“身份”是每个人出生就伴有的印记,根据时空的不同,人们拥有不同的身份属性,而人们的身份属性存在着唯一的证明关系。身份认同是组织形成的必要条件,在现实世界中,通常通过物理介质以卡片化的形式给予身份的的制度性证明。近年来,伴随着互联网的快速发展,身份的形式逐步从实体向虚拟化、数字化、网络化过渡,如何在数字时代下构建具有确定性和可信性的身份证明,成为了当下大众亟需探讨的课题。而利用区块链技术作为底层架构的分布式数字身份,则在此时浮出了水面。
前段时间,非洲科技初创公司Flexfintx创建了一个虚拟解决方案数字身份证帮助非洲数百万人获得身份,无独有偶,微软也在文章中披露正在为希望构建去中心化标识符(DIDs)的ION项目做贡献。实际上,早在2018年,微软就发布了分布式身份认证API,加拿大区块链数字身份认证系统也于同年正式上线?,而在我国,部第三研究所在2012年已展开了基于eID的典型示范应用研究。
可以看出,在社会治理智慧化转型的浪潮下,分布式数字身份作为数字身份领域的新型解决方案,其“去中心化自主权”正如指环王中的魔戒般蛊惑着大众的灵魂,不少人已将其看做是Web3.0发展的重要实践。那么,分布式数字身份究竟是什么?是否真的能打开web.3.0的神秘大门?
传统数字身份存在痛点
发展至今,伴随着数字技术在群众生活的不断渗透,从某种程度而言,用户的身份和数据已实现了初步的数字化和网络化。现阶段,较为常见的身份认证方式已经有口令、智能卡、生物特征识别、数字签名、数字证书等手段,最为主流的身份认证和管理系统PKI也以数字证书为核心。而对于互联网公司来说,处理认证和访问控制的业务系统已成为了基本的基础设施。但究其根本,数字身份与实体仍是处于不等同的状态,当今的大多数互联网应用的数字身份以用户名密码为主,不存在实名唯一性,用户可同时拥有多重账号。
分布式存储协议World Database即将开放全球矿池节点搭建:据官方消息,分布式存储协议World Database即将开放节点矿池搭建功能,总量发行2亿枚,创世区块仅50万枚,无预挖和募资,剩余1.995亿枚为矿工挖矿奖励。WorldDatabase中文译为“世界数据库”,简称“世库”,开发团队基于区块链技术近10年积累而研发了分布式数据存储基础设施,率先提出基于将不同类型的数据在不同的链和块上分开存储的设计理念,提供可无限扩展的存储、高吞吐量计算、快速网络传输在内的一系列基础能力服务,世库的最终目标是通过可被公证和公信的数据加密存储基础设施,通过不同安全级别不同带宽的存储节点,分级存储可公开验证和可匿名验证的不同类型不同等级的数据,从而推动人类社会公共数据的共享和共有,最终做到共同受益。[2021/5/2 21:17:24]
一方面看,互联网是一个庞大的生态,在此生态中,具备运营商、企业、监管部门、用户等多重主体,由于商业利益及行业壁垒等的原因,在业务应用层面并无统一的业务标准及架构。具备数据权的互联网企业可掌握大量的用户数据,并通过数据享有价值收入,对其而言,数据则等同于资产,数据共享的成本极大,因此在行业中,数据孤岛比比皆是。另一方面,用户虽然拥有数字身份的所有权,但因此产生的数据控制权及利益分红权却不在自己手中。更有甚者,利用当下数据权属不明的漏洞,通过各种不法手段获取用户数据从而得到商业利益,对数据用户造成了极大的伤害。
禧钥一道执行董事阿猛:只要IPFS体验足够好,就会推动其他分布式项目发展:2020年6月22日,由金色财经主办,节点咨询、IPFS100.com承办,星际特工、麦客存储联合主办的“星际漫游指南——IPFS技术与应用研讨论坛”在深圳拉开帷幕。禧钥一道执行董事阿猛在主题为《IPFS的突围与机会》的圆桌论坛中指出,中心化存储本身会带来一些问题,5G上来以后数据是爆发式增长的,IPFS和中心化存储是平行的,IPFS需要以用户作为支撑,而且体验要足够好,也许未来的改变,长远一点会影响到分布式计算。[2020/6/22]
而从深层次进行思考,随着实体经济与数字信息技术不断的融合发展,关乎国计民生的各个行业均吸纳了大量的互联网因子。在身份的认证过程中,存在着与互联网企业一样的问题。因此,可以预见,未来的身份认证将面临安全要求更高、隐私数据更多、技术等级更高等要求,目前普通的身份认证与数字经济下身份矛盾将日益突出。
分布式数字身份应运而生
基于上述对于痛点的争议解决,自互联网依始,数字身份就在处于不断的发展转变中,到目前,业界普遍公认其发展已有四个阶段,完成了储存主体从集体化到个人化,数据控制权由中心制到分散式,从中心化身份,向联盟身份、以用户为中心的身份过渡,逐渐向自主主权阶段进行转变。
Calibra分布式审计债务证明协议暂不应用在Libra上:在第三届ZKProof研讨会的最近一次演讲中,Facebook数字钱包Calibra旗下研发团队推出了分布式审计债务证明(DAPOL)协议,该协议旨在改进现有分布式审计程序,并在引入额外优化和增强隐私性改进功能的同时,允许实体对其债务进行分布式审核。不过,据Calibra研究团队透露,目前还不确定Libra项目中是否、以及如何实施分布式审计债务证明协议,但他们相信该协议会在众多行业领域里产生深远影响,包括区块链钱包、金融、电子投票、经济数据、甚至公共卫生。据了解,Calibra团队现阶段希望尽快将分布式审计债务证明协议代码开源,而且已经开始寻求加密和零知识证明社区的反馈,后续也会对其他可以帮助推进分布式审计债务证明协议项目的协作者开放。(cointelegraph)[2020/5/2]
分布式数字身份,即利用分布式基础设施将原有的集中式控制方式转变为分布式控制,从而使得用户获得个人的身份与数据主权的一种新型数字身份解决方案。而区块链,凭借其分布式网络、加密技术、智能合约的多项技术集成,成为了分布式数字身份的技术基础之一,通过将区块链作为数字身份的基础设施,可改变当前企业级主导的数据市场,将数据的使用权与所有权分离,从而让用户控制和管理自我的数字身份。
狗狗币联合创始人:分布式账本和区块链技术转变为向社会提供实际的价值回报是至关重要的:狗狗币联合创始人Jackson Palmer于2013年创建了狗狗币,然而在接下来的几年中他明确表示他不喜欢该项目社区和文化的一部分,于2014年底开始退出该项目。他目前在加州湾区担任产品经理,最近还推出了一个YouTube频道上传加密货币和相关主题的教育视频。Palmer在接受cointelegraph的采访时表示,他认为分布式账本和区块链技术从寻求问题的新颖技术解决方案转变为向社会提供实际的价值回报是至关重要的。[2018/3/31]
分布式数字身份具备安全性、可控性、可扩展性三大特点。通过公钥与私钥的设置,仅身份持有者具有私钥,可自主的管理自我身份,其他用户仅可通过公钥提取数据,操作需由身份持有者进行认证,身份所有者可控制其身份数据的分享,安全性高。其次,分布式的设计使身份所有者避免了中心化的困扰,通过共识机制与智能合约可自动进行识别,可扩展性较好。
从技术层级而言,分布式数字身份体系构建了可分解的标识符与凭证结构,其核心即创造全局唯一的身份标识,基于区块链的架构可支持用户节点入链,并通过访问权限管理自身数据,从而实现分布式的构想。
分布式数字身份的应用情况
从发展历程而言,分布式数字身份仍处于发展早期阶段,现阶段的数字身份仍多以中心化为主,联盟身份、以用户为中心为辅的身份形式。但尽管其发展较晚,由于其身份效率的优越性,众多组织开启了对其的探索。目前国内外已经问世的和分布式数字身份相关的项目已经超过200个,其中,分布式数字身份基金会DIF表现亮眼,成员已包括IBM,微软,NEC,埃森哲,超级账本,R3,以太坊企业联盟,金融机构MasterCard,微众等70余家知名企业。万维网联盟W3C也于2019年成立了DID工作组,专注于分布式数字身份DID的规范制定。
中国银行管理层:现在要引入区块链,将IT架构过渡到集中式和分布式相结合:昨晚,中国银行发布了2017年业绩报告。相比起利润、资产规模的稳定增长,中国银行利用金融科技驱动业务新增长效果明显。目前中国银行已经展开多项创新技术应用,例如,在银行业务中利用指纹认证、OCR识别、人脸识别、Face ID等技术,提升手机银行的操作安全性与便利性。中行董事长陈四清表示,我们现在把科技引领摆在战略发展的首位,目标是三年见成效,五年形成势,将中行打造成金融科技公司。中行管理层进一步表示,过去银行的IT架构是集中式的,现在要引入区块链的科技元素,将IT架构过渡到集中式和分布式相结合。[2018/3/30]
而在具体应用方面,当前分布式数字身份应用场景主要集中于公民网络电子身份eID、分布式身份管理以及金融KYC领域。实际上,德国、法国、西班牙、意大利、比利时、新加坡、澳大利亚等众多国家已经颁发了eID来替代传统的身份证件,但在分布式数字身份,西班牙与瑞士则较为领先,早在2019年9月,瑞士楚格就利用uPortApp全市约30,000公民提供分布式电子身份eID,uPort基于以太坊构建,创建数字ID后通过城市职员验证后可在移动应用端实现出示个人信息,个人可通过智能合约中的访问控制公布其希望公布的个人数据,验证方则通过数字签名进行验证。而西班牙加泰罗尼亚自治区政府也于2019年推出了分布式数字身份项目IdentiCAT。
身份管理方面,ION、ShoCard、Indy、Evernym、Alastria等项目层出不穷。就在去年10月,BancoSantander,Bankia,BME等10家西班牙公司组成的小组宣布开发使用区块链技术的自我管理数字身份系统,该软件有望在今年内推出。
由于分布式身份对传统KYC领域用户重复认证、异地认证效率的有效提升,金融KYC领域实际上目前是分布式数字身份的热点领域。在此领域,韩国NH银行、加拿大帝国商业银行,荷兰银行,塞浦路斯银行,蒙特利尔银行以及阿塞拜疆中央银行等多家银行已开始启用分布式数字身份。以Synechron’sSelf-sovereignKYC为例,该解决方案使用R3的金融级DLT工具Corda进行开发,可支持企业从其客户端请求数据,并使FI能够授予或拒绝访问存储在平台上的数据,目前已有39个实体加入,入链节点45个。
视线回到我国,尽管相对而言,我国分布式数字身份发展较为平缓,但近年来,随着数字城市治理现代化理念的不断推进,我国分布式数字身份建设仍取得了较为优异的成绩,涉及教育、投票、版权、证件管理、交通运营、城市服务等多个领域,腾讯、微众、溪塔等创新企业均纷纷入局,而人民网以及互金协会也开始了此方面的探索。
除了上述应用外,值得关注的是,在2018年,由部第三研究所指导建设与运营的eID数字身份链就已面世,旨在作为国家863重大专项公民数字身份的国家数字基础建设。eID数字身份链是以eID数字身份为统一的个人身份标识,结合eID电子签名和区块链技术,链接个人各维度数据的数据流通服务平台,是在eID数字身份体系上发展起来的eID应用基础设施服务。
可以看出,分布式数字身份正以新时代背景下一种新的身份认证模式在全球范围内迸发出能量,我国政府与产业界正积极对其进行探索,在技术创新、应用落地、理论完善等方面也在不断深入研究。
结束语
从Web3.0角度,作为价值互联用户理念集成的产物,本身就蕴含着分布式特性,分布式数字身份重要性已不言而喻。但尽管近年来分布式数字身份发展迅速,参与商业主体与落地应用也在逐渐增加,目前而言,由于其技术覆盖面广阔,融合技术多样,技术与配套成熟度仍有待完善,尤其是身份隐私保护技术方面仍有欠缺,同时,当下区块链+数字身份的数据自主商业应用模式与当前主流相悖,而围绕数据流通、确权、定价等方面的政策仍在探索,此外,在标准规范层面,虽然目前已初步形成以W3C组织的44DID为代表的技术规范,但仍主要集中于金融领域,行业领域与覆盖范围有待拓宽。
但乐观的是,从市场角度,区块链身份解决方案市场前景广阔,情报和市场研究平台MarketsandMarkets报告中指出,2019年全球数字身份解决方案市场规模达到137亿美元,到2024年,该市场预计将增长至305亿美元,预测期内的年复合增长率为17.3%。
在政策方面,围绕数据身份的辅助政策正逐渐走向完善。在我国中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要中,以加快数字化发展建设数字中国为独立篇章,明确提出适应数字技术全面融入社会交往和日常生活新趋势,促进公共服务和社会运行方式创新,构筑全民畅享的数字生活。建立健全数据要素市场规则,加快建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范。而今年7月,广东省发布了《广东省数据要素市场化配置改革行动方案》,率先在全国展开了数据要素化的探索。
可以看出,未来在技术、市场与政策三重驱动下,我国分布式数字身份将迎来新一轮的发展高潮,究竟是否能在web3.0阶段抢占先机占据先发高点,在以技术为主导的国家竞争中取得话语权,仍将拭目以待。
参考文献:
部第三研究所:eID数字身份链2019
可信区块链推进计划:基于可信数字身份的区块链应用服务白皮书1.0
分布式数字身份产业联盟:DIDA白皮书
火币研究院:区块链数字身份—数字经济时代基础设施
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。