0
0
As conversas técnicas agora são recheadas com uma nova palavra de ordem controversa: Web3, e todos nós provavelmente ouviremos muito mais dele nos próximos anos. É um termo guarda-chuva para ideias díspares, todos apontando na direção de tornar a internet mais descentralizada usando aplicativos baseados em blockchain.
Se o Web3 se materializar totalmente, o que acreditamos que acontecerá quando algumas deficiências agudas forem abordadas, ela terá profundas implicações. Os otimistas da Web3 apontam para a capacidade descentralizada da tecnologia de desafiar o poder de grandes intermediários da internet, como Facebook, Google e Twitter, enquanto os céticos do Web3 compreensivelmente lutam para conectar os pontos sobre como o estado atual dos aplicativos Web3 poderia realmente rivalizar com as experiências de usuário e os efeitos de rede que as empresas de tecnologia mais bem sucedidas da Web2 construíram.
Dado o estado atual das aplicações web3 (nascentes, mas melhorando rapidamente), você não precisará olhar muito mais para ver o potencial dessa mudança de paradigma tecnológico. Web3 significa muitas coisas para as pessoas, mas nossa equipe acha que as características mais importantes da mudança da Web2 para a Web3 são as seguintes:
A portabilidade de dados foi uma reflexão posterior na Web2, mas é um cidadão de primeira classe na Web3
Quase não há atrito de usuário final envolvido na portabilidade de seus dados de um serviço para outro na Web3. Não devemos subestimar o impacto da melhor portabilidade de dados – a aversão dos usuários ao atrito influencia a maioria de nossas ações online hoje, mudando assim o atrito envolvido na troca de serviços ou na tentativa de novos.
O Web3 está religando estruturas de incentivo na web, desencadeando comportamentos do usuário que desafiam diretamente as vantagens que os incumbentes há muito desfrutam na Web2
Quando o atrito dos dados de portabilidade dos usuários de um serviço para outro se aproxima zero, as empresas precisarão repensar radicalmente quanto valor eles extraem dos usuários sem oferecer incentivos comparáveis a esse usuário. Ao tornar a portabilidade de dados praticamente sem atrito, a Web3 forneceu a base tecnológica para se livrar dos fossas que muitas grandes empresas de internet dependem hoje para se defender de startups.
Embora o Web3 tenha o potencial de reimaginar como usamos a internet, ela também levanta questões espinhosas em torno da privacidade, experiência do usuário e quanto controle os usuários realmente querem. Acreditamos que muitos dos fundamentos do Web3 estão aqui para ficar, mas é provável que vejamos grandes mudanças na experiência do usuário da Web3 à medida que se torna mainstream.
Um Mar Aberto de Oportunidades
Os méritos tecnológicos da Web3 são melhor compreendidos ao usar exemplos tangíveis de como ele já está reinventando o que é possível em nossas vidas digitais.
Em 25 de dezembro de 2021, muitos participantes da economia cripto acordaram com um presente inesperado. O desempenho do mercado de criptomoedas no último ano deveu parte de seu sucesso ao crescimento de tokens não fungível (NFTs) – itens digitais únicos que estão representados em uma blockchain, que recentemente encontraram popularidade em casos de uso, como dar direitos de propriedade a itens de arte digital e videogame. À medida que a mania do NFT decolou, um mercado que permite vendas nft peer-to-peer chamado OpenSea tornou-se um dos aplicativos Web3 mais populares. Para centenas de milhares de usuários que exploram NFTs pela primeira vez, o OpenSea tornou-se a porta de entrada para esta nova classe de ativos.
Quando os usuários compram ou vendem NFTs através da plataforma OpenSea, eles estão interagindo com os contratos inteligentes da OpenSea. Esses contratos inteligentes são executados na blockchain Ethereum, o que introduz uma diferença notável em como a maioria de nossas interações digitais no Web2 ocorrem. Na Web2, a menos que estejamos publicando algo para um feed de notícias público (por exemplo, Twitter), os dados sobre nossas interações são conhecidos apenas pelo aplicativo específico com o qual estamos interagindo. Quando eu compro ingressos para um show, só a TicketMaster sabe dessa transação.
No entanto, ao interagir com um aplicativo Web3 (por exemplo, OpenSea) onde os contratos inteligentes que alimentam o aplicativo vivem em um livro-razão público (por exemplo, Ethereum), nossas interações são capturadas como dados disponíveis publicamente vinculados às nossas contas de blockchain pseudônimos. Isso coloca preocupações reais de privacidade (que precisam ser abordadas para que o Web3 realmente floresça), mas também introduz oportunidades significativas.
Os usuários do OpenSea têm pressionado a empresa a realizar um “airdrop” há anos, pedindo à empresa que emita seu próprio token para recompensar usuários leais da plataforma. Muitos usuários do OpenSea sentem que o uso da plataforma (e as taxas pagas) ajudaram o mercado a atingir sua posição de mercado atual, e eles querem compartilhar essa ascensão.
Uma situação como esta é onde a arquitetura técnica do Web3 se torna muito interessante. Um dos traços únicos do rastreamento de dados de interação em um livro-razão público é que a base de usuários e a atividade do OpenSea estão disponíveis publicamente no blockchain pelo endereço de sua carteira. Se você tiver um pouco de know-how, você pode puxar uma lista de cada usuário pseudônimo do OpenSea e calcular seu uso (e as taxas associadas) na plataforma. No Web2, alcançar esse nível de inteligência competitiva é provavelmente impossível sem cometer um crime para obter essas informações de um livro-razão privado (por exemplo, banco de dados centralizado).
O que nos leva ao Dia de Natal de 2021, quando uma organização chamada OpenDAO surgiu com um estojo de uso experiente construído em cima dessa inteligência de usuário público. O OpenDAO emitiu um novo token com o ticker $SOS para dividir proporcionalmente entre os usuários do OpenSea com base no uso do mercado. Essa prática de emitir um novo token e alocá-lo aos usuários com base em certos critérios é chamada de “airdrop” no mundo cripto, e é uma ocorrência bastante frequente, mas o $SOS airdrop é o primeiro exemplo bem-sucedido e em grande escala de uma parte que escolhe lançar um token para usuários com base na interação dos usuários com um produto de terceiros com o qual eles não têm um relacionamento formal.
Só podemos começar a imaginar como essa capacidade de inventar novas estruturas de incentivo baseadas no uso de aplicativos de terceiros pode remodelar a dinâmica competitiva moderna. No entanto, em vez de usar este airdrop como um incentivo para convencer os usuários a saltar do navio do OpenSea para uma plataforma competitiva, seu foco inicial tem sido fornecer recursos valiosos para a base de usuários do OpenSea que não estão disponíveis no OpenSea hoje. Por exemplo, uma proporção dos novos tokens criados são alocados para compensar vítimas de golpe no OpenSea (como em outros lugares do ecossistema cripto, os golpes permanecem comuns):
Golpe de criptomoeda
Quase 200.000 usuários do OpenSea reivindicaram o token $SOS conectando sua carteira cripto para provar que possuem o endereço blockchain que havia usado o produto OpenSea, permitindo que eles reivindicassem esses tokens. O airdrop OpenDAO do token $SOS exemplifica muitas peças mágicas da tecnologia Web3:
- Gravar dados em um livro-razão público significa que esses dados podem ser usados de forma inventiva por empresas que não são o aplicativo de primeira parte onde o usuário gera esses dados.
- Quando incentivados, os usuários podem verificar sua propriedade sobre esses dados com praticamente zero de atrito. Tudo o que você precisa fazer é clicar em um botão para conectar sua carteira cripto.
Com esses blocos de construção, o Web3 facilita a reescrita dos incentivos ao usuário na web. O projeto OpenDAO fornece insights sobre o que é possível quando os usuários possuem seus dados e podem facilmente porta-los para outros serviços.
No futuro, isso poderia permitir que os usuários controlassem como compartilham seus próprios dados e saltassem das mídias sociais para um aplicativo de finanças para fazer compras usando uma única conta personalizada, criando um registro público na blockchain das partes centrais da atividade desse aplicativo. Esse nível de portabilidade de dados que o Web3 permite desafiará muitas das expectativas que temos de como os aplicativos funcionam na internet. Historicamente, a maioria dos aplicativos construiu jardins fechados ou bem autorizados, o que limita a portabilidade de dados dos usuários. Como resultado, acabamos com empresas que construíram efeitos de rede de mamutes que são quase impossíveis para um mercado verdadeiramente competitivo desbanca.
O 1-2-3 da web
Uma coisa é certa: em um mundo Web3, os usuários navegarão pela Internet e terão acesso aos seus serviços de maneiras muito diferentes. Primeiro, ajuda a entender como a web evoluiu.
Os primeiros dias da internet na década de 1990 foram a Web 1.0. A web então era composta principalmente de sites estáticos que você podia ler, mas não havia muita interação. Foi um pouco desorganizado e difícil de navegar. Em um mundo de sites estáticos, não há muita necessidade de contas de usuário autenticadas. Como exemplo, um site estático que serve posts de blog serviria o mesmo conteúdo, independentemente de quem o leitor estivesse.
Depois veio a Web 2.0 em meados dos anos 2000. Os sites tornaram-se dinâmicos, e houve uma explosão de aplicativos que permitiam que os usuários fizessem mais do que ler. Plataformas como Google, Amazon, Facebook e Twitter possibilitou a conexão e transação online. Esses aplicativos exigiam a capacidade de armazenar dados do usuário em servidores siloed e, em seguida, reproduzi-los no futuro. À medida que a Web 2.0 proliferava, os usuários coletavam centenas de contas diferentes em diferentes aplicativos. O método comum de autenticação que proliferou (a senha) tornou-se uma das deficiências de navegar na web, devido às dificuldades do usuário e deficiências de segurança.
Os problemas com a autenticação do Web2
A Web 3.0 (Web3), baseada na tecnologia blockchain que já sustenta coisas como Bitcoin e Ethereum, usa um banco de dados aberto e descentralizado e camada de computação em vez de cada aplicativo reproduzindo o banco de dados e computando camadas em seu próprio servidor siloed. À medida que os usuários cruzam a internet e usam aplicativos, os dados dessas interações não vivem mais apenas no servidor desse único aplicativo. Está gravado em um livro compartilhado e acessível publicamente.
A autenticação também não está no servidor do aplicativo. Em vez de armazenar um segredo memorizado como uma senha, os usuários podem aplicar criptografia de chave pública para se inscrever, acessar sites e tomar ações confidenciais usando chaves privadas para provar deterministicamente a propriedade de uma conta representada em um livro-razão compartilhado. Pode soar como vodu para uma pessoa comum, mas é um pouco como eletricidade. Vire um interruptor, e ele acende – sem a necessidade de entender o que está acontecendo nos bastidores.
Como o Web3 muda a autenticação
Prós e contras do Web3
O Web3 oferece muitas vantagens. Ou seja, os dados fluem livremente e são publicamente verificáveis. As empresas não precisam mais construir autenticação de usuário usando coisas como senhas em seus aplicativos. Em vez disso, os usuários podem ter uma única conta para a internet em sua carteira Web3: pense nisso como uma arquitetura “traga sua própria conta”, onde o usuário verifica sua conta à medida que navega em diferentes sites, sem a necessidade de criar um nome de usuário e senha exclusivos para cada site.
Como a autenticação é baseada em criptografia de chave pública, certas falhas de segurança com a abordagem web2 para autenticação (por exemplo, senhas fracas e reutilização de senha) são inexistentes. Os usuários não têm que lembrar senhas ou preencher várias telas quando se inscrevem em um aplicativo.
Como tudo na tecnologia, há desvantagens também. O Web3 elimina a senha, mas introduz outras fraquezas. Qualquer um que tenha tentado configurar uma carteira Web3 como metaMask sabe que a experiência do usuário (UX) pode ser estrangeira e hostil. Ele requer a introdução dos usuários a um conceito completamente novo de frases secretas de “sementes”, que têm de 12 a 24 palavras e são necessárias para que os usuários possam recuperar sua conta quando trocarem de dispositivos. O ônus do UX para usuários que são novos no Web3 pode ser esmagador. Um novo usuário é introduzido a este estranho conceito de frases de sementes e diz que não armazenar adequadamente sua frase de semente resultará na perda irreversível de tudo em sua carteira Web3.
Além disso, carteiras como a MetaMask pedem aos usuários que também criem uma senha para sua carteira, e a confusão dos usuários só aumenta quando eles descobrem que essa senha não pode ser usada de forma alguma para recuperar ou acessar sua conta de outro dispositivo. Em vez disso, a senha só funciona para desbloquear a cópia “local” da carteira em seu dispositivo, que vai contra tudo o que os usuários têm sido ensinados sobre a portabilidade das senhas desde os primeiros dias da web.
O ônus ux de frases de sementes e senhas não portáteis apresenta vários riscos para os usuários. Esses conceitos confusos e de autenticação estrangeira podem levar os usuários a serem mais facilmente enganados. Involuntariamente, os usuários podem fornecer sua frase de sementes para um site de phishing porque eles querem pegar um atalho quando confrontados com um fluxo UX desajeitado e mentalmente tributante.
Os usuários também podem perder ou perder uma frase de semente e, portanto, renunciar a qualquer chance de recuperar uma conta. A recuperação tradicional da conta (“redefinir sua senha”) não existe nas carteiras do Web3. Também não há autenticação de dois fatores hoje para que os usuários mantenham controle adicional sobre a autenticação. Se a transação é de US$ 1 ou US$ 1 bilhão, as carteiras por padrão só exigem assinatura de chaves privadas.
Os dados são transparentes. Isso também significa que é público. Embora as contas sejam pseudônimos, os usuários podem tomar ações que acidentalmente vazam suas identidades quando não pretendem. Somando-se ao desafio, as transações são irreversíveis, o que coloca ainda mais carga sobre o usuário para não cometer erros. No mundo web3, os usuários não podem ligar para sua empresa de cartão de crédito para reverter uma cobrança fraudulenta.
Fazendo do Web3 o melhor que pode ser
Para fazer o Web3 funcionar, os usuários precisarão reorientar seu pensamento, desde a criação de uma nova conta para cada aplicativo até uma estrutura de “trazer sua própria conta” e uma carteira, ou passaporte, para navegar na web. Será uma grande mudança positiva, pois as contas web3 podem ser autenticadas com criptografia, sem a temida senha, e com muito menos atrito.
As empresas precisarão construir experiências da Web3 que detectem passivamente identidades e contas. Se um usuário reconhecer uma conta e der consentimento, a autenticação pode acontecer automaticamente. Esta é uma maneira que as empresas podem reduzir o atrito e a queda em seus funis. Outra maneira de reduzir o atrito é misturar identidade e pagamentos — algo que é relativamente fácil de fazer com o Web3 — e provar perfeitamente e fornecer tanto para aplicativos em que os usuários confiam.
Ainda há incógnitas com para onde o Web3 irá, mas seu impulso é inegável, e suas vantagens superam as desvantagens. A melhor coisa a fazer é construir a melhor versão possível do Web3, uma que é segura e mais fácil de navegar para viajantes da internet. Para isso, todos precisarão de um passaporte para a internet, e as empresas precisarão torná-lo seguro, seguro e fácil para todos navegarem.
FONTE: HELPNET SECURITY