Blockstack obtient un brevet pour son produit d'authentification unique pour applications décentralisées (DApp)

Blockstack, le développeur Web décentralisé qui contrôle vos données, a breveté le processus derrière son authentification unique pour chaque système dapp, Blockstack Auth.

Le brevet couvre la méthode de Blockstack permettant de se connecter de manière cryptographique aux dapps avec une seule identité numérique, sans nécessiter l'authentification d'un tiers.

Le système a reçuApprobation de l'USPTO le 24 marsaprès une attente inhabituellement courte de huit mois – la plupart des demandes restent en attente pendant environ 32 mois,selon Erickson Law Group– et exactement trois ans après Blockstack en 2017sortie de la version développeur d'Auth.

Blockstack Auth vise à devenir le mot de passe unique du Web 3.0, comme le montrent les documents de brevet. Son fonctionnement est similaire aux processus de connexion en un clic, très populaires, de Google et Facebook, qui s'intègrent à des centaines de milliers de sites web.

« Mais le FLOW de données sous-jacent est différent » des services d'authentification OAuth des géants de la tech, indique la description du brevet. Ces plateformes tierces suppriment le contrôle de l'utilisateur en vérifiant toutes les informations sur leurs serveurs centralisés. Serverless Blockstack Auth le restitue grâce à la cryptographie à clé publique.

Le processus fonctionne par l'échange de jetons web JSON entre la dApp et le navigateur Blockstack. Lors de la connexion, la dApp génère une clé de transit éphémère dont elle envoie la partie publique au navigateur via un jeton « authRequest ». Le navigateur chiffre ensuite une clé privée d'application avec cette partie publique, qu'il renvoie ensuite à la dApp via un jeton « authResponse ».

« Cette réalisation inventive élimine le besoin d’un fournisseur d’identité côté serveur », peut-on lire dans le brevet.

Le langage du brevet est parfois presque identique à celui de Blockstack du 10 mars 2020,explicatifarticle sur Blockstack Auth, avec des sous-titres textuels et des différences subtiles attribuables à la voix moins déclarative avec laquelle les candidats écrivent leurs soumissions.

(Par exemple, le brevet stipule : « Ces jetonspeut être lié àJetons Web JSON (JWT), et ilspeut êtretransmis via des chaînes de requête URL », tandis que l'explication du 10 mars, modifiable sur GitHub, indique : « Ces jetonssontJetons Web JSON, et ilssonttransmis via des chaînes de requête URL. »)

Open source, propriété fermée

Cette subvention, la première accordée à Blockstack, confère une force juridique à l'outil de connexion universel au web décentralisé de l'organisme d'intérêt public. Mais les droits de propriété intellectuelle offrent plus qu'une simple protection juridique à Blockstack, adepte de GitHub. Elle soulève également des questions épineuses concernant le cloisonnement des idées dans un espace, et ce par une entreprise quiréclamationsde placer l’open source au « cœur de tout ce que nous faisons ».

Deux jours après la délivrance du brevet, le PDG de Blockstack, Muneeb Ali, a ouvert unforum pour discuter de « Blockstack PBC et des brevets ». CoinDesk a été redirigé vers ce forum après avoir contacté Blockstack pour cet article.

« Nous ne voulons T être dans une position où une autre (grande) entreprise dépose un brevet similaire au travail que font PBC et la communauté », a-t-il écrit, soulignant la « récente montée en puissance » des grandes entreprises technologiques, comme IBM, qui déposent des quantités apparemment infinies de demandes de brevets sur la blockchain.

Ali a écrit que Blockstack pourrait déposer des brevets sur les travaux de son équipe CORE , uniquement pour des raisons « défensives ». Il a laissé la porte ouverte au transfert de brevets à la Fondation indépendante Stacks , à l'obtention d'une licence de brevet défensive, voire à l'engagement de ne jamais intenter d'action en justice. Tesla l'a fait en 2014.

La discussion répond en partie aux questions soulevées en novembre 2017, lorsque l'utilisateur de Twitter @lightcoin, qui était tombé sur unBlockstack séparébrevet toujours en attente d'approbation,fait appel à l'entreprisepour expliquer sa stratégie en matière de brevets.

« Les brevets sont comme les armes nucléaires : la meilleure façon d'empêcher qu'ils soient utilisés à mauvais escient est de ne pas les créer en premier lieu », @lightcoindit.

À l'époque, Ali avait déclaré que Blockstack devait faire valoir ses droits avant les autres.promisde « publier ultérieurement un article sur notre future stratégie en matière de brevets ».

Le débat est similaire à ONE auquel a été confrontée la plateforme d'échange de Crypto Coinbase. Son PDG, Brian Armstrong dit dans le passéqu'il croit que « les brevets devraient être abolis » mais, comme Blockstack, considère qu'il est nécessaire de construire un portefeuille pour des raisons « défensives ».