在諸多新興區(qū)塊鏈技術(shù)案例中，數(shù)字身份管理與驗證有可能是最有前景的應(yīng)用之一。僅在2018年，全球數(shù)十億人受到個人數(shù)據(jù)外泄的影響。無可否認(rèn)地，我們需要更有效的方法來儲存、傳輸、驗證這些敏感信息。在此背景下，區(qū)塊鏈系統(tǒng)或能帶來有價值的方案，解決那些中心化數(shù)據(jù)庫所面臨的難題。

本質(zhì)上來說，當(dāng)一個文件被寫入?yún)^(qū)塊鏈系統(tǒng)中，其中信息的真實性已被維護網(wǎng)絡(luò)的節(jié)點所確認(rèn)。換句話說，一個來自多個用戶的“有序聲明”支持著所有記錄信息的有效性。

在本文中，網(wǎng)絡(luò)節(jié)點可以被合法機構(gòu)或政府機關(guān)所掌控，負(fù)責(zé)確認(rèn)和驗證數(shù)字紀(jì)錄。每個節(jié)點可以對數(shù)據(jù)的真實性進(jìn)行“投票”，讓這些文件被批準(zhǔn)為正式文件，增加其安全等級。

密碼學(xué)所扮演的角色

認(rèn)識到基于區(qū)塊鏈的身份系統(tǒng)并不需要直接或由外部系統(tǒng)分享敏感信息，這一點很重要。反之，數(shù)字資料可以通過密碼學(xué)方式被分享與認(rèn)證，像是哈希函式、數(shù)字簽名和零知識證明。

通過使用哈希算法，任一文件都可被轉(zhuǎn)換成哈希值，也就是一長串字符。就此例來說，這個哈希值代表著創(chuàng)建它的所有信息，就像是數(shù)字指紋一樣。最重要的是，政府機構(gòu)或其他公信組織可以通過數(shù)字簽名授與該文件正式有效性。

例如，一個公民可以提供他們的文件給合法機構(gòu)，讓他們產(chǎn)生一組唯一的哈希值（數(shù)字指紋）。該機構(gòu)接著可以創(chuàng)建一個用來驗證該哈希值的數(shù)字簽名，也就表示它可以被視為一份正式文件。

除此之外， 零知識證明可以讓證書或身份在不揭露任何資訊的狀況下被分享和認(rèn)證。這代幣著即便資料是被加密的，它的真?zhèn)稳钥梢员或炞C。也就是說，你可以用零知識證明，在無需透露你實際年齡的情況下，去證明你已達(dá)到可駕車年齡，或者可以進(jìn)入俱樂部。

身份自主權(quán)

身份自主權(quán)是指一種模型，擁有身份自主權(quán)的每個用戶都可以完全控制其數(shù)據(jù)，這些數(shù)據(jù)可以存儲在個人錢包（類似于***）中。在此情況下，人們可以決定何時以及如何與其他人共享信息。例如，某個用戶可以將其信用卡憑據(jù)存儲在個人錢包中，然后使用其私鑰對交易進(jìn)行簽名并發(fā)送。通過這種方式，他們可以證明自己是該信用卡的真實所有者。

盡管區(qū)塊鏈技術(shù)主要用于存儲和交易加密貨幣，但它也可以用于共享和驗證個人文檔和進(jìn)行簽名。例如，有人具備政府機構(gòu)認(rèn)可的合格投資人資質(zhì)，他就可以通過零知識證明協(xié)議將該事實的確認(rèn)權(quán)移交給經(jīng)紀(jì)商。最后，經(jīng)紀(jì)商可以在沒有獲得投資人凈值或收入詳細(xì)資料的情況下，確認(rèn)該投資者的資質(zhì)是合格的。

潛在優(yōu)勢

在數(shù)字身份中采用密碼學(xué)與區(qū)塊鏈技術(shù)具有兩大優(yōu)勢。第一是用戶可更容易掌控自己的個人資料是如何以及何時被使用的。相比于將敏感資料儲存在中心化服務(wù)器中，這可以大幅減少有關(guān)的風(fēng)險。同時，區(qū)塊鏈網(wǎng)絡(luò)可以通過密碼學(xué)系統(tǒng)提高隱私級別。如之前所述，零知識證明協(xié)議可以在不分享文件詳細(xì)信息的情況下，證明文件的有效性。

另一個優(yōu)點是，基于區(qū)塊鏈的數(shù)字身份系統(tǒng)比傳統(tǒng)方式更為可靠。例如，使用數(shù)字簽名驗證用戶的真實性較為容易。除此之外，區(qū)塊鏈系統(tǒng)可以保護信息的真實性，而且能夠有效保護各類信息不被竄改。

潛在缺點

和諸多區(qū)塊鏈案例相同，在數(shù)字身份系統(tǒng)中應(yīng)用該技術(shù)仍然存在挑戰(zhàn)。目前該領(lǐng)域最大的挑戰(zhàn)是遇到合成身份詐騙這類惡意攻擊時，系統(tǒng)仍容易被攻擊。

合成身份指結(jié)合來自不同人的有效信息生成一個全新的虛假身份。而用于創(chuàng)建該虛假身份的其他信息都是真實的，所以某些系統(tǒng)會誤認(rèn)該合成身份是真實的。這類攻擊被罪犯分子廣泛應(yīng)用于信用卡欺詐。

然而，通過數(shù)字簽名可以有效治理該問題，偽造的組合文件不會被在區(qū)塊鏈記錄。例如，政府機構(gòu)會為每個文件提供個人的數(shù)字簽名，同時也會為同一個人所注冊的所有文件生成相同的數(shù)字簽名。

另外一個缺點是存在51%攻擊的可能性，這在小型區(qū)塊鏈網(wǎng)絡(luò)中更可能發(fā)生。51%攻擊有可能讓區(qū)塊鏈發(fā)生回滾，也就是改變其交易記錄。該問題在人人都可加入的公有鏈中，尤其需要關(guān)注。而通過私鏈的解決方案就可以有效減少該類攻擊，因為在私鏈中，驗證者均為可信機構(gòu)。然而，私鏈的解決方案也意味著更大中心化和更少民主化。

結(jié)論

盡管存在諸多缺點與限制，區(qū)塊鏈技術(shù)仍然有極大的潛力改變信息驗證、儲存與分享的方式。當(dāng)許多公司和初創(chuàng)企業(yè)在探索這些可能性時，還有許多尚待完善的事情。我們在未來幾年仍會看到許多專注于數(shù)字身份管理的服務(wù)，這也將成為區(qū)塊鏈技術(shù)的其核心。

來源： 幣安學(xué)院?