“身份”是每个人出生就伴有的印记,根据时空的不同,人们拥有不同的身份属性,而人们的身份属性存在着唯一的证明关系。身份认同是组织形成的必要条件,在现实世界中,通常通过物理介质以卡片化的形式给予身份的的制度性证明。近年来,伴随着互联网的快速发展,身份的形式逐步从实体向虚拟化、数字化、网络化过渡,如何在数字时代下构建具有确定性和可信性的身份证明,成为了当下大众亟需探讨的课题。而利用区块链技术作为底层架构的分布式数字身份,则在此时浮出了水面。
前段时间,非洲科技初创公司Flexfintx创建了一个虚拟解决方案数字身份证帮助非洲数百万人获得身份,无独有偶,微软也在文章中披露正在为希望构建去中心化标识符(DIDs)的ION项目做贡献。实际上,早在2018年,微软就发布了分布式身份认证 API,加拿大区块链数字身份认证系统也于同年正式上线?,而在我国,部第三研究所在2012年已展开了基于eID的典型示范应用研究。
可以看出,在社会治理智慧化转型的浪潮下,分布式数字身份作为数字身份领域的新型解决方案,其“去中心化自主权”正如指环王中的魔戒般蛊惑着大众的灵魂,不少人已将其看做是Web3.0发展的重要实践。那么,分布式数字身份究竟是什么?是否真的能打开web.3.0的神秘大门?
传统数字身份存在痛点
欧洲央行考虑在分布式账本技术平台上以欧元结算金融交易:金色财经报道,欧洲央行目前正在考虑是否发行零售央行数字货币(CBDC),供普通交易者和公民使用,包括那些使用加密货币基础技术的市场。
根据欧洲央行周五发布的一份声明,使用欧元货币的中央银行(统称为欧元系统)正在 \"研究DLT(分布式账本)平台上记录的批发金融交易如何以中央银行货币结算\"。该计划的目的是巩固和进一步发展欧元体系中央银行在该领域正在进行的工作,并深入了解不同的解决方案如何促进 TARGET 服务与分布式账本技术平台之间的交互。[2023/4/28 14:33:15]
发展至今,伴随着数字技术在群众生活的不断渗透,从某种程度而言,用户的身份和数据已实现了初步的数字化和网络化。现阶段,较为常见的身份认证方式已经有口令、智能卡、生物特征识别、数字签名、数字证书等手段,最为主流的身份认证和管理系统PKI也以数字证书为核心。而对于互联网公司来说,处理认证和访问控制的业务系统已成为了基本的基础设施。但究其根本,数字身份与实体仍是处于不等同的状态,当今的大多数互联网应用的数字身份以用户名密码为主,不存在实名唯一性,用户可同时拥有多重账号。
一方面看,互联网是一个庞大的生态,在此生态中,具备运营商、企业、监管部门、用户等多重主体,由于商业利益及行业壁垒等的原因,在业务应用层面并无统一的业务标准及架构。具备数据权的互联网企业可掌握大量的用户数据,并通过数据享有价值收入,对其而言,数据则等同于资产,数据共享的成本极大,因此在行业中,数据孤岛比比皆是。另一方面,用户虽然拥有数字身份的所有权,但因此产生的数据控制权及利益分红权却不在自己手中。更有甚者,利用当下数据权属不明的漏洞,通过各种不法手段获取用户数据从而得到商业利益,对数据用户造成了极大的伤害。
甘孜藏族自治州:引导比特币挖矿逐渐转型为分布式云计算中心:甘孜藏族自治州人民政府办公室印发《甘孜州州级工业集中区评定办法(试行)》和《甘孜州工业集中区建设指南》的通知。文件指出,“十四五”时期,甘孜州将统筹推进数字经济与实体经济深度融合发展,在水电消纳示范区重点引进以区块链、大数据等绿色高载能企业,布局区块链+金融,建设甘孜州大数据中心,引导比特币挖矿逐渐转型为分布式云计算中心,逐步打造集数据生产、汇聚、处理、交易、应用于一体的数字经济全产业链。到2022年,区块链、大数据等数字经济产业产值达20亿元以上,建成集中式大数据中心1个,分布式云计算中心4个,耗电量18亿度。[2021/1/29 14:22:11]
而从深层次进行思考,随着实体经济与数字信息技术不断的融合发展,关乎国计民生的各个行业均吸纳了大量的互联网因子。在身份的认证过程中,存在着与互联网企业一样的问题。因此,可以预见,未来的身份认证将面临安全要求更高、隐私数据更多、技术等级更高等要求,目前普通的身份认证与数字经济下身份矛盾将日益突出。
分布式数字身份应运而生
基于上述对于痛点的争议解决,自互联网依始,数字身份就在处于不断的发展转变中,到目前,业界普遍公认其发展已有四个阶段,完成了储存主体从集体化到个人化,数据控制权由中心制到分散式,从中心化身份,向联盟身份、以用户为中心的身份过渡,逐渐向自主主权(分布式数字身份)阶段进行转变。
动态 | DTCC启动测试 利用分布式账本技术进行平台化:交易后市场基础设施巨头DTCC启动了测试阶段,以重新利用分布式账本技术(DLT)和云技术对其信用衍生品进行平台化。此次试验将包括15家全球最大银行的参与,这些银行将进行结构化用户接受测试,以验证系统、企业和其他市场基础设施提供商之间的交互。DTCC计划在2019年第一季度测试阶段完成后,与区块链平台一起上线。[2018/11/8]
分布式数字身份,即利用分布式基础设施将原有的集中式控制方式转变为分布式控制,从而使得用户获得个人的身份与数据主权的一种新型数字身份解决方案。而区块链,凭借其分布式网络、加密技术、智能合约的多项技术集成,成为了分布式数字身份的技术基础之一,通过将区块链作为数字身份的基础设施,可改变当前企业级主导的数据市场,将数据的使用权与所有权分离,从而让用户控制和管理自我的数字身份。
分布式数字身份具备安全性、可控性、可扩展性三大特点。通过公钥与私钥的设置,仅身份持有者具有私钥,可自主的管理自我身份,其他用户仅可通过公钥提取数据,操作需由身份持有者进行认证,身份所有者可控制其身份数据的分享,安全性高。其次,分布式的设计使身份所有者避免了中心化的困扰,通过共识机制与智能合约可自动进行识别,可扩展性较好。
声音 | 万向董事长肖风:三到五年内去中心化的分布式AI平台或将出现:在2018世界人工智能峰会上,中国万向控股有限公司副董事长兼执行董事肖风表示,区块链加上加密算法是一对绝配。互联网是“信息机器”,区块链是“事实机器”。它们的结合将满足AI对数据的需求,数据隐私会得到保护,数据资产会得到确权,数据共享会得到激励,数据计算会得以开放,数据治理会得以有序。未来三到五年内,一个去中心化的分布式AI平台或将出现。[2018/10/3]
从技术层级而言,分布式数字身份体系构建了可分解的标识符与凭证结构,其核心即创造全局唯一的身份标识,基于区块链的架构可支持用户节点入链,并通过访问权限管理自身数据,从而实现分布式的构想。
分布式数字身份的应用情况
从发展历程而言,分布式数字身份仍处于发展早期阶段,现阶段的数字身份仍多以中心化为主,联盟身份、以用户为中心为辅的身份形式。但尽管其发展较晚,由于其身份效率的优越性,众多组织开启了对其的探索。目前国内外已经问世的和分布式数字身份相关的项目已经超过 200 个,其中,分布式数字身份基金会DIF表现亮眼,成员已包括 IBM,微软,NEC,埃森哲,超级账本,R3,以太坊企业联盟,金融机构 MasterCard,微众等70余家知名企业。万维网联盟W3C也于2019年成立了DID工作组,专注于分布式数字身份DID的规范制定。
声音 | Witherspoon:分布式数据储存将不会取代云端储存:据knowing报道,区块链的分布式帐本对于一般的数据储存来说,是低效、缓慢而不切实际的,而传统的云端储存还是有比较好的表现。Zane实验室的首席技术官Witherspoon表示:“我不相信区块链的分布式数据储存,将取代传统的云端储存,因为两者主张的价值完全不同。”[2018/9/29]
而在具体应用方面,当前分布式数字身份应用场景主要集中于公民网络电子身份eID、分布式身份管理以及金融KYC领域。实际上,德国、法国、西班牙、意大利、比利时、新加坡、澳大利亚等众多国家已经颁发了eID来替代传统的身份证件,但在分布式数字身份,西班牙与瑞士则较为领先,早在2019年9月,瑞士楚格就利用uPort App全市约 30,000 公民提供分布式电子身份 eID,uPort基于以太坊构建,创建数字ID后通过城市职员验证后可在移动应用端实现出示个人信息,个人可通过智能合约中的访问控制公布其希望公布的个人数据,验证方则通过数字签名进行验证。而西班牙加泰罗尼亚自治区政府也于2019年推出了分布式数字身份项目 IdentiCAT。
身份管理方面,ION、ShoCard、Indy、Evernym、Alastria等项目层出不穷。就在去年10月,Banco Santander,Bankia,BME等10家西班牙公司组成的小组宣布开发使用区块链技术的自我管理数字身份系统,该软件有望在今年内推出。
由于分布式身份对传统KYC领域用户重复认证、异地认证效率的有效提升,金融KYC领域实际上目前是分布式数字身份的热点领域。在此领域,韩国NH银行、加拿大帝国商业银行,荷兰银行,塞浦路斯银行,蒙特利尔银行以及阿塞拜疆中央银行等多家银行已开始启用分布式数字身份。以Synechron’s Self-sovereign KYC为例,该解决方案使用R3的金融级DLT工具Corda进行开发,可支持企业从其客户端请求数据,并使FI能够授予或拒绝访问存储在平台上的数据,目前已有39个实体加入,入链节点45 个。
视线回到我国,尽管相对而言,我国分布式数字身份发展较为平缓,但近年来,随着数字城市治理现代化理念的不断推进,我国分布式数字身份建设仍取得了较为优异的成绩,涉及教育、投票、版权、证件管理、交通运营、城市服务等多个领域,腾讯、微众、溪塔等创新企业均纷纷入局,而人民网以及互金协会也开始了此方面的探索。
除了上述应用外,值得关注的是,在2018年,由部第三研究所指导建设与运营的eID数字身份链就已面世,旨在作为国家863重大专项公民数字身份的国家数字基础建设。eID数字身份链是以eID数字身份为统一的个人身份标识,结合eID电子签名和区块链技术,链接个人各维度数据的数据流通服务平台,是在eID数字身份体系上发展起来的eID应用基础设施服务。
可以看出,分布式数字身份正以新时代背景下一种新的身份认证模式在全球范围内迸发出能量,我国政府与产业界正积极对其进行探索,在技术创新、应用落地、理论完善等方面也在不断深入研究。
结束语
从Web3.0角度,作为价值互联用户理念集成的产物,本身就蕴含着分布式特性,分布式数字身份重要性已不言而喻。但尽管近年来分布式数字身份发展迅速,参与商业主体与落地应用也在逐渐增加,目前而言,由于其技术覆盖面广阔,融合技术多样,技术与配套成熟度仍有待完善,尤其是身份隐私保护技术方面仍有欠缺,同时,当下区块链+数字身份的数据自主商业应用模式与当前主流相悖,而围绕数据流通、确权、定价等方面的政策仍在探索,此外,在标准规范层面,虽然目前已初步形成以 W3C 组织的 44 DID 为代表的技术规范,但仍主要集中于金融领域,行业领域与覆盖范围有待拓宽。
但乐观的是,从市场角度,区块链身份解决方案市场前景广阔,情报和市场研究平台MarketsandMarkets 报告中指出,2019 年全球数字身份解决方案市场规模达到 137 亿美元,到 2024 年,该市场预计将增长至 305 亿美元,预测期内(2019-2024 年)的年复合增长率(CAGR)为 17.3%。
在政策方面,围绕数据身份的辅助政策正逐渐走向完善。在我国中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要中,以加快数字化发展建设数字中国为独立篇章,明确提出适应数字技术全面融入社会交往和日常生活新趋势,促进公共服务和社会运行方式创新,构筑全民畅享的数字生活。建立健全数据要素市场规则,加快建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范。而今年7月,广东省发布了《广东省数据要素市场化配置改革行动方案》,率先在全国展开了数据要素化的探索。
可以看出,未来在技术、市场与政策三重驱动下,我国分布式数字身份将迎来新一轮的发展高潮,究竟是否能在web3.0阶段抢占先机占据先发高点,在以技术为主导的国家竞争中取得话语权,仍将拭目以待。
参考文献:
部第三研究所:eID 数字身份链2019
可信区块链推进计划:基于可信数字身份的区块链应用服务白皮书1.0
分布式数字身份产业联盟:DIDA白皮书
火币研究院:区块链数字身份—数字经济时代基础设施
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。