웹3란 무엇인가
목차 / 제4부
제4부 · 웹3의 구성 요소

22. 탈중앙화 신원, 평판, 그리고 네이밍

22장 · 9 분 분량 ·

이 장은 가치의 이동(16~21장)에서, 그 가치를 움직이는 사람이 '누구인가'라는 질문으로 시선을 옮긴다. 지금까지 살펴본 모든 거래, 투표, 대출은 겉보기에 단순한 질문 하나에 어떤 식으로든 답이 있다고 전제한다. 온라인에서 당신은 누구이며, 당신이 당신임을 보증할 권한은 누구에게 있는가? 오늘의 웹에서 그 답은 소수의 기업이 소유하고 있다. 웹3(Web3)의 가장 야심 찬 비전에서 그 답의 주인은 당신이다. 이 장은 그 비전 — 자기주권 신원(self-sovereign identity) — 과, 그것을 실현하기 위해 제안된 장치들을 검토한다. 월드와이드웹 컨소시엄(W3C)이 제정한 개방형 표준(탈중앙 식별자와 검증 가능한 자격증명), 이더리움 네임 서비스 같은 블록체인 기반 네이밍 시스템, 그리고 평판과 사회적 관계를 "소울바운드" 토큰으로 체인 위에 새기자는, 아직 사변적인 구상이 그것이다. 아울러 이 기획이 결코 피해 갈 수 없는 어려운 긴장들 — 익명성과 책임성 사이, 그리고 프라이버시와 공개 장부의 급진적 투명성 사이 — 을 정면으로 마주하고, 이 가운데 실제로 입증된 것이 얼마나 적은지를 정직하게 결산한다.

쉽게 말해

오늘날 당신의 온라인 신원은 기업들이 소유하고 당신에게 빌려주는 계정의 묶음이며, 당신의 개인정보는 당신의 서랍이 아니라 그들의 서류함에 산다. 이 구조는 편리한 동시에 취약하다. 평판을 한 플랫폼에서 다른 플랫폼으로 옮길 수 없고, 하소연할 곳 없이 계정에서 쫓겨날 수 있으며, 남의 서류함이 털렸을 때 그 뒷감당은 당신 몫이다.

자기주권 신원이란 검증 가능한 '신분증들'을 자신이 통제하는 디지털 지갑에 넣고 다니면서, 봐야 할 사람에게 직접 꺼내 보이되 꼭 필요한 사실만 드러낸다는 목표다. 이것은 통제와 프라이버시에 관한 원칙 선언이지 특정 기술이 아니며, "블록체인에 올리자"와 동의어는 더더욱 아니다.

DID는 비밀번호 대신 비밀 키로 통제하는, 어떤 회사도 빼앗을 수 없는 자체 발급 이름이다. 결정적으로, DID가 꼭 블록체인 위에 살아야 하는 것은 아니다 — 그런 것도 있고, 아닌 것도 많다. W3C는 2022년 이 표준을 승인했지만, 아직 준비가 덜 되었다고 본 구글·애플·모질라의 반대를 무릅쓴 승인이었다. 이것이 확정된 인프라가 아니라 개척지의 기술임을 일깨우는 유용한 표지다.

검증 가능한 자격증명은 발급 기관에 전화하지 않고도 누구나 진위를 확인할 수 있는 위조 방지 디지털 증서다 — 그리고 알맞은 암호학을 곁들이면 "성인이다", "면허가 있다", "여기 재직 중이다"라는 사실 하나만 증명하고 나머지는 전부 감출 수 있다. DID와 마찬가지로 자격증명은 블록체인 없이도 작동한다. 블록체인은, 쓰이는 경우에도, 주연이 아니라 조연이다.

ENS는 암호화폐의 전화번호부다. 외울 수 없는 주소를 alice.eth 같은 이름으로 바꿔 준다. 보통의 웹 도메인과 달리 이름을 자신의 지갑에 보관하므로 등록 기관이 쉽게 빼앗을 수 없다 — 다만 갱신료는 여전히 대개 내야 하고, 이름과 돈을 잇는 지도를 온 세상이 읽도록 공개해 두는 일에는 그 나름의 위험이 따른다.

소울바운드 토큰은 직접 얻어 내야 하고 결코 팔 수 없는 배지다. 그래서 그것을 지녔다는 사실이 실제로 '당신'에 관한 무언가를 증명한다 — 정당한 주인에게서만 작동하기에 도둑에게는 무가치한 디지털 공로 배지 혹은 졸업장이다. 더 큰 그림인 DeSoc은 그런 배지들로 웹3의 "사회적 층위"를 짓자는 것이다. 사려 깊은 제안이자 아직 지어지지 않은 제안이며, 명백한 그늘을 드리운다. 당신이 누구이고 누구와 어울리는지의 영구 공개 기록이라는 그늘이다.

공개 장부는 누가 누구에게 지불했는지 증명하는 데는 훌륭하고, 당신이 누구인지를 담아 두는 데는 끔찍하다. 결코 잊지 않고 누구나 읽을 수 있기 때문이다. 신원을 그 위에 올리면 훗날 실수 하나 지울 수 없고, 누군가 당신의 가명과 실명을 한 번만 이어 붙이면 당신의 삶 전체를 읽을 수 있다. 신원 표준을 실제로 쓴 사람들이 개인정보는 체인 '밖에' 두라고 말하는 이유가 바로 이것이다.

이 장에서 다루는 내용

  1. 문제: 당신이 소유하지 않은 신원
  2. 웹3의 이상: 자기주권 신원
  3. 표준, 1부: 탈중앙 식별자(DID)
  4. 표준, 2부: 검증 가능한 자격증명
  5. 네이밍: 이더리움 네임 서비스
  6. 평판과 "소울바운드" 토큰: DeSoc 제안
  7. 어려운 긴장들: 가명성, 책임성, 프라이버시, 그리고 영구 장부
  8. 정직한 평가: 얼마나 초기이며, 얼마나 검증되지 않았는가
  9. 종합

이 장에서 설명하는 용어

전체 내용은 책에 실려 있습니다.

전체 책 구매