Infraestrutura de identidade baseada em consórcio com credenciais verificáveis pelo W3C
É super importante criar um sistema que permita que diferentes sistemas de identidade funcionem juntos de forma integrada, para redes comerciais que atravessam fronteiras
Isso é especialmente verdadeiro quando vários países e organizações têm as suas próprias formas de verificar a identidade de alguém. Uma infraestrutura de identidade composable permite uma abordagem cooperativa, facilitando para empresas e indivíduos a navegação nessas redes complexas.
As redes de financiamento comercial têm um problema. Os seus processos conheça o seu cliente ou KYC são completamente redundantes. Isto significa que, quando uma empresa quer fazer uma transação comercial, tem de passar pelo processo de verificação todas as vezes, mesmo que seja com alguém com quem já tenha trabalhado antes.
Como resultado, pode demorar 11 dias para que tudo seja resolvido e, 100% das vezes, o processo de verificação tem de ser repetido para contrapartes que eles já conhecem. Isso atrasa tudo. Causa um impasse nas operações, levando a atrasos no financiamento.
Criámos um sistema de identidade descentralizado baseado num modelo de consórcio. Este sistema usa um tipo de verificação chamado Credenciais W3C, juntamente com algo chamado divulgação seletiva BBS+. Isso significa que as pessoas podem usar as credenciais em locais sem ter que partilhar mais informações do que o necessário, e tudo fica dentro das regras das leis e regulamentos relevantes.
Foram feitos grandes avanços na simplificação do processo de conhecimento do cliente. Por exemplo, o tempo necessário para concluir o ciclo caiu de 11 dias para 2. Uma queda de 82%.
Foram feitos alguns avanços importantes na simplificação do processo de conhecer o seu cliente:
A plataforma processa mais de 12.000 transações por mês. É extremamente confiável, com uma taxa de disponibilidade de 99,97%. Quando é necessária uma revogação, ela se espalha pela rede em menos de cinco minutos.
O financiamento comercial envolve uma rede de relações entre importadores, exportadores, empresas de transporte e bancos. Para que os negócios aconteçam, essas partes precisam confiar umas nas outras, o que geralmente é feito através de:
O problema é que cada instituição tem de verificar a identidade e a propriedade das partes e garantir que elas não constam em nenhuma lista negra.
O mundo da documentação comercial é um pouco confuso. Com tantos países e regras diferentes, não é de admirar que as coisas se tornem complicadas quando se trata de verificar toda a documentação. Os bancos, por exemplo, mantêm as suas listas de clientes, enquanto as empresas de logística fazem as suas próprias verificações sobre com quem estão a trabalhar.
Quando as empresas fazem negócios além-fronteiras, muitas vezes lidam com grandes quantias de dinheiro. Se cometerem erros e não seguirem as regras, podem enfrentar multas. Para evitar isso, os reguladores exigem que essas empresas:
O problema é que agora tudo se baseia em papelada, o que cria bolsões de informação. Isso dificulta o bom funcionamento das empresas e o acompanhamento dos problemas.
Foram feitos grandes avanços na simplificação do processo de conhecimento do cliente. Por exemplo, o tempo necessário para concluir o ciclo caiu de 11 dias para 2. Uma queda de 82%.
O sistema atual, para conhecer o seu cliente ou KYC, tem algumas falhas que prejudicam muito o financiamento comercial. Por exemplo, as empresas têm de passar pelo processo de verificação, enviando os mesmos documentos a todos os bancos e empresas de logística com os quais trabalham.
Cada uma dessas instituições faz as suas verificações de antecedentes e triagens, para sanções, o que é simplesmente redundante. Como resultado, leva 11 dias para concluir o processo KYC. Mesmo ao lidar com parceiros comerciais de longa data, todo o processo tem de ser repetido do zero todas as vezes.
Durante algum tempo, diferentes departamentos dentro das instituições não conseguiam partilhar informações facilmente, o que atrasava o processo de aprovação do financiamento comercial. O problema era que os bancos não conseguiam verificar rapidamente se um parceiro comercial já tinha passado pelo processo de «conheça o seu cliente» com outro banco do grupo.
A facilidade com que os dados pessoais podem ser partilhados levou a uma tendência preocupante. Informações confidenciais estão agora espalhadas por vários sistemas, deixando-nos vulneráveis a violações de segurança.
Os desafios de auditoria e conformidade surgiram porque as instituições tinham registos de documentação espalhados por todo o lado. Os reguladores queriam ver os registos de quem era quem. Como esses registos estavam espalhados por vários sistemas, era difícil:
O processamento manual de documentos, em áreas como verificação e triagem de sanções, era propenso a erros, o que, por sua vez, limitava a capacidade de lidar com cargas de trabalho crescentes.
A introdução de um sistema de identidade descentralizado levou a uma reformulação em termos de eficiência. Num caso, conseguiu reduzir as verificações know your customer, diminuindo as despesas gerais em impressionantes 89%.
Isso foi possível porque os diferentes membros do consórcio agora podiam:
Para reduzir os riscos de conformidade, o sistema utilizava aplicação automatizada de políticas por meio de contratos. Isso significava que apenas credenciais que atendiam às regras eram aceitas quando:
Como resultado, a necessidade de verificações para garantir a conformidade foi eliminada, o que, por sua vez, reduziu o risco de violação dos regulamentos.
O tempo necessário para concluir o ciclo de conhecimento do cliente foi significativamente reduzido:
Outra vantagem importante é a possibilidade de as empresas serem seletivas quanto às informações que partilham com os seus parceiros, divulgando os detalhes e mantendo em sigilo as informações comerciais confidenciais.
É possível melhorar a postura de segurança de uma empresa tomando as seguintes medidas:
A pista de auditoria para credenciais foi otimizada usando um registo num livro-razão partilhado. Essa abordagem forneceu um registo de todas as ações, o que ajudou a cumprir os requisitos. Como resultado, a quantidade de papelada necessária para conformidade foi significativamente reduzida.
A facilidade com que os dados pessoais podem ser partilhados levou a uma tendência preocupante. Informações confidenciais estão agora espalhadas por vários sistemas, deixando-nos vulneráveis a violações de segurança.
Reduza a sobrecarga de KYC em 89% e diminua o tempo de processamento de 11 dias para 2 com a nossa solução de identidade descentralizada.
A resposta está numa rede que permite que empresas de financiamento comercial trabalhem juntas para gerir identidades. Essencialmente, essa rede é composta por partes que estão todas conectadas. Cada empresa pode usá-la para:
O sistema W3C Verifiable Credentials foi usado para verificar identidades. Ele fez isso reunindo detalhes, como:
Essas credenciais foram assinadas digitalmente por pessoas em quem confiamos, o que significa que podem ser verificadas sem a necessidade de consultar os sistemas ou partilhar todos os documentos.
Quando uma empresa usa BBS+ divulgação seletiva, ela pode partilhar certos detalhes sobre si mesma sem revelar tudo. Por exemplo, ela pode precisar mostrar que está registada num determinado local. Ela não precisa revelar:
Dessa forma, a empresa pode cumprir as regulamentações sem expor todos os seus negócios.
Os modelos de política de contratos inteligentes são projetados para capturar as regras de conformidade que variam de acordo com a jurisdição. Eles automaticamente:
O sistema, em vigor gerido:
Ao centralizar essa infraestrutura de confiança, ficou mais eficiente operar tudo, mantendo os benefícios da verificação. Isso permitiu que as credenciais fossem usadas em várias instituições.
O foco foi incorporar a privacidade no design. Isso foi conseguido através de:
A arquitetura do sistema foi construída em torno de quatro componentes principais. Esses componentes criaram identidade e também funcionaram com a infraestrutura financeira comercial existente.
O Consortium Ledger é uma rede construída sobre o Hyperledger Fabric, supervisionada por um grupo de bancos e empresas de logística participantes. Foi concebido para armazenar:
Uma das vantagens deste livro-razão é que ele fornece um registo inalterável de tudo o que acontece dentro do sistema, o que ajuda no rastreamento e na segurança.
O Serviço de Corretagem de Credenciais atua como um centro que supervisiona o processo de:
Ao fazer isso, as credenciais são preenchidas com as informações atuais disponíveis, tornando-as verificáveis e confiáveis.
O Policy Engine é uma estrutura contratual que codifica as regras de conformidade que variam de país para país. Isso ajuda a automatizar o processo de verificação de que tudo está em ordem para transações financeiras comerciais.
O sistema inclui modelos para:
O event bus é um sistema baseado em Kafka que nos permite partilhar alterações, para estados como:
Dessa forma, todos ficam atualizados com as informações sem precisar verificar constantemente o livro-razão em busca de atualizações.
A ligação entre os sistemas é feita através de uma camada de APIs. Esta camada de integração faz a ponte entre:
Estamos a acompanhar métricas usando o Prometheus, como:
Todas essas informações são exibidas nos painéis do Grafana, facilitando a identificação de tendências e padrões. Também temos um sistema de alertas personalizado, que fica de olho nas metas de conformidade.
O sistema usa um design que emparelha relações para impedir que as organizações comparem notas, mas ainda assim permite que elas façam as verificações. Basicamente, cada organização tem o seu conjunto de IDs para lidar com parceiros, o que mantém todas as informações relacionadas à identidade separadas.
Os esquemas de assinatura BBS+ ofereciam uma maneira para as pessoas partilharem informações, a partir das suas credenciais, sem terem de revelar tudo. Isso era particularmente útil porque permitia às empresas cumprir as regulamentações e, ao mesmo tempo, manter as suas informações comerciais privadas.
O plano era implementar as coisas em etapas, começando com alguns bancos para testar o terreno. Eles lançaram programas-piloto e tudo parecia funcionar, então trouxeram:
A equipa configurou o seu ambiente de desenvolvimento usando containerização com Docker Compose como base. Isso permitiu que eles executassem:
Uma equipa de especialistas, incluindo responsáveis pela conformidade e arquitetos de identidade, reuniu-se para estabelecer um conjunto de normas para credenciais. Especificamente, definiram a estrutura subjacente para:
Usando o esquema de credenciais W3C como guia. O objetivo era encontrar um equilíbrio entre atender às exigências e fornecer uma maneira de divulgar as informações necessárias.
Para o desenvolvimento de contratos, foram implementados modelos de política usando Hyperledger Fabric chaincode. Isso permitiu a codificação de regras de conformidade aplicáveis a:
A estratégia de teste foi bem completa. Ela incluiu:
Adotamos uma abordagem para migrar os nossos registos KYC existentes usando:
A segurança foi uma prioridade nesta implementação. Para atender aos requisitos, o sistema lidou com:
A equipa ficou de olho em:
Foram configurados alertas personalizados para sinalizar:
Quando se trata de mitigar riscos, a implementação incluiu redes de segurança:
A implementação de um sistema de identidade descentralizado fez a diferença na forma como as coisas funcionavam. Melhorou mesmo:
O tempo necessário para concluir o processo de conhecimento do cliente foi significativamente reduzido:
Grande parte dessa aceleração se deve ao facto de podermos reutilizar credenciais para contrapartes que já verificámos, o que elimina muitas etapas.
O incómodo de verificar os clientes repetidamente é coisa do passado:
A precisão da triagem de sanções deu um salto à frente:
A qualidade dos dados e a aplicação automatizada mais rigorosa das regras têm sido fundamentais para alcançar este nível de precisão.
A plataforma registou um aumento na reutilização, com mais de 70% das credenciais a serem reutilizadas em apenas seis meses após o lançamento. Isso sugere que os membros do consórcio realmente aderiram à ideia.
No que diz respeito ao desempenho do sistema, uma medida importante era a rapidez com que ele conseguia divulgar as alterações de estado:
| Métrica | Antes | Depois | Delta |
|---|---|---|---|
| Tempo médio do ciclo KYC | 11 dias | 1,8 dias | -84% |
| Repita o KYC para parceiros existentes | 100% | 8% | -92% |
| Sanções por falsos positivos | 7% | 0,8% | -89% |
| Taxa de reutilização de credenciais | 0% | 73% | +73% |
| Horas/mês de revisão manual de documentos | 480 horas | 85 horas | -82% |
| Reclamações de clientes (relacionadas com KYC) | 28/mês | 4/mês | -86% |
| Objetivo de nível de serviço | Destino | Concluído |
|---|---|---|
| Latência na verificação de credenciais (95º percentil) | <500ms | 320 ms |
| Tempo de propagação da revogação | <5 minutos | 3,2 minutos em média |
| Tempo de atividade do sistema (30 dias) | >99,95% | 99,97% |
| Taxa de emissão de credenciais | >100/hora | 145/hora |
| Latência de avaliação da política (percentil 99) | <200ms | 165 ms |
| Entrega bem-sucedida da mensagem do barramento de eventos | >99,99% | 99,995% |
| Taxa de aceitação de credenciais falsas | <0,01% | 0,003% |
Fazer com que várias instituições trabalhem juntas num sistema comum de governança não é fácil. Quando se trata de questões como verificação e criação de políticas, cada organização tem as suas próprias:
Para que isso funcione, é necessária uma enorme coordenação:
Quando a divulgação seletiva BBS+ surgiu, ela trouxe algumas ferramentas em termos de privacidade. No entanto, nem tudo correu bem:
Depois de terem modelos para trabalhar, as instituições acharam muito mais fácil adotar a tecnologia.
Quando se tratava de integração, projetar uma arquitetura API era fundamental para fazer a integração com os principais sistemas bancários e de documentação comercial funcionar:
À medida que o consórcio crescia, a gestão das credenciais tornava-se mais complicada:
O primeiro obstáculo surgiu quando a avaliação inicial da política demorou mais do que o esperado:
Quando se trata de coordenar respostas a incidentes que afetam instituições:
Não foi fácil convencer as pessoas a aderirem ao sistema:
Ao implementar sistemas, é fundamental começar por definir uma estrutura de governança, projetar uma experiência que funcione para os utilizadores e automatizar as operações tanto quanto possível.
Ao implementar sistemas, é fundamental começar por definir uma estrutura de governança, projetar uma experiência que funcione para os utilizadores e automatizar as operações tanto quanto possível.
Melhoria no tempo de processamento
Eliminação de verificações redundantes
Melhoria na verificação de sanções
Taxa de disponibilidade mensal
Descubra mais ideias e soluções nos nossos artigos em destaque
Junte-se às empresas que transformaram os seus negócios com as nossas soluções de blockchain. Vamos discutir como podemos ajudá-lo a alcançar resultados semelhantes.
