【深度】在区块链上管理身份的潜力

点击上方

“蓝色字”

可关注我们！

暴走时评： 因为区块链的匿名性导致一些人怀疑该技术用于身份管理的可能性，然而关于这个用例的看法众说纷纭。虽然目前并不能明确结论，可是其中也有一些关于区块链应用的猜想，也许是可以实现的。

作者：Ron Miller   翻译：Annie_Xu

区块链是安全的分布式账本技术，首先用于追踪比特币所有权，近几年增加了其他各种应用，追踪从钻石到房地产到合同的一切有价物品。区块链可以带来可信任的记录，降低欺诈可能性。一些行业专家称未来几年内区块链可以以更安全的方式控制身份信息。

我们也看到，上周大规模Equifax黑客攻击中，我们的个人信息完全无力抵抗现有格式下的在线数据库的漏洞。事实是，无论何时需要验证自己的身份，我们不得不提供大量信息，证明我们就是自己所说的那个人，也许是注册网络服务，也许是跨境出行，也许是证明自己已经是成年人了。

我们的观点是如果我们在区块链上记录身份，就可以更好的控制自己的身份信息，利用恰当的应用程序向需要验证核实身份的一方提供足量的最少信息。也许是向酒吧证明出生日期，也许是银行需要信用积分，也许是获取网络服务需要的独特识别码。

目前不清楚区块链是否可以如人们认为的那样成为身份的万能方案，但是存在一些观点。

是的，正在发生

我们接触的专家只有一位完全相信区块链可以作为身份工具。IBM合伙人及区块链技术副总裁Jerry Cuomo认为，随着越来越多人要求控制个人身份信息，区块链已经产生了较大影响。我们不断被要求分享个人信息，才能访问信息、地点或者与公司交易，每次举动都会让我们暴露在身份盗窃的风险下。他相信问题的解决方案在于区块链。

“想像一下，自己直接控制个人信息的世界，一个你可以限制和控制分享多少信息的世界，可以保持个人交易能力的世界。这是自我主权的身份，并且已经到来了。区块链是通过去中心化网络奠定自我主权身份的底层技术。它保证隐私性和信誉，交易是安全的，获得相关被许可参与方的验证和背书”。

事实上，他说自己已经看到企业和政府开始搭建并使用这些网络，满足公民的需求，实现自我主权身份的承诺。

不，也许不是的

Cuomo的描述听起来很不错，然而不是每个人都像他一样充满激情，而是看到区块链用于身份用途的许多障碍。Constellation Research分析师Steve Wilson充分研究了区块链技术，对区块链作为身份管理系统充分保留意见。

“身份不可能大规模转移到区块链上（至少我们所知的）。区块链是用于解决完全不同于身份管理（IDM）的问题，我们需要记住典型的区块链是精确的系统，让完全陌生的人可靠的交易价值。没有身份和信任的参与。所以认为这种机制可以提供身份解决方案，完全不合逻辑”。

“公有链有意降低第三方的地位，但是大多数情况下，如果没有为你担保的第三方，你的身份不值一文。区块链适合一些东西，但是它没有那么神奇，不是为IDM问题设计的”。

身份管理公司ForgeRock的Eve Maler说这种可能性很低，因为多个现实原因。“如果个人数据将放到非许可型区块链上，身份就不会转移到区块链上，因为目前被广泛认为是糟糕的做法”。

该技术的“分布式节点”元素对于中心机构无法搭建信任的架构很重要，但是对于可以记录敏感信息的情形带来挑战，因为攻击面增加了（每个节点存储一个备份），导致隐私问题增多。

看情况

还有一些中立态度的人。他们还没有准备好否决它，但是他们的确看到执行过程中的一些障碍，或者将其看作身份工具全局的一部分，而不是现有系统的完全替代。

刚刚上市的云身份公司Okta全球运营主管Charles Race说，区块链可能会出现。和Cuomo一样，预计会出现一些用例，但是区块链进行大规模身份管理的障碍很多。

“受信任机构将需要搭建一些合法的可执行的技术实施规则和政策，需要让普通人也可以轻松安全的使用，需要说服足够多的人和服务供应商采用和信任这个ID，同时找到经济可行的商业模式。一些机构尤其适合解决这些鸡与蛋的问题，其中首先是面向公民的政府机构”。“这个想法的问题是通用ID对隐私性有风险，因此可能遇到极大的政治阻力”。

据称去年以六亿美元被Vista Equity Partners收购的的身份管理公司Ping Identity首席执行官Andre Durand说，未来五年内不可能完全替代现有系统，但是可能在身份管理中有一定作用。“更可能出现的情形是，分布式账本技术设计的目的将成为身份管理生态中的一部分，帮助我们作出改进”。

身份行业专家Ian Glazer说，其实就是关于如何选择对的工具，但是不一定有符合所有身份应用场景的统一答案，包括区块链也不可能做到。

“身份是否会转移到区块链上根本不是正确的问法。而是应该问，是否会出现适合区块链相关技术去解决的用例。可能会有一些。但是与关系数据库、LDAP和对象数据库一样，没有哪一个存储和访问机制是完成这个任务的唯一‘正确’工具”。

与所有新兴技术一样，关于其可行性的意见很多。将区块链作为身份管理系统的工具也一样。也许在未来五年内会产生一些作用，因为其潜力实在太大了，但是具体的规模取决于该行业如何解决一些突出问题。

本文仅代表作者个人观点，不代表区块链铅笔的立场，不构成投资建议，内容仅供参考。

3分钟了解什么是区块链？（中文动画）|（英文动画教程）

3分钟了解什么是DAO?（中文动画）|（英文动画教程）

3分钟看懂以太坊和智能合约？（中文动画）|（英语动画教程）

3分钟了解比特币挖矿和区块链共识机制？（中文动画）|（英文动画教程）

3分钟了解公有链和私有链（中文动画教程）|（英文动画教程）

3分钟了解区块链的六层模型（中文动画教程）|（英文动画教程）

什么是区块链英文版（动画教程）

肖风：区块链与另类资产配置

逐鹿区块链！详解三大巨头BAT区块链战略布局

麦肯锡报告：区块链对保险行业的影响

八张图表解读区块链的未来发展

震惊全球的The DAO黑客事件全程回顾

Circle获得包括IDG、百度、万向在内6000万美元融资

关注本公众号后，进入公众号

回复关键词可以查阅资料，以下是部分关键词

回复 WEF ，查看《WEF：世界经济论坛认为区块链是互联网金融行业的未来报告》

回复 智能合约 ，查看《巴克莱银行报告》

回复 moody ，查看《穆迪120个区块链项目报告》

回复 SWIFT ，查看SWIFT《区块链对证券交易全流程产生的影响及潜力》报告

回复 论文11 ，查看论文《可扩展的去中心区块链》

回复 埃森哲2 ，查看埃森哲《区块链每年可以为投资银行节省120亿美元》报告

回复 联合国报告 ，查看联合国报告《数字货币和区块链技术在构建社会和可信金融之间扮演的角色》

回复 用户特性 ，查看普林斯顿大学首本比特币教科书初稿《比特币用户的特性（Characteristics of Bitcoin Users）》

回复 普林斯顿 ，查看普林斯顿大学首本比特币教科书初稿《比特币和数字货币技术（Bitcoin and Cryptocurrency Technologies）》

回复 IMF，查看国际货币基金组织报告《Virtual Currencies and Beyond: Initial Considerations》

回复 DTCC ，查看美国存管信托清算公司报告《DTCC: 拥抱分布式》

回复 广发 ，查看报告《科技前沿报告：区块链：正快速走进公众和政策视野》

回复 川财1 ，查看报告《川财证券：区块链技术调研报告之一：具有颠覆所有行业的可能性》

回复 川财2 ，查看报告《川财证券：区块链技术调研报告之二：区块链技术进化论-区块链技术的国内实践和展望》

回复 桑坦德 ，查看桑坦德银行报告《The Fintech 2.0 Paper: rebooting financial services》

回复 拜占庭 ，查看《拜占庭将军问题详解》

回复 论文1 ，查看论文《比特币闪电网络：可扩展的离线即时支付》

回复 论文2 ，查看论文《比特币骨干协议》

回复 论文3 ，查看论文《数字货币是否应该进入Barbados央行国际储备货币组合中》

回复 帮助 ，查看本公众号全部关键词列表

点击下方 “阅读原文” 查看更多 ，页面出现后再点击“来源”可以查看译文原文链接  

↓↓↓