Doğrulanabilir Kimlik Bilgileri: Finansal Kimliği Gizliliği Koruyarak Kanıtlama

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri ifadesi, birden fazla kurumu tek bir başlık altında toplar. Kimlik bilgisi düzenleyicisi kontroller yapar ve beyanları imzalar; iptal veya durum hizmeti ise bir kimlik bilgisine artık güvenilmemesi gerektiğini bildirir. Bu görevleri birbirinden ayırmak, konuyu anlamayı çok daha kolaylaştırır.

Doğrulanabilir kimlik bilgisi, bir tarafın bir özne hakkında düzenlediği ve doğrulayıcıya sunduğu, dijital olarak imzalanmış bir beyandır. Finans alanında güvenilir bir düzenleyici; müşterinin kimlik kontrollerinden geçtiğini, belirli bir yaş sınırını aştığını, bir şirket bünyesinde belirli bir yetkiye sahip olduğunu veya belirli bir ürüne uygun olduğunu doğrulayabilir. Böylece her doğrulayıcının aynı kaynak belgeleri toplaması gerekmez.

Bir kimlik bilgisinin dijital olması, kendi kendini doğruladığı anlamına gelmez. Doğrulayıcının; düzenleyiciye, imza yöntemine, şemaya, iptal durumuna, güvence düzeyine ve kimlik bilgisinin sunan kişiyle bağlantısına güvenmesi gerekir. Seçici açıklama, paylaşılan veriyi azaltabilir ancak bir beyanın düzenlemeye tabi bir karar için yeterli olup olmadığına karar vermez.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerini Securities.io’nun daha geniş kapsamı içinde değerlendirmek için Yeniden Kullanılabilir Yatırımcı Kimliği, OnchainID ve Dijital Kimlik ve Bankacılıkta ve Kripto Para Sektöründe Müşterini Tanı (KYC) konularını karşılaştırın. Bu kılavuzlar birlikte, düzenleyici, varlık, yatırımcı hakkı veya işleyiş altyapısı değiştiğinde aynı uyum ve kimlik sorununun nasıl farklılaştığını gösterir.

Özneyi Doğrulamadan Güvenmeye ve İzlemeye: Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri Süreci

Özneyi Doğrula aşaması, düzenleyicinin kaynak kanıtları kontrol edip bunları bir kişi, kuruluş veya cihazla ilişkilendirdiğini ortaya koyar. Ardından bu çıktı, Kimlik Bilgisini Düzenle aşamasının girdisi hâline gelir; bu aşamada düzenleyici kapsamı, tarihi, güvence düzeyini ve sona erme tarihini belirten yapılandırılmış beyanları imzalar. Bu aktarım, Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinin sınanacağı ilk noktadır: bilgiyi alan taraf, tamamlanmış bir durum değişikliğini mesajdan, tahminden veya geçici kayıttan ayırt edebilmelidir. Aynı sınama, Güven ve İzle aşamasının bağımsız olarak mutabakatı sağlanabilecek bir sonuç üretmesine kadar sonraki her okta da uygulanır.

Diyagramı Güven ve İzle aşamasından başlayarak geriye doğru okuyun. Son durum; kaynak doğrulamaya, düzenleyici anahtarlarına, kimlik bilgisi şemasına, sahibiyle kurulan bağlantıya, iptal durumuna, doğrulama kaydına ve karar gerekçesine; ardından Sun ve Doğrula aşamasında kullanılan yetkiye, Sakla ve Seç aşamasında oluşan maruziyete ve Özneyi Doğrula aşamasında kabul edilen girdilere götürmelidir. Bu zincir koparsa, kimlik bilgisi gerçek olsa ancak yetersiz doğrulamaya dayansa bile zayıf bir düzenleyici işlemi tamamlanmış gibi gösterebilir. Bu geriye dönük izleme, analizi bir sağlayıcı etiketine veya arayüz durumuna değil, imzalı beyana, güvence kaynağına ve doğrulayıcının güven kararına odaklar.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinde Sıklıkla Birbirine Karıştırılan Üç Durum

Kaynak Belge, kimlik belgesi veya ticaret sicili kaydı örneği gibi dayanak kanıtları ifade eder; kimlik bilgisi ise bunun yerine, kanıtlardan türetilen seçili beyanların imzalı ve taşınabilir biçimde sunulmasıdır. Karar, üçüncü bir koşulu ekler: doğrulayıcının bağlama özgü değerlendirmesidir ve bu yetki otomatik olarak kimlik bilgisi düzenleyicisine devredilmez. Bu ayrımlar önemlidir; çünkü iki kullanıcı benzer bir onay görse de farklı haklara sahip olabilir, farklı zamanlamalarla karşılaşabilir veya farklı kurumlara bağlı olabilir. Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinde yararlı bir karşılaştırma, her durum için yetkili kaydı ve zararı üstlenen tarafı belirtir.

Kaynak belgeyi, kimlik bilgisini ve kararı aynı ölçütlere göre karşılaştırın: tutar, süre, kullanılan likidite, geri döndürülebilirlik, hukuki talep ve geriye kalan zarar. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri kapsamında, daha hızlı bir etiket kendiliğinden daha nihai bir durumu, raporlanan getirinin daha istikrarlı görünmesi de kendiliğinden daha düşük bir ekonomik riski göstermez. Tek bir ölçüm çerçevesi kullanmak, zamanlama veya muhasebe farklılıklarının gerçek bir iyileşme sanılmasını önler.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinde Kritik Kayıtları Kimler Kontrol Eder?

Kimlik bilgisi düzenleyicisi ile Sahip, işleyiş zincirinin farklı taraflarında yer alır. Kimlik bilgisi düzenleyicisi kontrolleri yapıp beyanları imzalarken Sahip, kimlik bilgisinin sunulmasını kontrol eder. Kayıtları—kimlik, güvence yöntemi, anahtarlar, şema, sona erme tarihi ve sorumluluk ile cüzdanla ilişkilendirme, rıza, kurtarma ve sunum geçmişi—aynı olayı yansıtmalı, ancak tek bir tedarikçinin veri tabanının kopyaları olmamalıdır. Doğrulayıcı, güven sicili ve iptal veya durum hizmeti birbirinden ayrı kararlar ya da kanıtlar sunar; bu işlevleri birbirinin yerine geçebilir saymak, takdir yetkisinin, likiditenin veya hukuki sorumluluğun nerede devreye girdiğini belirsizleştirir.

Güven sicilindeki bir kesinti, Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri açısından hesap verebilirliği sınayan pratik bir testtir. Tanınan düzenleyicileri, anahtarları ve durum bilgilerini yayımlar. Soru, kimlik bilgisi düzenleyicisi ile Sahibin yönetişim, akreditasyon, anahtar geçmişi ve listeden çıkarma sürecine dayanarak mevcut durumu hâlâ yeniden oluşturup oluşturamayacağıdır. Sözleşmeler görevleri paylaştırabilir; ancak müşteriye verilen taahhüdün, varlığın veya yükümlülüğün sahibi olan taraf, kanıtın yerine bir dış kaynak kullanımı maddesini koyamaz. Dayanıklı bir tasarım, yedek kaydı ve uyuşmazlığı çözmeye yetkili kişiyi açıkça belirtir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri Uygulamada Durumları Nasıl Değiştirir?

1. Özneyi Doğrulayın: Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinde Başlangıç Durumunu Tanımlayın

Düzenleyici, kaynak kanıtları kontrol eder ve bunları bir kişiye, kuruluşa veya cihaza bağlar. Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinin bu aşamasında, kimlik bilgisinin düzenlenmesinde hangi koşullara dayanılabileceği belirlenir. Kimlik bilgisi düzenleyicisi merkezî konumdadır; çünkü kontrolleri yapar ve beyanları imzalar. İşlem kaydında kimlik, güvence yöntemi, anahtarlar, şema, sona erme tarihi ve sorumluluk korunmalıdır.

Burada sorgulanması gereken hata, Zayıf Düzenleyicidir: Kimlik bilgisi gerçektir, ancak yetersiz doğrulamaya dayanır. Bu aşamayı sınamak için sonucu aynı zaman, kapsam ve geçerli koşulları kullanarak kaydedin; ardından kimlik bilgisini düzenlemeden önce bir varsayımı değiştirin. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri kapsamında, savunulabilir bir devirde onayı kimin verdiği, hangi kaydın değiştiği, nelerin hâlâ geri döndürülebilir olduğu ve sonraki katılımcının kanıtı reddetmesi hâlinde zararı kimin üstleneceği belirtilir.

2. Kimlik Bilgisini Düzenleyin: Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinde Karar Kuralını Belirleyin

Düzenleyici, kapsam, tarih, güvence ve sona erme tarihi bilgilerini içeren yapılandırılmış beyanları imzalar. Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinin bu aşamasında, saklama ve seçme işlemlerinin dayanabileceği koşullar incelenir. Sahip merkezî konumdadır; çünkü kimlik bilgisinin sunulmasını kontrol eder. İşlem kaydında cüzdanla ilişkilendirme, rıza, kurtarma ve sunum geçmişi korunmalıdır.

Burada sorgulanması gereken hata, Güncelliğini Yitirmiş Beyandır: Mülkiyet, rol, adres veya risk, kimlik bilgisinin süresi dolmadan değişir. Bu aşamayı sınamak için sonucu aynı zaman, kapsam ve geçerli koşulları kullanarak yeniden hesaplayın; ardından saklama ve seçme işlemlerinden önce bir varsayımı değiştirin. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri kapsamında, savunulabilir bir devirde onayı kimin verdiği, hangi kaydın değiştiği, nelerin hâlâ geri döndürülebilir olduğu ve sonraki katılımcının kanıtı reddetmesi hâlinde zararı kimin üstleneceği belirtilir.

3. Saklayın ve Seçin: Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinde Riskin Devredilmesini Ölçün

Kimlik bilgisi sahibi, kimlik bilgisini elinde tutar ve bir talep için hangi iddiaların sunulacağını seçer. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri’nin bu aşamasında, sunma ve doğrulama adımı bu süreçlerin dayanabileceği koşulları yeniden belirler. Doğrulayıcı, finansal bir karar için iddiaları değerlendirdiğinden merkezi bir rol oynar. Çalışma kaydında güven politikası, doğrulama günlükleri, amaç ve saklanan kanıtlar yer almalıdır.

Burada sorgulanmaması gereken başarısızlık türü, Hamilin Kimlik Bilgisinin Çalınmasıdır: Çalınmış bir cüzdan, ilgili kişi olmadan geçerli bir kimlik bilgisi sunar. Bu aşamayı sınamak için sonucu aynı zaman, kapsam ve geçerli koşulları kullanarak zorlayın; ardından sunma ve doğrulama aşamasına geçmeden önce bir varsayımı değiştirin. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri kapsamında savunulabilir bir devir, onayı kimin verdiğini, hangi kaydın değiştiğini, nelerin geri alınabilir olduğunu ve bir sonraki katılımcının kanıtı reddetmesi hâlinde zararı kimin üstleneceğini belirtir.

4. Sunma ve Doğrulama: Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri’nde Yetkili Kaydı Uzlaştırma

Doğrulayıcı; imzayı, düzenleyeni, şemayı, bağlamayı, sona erme tarihini ve iptal durumunu kontrol eder. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri’nin bu aşamasında, bu adım güvenme ve izleme süreçlerinin dayanabileceği koşulları uzlaştırır. Tanınan düzenleyenleri, anahtarları ve durum bilgilerini yayımladığı için güven sicili merkezi bir rol oynar. Çalışma kaydında yönetişim, akreditasyon, anahtar geçmişi ve kaldırma süreci yer almalıdır.

Burada sorgulanmaması gereken başarısızlık türü, Bağlantı Sızıntısıdır: Tekrarlanan tanımlayıcılar, hizmetlerin kimlik bilgisi sahibini farklı bağlamlarda izlemesine olanak tanır. Bu aşamayı sınamak için sonucu aynı zaman, kapsam ve geçerli koşulları kullanarak karşılaştırın; ardından güvenme ve izleme aşamasına geçmeden önce bir varsayımı değiştirin. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri kapsamında savunulabilir bir devir, onayı kimin verdiğini, hangi kaydın değiştiğini, nelerin geri alınabilir olduğunu ve bir sonraki katılımcının kanıtı reddetmesi hâlinde zararı kimin üstleneceğini belirtir.

5. Güvenme ve İzleme: Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri’nin Nihai Sonucunu Sınama

Doğrulayıcı bir karar verir ve güncellemelere ya da kimlik bilgisinin geri çekilmesine yanıt verir. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri’nin bu aşamasında, bu adım kaydedilen sonucun dayanabileceği koşulları tamamlar. Kimlik bilgisine artık güvenilmemesi gerektiğini bildirdiği için iptal veya durum hizmeti merkezi bir rol oynar. Çalışma kaydında kullanılabilirlik, gizlilik tasarımı, zaman damgası ve gerekçe politikası yer almalıdır.

Burada sorgulanmaması gereken başarısızlık türü, Kurtarma Başarısızlığıdır: Anahtarların kaybolması erişimi engeller ya da kimlik bilgisinin yeniden düzenlenmesi yinelenen kimlik yolları oluşturur. Bu aşamayı sınamak için sonucu aynı zaman, kapsam ve geçerli koşulları kullanarak kanıtlayın; ardından kaydedilen sonuca geçmeden önce bir varsayımı değiştirin. Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri kapsamında savunulabilir bir devir, onayı kimin verdiğini, hangi kaydın değiştiğini, nelerin geri alınabilir olduğunu ve bir sonraki katılımcının kanıtı reddetmesi hâlinde zararı kimin üstleneceğini belirtir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinin Maliyetleri, Teşvikleri ve Bilanço Etkileri

Yeniden kullanılabilir kimlik bilgileri, belgelerin tekrar tekrar toplanması ihtiyacını, müşterilerin süreci yarıda bırakmasını ve manuel incelemeyi azaltabilir. Tasarruf ağ genelinde sağlandığından, iş modelleri kimlik bilgisi sahibinin verilerini ürüne dönüştürmeden düzenleyen ve durum altyapısının finansmanını sağlamalıdır.

Güvence düzeyleri riskle uyumlu olmalıdır. Her düşük riskli işlem için en güçlü kimlik doğrulama sürecini zorunlu kılmak maliyeti ve dışlanmayı artırırken, yüksek değerli erişimlerde zayıf kimlik bilgileri kullanmak dolandırıcılık zararını doğrulayıcılara ve müşterilere yükler.

Seçici açıklama, verilerin açığa çıkmasını ve ihlallerin etkisini azaltır; ancak uygulama, cüzdan, kriptografi, destek ve kurtarma maliyetlerini beraberinde getirir. Doğru karşılaştırma yalnızca mesaj boyutuna değil, yaşam döngüsü boyunca gizlilik ve operasyonlara dayanmalıdır.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri Nerede Aksıyor ve Önce Neler Sınanmalı?

• Zayıf Düzenleyen: Kimlik bilgisi gerçektir ancak yetersiz bir doğrulamaya dayanır. Kimlik bilgisini düzenleyen taraf olağan yükümlülüğünü sürdürürken ilgili kişinin doğrulanması adımını kesin; ardından kaynak belgenin hâlâ yukarıda açıklanan anlamı taşıyıp taşımadığını doğrulayın.
• Güncelliğini Yitirmiş İddia: Sahiplik, rol, adres veya risk, kimlik bilgisinin süresi dolmadan değişir. Kimlik bilgisi sahibi olağan yükümlülüğünü sürdürürken kimlik bilgisinin düzenlenmesi adımını kesin; ardından kimlik bilgisinin hâlâ yukarıda açıklanan anlamı taşıyıp taşımadığını doğrulayın.
• Hamilin Kimlik Bilgisinin Çalınması: Çalınmış bir cüzdan, ilgili kişi olmadan geçerli bir kimlik bilgisi sunar. Doğrulayıcı olağan yükümlülüğünü sürdürürken saklama ve seçme adımını kesin; ardından kararın hâlâ yukarıda açıklanan anlamı taşıyıp taşımadığını doğrulayın.
• Korelasyon Sızıntısı: Tekrarlanan tanımlayıcılar, hizmetlerin kimlik bilgisi sahibini farklı bağlamlarda izlemesine olanak tanır. Güven sicili olağan yükümlülüğünü yerine getirirken sunma ve doğrulama aşamasını kesin, ardından kaynak belgenin yukarıda açıklanan anlamı taşıyıp taşımadığını kontrol edin.
• Kurtarma Başarısızlığı: Kaybolan anahtarlar erişimi engeller; yeniden düzenleme ise yinelenen kimlik yolları oluşturur. İptal veya durum hizmeti olağan yükümlülüğünü yerine getirirken güvenme ve izleme aşamasını kesin, ardından kimlik bilgisinin yukarıda açıklanan anlamı taşıyıp taşımadığını kontrol edin.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri üzerinde yapılacak yararlı bir stres testi, zayıf bir kimlik bilgisi düzenleyicisini hamiline yazılı kimlik bilgisinin çalınmasıyla bir araya getirir; bunları ayrı ayrı sınamaz. Saklama ve seçme aşamasını dondurun veya geciktirin, güven sicilini erişilemez hâle getirin ve iptal ya da durum hizmetinin sonucu erişilebilirlik, gizlilik tasarımı, zaman damgası ve gerekçe politikası bakımından uzlaştırmasını isteyin. Tasarım ancak güvenme ve izleme aşaması açıklanabilir tek bir duruma ulaşıyor, kimlik bilgisiyle bağlantılı hakları koruyor ve herhangi bir eksikliği kesinti yaşanmadan önce yürürlükte olan kurallara göre belirliyorsa başarılı sayılır.

Uygulamalı Örnek: Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri Olayını Baştan Sona İzlemek

Bir bankanın, kurumsal müşterisinin tüzel kişilik olarak kurulup kurulmadığını, faal olup olmadığını ve doğrulanmış kişiler tarafından yönetilip yönetilmediğini bilmesi gerekir. Sicile dayalı bir kimlik bilgisi düzenleyicisi şirkete ait bir kimlik bilgisi sağlar; bir kimlik sağlayıcısı da yönetim kurulu üyeleri için kimlik bilgileri düzenler. Şirket, hesap açmak için gerekli olan beyanları sunmakla yetinir. Banka imzaları ve iptal durumunu doğrular; ancak sektör değerlendirmesini, beklenen faaliyetleri, yaptırım durumunu ve gerçek faydalanıcıları yine kendi politikası doğrultusunda inceler.

Bu örnek, kimlik bilgisi düzenlenirken denetlenen varsayım değiştirilerek veya doğrulayıcının sağladığı kanıt kaldırılarak çürütülebilir. Değişikliği saklama ve seçme, sunma ve doğrulama, güvenme ve izleme aşamalarında izleyin; doğrudan girdiden manşet sonuca atlamayın. Yeni Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri sonucu kaynak doğrulaması, kimlik bilgisi düzenleyicisinin anahtarları, kimlik bilgisi şeması, hamilin kimliğe bağlanması, iptal durumu, doğrulama günlüğü ve karar gerekçesi temelinde yeniden üretilemiyorsa süreç belgelenmemiş bir yargıya veya kayda dayanıyor demektir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri Neden Şimdi Önemli?

Kamu ve özel sektördeki dijital kimlik programları, birlikte çalışabilir kimlik bilgileri ve dijital cüzdanlar konusunda yakınlaşıyor. Finans sektöründe benimsenmeleri; yüksek güvence düzeyine sahip kimlik bilgisi düzenleyicilerinin yönetişimine, gizliliği koruyan durum kontrollerine ve geçerli bir kimlik bilgisinin yanlış ya da güncelliğini yitirmiş bir beyan içermesi hâlinde sorumluluğun nasıl paylaşılacağını belirleyen kurallara bağlı olacak. Taşınabilirlik, ancak doğrulayıcılar tam olarak neyin kanıtlandığını anlayabiliyorsa değerlidir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinden çıkarılacak kalıcı ders, özneyi doğrulama ile güvenme ve izleme aşamalarının aynı olay olmadığıdır. Aradaki kararlar imzalı beyanı, bu beyanın güvence dayanağını ve doğrulayıcının güvenme kararını belirler; kimlik bilgisi düzenleyicisi ile iptal veya durum hizmeti ise kaydın farklı bölümlerini görebilir. Otomasyon, bu kararların doğrulanma maliyetini düşürdüğünde yararlıdır; kurtarma başarısızlığını belirsizleştiren tek bir durum bilgisine indirgediğinde ise tehlikelidir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinin Dayandığı Kanıtlar

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerine ilişkin temel kanıtlar FATF’nin Dijital Kimlik Rehberi, W3C Doğrulanabilir Kimlik Bilgileri Veri Modeli ve NIST Dijital Kimlik Kılavuzları kaynaklarından gelir. Bunları birbirini tamamlayan katmanlar olarak okuyun: kurallar ve tanımlar, kurumsal veya piyasa yapısı ve gerçek bir beyanı sınamak için gereken işleyişe ilişkin kanıtlar. Bu kaynakların hiçbiri, yukarıda açıklanan ürün belgelerinin, hesapların veya işlem kayıtlarının yerine geçecek şekilde değerlendirilmemelidir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerine Güvenmeden Önce Sorulması Gereken Sorular

• Kimlik bilgisi düzenleyicisi, kimlik bilgisini düzenlemeden önce kimliği, güvence yöntemini, anahtarları, şemayı, son kullanma tarihini ve sorumluluğu kanıtlayabilir mi?
• Kimlik bilgisi sahibiyle güven sicili uyuşmazlığa düşerse hangi kayıt esas alınır?
• Saklama ve seçme aşamasında ortaya çıkan riski kim finanse eder veya üstlenir?
• Kimlik bilgisini kaynak belgeden hukuki ve ekonomik açıdan farklı kılan nedir?
• Sistem, güvenme ve izleme aşamasından önce güncelliğini yitirmiş bir beyanı nasıl tespit eder?
• Doğrulayıcıya erişilemiyorsa veya doğrulayıcının kanıtı güncelliğini yitirmişse ne olur?
• Bağımsız bir incelemeci sonucu kaynak doğrulaması, kimlik bilgisi düzenleyicisinin anahtarları, kimlik bilgisi şeması, hamilin kimliğe bağlanması, iptal durumu, doğrulama günlüğü ve karar gerekçesiyle uzlaştırabilir mi?

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri konusunda “bunu platform hallediyor” gibi ifadeler yerine adı belirtilmiş hesapları, sözleşmeleri, zaman damgalarını, onay kurallarını ve sorumlu kuruluşları kullanın. Eksiksiz bir yanıt, incelemecinin güvenme ve izleme aşamasından özneyi doğrulamaya geri gitmesini, her kaydın sahibini belirlemesini ve bir istisna yaşanmadan önce zararı kimin üstleneceğini hesaplamasını sağlamalıdır.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgilerinin Temel İlkesi

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri, imzalı beyanı, güvence kaynağını ve doğrulayıcının beyana dayanarak hareket etme kararını beş işleyiş aşaması boyunca izleyip sonucu kaynak doğrulaması, düzenleyen anahtarları, kimlik bilgisi şeması, sahibiyle eşleştirme, iptal durumu, doğrulama günlüğü ve karar gerekçesi üzerinden teyit ettiğimizde en açık biçimde anlaşılır. Akış, nelerin değiştiğini açıklar; katılımcı tablosu bu değişikliğe kimin izin verebileceğini belirler; üç durumlu karşılaştırma, farklı türdeki beyanların birbirine karıştırılmasını önler; hata haritası ise güvenin hangi noktalarda azalması gerektiğini gösterir. Bu unsurlar bir araya geldiğinde gerçek bir iyileşme; sürtünmeden veya riskin daha az görünür bir katmana taşınmasından ayırt edilebilir.

Finansal Kimlik için Doğrulanabilir Kimlik Bilgileri Hakkında Temel Kaynaklar

• FATF’nin Dijital Kimlik Rehberi
• W3C Doğrulanabilir Kimlik Bilgileri Veri Modeli
• NIST Dijital Kimlik Kılavuzları