"下一个区块链领域的'独角兽'极有可能诞生在数字身份领域,将身份与所有权挂钩,将会让社会变得更加健康与透明。"现年60岁的美国著名风险投资家Tim Draper在最近一次媒体采访中这样表示,"我们身处在一个瞬息万变的世界,区块链的到来将改变生活的方方面面,就像当年互联网对于世界的重塑一样。"诚如其所言,Civic、IDHub、uPort等全球一批区块链数字身份项目,正在成为数字身份未来发展的中坚力量。 不过,Tim Draper强调,区块链真正的应用潜力还没有被最大限度地挖掘出来,但全球各国政府和创业者都在争分夺秒地用行动塑造区块链的未来。他曾在2014年预言了比特币将在三年内涨到1万美元,并投资了Factom、Bancor、Tezos、Coinplug等全球知名区块链创业公司和项目,这些使其成为区块链风投领域最具影响力的人物之一。 区块链数字身份呈现蓬勃之象 "独角兽"诞生并非虚妄之言 如果说Tim Draper对于比特币的预言在当时看来还令人难以琢磨,那么这次对于数字身份的断言似乎趋势已显露端倪。今年以来,区块链数字身份领域正在呈现一片蓬勃之象。 今年1月,微软联合ID2020联盟进一步开发安全数字认证系统,进一步开发安全数字认证系统,计划在2020年之前为所有人提供合法身份证明。"这个世界需要一种全新的数字身份模式,它可以增强整个物理和数字世界中个人隐私的安全性。"微软身份部门产品负责人Ankur Patel在一篇博客文章中写到,"相对于将身份数据储存于众多服务提供商系统中,我们更需要一种去中心化方案,以便让我们的身份数据更具有自主权。" 2月,美国信用社联盟CULedger和分布式账本技术开发商Evernym引入了一种新的基于DLT的数字身份识别系统--MyCUID,被视为信用社成员保护自己免受身份盗用和欺诈的一种方式。 近期,IBM以创始成员的身份加入Sovrin基金会,将与基金会其他管理人员在IBM Cloud中托管一部分网络来创建、运营并维护该基金会的分布式数字身份网络,提供硬件、安全和网络功能等方面的支持,以帮助企业、非营利组织以及政府,构建消费者与他们进行交易的基础架构和应用程序。 另外,围绕数字身份的相关项目应用案例也不断丰富,比如区块链文件验证公司Bitproof 联合Holberton School利用区块链数字身份技术向学生颁发学历证书,以便雇主不再需要验证大学学位和成绩单的真实性;CryptID基于轻量级的开源身份识别系统为企业和高校提供门禁系统;Shocard依靠移动身份管理功能,将取代大多数传统密码登录方案;区块链忠诚和奖励平台Loyyal可以为不同行业的客户提供忠诚度奖励服务以及个性化、动态化的奖励等,这些项目背后都浮现出数字身份的身影。随着数字身份技术日趋成熟,并逐渐成为各大区块链项目的基础设施,这一领域出现"独角兽"也并非虚妄之言。 用户对隐私侵犯容忍已达极限 "自我主权"与"联合主权"共同撑起可信身份生态 无论任何一个行业,想要出现"独角兽"都离不开市场需求这一土壤。在去年各个行业发生的安全事件中,有超过29亿条数据记录受到损害,其中就包括了1.43亿美国消费者的敏感个人信息被信用报告机构Equifax曝光的数据泄漏事件。 而Facebook的用户数据泄露事件更是掀起了"删除Facebook账户"热潮,抗议者举着创始人扎克伯格的人形牌,在众议院外愤怒示威,又一次将隐私保护推到了风口浪尖。"从2006年你到国会道歉,为什么你今天还在道歉?"、"我是不是要给你钱,你才能不泄露我的个人信息?"、"你知道你的用户协议烂透了吗?"议员们一个又一个尖锐的问题不断叩问个人隐私安全。 欧盟《一般数据保护条例》将于今年5月25日正式生效,其对个人信息保护及监管将达到前所未有的高度。英国、新西兰、爱沙尼亚、加拿大、澳大利亚、瑞士等全球各国均已开展行动,开始厘清身份隐私边界、个人身份权利、身份控制者和处理者的责任与义务等重要议题。 作为区块链数字身份的代表项目IDHub的创始人曲明认为,数字身份的两种趋势已经明朗。第一,人们比以往任何时候都更关心自己的身份,更关心自己的身份数据操控在谁的手里以及将如何使用。另一个趋势是,人们花费更多时间在虚拟世界里,创造了非常丰富的数字身份足迹,但使用的身份凭证通常是由其他人定义和认证的,人们并不知道这些数据在哪里,也不知道它是如何被使用的,用户的知情权和控制权被剥夺。 在可信数字身份生态的搭建上,IDHub除了不断加强自我主权体系外,更加注重"联合主权"体系的打造。许多区块链数字身份项目未能认识到,可信的身份依赖于联合颁发的证书。在这种情况下,证书和认证必须基于我们所居住的人和机构的可靠断言。身份凭证实际上是收集和记录可信关系的机制,而不是自我认证系统。值得信赖的数字身份生态应该是将"自我主权"与"联合主权(或社区主权)"两种方式进行融合。 仅从人们那里收集断言来证明你的身份是远远不够的。例如许多欺诈性的金融计划,甚至是恐怖组织,都创造了虚假的网络社交身份,并将它们与许多其他假身份联系起来,以使假身份看起来像真实的人。 亚当斯密写道:"不仅是商品,还有思想、援助和恩惠,这是人类的天性。正是这些交流为社区的利益创造了解决方案。"这表明,人与人之间的互动网络成为信任关系的基本认证机制,而值得信赖的身份最终依赖于物理世界的关系作为信任的基础。 因此,数字身份还应该讨论社区成员颁发的身份证明,并由一组与我们定期互动的人员和机构进行认证。个人身份证明在社区内进行交易是有价值的,因为这个人的名声是由社区成员所证明的,社区成员之间的断言为数字身份提供了又一个安全可靠的基础。在这个社区中,任何人都有足够的数据来为彼此做出可靠的身份推断。 "这是一个最好的时代,也是一个最坏的时代。"60年前,狄更斯的这句话如今正被越来越多的人认同。在开放的互联网时代,当人们享受着大数据读心术带来的便利同时,就不得不承担信息泄露,数据被滥用的隐患。幸运的是,区块链为个人数据安全提供了最佳技术方案,依靠区块链的数字身份也将开拓出属于自己的一片天地,并带来更大的想象和发展空间。 |