blockFUNK (MP3 Feed)

Karsten Treiber

In einem Post*1 von Vitalik Puterin vom Dezember 2024 beschreibt der Kopf hinter Ethereum, welche Anforderungen er an ein Wallet hat, das für die Nutzung im Web3 geeignet ist. 

Eine seiner Kernforderungen ist die Sicherheit der Wallet und der Schutz der Assets gegen Missbrauch durch Scams oder böswilliger Entwickler. Hier schlägt er verschiedene Sicherheitsmechanismen vor, die Abhilfe schaffen können.

Ein zentrales Element stellen dabei die Guardians (Wächter) dar, die bei kritischen, bzw. werthaltigen Transaktionen die Transaktion zunächst bestätigen müssen, bevor diese ausgelöst wird. In seinem Post nennt er hier verschiedene Ausprägungen von Guardians. Eine davon ist die ZK-Wrapped Centralized ID. Dabei handelt es sich um eine zentrale, eindeutige ID die über den ZK Mechanismus eine verschlüsselte Bestätigung an die Wallet sendet und somit als Guardian funktionieren kann.

Vitalik beschreibt hier verschiedene Möglichkeiten einer zentralisierten ID. Dies könnten Unternehmen oder Behörden sein, die hier einen Service anbieten um derartige Freigaben zu geben. Auch die Verknüpfung zu einem digitalen Ausweis bringt er mit der Indian Residence ID (Anon Aadhaar) als Beispiel an.

Weitergedacht

Gerade in der Finanzindustrie in Europa ist das Thema Sicherheit aber auch das Thema Identität ein zentraler Punkt in der Web3 Szene. Neue Ansätze, wie sie Vitalik fordert, könnten hier Abhilfe schaffen. Besonders interessant könnte dies vor dem Hintergrund der Nutzung einer EUDI-Wallet sein, die ebenfalls eine Centralized ID darstellt. Besitzer von Crypto Werten könnten so Transaktionen aus Ihrer Web3-Wallet über die Bestätigung der Transaktion aus Ihrer EUDI-Wallet auslösen. So würde in einem ersten Schritt die EUDI-Wallet mehr Sicherheit in das Web3 bringen und zudem entstehen alltagsrelevante Anwendungsfälle für die EUDI-Wallet.

Natürlich gibt es hier nach zahlreiche offene Fragen die es zu klären gilt. Jedoch sollten die zentral, von der EU vorgegebenen Identitäten in Kombination mit neuen Web3-Wallets in Verbindung gebracht werden, denn dadurch können neue Potentiale für beide Seiten entstehen.

*1 https://vitalik.eth.limo/general/2024/12/03/wallets.html

Karsten Treiber

Die digitale Transformation macht auch vor der Verwaltung von Identitäten nicht halt. Dabei gibt es grundsätzlich zwei unterschiedliche Ansätze, wie Wallets für digitale Identitäten umgesetzt werden können. Einerseits gibt es mobile Wallets, die direkt auf dem Smartphone installiert sind. Diese Lösungen eignen sich vor allem für natürliche Personen im privaten Kontext – sie bieten einen schnellen, persönlichen Zugang und erlauben es, sowohl persönliche als auch unternehmensbezogene Identitätsdaten zu verwalten. So kann beispielsweise eine vertretungsberechtigte Person über die mobile Wallet per WebApp oder Kassenterminal den Kommunikationskanal zu einem Geschäftspartner eröffnen, der KYC-Daten (Know Your Customer) anfordert. Dabei werden in einem Onboarding-Prozess gleichzeitig die digitale Identität des Unternehmens und der natürlichen Person bereitgestellt, sodass das Geschäft zügig weitergeführt werden kann.

Im Gegensatz dazu stehen Web-Wallets, die vor allem im unternehmerischen Kontext eine wesentliche Rolle spielen. Unternehmen haben oft schützenswerte Daten, die zentral verwaltet und kontrolliert werden müssen – ein Aspekt, der bei dezentralen, an Mitarbeitende verteilten Mobile Wallets zu administrativen Herausforderungen und höheren Sicherheitsrisiken führen kann. Bei Web-Wallets erfolgt die Verwaltung zentral: Bei einem Geschäftsanbahnungsvorgang fordert der Geschäftspartner zunächst die unternehmensbezogenen Identitätsdaten an, die aus der Web-Wallet übermittelt werden. Dabei wird zusätzlich eine Referenz auf den Datensatz der digitalen Identität der handlungsberechtigten natürlichen Person weitergegeben, ohne deren konkrete Identitätsdaten preiszugeben. Um den eigentlichen Geschäftsvorgang nun abschließen zu können, muss sich die vom Unternehmen benannte handlungsberechtigte Person abschließend mit ihrer digitalen Identität authentifizieren. Dieser mehrstufige Prozess stellt sicher, dass der Datenschutz gewahrt bleibt und sensible Informationen kontrolliert weitergegeben werden. Somit kann auch ein KYC Prozess mit höchsten Anforderungen durchgeführt werden.

Beide Ansätze haben ihre Vor- und Nachteile: Während mobile Wallets insbesondere für kleinere Unternehmen oder Handwerksbetriebe mit geringem Administrationsaufwand attraktiv sein können, bieten Web-Wallets bei Großkonzernen den Vorteil der zentralen Steuerung und höheren Sicherheit. Gerade in komplexen Geschäftsprozessen ist es entscheidend, dass Unternehmen selbst die Kontrolle über ihre identitätsbezogenen Daten behalten und so eine einheitliche, sichere Weitergabe an Geschäftspartner gewährleisten können.

Karsten Treiber

Die digitale Transformation stellt Unternehmen und Endnutzer gleichermaßen vor die Herausforderung, bestehende Prozesse mit veralteten Medienbrüchen zu erhalten und gleichzeitig den Sprung in eine voll digitalisierte Zukunft zu wagen. Während bisherige Geschäftsprozesse häufig auf den Austausch von PDFs und anderen statischen Dokumenten beruhen, eröffnet die Einführung von digitalen Identitäten und Verifiable Credentials (VCs) völlig neue Möglichkeiten, Informationen sicher, interoperabel und maschinenlesbar zu verarbeiten.

Im Rahmen eines Proof of Concept (PoC) haben wir einen Ansatz entwickelt, der diese beiden Welten miteinander verbindet. Traditionell enden viele Prozesse mit der Ausstellung eines PDFs – einem Dokument, das als Nachweis dient und in weiteren Verfahren verwendet werden kann. Unsere Lösung erweitert diesen etablierten Prozess, ohne dabei die altbewährte Methode zu verwerfen. Stattdessen wird das PDF zu einem in sich geschlossenen Datenpunkt, der nicht nur seine herkömmliche Funktion behält, sondern zugleich als Grundlage für die Ausstellung eines digitalen Verifiable Credentials dient.

Der Kern dieser Lösung liegt in der Integration maschinenlesbarer Informationen in das bestehende PDF. Diese Daten werden unsichtbar im Dokument hinterlegt und anschließend durch den Aussteller qualifiziert gesiegelt. Das Siegel ermöglicht es, die Echtheit des Dokuments sowie dessen Unverändertheit seit der Erstellung jederzeit zu überprüfen. Gleichzeitig wird der Aussteller eindeutig identifizierbar, was die Vertrauenswürdigkeit und den Beweiswert des Dokuments erheblich steigert.

Ein weiterer entscheidender Vorteil dieses Ansatzes liegt in seiner Flexibilität. Es ist denkbar, dass ein Endnutzer zum Zeitpunkt der Dokumentenerstellung noch nicht über eine digitale Wallet verfügt. Unser Ansatz erlaubt es, dass die maschinenlesbaren Daten zu einem späteren Zeitpunkt – etwa durch einen Vertrauensdienst – in die Wallet übertragen werden können. Hierbei stellt der Vertrauensdienst anhand des Siegels des PDFs den erforderlichen Herkunftsnachweis sicher. So wird der Übergang von einem reinen PDF-Dokument zu einem digitalen VC bedarfsgerecht ermöglicht.

Diese hybride Lösung zeigt, wie bestehende Legacy-Prozesse bedient werden können, ohne dass der Weg in die Zukunft versperrt wird. Indem das PDF als verlässlicher Datenpunkt fungiert, kann es weiterhin als Nachweis in klassischen Prozessen dienen, während parallel dazu die maschinenlesbaren Informationen als Basis für digitale Identitätsnachweise genutzt werden. Unternehmen und Endnutzer profitieren gleichermaßen: Es entsteht ein Migrationspfad, der den Schritt in die digitale Welt erleichtert und gleichzeitig den bestehenden Standards und rechtlichen Anforderungen gerecht wird.

Der vorgestellte Ansatz steht exemplarisch für die zukunftsweisende Integration von traditionellen und digitalen Verfahren. Er zeigt, dass es nicht einfach darum geht, Altbewährtes zu ersetzen, sondern vielmehr darum, einen gangbaren Weg in eine moderne, vertrauenswürdige und interoperable digitale Infrastruktur zu finden. Mit solchen Lösungen können Organisationen ihre digitalen Prozesse optimieren und gleichzeitig den Weg für eine umfassende Nutzung von Verifiable Credentials und digitaler Identität ebnen.

Karsten Treiber

Was ist eine Identität?

Eine Identität beschreibt, wer oder was jemand ist. Bei Menschen umfasst sie grundlegende Informationen wie Name, Geburtsdatum, Geburtsort und Staatsangehörigkeit – all das, was in Ausweisdokumenten oder der Geburtsurkunde zu finden ist. Bei Unternehmen oder anderen Organisationen bilden ähnliche Daten, zum Beispiel der Name, der Sitz und die Gründungsdokumente (etwa ein Handelsregisterauszug), die Basis der Identität.

Doch Identität besteht aus mehr als nur den Basisdaten. Für eine Person können auch Mitgliedschaften in Vereinen, der Bildungsweg und andere Erfahrungen wichtig sein. Bei Organisationen zählen dazu auch die angebotenen Produkte und Dienstleistungen, interne Verhaltensregeln (sogenannter „Code of Conduct“) und vieles mehr.

Digitale Identität – mehr als nur Präsenz in den sozialen Medien

Wenn man an eine digitale Identität denkt, kommen oft Vorstellungen von Auftritten in sozialen Medien in den Sinn. Dabei geht es vor allem um die Außendarstellung und das Marketing. In diesem Artikel konzentrieren wir uns jedoch darauf, wie eine Organisation ihre Identität in digitaler Form nachweisen kann.

Was versteht man unter digitaler Organisationsidentität?

Die digitale Organisationsidentität bezieht sich in erster Linie auf die grundlegenden Daten, die eine Organisation ausmachen. Bei einer GmbH wären das beispielsweise die im Handelsregister eingetragenen Informationen wie Name, Sitz und die eindeutige Identifikationsnummer. Wenn diese Daten digital vorliegen, kann das Unternehmen sie seinen Geschäftspartnern oder Behörden elektronisch vorzeigen.

Ein digitaler Ausweis ermöglicht es dem Geschäftspartner, diese Informationen auszulesen und in weitere Prozesse zu integrieren – oft mit dem Ziel, Abläufe zu vereinfachen und zu beschleunigen.

Warum ist die Vertrauenswürdigkeit digitaler Organisationsidentitäten so wichtig?

Der große Vorteil einer digitalen Organisationsidentität liegt in zwei Bereichen:

Allerdings muss die Qualität der Daten stimmen. Oft handelt es sich um eine Selbstauskunft des Identitätsinhabers, was für viele Vorgänge ausreichend ist. Je nach Anforderung der empfangenden Organisation entscheidet diese, ob sie die Daten direkt akzeptiert oder weitere Prüfungen vornimmt.

Wurden die digitalen Daten aber bereits von einem unabhängigen und qualifizierten Dritten überprüft, sind sie von höherer Qualität. In diesem Fall kann man sich auf diese Prüfung berufen – der Dritte übernimmt die Verantwortung für die Richtigkeit und Vollständigkeit der Daten. So können nachgelagerte Prüfungen oft stark vereinfacht oder sogar ganz entfallen.

Weitere Aspekte bei digitalen Organisationsidentitäten

Es ist wichtig zu wissen, dass Organisationen immer von natürlichen Personen geführt werden. Diese Personen treffen letztendlich die Entscheidungen. Außerdem gibt es zahlreiche gesetzliche und regulatorische Vorgaben, die bei der Nutzung digitaler Identitäten beachtet werden müssen. Diese zusätzlichen Themen werden in weiteren Artikeln ausführlicher behandelt.

Und jetzt nochmal in einfach!

Digitale Organisationsidentitäten sind im Grunde digitale Ausweise von Unternehmen. Sie basieren auf den grundlegenden, im Handelsregister oder in Gründungsdokumenten festgehaltenen Daten. Mit einem digitalen Ausweis kann sich ein Unternehmen bei Geschäftspartnern und Behörden ausweisen. Der Nutzen liegt darin, dass die Daten leicht weitergegeben und in digitale Prozesse integriert werden können – vorausgesetzt, die Daten sind verlässlich und idealerweise bereits von einem unabhängigen Dritten geprüft und bestätigt.

Karsten Treiber

Wir kennen das seit Jahren, alles wird digitalisiert. Banken schließen Filialen, online Banken boomen, Behörden auf Bundes- und kommunaler Ebene bieten Ihre Dienste immer vermehrt digital an. Bestellt und eingekauft wird ja sowieso seit Jahren digital. Die Erwartung ist, digitale Services sind rund um die Uhr verfügbar und lästige Öffnungszeiten sind nicht mehr relevant.

Digitalisierung ist schon lange kein Trend mehr, sondern bereits Realität. Dennoch gibt es noch immer Prozesse die sich bisher nicht komplett digitalisieren lassen oder einen digitalen Medienbruch bedingen. Im Banking ist das beispielsweise beim Onboarding der Video-Ident-Prozess oder andere Identifizierungsverfahren. Diese Prozesse sind meist nicht intuitiv für den Kunden oder den Geschäftspartner, was zu Abbrüchen im Prozess führt.

Digitale Identitäten sollen hier Abhilfe schaffen. Die EU hat dazu in der Neuauflage der eIDAS Verordnung in 2024 die Grundlage geschaffen. Bürger:innen erhalten zukünftig eine EU Digital Identity Wallet, in der sie Ihre Identitätsdaten halten, aber auch weitergeben können. Mithilfe der in der Wallet befindlichen Identitätsinformationen sollten dann, je nach Usability der Wallet Umsetzung, schnelle und einfache Identifizierungen mit sehr geringen Abbruchraten möglich sein.

Dabei ist das Retail Geschäft nur eine Nutzungsvariante für digitale Identitäten. Digitale Identitäten können deutlich vielseitiger verwendet werden.

Der Markt ist vernetzt. Unternehmen arbeiten mit vielen anderen Unternehmen zusammen, die wiederum ebenfalls mit vielen Unternehmen zusammenarbeiten. Dabei kommen die Unternehmen aus unterschiedlichsten Branchen. Dies reicht bis zum Endkunden, der Ebenfalls bei verschiedenen Unternehmen einkauft. Es entsteht ein Geflecht an Handelsbeziehungen. Ein digitales Wertschöpfungs-Netzwerk entsteht.

Um jedoch das Bussiness compliant zu führen, muss jede dieser Geschäftsbeziehungen im Rahmen des KYC-Prozesses einer Identitätsprüfung unterzogen werden, die schnell, einfach und vor allem vollständig digital vollzogen werden kann.

Damit dies funktioniert benötigt es neben digitalen Identitäten für Bürger:innen auch digitale Identitäten für Organisationen.

Doch heutzutage werden Geschäfte nicht mehr nur von natürlichen Personen initiiert. Die Autonomie der Dinge, wie beispielsweise dem Auto das selbst das Parkhaus zahlt, tankt und sogar eigenständig Taxifahrten abwickelt, sind nur ein Anfang. Deshalb benötigen Dinge ebenfalls eine eindeutige Identifizierbarkeit über die sie zu verschiedenen Anwendungsgebieten unterschiedlichen Personen oder Organisationen zugeordnet werden können um darüber rechtsverbindliche Aktionen im Auftrag auszuüben.

Neben den klassischen IoT-Themen können derartige Dinge auch beispielsweise KI-Software oder gar Tiere sein.

Besonders im Hinblick auf die aktuell rasant voranschreitenden Entwicklungen im KI-Bereich stellt eine digitale Identität eine gute Möglichkeit dar auch KI-Systemen rechtliche Handlungsspielräume einzuräumen, in denen sie selbst rechtskonforme Geschäfte abwickeln können.

Ein weiteres Thema, das besonders die Finanzwelt beschäftigt ist Web3. Hier schreitet die Digitalisierung von Dingen (Tokenisierung, Digitaler Zwilling) immer weiter voran. Gerade bei der Weitergabe derartiger Werte von einer Wallet zur anderen, bedarf es aus regulatorischen Vorgaben, einer Identitätsüberprüfung der Wallet-Eigentümer. Auch hier können digitale Identitäten die bisher aufwändige Identifizierung deutlich vereinfachen.

Durch das Inkrafttreten der neuen eIDAS Verordnung steht nun ein klarer Fahrplan im Raum, nach dem die Einführung der digitalen Identität durchgeführt wird. Allerdings bezieht sich diese im ersten Schritt vornehmlich auf die Einführung der Identität für natürliche Personen (Bürger:innen). Organisationsidentitäten sollen laut Aussagen der EU folgen.

Die Zukunft der digitalen Identitäten hat begonnen. Erste klare Umsetzungen folgen EU getrieben, sehr zeitnah. Unternehmensidentitäten sind ein zentraler Bestandteil des Umsetzungserfolgs, zusammen mit Identitäten von Dingen, die vermutlich schneller als erwartet, angetrieben durch die Entwicklungen in der KI, teil der Infrastruktur werden.

Zugegeben, manches steckt noch in den Kinderschuhen. Dennoch sollten sich Organisationen frühzeitig mit dem Thema beschäftigen um bereits zum aktuellen Zeitpunkt eine Einschätzung zu den Folgen einer Einführung digitaler Identitäten auf das eigene Business zu erhalten. Bezugnehmend darauf können dann prozessoptimierende Projekte mit genügend Vorlauf angestoßen werden.

Inhalt:

In dieser Ausgabe von blockFUNK spricht Nik Scharmann Project Director von Bosch über das von Ihm geführte TOP Projekt „Economy Of Things“. Dabei spricht er über die Bedeutung von DLT / Blockchain für Bosch, aber vor allem für die Wirtschaft allgemein.

Gast:

NIK SCHARMANN

Robert Bosch GmbH

Links:

https://www.bosch.com/de/forschung/know-how/erfolgsgeschichten/economy-of-things-neue-technologie-neues-geschaeft/

Inhalt:

Nach der großen Presseankündigung der Börse Stuttgart in der vergangenen Woche zum Thema Crypto-Marktplatz und ICO Plattform, spreche ich mit Alexander Höptner über die Hintergründe und Ziele der Börse. Außerdem interessiert mich, wie ein Haus wie die Börse das Thema Blockchain mit der klassischen Welt zusammenbringt.

Gast:

Alexander Höptner

Sprecher der Geschäftsführung der Boerse Stuttgart GmbH

Links:

Pressemeldung

Inhalt:

Der erste Blockchain Hackathon in Stuttgart war ein voller Erfolg. Im Rahmen dieser Veranstaltung gab die Jury ein Pressegespräch, bei dem Themen rund um Blockchain, sowie die Gründe für eine Beteiligung diskutiert wurden. Besonders interessant sind auch die Gründe weshalb sich Unternehmen wie Daimler, Bosch und die Landesbank Baden-Württemberg mit dem Thema beschäftigen und deshalb auch ganz speziell den Hackathon als Gold-Sponsoren unterstützen.

Gäste:

JONAS VON MALOTTKI

Daimler AG / Daimler IT Group Functions

DR. KATHARINA SCHUBERT

MHP – Management- und IT-Beratung GmbH

NIK SCHARMANN

Robert Bosch GmbH

ANDREI MARTCHOUK

KI decentralized GmbH

JOACHIM ERDLE

LBBW Landesbank Baden-Württemberg

KARSTEN TREIBER

targens GmbH

Moderation

Links:

https://www.blockchain-hackathon.de/

Podcast vom 27.01.2018, Karsten Treiber

Inhalt:

Das Thema ICO ist in aller Munde. Die neue Investitionsform für Startups aus der Crowd. Welche ICOs gibt es? Wer sind die Investoren? In welche Token wird unterschieden? Worauf ist zu achten?
Zusammen mit Professor Dr. Philipp Sandner vom Blockchain Center der Frankfurt School of Finance & Management haben wir eine Vielzahl der Fragen beleuchtet.

Gäste:

Prof. Dr. Philipp Sandner
Leiter des Frankfurt School Blockchain Centers

Links:

http://www.frankfurt-school.de/home/research/centres/blockchain.html
http://dlt-capital.com
https://sicos.io

Inhalt:

blockFUNK ist dieses Mal zu Gast bei OLI Systems. Das Stuttgarter Startup beschäftigt sich dabei mit der Digitalisierung der Energiewende im Zusammenhang mit Blockchain. Im Podcast erklären Sie was genau hinter Ihrer Idee steckt und wie die Blockchain Ihnen dabei Hilft Ihre Ziele zu erreichen.

Gäste:

Links:

http://www.my-oli.com/de/