトークンは、オンチェーンプロセスに使用でき、Web3ネイティブのインタラクションを可能にします。
• 信頼された当事者は、認可された当事者から要求された場合、身元情報を開示することができます ###例えば、法執行機関(
• 信頼できる当事者は、無効化が必要な場合にトークンを取り消すこともできます )例えば、ウォッチリストの変更(。

このプロジェクトの完了に伴い、再設計されたIOTAメインネットがMove仮想マシンに基づく新しいアーキテクチャで立ち上がりました。トークン化されたKYCソリューションのようなユースケースをサポートするために、プライバシー、コンプライアンス、ユーザビリティを考慮して開発されたコンポーザブルなインフラストラクチャコンポーネントのスイートであるIOTA Trust Frameworkを開発しました。

このプロジェクトに対するIDnow****、walt.id**、そしてBloom Wallet**の献身と努力に感謝したいと思います！このソリューションは、Web3空間に適した使いやすく、コンプライアンスに準拠し、プライバシーを保護するソリューションを成功裏に示しました。