在諸多新興區(qū)塊鏈技術(shù)案例中，數(shù)字身份管理與驗(yàn)證有可能是最有前景的應(yīng)用之一。僅在2018年，全球數(shù)十億人受到個(gè)人數(shù)據(jù)外泄的影響。無(wú)可否認(rèn)地，我們需要更有效的方法來(lái)儲(chǔ)存、傳輸、驗(yàn)證這些敏感信息。在此背景下，區(qū)塊鏈系統(tǒng)或能帶來(lái)有價(jià)值的方案，解決那些中心化數(shù)據(jù)庫(kù)所面臨的難題。

本質(zhì)上來(lái)說(shuō)，當(dāng)一個(gè)文件被寫入?yún)^(qū)塊鏈系統(tǒng)中，其中信息的真實(shí)性已被維護(hù)網(wǎng)絡(luò)的節(jié)點(diǎn)所確認(rèn)。換句話說(shuō)，一個(gè)來(lái)自多個(gè)用戶的“有序聲明”支持著所有記錄信息的有效性。

在本文中，網(wǎng)絡(luò)節(jié)點(diǎn)可以被合法機(jī)構(gòu)或政府機(jī)關(guān)所掌控，負(fù)責(zé)確認(rèn)和驗(yàn)證數(shù)字紀(jì)錄。每個(gè)節(jié)點(diǎn)可以對(duì)數(shù)據(jù)的真實(shí)性進(jìn)行“投票”，讓這些文件被批準(zhǔn)為正式文件，增加其安全等級(jí)。

密碼學(xué)所扮演的角色

認(rèn)識(shí)到基于區(qū)塊鏈的身份系統(tǒng)并不需要直接或由外部系統(tǒng)分享敏感信息，這一點(diǎn)很重要。反之，數(shù)字資料可以通過(guò)密碼學(xué)方式被分享與認(rèn)證，像是哈希函式、數(shù)字簽名和零知識(shí)證明。

通過(guò)使用哈希算法，任一文件都可被轉(zhuǎn)換成哈希值，也就是一長(zhǎng)串字符。就此例來(lái)說(shuō)，這個(gè)哈希值代表著創(chuàng)建它的所有信息，就像是數(shù)字指紋一樣。最重要的是，政府機(jī)構(gòu)或其他公信組織可以通過(guò)數(shù)字簽名授與該文件正式有效性。

例如，一個(gè)公民可以提供他們的文件給合法機(jī)構(gòu)，讓他們產(chǎn)生一組唯一的哈希值（數(shù)字指紋）。該機(jī)構(gòu)接著可以創(chuàng)建一個(gè)用來(lái)驗(yàn)證該哈希值的數(shù)字簽名，也就表示它可以被視為一份正式文件。

除此之外， 零知識(shí)證明可以讓證書或身份在不揭露任何資訊的狀況下被分享和認(rèn)證。這代幣著即便資料是被加密的，它的真?zhèn)稳钥梢员或?yàn)證。也就是說(shuō)，你可以用零知識(shí)證明，在無(wú)需透露你實(shí)際年齡的情況下，去證明你已達(dá)到可駕車年齡，或者可以進(jìn)入俱樂(lè)部。

身份自主權(quán)

身份自主權(quán)是指一種模型，擁有身份自主權(quán)的每個(gè)用戶都可以完全控制其數(shù)據(jù)，這些數(shù)據(jù)可以存儲(chǔ)在個(gè)人錢包（類似于***）中。在此情況下，人們可以決定何時(shí)以及如何與其他人共享信息。例如，某個(gè)用戶可以將其信用卡憑據(jù)存儲(chǔ)在個(gè)人錢包中，然后使用其私鑰對(duì)交易進(jìn)行簽名并發(fā)送。通過(guò)這種方式，他們可以證明自己是該信用卡的真實(shí)所有者。

盡管區(qū)塊鏈技術(shù)主要用于存儲(chǔ)和交易加密貨幣，但它也可以用于共享和驗(yàn)證個(gè)人文檔和進(jìn)行簽名。例如，有人具備政府機(jī)構(gòu)認(rèn)可的合格投資人資質(zhì)，他就可以通過(guò)零知識(shí)證明協(xié)議將該事實(shí)的確認(rèn)權(quán)移交給經(jīng)紀(jì)商。最后，經(jīng)紀(jì)商可以在沒(méi)有獲得投資人凈值或收入詳細(xì)資料的情況下，確認(rèn)該投資者的資質(zhì)是合格的。

潛在優(yōu)勢(shì)

在數(shù)字身份中采用密碼學(xué)與區(qū)塊鏈技術(shù)具有兩大優(yōu)勢(shì)。第一是用戶可更容易掌控自己的個(gè)人資料是如何以及何時(shí)被使用的。相比于將敏感資料儲(chǔ)存在中心化服務(wù)器中，這可以大幅減少有關(guān)的風(fēng)險(xiǎn)。同時(shí)，區(qū)塊鏈網(wǎng)絡(luò)可以通過(guò)密碼學(xué)系統(tǒng)提高隱私級(jí)別。如之前所述，零知識(shí)證明協(xié)議可以在不分享文件詳細(xì)信息的情況下，證明文件的有效性。

另一個(gè)優(yōu)點(diǎn)是，基于區(qū)塊鏈的數(shù)字身份系統(tǒng)比傳統(tǒng)方式更為可靠。例如，使用數(shù)字簽名驗(yàn)證用戶的真實(shí)性較為容易。除此之外，區(qū)塊鏈系統(tǒng)可以保護(hù)信息的真實(shí)性，而且能夠有效保護(hù)各類信息不被竄改。

潛在缺點(diǎn)

和諸多區(qū)塊鏈案例相同，在數(shù)字身份系統(tǒng)中應(yīng)用該技術(shù)仍然存在挑戰(zhàn)。目前該領(lǐng)域最大的挑戰(zhàn)是遇到合成身份詐騙這類惡意攻擊時(shí)，系統(tǒng)仍容易被攻擊。

合成身份指結(jié)合來(lái)自不同人的有效信息生成一個(gè)全新的虛假身份。而用于創(chuàng)建該虛假身份的其他信息都是真實(shí)的，所以某些系統(tǒng)會(huì)誤認(rèn)該合成身份是真實(shí)的。這類攻擊被罪犯分子廣泛應(yīng)用于信用卡欺詐。

然而，通過(guò)數(shù)字簽名可以有效治理該問(wèn)題，偽造的組合文件不會(huì)被在區(qū)塊鏈記錄。例如，政府機(jī)構(gòu)會(huì)為每個(gè)文件提供個(gè)人的數(shù)字簽名，同時(shí)也會(huì)為同一個(gè)人所注冊(cè)的所有文件生成相同的數(shù)字簽名。

另外一個(gè)缺點(diǎn)是存在51%攻擊的可能性，這在小型區(qū)塊鏈網(wǎng)絡(luò)中更可能發(fā)生。51%攻擊有可能讓區(qū)塊鏈發(fā)生回滾，也就是改變其交易記錄。該問(wèn)題在人人都可加入的公有鏈中，尤其需要關(guān)注。而通過(guò)私鏈的解決方案就可以有效減少該類攻擊，因?yàn)樵谒芥溨?，?yàn)證者均為可信機(jī)構(gòu)。然而，私鏈的解決方案也意味著更大中心化和更少民主化。

結(jié)論

盡管存在諸多缺點(diǎn)與限制，區(qū)塊鏈技術(shù)仍然有極大的潛力改變信息驗(yàn)證、儲(chǔ)存與分享的方式。當(dāng)許多公司和初創(chuàng)企業(yè)在探索這些可能性時(shí)，還有許多尚待完善的事情。我們?cè)谖磥?lái)幾年仍會(huì)看到許多專注于數(shù)字身份管理的服務(wù)，這也將成為區(qū)塊鏈技術(shù)的其核心。

來(lái)源： 幣安學(xué)院?