Новый день — новый SSI проект.

Сегодня министерство безопасности США анонсировало проект с нашими партнерами MATTR по созданию цифровых лицензий, документов и пропусков для сотрудников экстренных служб и критических профессий.

Это примерно как цифровые пропуска в Москве, но
1) для всех типов документов и лицензий
2) полностью privacy preserving, никакие данные не хранятся централизованно благодаря технологиям DID и VC
3) стандартизированный формат данных, не нужно устанавливать кастомные приложения для хранения или проверки
4) не является ad hoc решением и может быть масштабировано на любой регион или отрасль.

Собянину есть чему поучиться в плане ИТ :)

https://www.dhs.gov/science-and-technology/news/2020/10/09/news-release-dhs-awards-200k-issuing-and-validating-essential-work-and-task-licenses

Two key innovations of blockchain:
— Move trust from humans to machines
— Cryptoeconomics / incentives design.

We will succeed in #SSI space if we build on top of both, not just one.

Глава комитета по регулированию блокчейна Конгресса США рассказал о важности digital identity.

Как я уже писал на прошлой неделе, в США в активной фазе внедрения находится ряд SSI-enabled проектов по цифровым документам для таможни, фарма-индустрии, документов о ПМЖ, образовании и т.д. Кроме этого, на прошлой неделе начато обсуждение закона, который бы приравнивал цифровую подпись на бч к легально значимой и защищаемой законом.

https://cointelegraph.com/news/digital-identity-is-the-future-us-congressman-bill-foster-says

Делюсь фреймворком для продакт менеджмента, собрал вот в выходные.

Пару дней назад я спрашивал про фреймворк для анализа гипотез и формирования плана экспериментов для продуктовой организации на масштабе. Из ответов, к сожалению, было только пару ссылок на тулзы для кастдева, что само по себе не плохо и даже полезно, но не решает проблемы создания experimentation-focused organisation для компаний с продуктовой линейкой и несколькими (штуками / десятками / сотнями) продуктовых команд. Кастдев же в свою очередь полезен только для проверки жизнеспособности новых фич или новых продуктов.

Не найдя ничего лучше я решил сделать сам. Это, конечно, не полноценный продуктовый фреймворк, но должно быть применимо для почти любого бизнеса в tech индустрии. Смотреть, дополнять, копировать себе вот тут: https://airtable.com/shr9iawTzyPsZEcfF

Кратко рассказываю что значат разные элементы:

- Hypothesis (We believe that … ) — продуктовая гипотеза, на которой основана наша стратегия и которую мы хотим проверить
- Problem Statement (How may we … ) — какую из глобальных задач решает данная гипотеза: выручка, ретеншен, go-to-market, технология, конкуренция?
- Assumptions (What if … ) — предположения. Если одно или несколько этих предположений оказываются не верны, то гипотеза не работает. Это так называемый “pre-mortem” — вариант будущего, в котором гипотеза не подтвердилась и последствия на корпоративную стратегию из-за этого.
- User — категория пользователя, в идеале четко определённый сегмент.
- Experiments — один или несколько экспериментов, которые строятся на предположениях и измеримо доказывают или опровергают гипотезу. Обязательно у эксперимента должна быть ключевая метрика, по которой оценивается его результат.
- Validation result — результат эксперимент, который может подтверждать или опровергать гипотезу, а так же не иметь четкого результата и требовать другого типа эксперимент.

Прежде чем начать пользоваться таблицей я для себя понял, что полезнее всего завести отдельный док и ответить в нем на некоторые контекстные вопросы:
- Ключевые вопросы бизнеса или категории гипотез. Например, монетизация, комплаенс, позиционирование, маркетинг.
- Самые высокие метрики бизнеса, ради которых идет оптимизация и экспериментирование, не более 3-4.
- Definition of Success. То же самое что DoD, но не для инженера, а для продуктовой организации.

Комментируем, дополняем, делимся! Буду рад фидбеку и реальным кейсам.

Three waves of trust:
1. Human (physical) trust
2. Paper trust (bureaucracy)
3. Digital trust

#SSI is for (3) the same as paper is for (2) — just a better medium.

We have just one instrument to establish digital trust and security — it is information entropy.

Good thing that it's completely free and we have literally infinite supply of it.

All fancy ZKPs, PKIs, hash algorithms, ECC, cryptocurrency and password managers are created with just this single building block.

Permissioned blockchain folks don’t usually get the technology: it’s not about linked hashes but about cryptoeconomics — enforceable trust systems.

Public blockchain folks usually don’t get product management 101 — build something that people (not you!) want.

Я верю, что DeFi со временем может заменить или сильно изменить рынок венчурного капитала, ценных бумаг, кредитный рынок.

Но потом вижу новости вроде этой и понимаю, что людям, которые привлекают Хомяков с помощью викторин, конкурсов и раздач фантиков нельзя доверять в руки финансовую систему.

https://cointelegraph.com/news/uniswap-moves-closer-to-a-new-five-million-uni-airdrop

Первый шаг любого экономического процесса — это установление соединения, то есть проверка аутентичности и благонадежности контрагента:

- для покупателя — интернет-магазина или производителя
- для магазина — платёжеспособности клиента
- для бизнеса — репутации поставщика или подрядчика
- для нанимателя — опыта и компетенций сотрудника
- для авиакомпании — отсутствие ковида у пассажира (привет, 2020!)
- для посольства — финансового положения туриста
- для банка — факта трудоустройства заемщика
- для бара — возраста посетителя
<список можно продолжать вечно>

Каждая из перечисленных задач сегодня решается с помощью «бумажного доверия», то есть просят принести справку и очередную бумажку или с помощью изолированного внутрикопоративного хранилища данных.

Экономический эффект технологии SSI (self-sovereign identity) заключается в том, чтобы сделать любой и каждый из этих процессов в 10 раз эффективнее:
- за счёт снижения стоимости выпуска и проверки факта ($1 за бумагу, $0,001 за цифровую запись)
- стандартизации данных (никаких больше интеграций по API между сотнями участников)
- радикальном повышении стоимости мошенничества (стоимость подделки криптографии в сотни раз выше бумаги или даже взлома централизованной БД)
- объединении контекстов (справка из банка одним кликом уходит в посольство даже если между ними нет прямой интеграции, и наоборот)
- мгновенном compliance законам о персональных данных (нельзя нарушить закон, если ты никогда не хранишь ПД, а только лишь сам пользователь на время даёт тебе доступ).

Подобные задачи передачи данных между организациями и контекстами стоят во всех индустриях и вертикалях. Это происходит триллионы раз в год на планете. Именно поэтому решение данной проблемы повышает эффективность и высвобождает триллионы долларов глобальной экономики.

#inSearchForClarity

10 крупных испанских компаний создали консорциум для внедрения self-sovereign identity.

Цифровой профиль контролируется пользователем, только сам владелец данных выбирает кому и на каких условиях предоставить доступ к своим данным. Целью проекта является автоматизация, ускорение и упрощение процесса получения финансовых услуг, страхования, аренды недвижимости и транспорта и других сервисов.

https://www.webwire.com/ViewPressRel.asp?aId=266270&fbclid=IwAR2iH-ar50JecCqJXGsbWtLZG7XxYKl9m8KRC1N_7g9rb6HTLaVl2cte4yE

This is BIG for SSI!

SSI уже сегодня упрощает и улучшает доступ к медицинским услугам для миллионов человек.

Mastercard, крупнейшая сеть госпиталей в США Providence и более 20 других компаний запустили сеть на основе технологии SSI (self-sovereign identity) для работы с пользовательскими медицинскими данными. В новой системе никто, кроме самого пациента, не имеет доступ к медицинской истории, данным страховки или медицинским платежам. В кошельке пользователя будет храниться история вакцинации, результаты тестов, выписки, госпитализации, страховые платежи.

В отличии от обреченных моделей вроде ЕМИАС, такая система позволяет автоматизировать и алгоритмизировать взаимодействие клиник, пациентов и страховых, и тем самым высвободить миллиарды долларов в экономику. Но кроме этого ни один из участников системы не хранит и не может получить доступ к персональной информации без согласия ее владельца.

А самое главное — эта сеть является открытой и любой провайдер медицинских услуг может бесплатно к ней подключиться. Не требуется интеграций по API и никакого проприетарного софтa.

Технические детали
Фреймворк: Hyperledger Indy
Сеть: Sovrin
Стандарт управления: ToIP

https://www.lumedic.io/lumedic-exchange

Очередная зарисовка на тему того насколько более быстро набирает обороты SSI по сравнению с блокчейнами. В Корее уже почти год работает альянс «digital idenity», который был основан Правительством Южной Кореи, Samsung, Citigroup и ещё более чем 30 крупными банками, ритейлерами и промышленными компаниями.

Цель организации — создание единого фреймворка интероперальных цифровых документов, таких как государственные документы, сертификаты, пропуска, корпоративные карты, дипломы, лицензии и пр.

Технология базируется на стандартах SSI — DID & VC, но предполагает использование любого блокчейна для анкоринга или даже ledgerless для особо нагруженных кейсов. Сегодн такие цифровые документы получили уже все сотрудники KISA (что-то вроде корейского Роскомнадзора) и проходит масштабный пилот внутри Samsung. В ближайшее время приложение «цифровой кошелёк» получат все госслужащие, а в перспективе нескольких лет этой технологией будет пользоваться большинство жителей страны.

Помните IOTA? Подняли квадриллион на ICO, на пике маркет кап был $11B, потом решили изобрести свои собственные криптопримитивы, что очевидным образом закончилось печально. И вот, спустя три года, когда стало совсем ясно, что клон эфира и форк эоса никому не нужен (как и сам эос), проект полностью переориентировался на SSI.

Теперь IOTA — SSI фреймворк. Потому что это более прикладная технология, у которой есть понятный product-market fit и значительный трекшен.

Так что если вы блокчейн, который еще не потратил все поднятые на ICO миллиарды и отчаянно ищете адопшена в миллионы пользователей, то вы знаете что делать. Другой вопрос, что для SSI продуктов блокчейны или не нужны вообще или решают 5% проблем, но на фоне очередного роста битка и эфира хомяки могут и не заметить :)

https://selv.iota.org/demo/app

https://blog.iota.org/releasing-iota-identity-alpha-a-standard-framework-for-digital-identity-cebabd108b4f

Из старого неопубликованного: почему SSI, а не блокчейн, создает новый рынок в триллион долларов?

https://medium.com/@sgershuni/%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F-%D1%81%D1%83%D0%B2%D0%B5%D1%80%D0%B5%D0%BD%D0%BD%D0%BE%D0%B9-%D0%BB%D0%B8%D1%87%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%80%D1%8B%D0%BD%D0%BE%D0%BA-%D0%B2-%D1%82%D1%80%D0%B8%D0%BB%D0%BB%D0%B8%D0%BE%D0%BD-%D0%B4%D0%BE%D0%BB%D0%BB%D0%B0%D1%80%D0%BE%D0%B2-bd744c1c2830

Что происходит с криптой?

Последние несколько недель в крипте начинается очередной bull run. В целом картина аналогична 2013 и 2017 годам, но с очевидной разницей в масштабе и количестве переменных. Было много написано о том почему растёт Эфир и Биткоин, поэтому не буду повторять ни умные, ни глупые тезисы. Однако, для многих эта ситуация в новинку, поэтому поделюсь несколькими простыми правилами, которые доказали свою эффективность за последние 7-8 лет.

1. Покупать ли крипту сейчас?

Да, но не на все и не на последние деньги. Все, кто более-менее в теме советовали покупать по цене $3к, но если вы готовы ждать, то сейчас тоже неплохой момент.

2. Какую крипту купить?

Есть три типа проектов:
- Биткоин и эфир, которые растут по фундаментальным причинам
- «Мертвые монеты» с миллиардным капом типа EOS, Tezos и XRP.
- «Новые» ICO, defi, blockchain проекты.

Первый тип относительно надёжен будет расти.

Второй тип умрет, но не очень скоро. Причина: 95% транзакций в ЭОС - эирдропы, 82% транзакций в тезосе - стейкинг, 98% транзакций в рипле не имеют финансового смысла. (Пруф: https://arxiv.org/pdf/2003.02693.pdf)

Третий тип это самый большой риск: скорее всего вы потеряете деньги ещё до появления ликвидности у проекта.

Ещё есть небольшая прослойка «серой зоны» в виде Polkadot, Cosmos, которые с большой долей вероятности окажутся во втором типе и с небольшой долей вероятности — в первом. Риск, но в теории на этом риске можно заработать.

3. Что насчет дефай?

Это интересная технология и может существенно повлиять на мир финансов, но реалистичная перспектива — 5-10 лет. Сегодня все, что в дефае можно купить или продать — это стейкинг и маржинальную торговлю токенами, которые ничего не стоят для их владельцев в эмиссии. Вы гарантированно потеряете деньги, если вы не профессиональный трейдер, который понимает все детали арбитража между цексами и дексами.

4. Я хочу поднять деньги для своего бизнеса через ICO

Не стоит, испортите репутацию. Что стоит делать — это поднимать часть equity раунда через криптовалюту. Вы рискуете волатильностью, но если деньги не нужны прям завтра, то можно получить хорошую выгоду за счёт отрицательного дисконта (дефляции).

5. Что такое приватные блокчейны?

По большей части — ерунда, но есть интересные применения. Как правило, в корпоративном или государственном контексте блокчейн не нужен — ни публичный, ни приватный. Рекомендую посмотреть на технологию self-sovereign identity, которая решает те же проблемы, но дешевле, быстрее и имеет реальный трекшен. Купить токенов ни в SSI, ни в приватных блокчейнах нельзя.

6. Эфир убьёт Биткоин? Или наоборот?

Оба будут параллельно существовать и развиваться, между ними практически нет и не планируется конкуренции.

7. Я слышал про проект / дапп / дефай биржу / смартконтракт / новый консенсус алгоритм ХХХ, нужно ли в него инвестировать?

Я ответил во втором пункте, но хочу подчеркнуть — нет, ни в коем случае. Вот почему:
- Вы не опоздаете, если подождёте лишние полгода. Если это что-то крутое, то у продукта будет трекшен. Трекшен крипты измеряется не в сумме проданных щиткоинов, а в количестве пользователей. Чтобы увидеть трекшен, особенно в такой новой технологии, нужно посмотреть на рост пользовательской базы за год+. «Новый эфир» не появится внезапно и незаметно.
- В большинстве этих проектов (например, играх или финансовых приложениях) нет фундаментальной нужды в технологии криптовалют. Они выпускают токены ровно для того, чтобы собрать денег с менее профессиональных инвесторов. Собравший таким методом деньги проект не имеет мотивации реально доставлять крутой продукт, никто не потребует вернуть токены.

В одном городе пользователей блокчейна через SSI больше, чем держателей крипты во всем мире. И это рост всего лишь за 2 года.

Оказывается, в Сингапуре на основе open attestation (это формат типа verifiable credentials, очень похожий, но другой) уже 9 компаний делают эмиссию: opencerts, accredify, 3dcerts, riverr, nextID, Edufied, knowledge catalyst, AOK pass, convergence.tech и др.

При этом стандарт не работает нигде за пределами города. Внутри два юзкейса больших: opencerts - образование (сертификаты, дипломы, аттестаты) healthcerts - медицина (ковид, анализы, медицинские справки). Точной цифры у меня нет, но пообщавшись с ними со всеми я вижу, что как минимум 4 миллиона сертификатов уже было выпущено. (Население страны 6 миллионов, но у большинства пользователей от 2 до 10 документов) Эти системы работают во всех образовательных учреждениях и во всех более-менее крупных клиниках.

Open Attestation это SSI-compatible решение, но абсолютно идиотское архитектурное решение анкорить каждый сертификат в мейннете Эфира делает долгосрочно продукт менее жизнеспособным, чем VC.

О продакт менеджерах. Продакты — это уникальная профессия в том плане, что они абсолютно не необходимы любой компании, но при этом обычно именно они становятся разницей между «Окей» и супер успешным бизнесом.

Продакт — это человек, которому никто напрямую не подчиняется (кроме других продактов, если вы директор), но при этом он должен создавать и уточнять видение для всей команды.

Ни одна из функций продакта не незаменима. Маркетинг посчитает метрики, биздев — прибыль, инженеры сами наклепают себе тикетов в жире и сами их успешно закодят, дизайнер сделает красиво. Продакта всегда можно уволить без краткосрочных последствий для бизнеса. Попробуйте прожить хоть день без ключевого инженера.

При этом разница компании, которая просто «пишет софт» и компанией, которая стоит триллион ровно в этом — в том насколько крут и любим пользователями конечный продукт.

Почему соцсети банят президентов? Что в этом хорошего? Что в этом плохого? Какое есть решение?

Здесь не про политику (всем плевать), а потому что это важно для нашего дорогого и горячо любимого Интернета. Я хочу рассказать о существующих проблемах, но главное — существующих технологиях и способах решени этих проблем.

Почему это так?

Вопреки непонятно откуда взявшемуся мнению, любая интернет компания (1) имеет право банить любого пользователя по своему усмотрению, (2) регулярно пользуется таким правом и (3) вынуждена пользоваться этим правом для выживания бизнеса. В противном случае мы получим печальный итог, когда социальные площадки населены исключительно рекламными ботами, интернет-магазины гибнут под наплывом мошенников, а сервисы такси «скликивают» заказы друг у друга. Ну и, естественно, этическая сторона вопроса: кто хочет читать рьяные призывы убивать неверующих? Кто хочет чтобы их вёз насильник-таксист? Кто хочет обслуживать вора? Эти все вопросы влияют на популярность и следовательно выручку интернет-компании.

Amazon, Яндекс.Такси, Убер, Airbnb, Google, Facebook, Snapchat, Twitch, Activision, Medium, Twitter, ВКонтакте, Озон — любой из этих сервисов сегодня имеет и регулярно пользуются правом банить любого пользователя, которого они посчитают нужным.

Единственная особенность Твиттера, что он сделал эти полиси публичными.

Почему бан Трампа это хорошо?

Этот пример показывает, что свобода слова действительно работает, по крайней мере в США: политические фигуры у власти НЕ МОГУТ влиять на частные компании, вроде Твиттера или Гугла. Тем более, в данном случае это были весьма однозначно незаконные призывы к насилию.

Почему это плохо?

Проблема в том, что кроме Трампа все эти компании регулярно банят тысячи и даже миллионы пользователей. В каждом конкретном случае формально может быть прав или площадка, или юзер, но времени на публичные слушания у сервиса нет. В большинстве случаев это делает нейронка без инпута модератора. Яндекс.новости автоматически пушит про-властный контент. В 99% случаев за наготу или обзывательствах в комментариях, Facebook выдаёт бан автоматические. Apple удаляет несколько тысяч приложений в день из стора. Ну и так далее.

Вот [1] лишь один из случаев: Гугл забанил пользователя за нарушение правил. Не важно даже кто тут прав и виноват, но чувак потерял доступ к своей электронной почте за 15 лет, к фотографиям и файлам в драйве, истории браузера, ютуб каналу, календарю, купленной музыке и приложениям в Play Store и ко всем сервисам, где он был авторизован через Гугл.

Что теперь делать?

Две новости:

Хорошая — есть работающее решение.

Плохая — бизнес-модели существующих интернет бизнесов не будут работать без такого рода системы блокировок по описанным выше причинам.

Решение проблемы — это децентрализованные системы и криптографические защищённая коммуникация:
- Никто, включая сам сервис, не может вас забанить в Keybase, Ethereum или Uniswap
- Никто не удалит ваш «токсичный» (по их мнению) контент, если он опубликован в децентрализованной системе.
- Никто не закроет доступ к вашим файлам, если они хранятся в Filecoin, Storj, Swarm
- Никто не прочитает и не заблокирует доступ к вашей почте или истории мессенджера, если вы храните ее в тех же IPFS-like сервисах и шифруете своим собственным ключом
- Никто не закроет вам возможность авторизоваться в стороннем сервисе, если вы авторизовываетесь через DID, а не Gooogle/Facebook SSO
- Никто никогда не заблокирует ваш счёт в Bitcoin
- Никто не забанит вас в сервисе такси, если водитель сам принимает решение оказать вам услугу на основе вашей репутации в форме verifiable credentials

Почему эти сервисы не в мейнстриме? Парадоксально, но ровно потому юзерам важнее удобство, чем privacy и data protection.

Особенность в том, что все эти сервисы требуют совершенно новых бизнес-моделей. И именно бизнес-модели, а не полиси или, прости Господи, «регуляция» влияют не то как будет выглядеть интернет через 20 лет.

[1] https://www.businessinsider.com/google-users-locked-out-after-years-2020-10