在区块链上,一只狗永远只是一只狗

- 编辑:szcenter -

在区块链上,一只狗永远只是一只狗

在区块链上,一只狗永远只是一只狗

 

如果运用语言学和社会学等学科的理论及方法,“身份”和“数字身份”可以有多种不同的定义。在现实世界和虚拟世界,人们都无法离开“身份”。数字身份覆盖的范围非常广,区块链是否能够建立一个安全便捷的数字身份系统?

数字身份,是指将身份信息浓缩为数字代码,可通过网络、相关设备等查询和识别的公共密钥。在发展历程中,大致可以分为四个阶段:中心化身份、联盟身份、以用户为中心的身份和自主主权身份。

 

在区块链上,一只狗永远只是一只狗

 

身份信息的发展阶段

数字化世界是分散的、复杂的,信息整合的越全面,刻画的用户越真实、越可信。但目前的问题是:可靠的数字化身份,还没有统一的标准。

数字化世界普遍缺乏标准

现在我们面临的问题是:缺乏可信的数字化身份以及缺乏验证和处理的标准方式。在实体公司中,可以查看纸质文件并验证真伪,但是在网络世界,要实现这些流程非常困难。

这就需要解决2个主要问题:

建立标准形式。与纸质凭证验证身份类似,数字化世界依然需要一个生态系统,用于接收不断交换数据的标准协议。

建立标准的验证流程。要建立标准的流程验证网络凭证以及凭证的发行方,但只有当验证一方可以追溯凭证的发行方时,系统才可以运行。

数字身份概念落地

在保护个人权利方面,数字身份为我们提供了必要的条件。在这方面,共有两个案例,为我们提供了借鉴。

印度曾经有过成功案例:Aadhar,这个程序改变了整个印度。Aadhar是一个大规模的数字身份识别程序,为所有印度居民设立了独有的身份。人们可以使用 Aadhar号码访问各种服务,并参与到各种业务中。现在,这个程序在印度仍然有巨大的影响力。

但Aadhar中心化的设计存在缺陷。Aadhar包含所有公民数据的数据库,也是黑客社区理想的蜜罐。一旦整个国家的数据库被破坏,就会导致巨大的灾难。

数字身份概念实验的另一个案例,就是爱沙尼亚e-Residency。 爱沙尼亚的计划是将公民身份扩展到其物质边界之外。 与 Aadhar 不同,e-Residency 是一个纯粹的商业活动。 自2014年推出以来,近2.8万数字居民一直在使用这个平台,建立了大约5000家公司。

e-Residency并不是传统意义上的注册机制。它允许电子公民在公共和私营部门进行一系列商业行动,包括公司注册、开设银行账户或购买房地产。

 

在区块链上,一只狗永远只是一只狗

 

爱沙尼亚 x 路架构 来源:X-Road-eu

e-Residency主要利用X-Road的软件运行。X-Road是一个数据交换平台,是一个连接所有系统参与者标准协议的中间件。 除了爱沙尼亚,芬兰、阿塞拜疆、纳米比亚和法罗群岛等国也在使用这种软件。

尽管数字身份验证的相关技术已经有落地的实例,但目前还没有使用区块链技术。

X-Road是区块链技术的一种落地场景吗?该公司的前 CTO,Peter kivim ki予以否认:"区块链和X-Road之间的共同因素是,两者都使用加密哈希函数将数据项链接起来。 但除此之外,两者之间几乎没有共同的因素,因为它们有着截然不同的目的和用途。"

中心化身份的“威胁”

互联网上的黑客活动非常活跃,且有利可图。根据互联网数据资讯中心Ponemon的报告:一条机密数据丢失的成本为165美元,一条医疗记录的成本为363美元。

一个社会保障号码在暗网上的交易价格是1美元,一个驾驶执照的信息为20美元,完整的信用卡信息(CVV)为30美元, 一份完整的医疗记录为1000美元。

 

在区块链上,一只狗永远只是一只狗

 

被盗身份验证数据在暗网的交易价格

从上文中我们可以看出,从中心化管理生态系统转变为自主身份(SSI)模式,是极为必要的。

数字身份的演变

19世纪70年代,公钥密码技术的发明者Diffie、Hellman 和 Merklet就奠定了代隐私保护的基础。

现在,整个世界趋势正从中心化管理生态系统,逐渐转变为在数字化世界中拥有和控制自己身份的过程。 这就是自主身份(SSI)的含义。自主身份(SSI)可以为人们和组织提供终身、便携的数字身份,因此数字身份格外重要。

在最近几年,人们对区块链的兴趣增加后,SSI 的概念得到了推动,开始成为在数字世界创造和管理身份的可行选择。

SSI 不仅可以解决身份验证相关的问题,而且在降低成本和增加利润上也非常可观。根据创新型技术研究实验室Ctrl-shift 估计,通过使用 SSI 概念,仅在英国,身份验证成本就从33亿英镑降到1.5亿英镑。此外,收集数据本身也是一项利润丰厚的业务。

区块链在数字身份中的应用

区块链是一种透明和安全的技术,去中心化管理的方式,可以让人们控制自己的机密数据。由于区块链本身设计的安全特性,可以成为管理数字身份的最佳解决方案。

任何组织或个人都不能改变或操纵区块链,而且任何攻击者都无法在已经确认的交易中修改任何数据。

同时,我们也应注意到,区块链在设计上还存在一些限制,其中之一是存储与身份有关的数据。 有些专家强烈建议将数据保存在区块链以外的安全数字金库中,尤其是生物识别技术的相关数据,更应该避免储存在区块链中。 他们认为,量子计算的发展能够破译当今最强的安全保护措施。

针对上述问题, IT 社区想出了一个解决方案—— 去中心化身份DID。DID 用于指向存储在链下的数据,且DID与包含公钥的 DID 文档一起被推送到区块链。 此外,由于 DID 的所有者拥有私钥,所以他对DID具有完全控制权。

区块链消除“中介”

我们现在面临的问题是:信任模式是中心化的,而中心化系统中的中介,就会成为黑客犯罪的天堂。举例来说,美国最大信征机构Equifax breach有1.4亿人受到违约案例影响,雅虎有30亿个账户被黑客攻击,Facebook的数据泄露甚至影响到美国总统大选。

区块链可以解决这个问题。 他不需要依赖对人的信任,而且消除了中介,仅依赖数学计算就可以运行。但同时区块链也带来了许多问题。 例如,当有人拥有一半以上的采矿能力时,如何处理"51% 攻击"又是一个难以解决的问题。

此外,区块链还需要一定程度的计算机发展水平。要在数字中心存储数字身份,用户必须能够随时访问数字中心。而在不太发达的国家,人们使用计算机的频率较低,如何普及区块链也成为一个问题。

另外,如果某人丢失了用来获取数字身份数据的私钥,他是否会被认为是"黑户"?此外在区块链和自主身份确认方面还有一系列需要讨论的问题。

如果我们把数字身份搭建在区块链上,结合去中心化、分布式、共识机制、哈希加密等特性,将更加安全和便捷。在互联网时代,有一个比较流行的一个说法:你永远都不知道和你聊天的是不是一条狗,而在区块链时代,可能要换一种说法:一旦在区块链中确认身份是一条狗,那么它的身份就永远是一条狗。

Punch Line

袖手旁观,静待大势自然发展。