QIE Blockchain представил инструменты QIE ID и QIE Pass для идентификации в Web3

Для пользователя это не готовый ответ на проблему адресов и KYC, а новый слой, условия которого нужно проверить до первой подписи. В опубликованном описании нет параметров контрактов, комиссий и модели хранения данных.

Два продукта, одна точка проверки

QIE ID заявлен как человекочитаемый идентификатор. Заявленная задача — упростить операции, где обычно используются адреса кошельков.

QIE Pass заявлен как механизм повторного использования проверки личности. В связке с QIE ID он также должен применяться для межсетевых взаимодействий.

Подтверждённый набор функций ограничен тремя пунктами:

1. Криптоплатежи.

2. Повторное использование идентификационной верификации.

3. Cross-chain-взаимодействия.

Это не раскрывает критические для DeFi детали. Не указано, привязан ли идентификатор к одному адресу или нескольким. Не раскрыто, как обрабатывается смена кошелька. Нет данных о восстановлении доступа, отзыве идентификатора и последствиях компрометации ключа.

Что проверять до подключения

Человекочитаемое имя снижает риск ошибки при ручном вводе. Но оно не отменяет проверку адреса получателя и домена интерфейса. В транзакции исполняется вызов контракта и подпись кошелька, а не текстовое описание функции.

Минимальный порядок действий:

1. Найти официальную документацию QIE Blockchain и адреса задействованных контрактов.

2. Сверить сеть, адрес контракта и запрашиваемые разрешения в кошельке.

3. Проверить, требует ли сервис подписи сообщения, транзакции или выдачи allowance.

4. Не отправлять активы на идентификатор до подтверждения механики разрешения имени в адрес.

5. Не использовать основной кошелёк для первой операции, если условия Pass и ID не раскрыты.

6. Отдельно проверить, какие данные включает верификация и возможен ли её отзыв.

Для повторно используемой верификации ключевой вопрос — границы повторного использования. В имеющемся сообщении не сказано, передаются ли данные между приложениями, кто их запрашивает и что именно подтверждает QIE Pass. Формулировка о reusable identity verification сама по себе не описывает ни набор атрибутов, ни доступ третьих сторон.

Неизвестные параметры

CryptoSlate сообщает о запуске, но в доступном описании отсутствуют сведения о поддерживаемых сетях, стоимости операций и технической архитектуре. Также не приведены данные об аудитах, коде контрактов, TVL, лимитах, сроках обработки верификации или правилах разрешения споров.

Для криптоплатежей это означает отсутствие данных о фактическом проскальзывании, маршрутизации и комиссии. Для cross-chain-операций — отсутствие данных о мостовой логике, валидаторах или иных механизмах исполнения. Для ID — отсутствие данных о том, является ли идентификатор переносимым и что происходит при его потере.

Пока подтверждён только запуск QIE ID и QIE Pass с заявленной функцией упрощения платежей, верификации и межсетевых операций. Остальные параметры требуют проверки по технической документации и контрактам.

Вердикт: небезопасно считать сервис проверенным до публикации и верификации этих данных.