インターネット ログイン システムがインターネット自体と同じくらい古いことは、おそらく驚くべきことではありません。

1960 年代と 1970 年代に最初のコンピュータ ネットワークが形成されると、ユーザー認証の必要性が浮上しました。インターネットの前身である ARPANET が 1969 年に運用を開始したとき、最初の正式なログイン システムが実装されました。

これらの画期的なシステムでは、ユーザーはネットワーク リソースにアクセスするためにユーザー名とパスワードを入力する必要がありましたが、それ以来、何十億人もの人々が何兆回もこの操作を行ってきました。

1990 年代初頭の World Wide Web の出現により、Web ベースのログイン システムが急速に主流となり、パーソナライズされたデジタル エクスペリエンスへのゲートウェイを提供しました。

しかし、こうした初期のユーザー認証の試みは、緩いセキュリティ基準によって侵害されることがよくありました。

当時、多くの開発者は、パスワードをプレーン テキストとして保存すること、またはさらに驚くべきことに、パスワードを HTML コードに直接埋め込むことは問題ないと考えていました。

インターネットが進化するにつれて、ログインのセキュリティ方法も進化します。 1990 年代半ば、PHP などのサーバーサイド スクリプト言語の導入により、パスワードの保存と検証がより安全になりました。暗号化アルゴリズムとハッシュ アルゴリズムが標準的な手法となり、追加のセキュリティ層として 2 要素認証が登場しました。

2 要素認証とパスワード マネージャーは私たちのデジタル ライフの他の側面で飛躍的な進歩を遂げていますが、基本的なユーザー名とパスワードの組み合わせは常に残っています。

1. ログインチャレンジの規模

ブロックチェーンはヘルスケアや物流などの業界で飛躍的に成長していますが、ロギングは分散台帳技術 (DLT) がまだ有用であることが証明されていない分野の 1 つです。

LastPass はかつて調査を実施し、「平均的なユーザーは約 70 個のパスワードを管理し、1 日に 20 ～ 30 回ログインしている」と指摘しました。

NordPass は同様の調査で、「ユーザーは毎日、アカウントへのログインとログアウトに平均約 15 分を費やしている」と指摘しています。1 回のログインに 30 秒から 1 分かかることから、NordPass の調査では、ユーザーは約 15 ～ 30 回ログインしていることになります。一日。

控えめに言って、最小値が 1 日あたり 15 ログインであると仮定しましょう。世界には 80 億人がおり、そのうち 85% がスマートフォンにアクセスできます。スマートフォンはログインを必要とするテクノロジーの代表です。

したがって、世界中の 1 日あたりのログイン数の非常に大まかな見積もりは、0.85x80 億 x15 ログインであり、これは 1 日あたり約 1,020 億ログイン、つまり 1 秒あたり 120 万ログインに相当します。

2. コストと拡張性の問題

最も人気のあるブロックチェーン プラットフォームの 1 つであるイーサリアムは、1 秒あたり約 6 件のゼロ知識証明検証しか処理できません。ブロックチェーンだけで従来のログイン システムを置き換えるには、これらのネットワーク上で行われる他のトランザクションを除いて、同時に動作するイーサリアムのようなブロックチェーンが 200,000 近く必要になります。

簡単に言えば、現在の形式のブロックチェーンには、世界の日常的な認証ニーズのほんの一部でさえも管理できる拡張性がありません。

しかし、問題は容量だけではありません。イーサリアムのようなブロックチェーン上でログインを検証するコストは、法外に高くなる可能性があります。

簡単に言えば、現在の形式のブロックチェーンには、世界の日常的な認証ニーズのほんの一部でさえも管理できる拡張性がありません。

しかし、問題は容量だけではありません。イーサリアムのようなブロックチェーン上でログインを検証するコストは、法外に高くなる可能性があります。

基本ケースとして、ログインあたりのガス単位コストが、イーサリアム上のトランザクションあたりの絶対最小コストである 21,000 ガス単位であると仮定します。イーサリアム上の 1 つのガスユニットのコストが 5gwei で、1gwei が 1/1000000000ETH に等しいと仮定して、それを分析してみましょう。

これは、イーサリアムの価格が 1 回あたり 2,400 ドルであるのに対し、2 億 4,000 万回のログイン認証には 1 日あたり約 6,050 万ドルの費用がかかり、毎回 21,000 Gas を使用することを意味します。

さらに、これらのコストはすべてイーサリアムで消費されるため、ネットワーク内の誰もそこから収益を受け取ることはありません。

これは持続不可能です。

ログインにかかるコストも、公開台帳上の取引を検証するコストに匹敵するものではありません。ブロックチェーンの分散化により、非常に高いセキュリティと透明性が提供されますが、その経済的プレミアムにより、Web サイトへのログインは非現実的になります。

3. 均等に分割する

それでも、ゼロ知識証明 (ZKP) は、暗い見通しの中に一縷の希望をもたらします。 ZKP を使用すると、ユーザーは機密情報を漏らすことなく自分の身元を証明できます。

今日の世界では、個人データが何千ものデータベースに分散しており、それぞれのデータベースがハッカーの潜在的な標的となります。

理論的には、ブロックチェーンを利用したログインに ZKP を使用すると、パスワードとユーザー名が過去のものとなり、プライバシーの新時代が到来する可能性があります。

しかし、理論と実践がこれほどうまくかみ合うことはめったにありません。 ZKP はいくつかのプライバシー問題を解決できますが、大量のコンピューティング リソースの必要性と、これらの証明を検証するための現在の高額なコストという他の問題も引き起こします。

前述したように、イーサリアムはこれらのニーズを満たすのに苦労しており、zkVerify のような他のブロックチェーンがコストの大幅な削減に取り組んでいる一方で、このテクノロジーはまだ広く普及する準備ができていません。

さらに、ユーザー エクスペリエンスにも課題があります。

ほとんどのインターネット ユーザーは暗号化の専門家ではないため、新しいシステムは、たとえ欠陥があっても、現在のユーザー名とパスワードの組み合わせと同じくらい便利である必要があります。

ユーザーエクスペリエンスの問題も無視できません。

技術的に優れているからといって広く採用されるとは限りません。Linux オペレーティング システムはその良い例です。業界が成功するには、この 2 つを組み合わせる必要があります。

ログインに直接コストがかかることはありませんが、使用するサービスに隠れてコストがかかることがよくあります。

Worldcoin は、網膜スキャンを使用してユーザーのゼロ知識証明を検証するブロックチェーン ベースのログイン ソリューションを提供しており、Optimism ブロックチェーンで検証されています。

このプロセスのログインあたりのコストはわずか 0.0033 ドルでしたが、1 日あたり 2 億 4,000 万ログインにスケールすると、1 日あたりの支出は持続不可能な 80 万ドルに達します。

これはイーサリアムより 98.5% 低いですが、システムは別のより集中化されたレイヤーで実行され、分散性と引き換えにスケーラビリティを実現します。

比較すると、AWS Cognito のようなクラウド サービスははるかに安価な代替サービスを提供しており、ユーザーあたり月額 0.0025 ドルかかり、ブロックチェーン ソリューションは 98.5% 高価になります。

これはイーサリアムより 98.5% 低いですが、システムは別の、より集中化されたレイヤーで実行され、分散性と引き換えにスケーラビリティを実現します。

比較すると、AWS Cognito のようなクラウド サービスは、ユーザーあたり月額 0.0025 ドルとはるかに安価な代替サービスを提供しており、ブロックチェーン ソリューションは 98.5% 高価になります。

ブロックチェーン ログインには明らかに改善の余地があります。さて、ここからどこへ行くのでしょうか？

たとえ明確な方法がないとしても、ブロックチェーンにはログインを妨害する要素が含まれています。ゼロ知識主導の L2 ソリューションなどのコスト効率とスケーラビリティの進歩が続く中、私たちは転換点に近づいている可能性があります。

ブロックチェーンベースのシステムは現在、Amazon や Google などのクラウド サービス プロバイダーの低コストで高速なインフラストラクチャとの競争に苦戦していますが、そのバランスはブロックチェーンに有利に傾きつつあります。