Što je EUDI Wallet i gdje se uklapa u eIDAS 2.0?
Europski okvir za digitalni identitet ulazi u fazu konkretne implementacije. Uredba (EU) 2024/1183 o europskom digitalnom identitetu (poznata kao eIDAS 2.0) je na snazi, a države članice moraju do kraja 2026. građanima ponuditi barem jedan EU Digital Identity Wallet (EUDI Wallet). Riječ je o digitalnom novčaniku u kojem će građani moći pohranjivati i koristiti razne elektroničke vjerodajnice – od osobne iskaznice i vozačke dozvole do studentskih iskaznica, diploma ili profesionalnih licenci.
ETSI je nedavno objavio prve standarde za EUDI novčanike, čime je postavljen tehnički temelj za interoperabilne identitetske aplikacije za oko 450 milijuna Europljana. Standardi definiraju kako se vjerodajnice izdaju, kako se kriptografski potpisuju i kako se provjeravaju, ali ne propisuju nužno da se identitetski podaci vode na blockchainu. To ostavlja prostor za različite arhitekture – od potpuno centraliziranih rješenja do modela koji koriste decentralizirane identifikatore i verifiable credentials.
Centralizirani, user-centric ili self-sovereign identitet?
U javnoj raspravi EUDI Wallet se često prikazuje kao klasična mobilna aplikacija koju izdaje država ili ovlašteni pružatelj usluge. Web3 i SSI (self-sovereign identity) zajednica, međutim, postavlja pitanje u kojoj mjeri korisnik doista kontrolira svoj identitet i kako se EUDI može povezati s decentraliziranim infrastrukturama.
Istraživački radovi koji analiziraju rane nacrte eIDAS 2.0 i EUDI arhitekture upozoravaju da trenutačni dizajn naginje centraliziranom, „user-centric“ modelu: korisnik ima bolji pregled nad svojim vjerodajnicama i može odabrati koje će dijelove podataka dijeliti, ali ključne odluke i dalje donose izdavatelji i pružatelji walleta. U self-sovereign modelu, nasuprot tome, korisnik bi imao veću autonomiju nad identitetom, mogao bi koristiti više walleta, prenositi vjerodajnice između njih i upravljati svojim decentraliziranim identifikatorima (DID-ovima) bez ovisnosti o jednom centralnom posredniku.
Ova napetost nije samo teorijska. Ako EUDI ostane strogo vezan uz određene mobilne operativne sustave i državne pružatelje, postoji rizik da se stvori zatvoreni ekosustav u kojem je teško koristiti vjerodajnice u širem Web3 okruženju. Istodobno, regulatorne obveze (npr. visoka razina sigurnosti, pouzdanost, nadzor) ograničavaju koliko se može ići u smjeru potpuno otvorenih, permissionless rješenja.
Uloga DID-ova, verifiable credentials i blockchaina
Tehnički gledano, EUDI Wallet definira standardizirani format vjerodajnica i protokole za njihovo izdavanje i provjeru. To je vrlo blisko konceptu verifiable credentials (VC), kakav je već razvijen u W3C zajednici. Ključna razlika leži u tome gdje se vodi „povjerenje“ – tko jamči da je vjerodajnica valjana i kako se to kriptografski dokazuje.
U decentraliziranom okruženju, DID-ovi služe kao identifikatori koji se mogu vezati uz kriptografske ključeve i po potrebi rotirati, a verifiable credentials omogućuju da različiti izdavatelji izdaju potvrde koje korisnik čuva u svom walletu. Blockchain u tom modelu često služi kao nepromjenjiv registar javnih ključeva, revokacijskih lista ili shema vjerodajnica, a ne kao mjesto pohrane osobnih podataka.
Europska blockchain infrastruktura EBSI (European Blockchain Services Infrastructure) upravo je zamišljena kao takav dokazni i interoperabilni sloj. Ona može omogućiti da se, primjerice, status neke vjerodajnice (valjana, opozvana, istekla) provjerava na zajedničkoj, distribuiranoj infrastrukturi koju nadziru javni subjekti. Paralelno, nastaju projekti koji nude „verifier-as-a-service“ mostove između EUDI, ESSIF/SSI i postojećih OpenID Connect sustava, kako bi se omogućila postupna integracija s postojećim identitetskim rješenjima.
Arhitektonska pitanja za Web3 developere
Za Web3 developere EUDI Wallet otvara niz konkretnih arhitektonskih pitanja:
- Kako sigurno mapirati EUDI vjerodajnice na on-chain DID-ove i adrese?
- Koje dijelove podataka uopće smiju završiti na javnom lancu u kontekstu GDPR-a?
- Gdje povući granicu između on-chain logike i off-chain pohrane vjerodajnica?
Jedan pragmatičan pristup je model „minimalnog on-chain otiska“. U tom modelu, osobni podaci i cijele vjerodajnice ostaju u EUDI Walletu i eventualno u sigurnim poslužiteljskim komponentama (npr. u trusted execution environmentima), dok blockchain sadrži samo hash vrijednosti, javne ključeve i metapodatke potrebne za kriptografsku provjeru. Na taj način, lanac služi kao dokazni i revizijski sloj, ali ne postaje repozitorij identitetskih podataka.
Drugo pitanje je korisničko iskustvo. Ako dApp želi koristiti EUDI vjerodajnice, mora postojati standardiziran način na koji aplikacija poziva wallet, korisnik daje suglasnost, a rezultat (npr. potvrda da je korisnik stariji od 18 godina ili da ima prebivalište u određenoj državi) se vraća u obliku kriptografski provjerljivog dokaza. U idealnom slučaju, dApp ne bi vidio više podataka nego što je nužno – primjerice, dobio bi samo binarnu informaciju „da/ne“ umjesto punog datuma rođenja.
GDPR i nove smjernice za blockchain
Europski regulatori dodatno kompliciraju sliku. Nadzorna tijela za zaštitu podataka objavila su nacrte smjernica o obradi osobnih podataka putem blockchain tehnologija. U fokusu su rizici nepromjenjive pohrane, teškoće ostvarivanja prava na brisanje i ispravak, kao i pitanje tko je voditelj obrade u decentraliziranim sustavima.
U kombinaciji s EUDI-jem, to znači da će Web3 projekti koji žele koristiti službene europske digitalne identitete morati projektirati arhitekture u kojima se osobni podaci drže izvan lanca, dok blockchain služi kao dokazni i revizijski sloj. Preporučuje se korištenje tehnika pseudonimizacije, enkripcije i, gdje je moguće, zero-knowledge dokaza (ZK-dokaza) kako bi se minimizirao opseg otkrivenih podataka.
Primjerice, umjesto da na lancu pohranjuje informaciju o tome da je korisnik rezident određene države, sustav može koristiti ZK-dokaz kojim korisnik dokazuje da posjeduje valjanu EUDI vjerodajnicu s određenim atributom, bez otkrivanja same vjerodajnice ili drugih osobnih podataka. Time se zadovoljavaju regulatorni zahtjevi za minimizacijom podataka, a istodobno se zadržava visoka razina povjerenja u provjeru.
Novi use caseovi za europski Web3 ekosustav
Za europske Web3 startupe i javne projekte EUDI Wallet je i prilika i rizik. S jedne strane, standardizira način na koji građani dokazuju tko su – od putovanja i rada u inozemstvu do pristupa financijskim i javnim uslugama. To otvara prostor za nove vrste decentraliziranih aplikacija:
- KYC-light DeFi pristup – korisnici mogu dokazati da zadovoljavaju regulatorne kriterije (npr. prebivalište u određenoj jurisdikciji, dob iznad 18 godina, status profesionalnog klijenta) bez slanja dokumenata centraliziranim burzama ili pružateljima usluga.
- Decentralizirani registri diploma i licenci – sveučilišta i komore mogu izdavati vjerodajnice izravno u EUDI Wallet, dok blockchain služi za provjeru autentičnosti i statusa (npr. je li licenca još uvijek važeća).
- Digitalni identitet za javne usluge – pametni ugovori koji upravljaju pristupom određenim javnim resursima (npr. subvencijama, dozvolama) mogu koristiti EUDI vjerodajnice kao ulazni kriterij, uz poštivanje načela minimizacije podataka.
- Tokenizirana imovina i identitet – u slučajevima gdje je za posjedovanje ili trgovanje određenom tokeniziranom imovinom potreban regulatorno usklađen identitet (npr. security tokeni), EUDI može poslužiti kao pouzdani izvor atributa.
S druge strane, postoje i značajni izazovi. Ovisnost implementacija o mobilnim operativnim sustavima velikih vendora stvara tehničke i strateške rizike, uključujući mogućnost isključenja korisnika ili aplikacija iz ekosustava. Također, strogi GDPR okvir i nadzor nad pružateljima EUDI Walleta znače da Web3 rješenja moraju biti dizajnirana „privacy-by-design“ i „regulation-by-design“, uz jasnu podjelu odgovornosti između pružatelja walleta, izdavatelja vjerodajnica i operatora decentralizirane infrastrukture.
Praktične preporuke za dizajn rješenja
Za timove koji planiraju integrirati EUDI u Web3 rješenja, nekoliko je praktičnih smjernica:
- Osobni podaci ostaju off-chain – na lancu se pohranjuju samo hash vrijednosti, javni ključevi i metapodaci nužni za provjeru.
- Standardizirani protokoli – koristiti postojeće i nadolazeće standarde (ETSI, W3C VC, OpenID for Verifiable Presentations) umjesto ad hoc integracija.
- ZK-dokazi gdje je moguće – posebno za slučajeve kada je potrebno dokazati svojstvo (dob, rezidentnost, status) bez otkrivanja cijele vjerodajnice.
- Modularna arhitektura – odvojiti dio koji komunicira s EUDI Walletom od on-chain logike, kako bi se lakše prilagodilo promjenama regulative i standarda.
- Procjena uloga prema GDPR-u – jasno definirati tko je voditelj obrade, a tko izvršitelj obrade u svakom dijelu sustava, uključujući pametne ugovore i off-chain komponente.
Mogući scenariji razvoja: integracija ili paralelni svjetovi?
Ključno strateško pitanje za europski digitalni ekosustav jest hoće li EUDI Wallet i Web3 svijet konvergirati ili ostati odvojeni. Ako europski ekosustav uspije spojiti EUDI Wallet kao univerzalni UX sloj za identitet i decentralizirane tehnologije kao temelj za provjerljive, ali privatne transakcije, Web3 u Europi mogao bi evoluirati iz eksperimentalnog financijskog sandboxa u stvarni infrastrukturni sloj za javne i komercijalne usluge.
To bi značilo da će korisnici kroz isti wallet moći pristupati javnim e-uslugama, potpisivati dokumente, dokazivati kvalifikacije i sigurno komunicirati s decentraliziranim aplikacijama, uz visok stupanj zaštite privatnosti. Za poduzeća i javne institucije to bi otvorilo mogućnost izgradnje interoperabilnih rješenja koja nadilaze nacionalne granice i pojedinačne platforme.
U suprotnom scenariju, europski digitalni identitet mogao bi ostati zaključan u zatvorene platforme, dok Web3 ostane paralelni, nepovezani svijet s ograničenim dosegom do krajnjih korisnika. U tom slučaju, dApps bi morali razvijati vlastite identitetske slojeve, često duplicirajući funkcionalnosti i otežavajući usklađenost s regulativom.
U sljedećim godinama odluke regulatora, standardizacijskih tijela i samih tržišnih aktera odredit će kojem će se scenariju Europa približiti. Tehnički alati za integraciju već postoje ili su u razvoju; ključno je hoće li se koristiti na način koji poštuje temeljna prava građana, ali i omogućuje inovaciju na decentraliziranim infrastrukturama.
