OPRF-er (Oblivious Pseudorandom Functions) er en så undervurdert kryptografisk primitiv. De er vanvittig effektive. Et hovedtilfelle (artikkel nedenfor), presentert i går på PET-CON av noen av mine tidligere kolleger, er personvernbevarende delegert autentisering. Tenk "logg på med din favoritt Big Tech-leverandør." I dag flyter det mye data mellom tjenesteleverandøren og identitetsleverandøren som ikke er teknisk nødvendig for autentisering. Med OPRF-er kan du kutte ut den lekkasjen. Alle i rommet var enige om at dette er en teknisk overlegen løsning som bør distribueres. Men det virkelige spørsmålet var: hvordan? Både tjenesteleverandøren og identitetsleverandøren må være enige. Og akkurat nå er insentivene deres rundt datadeling, ikke personvern. Regulering alene vil ikke fikse det (denne veien mislyktes så langt). Det som virkelig trengs er en endring i forretningsmodeller og insentiver. Det er derfor identitet i Web3 ser annerledes ut. Leverandører her oppmuntres til å ta i bruk teknisk overlegne, personvernbevarende løsninger fordi det er i tråd med deres oppdrag om å bygge en bærekraftig protokoll.