Há algo na forma como o Protocolo Sign é construído que eu continuo voltando. Não se trata do preço do token ou dos anúncios do governo. Trata-se do que acontece quando um país adota um pedaço do sistema e deixa o resto na prateleira.

@SignOfficial descreve-se como infraestrutura soberana. A visão completa tem uma sigla, S.I.G.N., que significa Infraestrutura Soberana para Nações Globais. A ideia é que um país poderia gerenciar sua identidade nacional, pagamentos e distribuição de ativos por meio de uma arquitetura conectada. Dentro dessa arquitetura, existem três produtos. O Protocolo Sign cria atestações, que são basicamente registros criptográficos que dizem que algo é verdadeiro e pode ser verificado. TokenTable move valor, seja isso tokens, benefícios ou pagamentos, para um grande número de pessoas. EthSign lida com a assinatura de documentos. Cada produto foi construído para funcionar por conta própria. Mas cada um também foi projetado para funcionar melhor quando os outros estão operando ao lado.

A parte que continuo pensando é o que um país realmente obtém quando implanta apenas um desses produtos.

Ajuda passar pelo que o sistema completo deve fazer. Imagine um cidadão esperando receber um pagamento do governo. Sob a arquitetura completa, algo como o seguinte acontece. A camada de identidade primeiro confirma quem é a pessoa, usando um formato de credencial padronizado. O Protocolo de Assinatura então escreve uma atestação na cadeia, um registro que vincula essa pessoa a uma reivindicação verificada, algo como residência confirmada ou elegibilidade para programa. O TokenTable então lê essa atestação como uma condição antes de liberar o pagamento. Toda a cadeia da identidade à elegibilidade até a transferência está conectada por registros criptográficos. A qualquer momento, alguém pode rastrear quem autorizou o quê, quando e por quê.

Essa conexão entre as camadas é o que torna o sistema completo diferente de suas partes.

Remova a camada de atestação e as coisas mudam. O TokenTable ainda pode distribuir tokens para milhões de endereços e é genuinamente bom nisso. Ele moveu um valor sério entre projetos envolvendo dezenas de milhões de carteiras. Mas sem o Protocolo de Assinatura, não há registro na cadeia de quem foi realmente verificado, sob qual padrão de identidade, ou qual política desbloqueou o pagamento. O dinheiro ainda chega. O que desaparece é a trilha de evidências. A auditoria não funciona da maneira que a arquitetura completa promete que deveria.

O EthSign tem um problema semelhante quando fica sozinho. Como uma ferramenta de assinatura, ela faz o trabalho. A integração com o sistema de ID nacional SingPass de Cingapura deixou isso claro. Mas algumas das características mais úteis do EthSign para ambientes regulados, especificamente a capacidade de criar prova na cadeia de que um acordo foi testemunhado ou verificado sob uma estrutura de governança, exigem que o Protocolo de Assinatura esteja presente. Sem ele, o EthSign produz assinaturas válidas, mas elas existem de forma isolada. Elas não fazem parte de uma cadeia maior de evidências. Elas são apenas assinaturas.

A camada de identidade é provavelmente onde a diferença é mais aguda. O Protocolo de Assinatura suporta mecanismos como provas de conhecimento zero e divulgação seletiva. Esses permitem que um cidadão prove que se qualifica para algo sem entregar informações que não tem razão para compartilhar. Uma pessoa pode confirmar a elegibilidade para um benefício sem expor seu histórico financeiro completo. Isso só funciona quando a camada de identidade está realmente em funcionamento. Uma implantação que a ignora está fazendo uma escolha diferente sobre como a privacidade é tratada, e essa escolha geralmente significa confiar em sistemas governamentais existentes que podem não ter as mesmas propriedades.

Percebo que a documentação não realmente enquadra nada disso como uma lacuna. A modularidade é apresentada como flexibilidade, e de certa forma isso é preciso. Os governos começam de lugares diferentes. Alguns têm infraestrutura de identidade que não estão prontos para mudar. Alguns querem testar a distribuição antes de se comprometer com algo maior. Produtos que funcionam de forma independente diminuem a barreira para começar.

Mas há uma diferença entre flexibilidade e completude. Um país que implanta apenas o TokenTable tem uma ferramenta de distribuição capaz. Um país que opera a pilha completa tem algo estruturalmente diferente. A camada de identidade, a camada de evidência e a camada de pagamento são projetadas para se reforçarem mutuamente. As garantias que vêm desse reforço simplesmente não existem quando apenas uma camada está em funcionamento.

O Quirguistão é a implantação que parece mais próxima do quadro completo. O acordo com o Banco Nacional envolve tanto o TokenTable quanto o Protocolo de Assinatura em um piloto de CBDC. Se isso realmente demonstra a arquitetura completa depende de como a implementação se desenvolve ao longo do próximo ano ou dois. Serra Leoa assinou um acordo mais amplo cobrindo identidade e pagamentos, mas isso ainda é cedo. Outros nomes aparecem em várias fontes sem muitos detalhes sobre o que está realmente sendo construído.

É aqui que acho que a observação mais honesta se encontra. Os produtos têm adoção real e escala real. O que existe agora é um conjunto de produtos capazes com uso real. O que a estrutura promete em nível nacional ainda está sendo testado em um pequeno número de implantações iniciais. A maioria dos sistemas que eventualmente se tornam infraestrutura começou exatamente dessa maneira, com uma peça sendo adotada antes que alguém se comprometa com o restante. O caminho de um produto para a pilha completa pode ser real. Ele requer decisões deliberadas em cada passo, e essas decisões não são automáticas.

Qual é a coisa que não vejo abordada claramente em lugar nenhum. Se um governo implantar o TokenTable e simplesmente nunca adicionar a camada de identidade, o quadro soberano completo nunca foi relevante para eles. As garantias de privacidade e a arquitetura de evidências não faziam parte do que eles construíram. O design é coerente. O caminho de adoção é uma questão completamente diferente.

#SignDigitalSovereignInfra $SIGN

#ethsign #SignProtocol