[논문 리뷰] On the Relevance of Blockchain in Identity Management

Andreas Grüner, Alexander Mühle외 1명|arXiv (Cornell University)|2018. 07. 21.

Blockchain Technology Applications and Security인용 수 6

한 줄 요약

이 논문은 중앙 집중적 거버넌스와 디지털 오브제크트 관리의 보완을 중심으로, 블록체인의 신원 관리 분야에서의 관련성을 평가하기 위해 이단계 의사결정 모델을 제안한다. uPort, Sovrin, ShoCard를 분석한 결과, uPort는 블록체인을 완전히 활용하며, Sovrin은 부분적인 중앙집중화 위험을 보이고, ShoCard는 블록체인을 전혀 필요로 하지 않을 수 있다.

ABSTRACT

The ubiquitous application of emerging blockchain technology in numerous technological projects leads to a tremendous hype. The significantly high prices of digital currencies and initial coin offerings as the new funding approach has fostered the public perception of blockchain as a cure-all and driven the hype even further. In this evolution, a clear view of the reasonable application of blockchain technology is not given and therefore, the purposeful use of traditional technologies is undermined. To clarify this situation, we derive a novel decision model for evaluating the applicability of blockchain technology that considers two key factors: the remediation of central governance and the management of digital objects. Based on these key factors, we closely analyse the domain of identity management for conscious blockchain application. Finally, we examine uPort, Sovrin, and ShoCard as distinct projects in this scope with regard to the inevitable necessity to implement a blockchain by using our decision model.

연구 동기 및 목표

• 신원 관리 분야에서의 블록체인 사용에 대한 합리적 프레임워크를 수립하여 블록체인에 대한 과도한 기대를 해소하기 위해.
• 블록체인이 진정으로 필요한 경우와 기존 기술로도 충분한 경우를 식별하기 위해.
• 실제 신원 관리 프로젝트를 분석하여 블록체인 사용이 기술적 필요성에 기반한 것인지, 단지 트렌드에 휘둘리는지 평가하기 위해.
• 거버넌스의 탈중앙화와 디지털 오브제크트 관리에 기반해 블록체인 적용 가능성을 평가하는 의사결정 모델을 개발하기 위해.
• uPort, Sovrin, ShoCard와 같은 주요 신원 관리 프로젝트가 실제로 블록체인 기술이 필요한지 판단하기 위해.

제안 방법

• 중앙 집중적 거버넌스 보완과 디지털 오브제크트 관리라는 두 가지 핵심 요소에 기반한 이단계 의사결정 모델을 제안한다.
• 1단계에서는 블록체인의 일반적 적용 가능성을 평가하기 위해 이 모델을 신원 관리 분야에 적용한다.
• 2단계에서는 이 모델을 사용해 uPort, Sovrin, ShoCard와 같은 특정 프로젝트를 평가하여 블록체인의 필요성을 판단한다.
• 신뢰 분포, 액세스 권한, 데이터 저장 메커니즘, 신뢰 제3자에 대한 의존성 등의 기준을 사용한다.
• 각 프로젝트의 블록체인 아키텍처, 데이터 지속성, 합의 메커니즘을 분석한다.
• 블록체인이 필수적인지, 또는 마케팅이나 자금 조달 목적에 의해 사용되는지 판단하기 위해 모델을 적용한다.

실험 결과

연구 질문

• RQ1 신원 관리 분야에서 블록체인 기술이 진정으로 필요한 상황는 언제이며, 언제는 불필요한가?
• RQ2 블록체인이 신원 시스템에서 신뢰 제3자를 제거하는 데 얼마나 효과적인가?
• RQ3 블록체인 기반 신원 프로젝트의 거버넌스 구조는 탈중앙화 주장에 어떤 영향을 미치는가?
• RQ4 신원 관리 시스템은 블록체인 없이도 목표를 달성할 수 있는가? 만약 가능하다면 어떤 조건에서 가능한가?
• RQ5 진정으로 탈중앙화된 신원 시스템과 단지 브랜딩 도구로만 블록체인을 사용하는 시스템을 어떻게 구분할 수 있는가?

주요 결과

• uPort의 아키텍처는 공개 이더리움을 사용해 탈중앙화된 신원 저장 및 검증 가능한 주장(claims)을 구현함으로써 블록체인의 활용을 완전히 실현하여, 블록체인이 필수적이다.
• Sovrin은 공개적이고 허가된 블록체인을 구현하고 있지만, 중앙집중적 이사회(Board of Trustees)와 스텔라드 거버넌스를 활용함으로써 잠재적인 중앙집중화 위험이 존재하며, 블록체인의 필요성이 감소한다.
• ShoCard의 아키텍처는 중앙집중적 서비스 계층(ShoServer, ShoStore)에 크게 의존하여 신뢰 제3자 역할을 하므로, 블록체인 사용은 필수적이지 않을 수 있다.
• 의사결정 모델은 블록체인이 모든 신원 프로젝트에 반드시 필요하지 않음을 성공적으로 식별했으며, 특히 중심 제어 포인트가 존재하는 프로젝트에서는 더욱 그렇다.
• 많은 블록체인 기반 신원 프로젝트들은 기술적 필요성보다 자금 조달 트렌드(예: ICO)에 의해 영향을 받고 있어, 기술과 용도 간의 부합이 떨어진다.
• 허가가 필요로 하지 않거나 블록체인에 디지털 오브제크트를 관리하지 않는 프로젝트들은 블록체인의 특성을 바탕으로 한 이점이 없으며, 이는 다른 솔루션이 더 효율적일 수 있음을 시사한다.