열 명의 사람에게 **"탈중앙화 신원 (decentralized identity)"**이 무엇을 의미하는지 물어본다면, 여러분은 다음과 같은 답변을 듣게 될 것입니다: 어떤 단일 기업도 당신이 온라인에서 누구인지 제어하지 못한다. 맞는 말이지만, 그것은 문제의 쉬운 절반일 뿐입니다. 진짜 어려운 절반은 거의 아무도 언급하지 않는 부분입니다.

한 가지가 아닌 두 가지 질문
중앙 집중형이든 아니든 모든 신원 시스템은 두 가지 별개의 질문에 답해야 합니다:

이 주장(claim)을 누가 발행했는가? — 해당 출처에 재확인을 위해 전화를 걸지 않고도, "인증된 인간", "18세 이상", 또는 "X사의 직원"이라는 정보가 실제로 합법적인 출처로부터 왔음을 신뢰할 수 있는가?
애초에 누가 이것을 읽을 수 있는가? — 누가 발행했는지와 상관없이, 실제로 기초 데이터(underlying data)를 볼 수 있도록 허용된 사람은 누구인가?

오늘날 "탈중앙화 신원 (decentralized identity)"라고 불리는 대부분의 것들 — W3C 탈중앙화 식별자 (Decentralized Identifiers, DIDs), 검증 가능한 자격 증명 (Verifiable Credentials), 블록체인에 고정된 공개 키 (blockchain-anchored public keys), 자기 주권 신원 지갑 (self-sovereign identity wallets) — 은 1번 질문에 매우 능숙합니다. 중앙 발행자 없는 서명 검증 (Signature verification)은 실제로 해결된, 유용한 공학적 요소입니다.

2번 질문은 보통 동일한 대우를 받지 못합니다. 서명된 자격 증명은 여전히 어딘가에 존재해야 하며, 그 '어딘가'는 대개 데이터 자체의 구조가 아니라 데이터 옆에 위치한 접근 제어 정책 (access-control policy)을 통해 누가 읽을 수 있는지를 결정합니다. 발행자를 탈중앙화하더라도, 저장 계층 (storage layer)은 여전히 누가 볼 수 있는지를 결정하는 단일 당사자로 남습니다.

이 격차가 중요한 이유

한 당사자가 저장과 가독성을 모두 제어할 때, 그들은 당신에 대해 공개된 정보를 취소, 변경 또는 조용히 수정할 수 있습니다. 그리고 당신은 이를 독립적으로 확인할 방법이 없는데, 확인을 하려면 당신이 확인하려는 바로 그 당사자를 거쳐야 하기 때문입니다.
이것은 가설이 아닙니다: 플랫폼은 계정을 정지하거나, 검증 정책을 변경하거나, 서비스를 종료하며, 그곳에 존재하던 모든 "신원 (identity)"는 함께 사라집니다.

형식적으로 이는 n = 1인 비잔틴 시스템 (Byzantine system)과 동일한 실패 모드입니다. 즉, 단일 제어자는 자신에게 반박할 내부 정족수 (internal quorum)를 갖지 못합니다. 전체 논거는 여기에서 확인하세요.

두 번째 절반을 마무리하며, .me는 단순히 발행 (issuance)뿐만 아니라 가독성 (readability) 자체를 탈중앙화해야 할 대상으로 취급합니다.

청중 멤버십 (Audience membership)은 데이터 옆에서 확인되는 정책 (policy)이 아니라, 하나의 연산자 _로 선언되는 경로 (path)의 구조적이고 암호학적인 속성입니다:

me.identity["_"]("scope-key");
me.identity.claim("verified-human");

...

토폴로지 (Topology) — 암호화된 바이트가 물리적으로 존재하는 곳 또는 복제되는 곳 — 와 청중 (audience) — 그것을 읽기 위한 키를 유도할 수 있는 사람 — 은 독립적인 변수가 됩니다. 암호문 (ciphertext)을 새로운 호스트, 백업, 또는 다른 장치로 복제하더라도 이를 읽을 수 있는 대상이 확장되지는 않습니다.

이것이 바로 "탈중앙화 신원 (decentralized identity)"의 실제 내용입니다: 단순히 누가 증명 (claim)에 서명하는지를 옮기는 것이 아니라, 누가 그것을 읽을지 단독으로 결정할 수 있는 특정 당사자의 능력을 제거하는 것입니다.

이 두 가지는 서로 경쟁하는 것이 아닙니다. 실제 시스템은 발행을 위해 검증 가능한 자격 증명 (verifiable credentials, VC)을 사용하고, 가독성을 위해 .me's 청중 모델을 사용할 수 있습니다. 핵심은 **"탈중앙화 신원 (decentralized identity)"**에 관한 논의가 보통 첫 번째 열(발행 측면)에서 멈춘다는 점입니다.

DID/VC 접근 방식에 대한 솔직한 조사와, 과장 없이 .me가 어디에 위치하는지를 담은 전체 글: 탈중앙화 신원이란 무엇인가? (What Is Decentralized Identity?)

공식 버전 — 배포된 것과 여전히 방향성 단계에 있는 것 사이의 경계를 명확히 하며 구조적 주장을 정밀하게 기술한 버전: 사용자 중심 시스템 (The User-Centric System)

탈중앙화 신원 정전 (Decentralized Identity Canonical URL)