如何用区块链重塑数字身份——访IDHub创始人曲明

本篇文章3079字，读完约8分钟

2018年5月25日，欧盟的《通用数据保护条例》(gdpr)生效，该条例要求所有与欧洲开展业务的企业满足一系列要求，例如以假名或匿名方式存储个人数据，默认情况下使用最高可能的隐私设置，并有权随时撤销许可。违反规定的企业将面临2000万欧元的罚款，或总业务量的4%。

虽然两年的缓冲期已经过去，但现有的数字身份系统尚未为此做好准备。在新规出台的第一天，谷歌、facebook、whatsapp和instagram都遭到了投诉。推特选择禁止13岁以下的用户，而像《芝加哥时报》和《洛杉矶时报》这样的媒体阻止欧洲用户访问以避免风险。

维基设计师沃德·坎宁安(ward cunningham)曾经说过，他注意到当人们意识到一个大错误时，他们会奋起反抗，但如果有许多小错误，他们会无动于衷，觉得生活就是这样。这些小错误不能一个接一个地被排除，这不仅没有帮助，反而会使事情变得更糟。因此，他总是动员人们立刻解决所有的问题。我从一切都变得更好的时候开始。这个故事很长，但可以一点一点地讲出来。朋友们愿意参与其中，修复不完美的现状，整合自己的经历。我们从中学习，生活在故事中。总有一天，这些故事会成真。

人们对数字身份的理解是相似的。原来的制度和小问题交织在一起，但它们很长时间没有得到纠正。Idhub项目及其设计者认为，使用区块链技术不仅可以根除传统系统的缺点，还可以催生新的应用生态。在2018年的以太网技术与应用会议上，该项目的创始人曲明接受了csdn的采访并讲述了他的故事。

区块链大本营:区块链技术通常与保护用户隐私联系在一起。我们让维塔利克·布特林列出对区块链的误解。他提到区块链是隐私问题的解决方案。事实上，分散技术是解决隐私问题的方法，而区块链最多只是这个方法的一部分。在您看来，除了区块链技术，还需要什么其他组件来解决隐私问题？

曲明:不管目前的技术如何，隐私边界的定义是一个完整的隐私方案需要解决的首要问题。面对不同的情况，为了达成交易，需要披露的信息和隐私程度是不同的。传统的个人身份被中央当局固化和控制，不能适应灵活的业务场景，也阻碍了用户与第三方的交易。从这个角度来看，首先，个人身份回归自治是个人隐私控制的前提。区块链的价值在于，它允许用户在某种意义上获得自主权，然后用户可以控制自己的隐私，然后在外部授权和使用它。

私有数据存储是需要与区块链集成的关键技术。我们进行了一项名为个人数据中心(pdc)的探索，它将数据存储在更加私密和安全的硬件设备中。然而，并非所有数据都适合携带和使用，如远程系统和复杂的非标准数据(如医疗数据等)。)。应用它们的方法不能直接获得，而是依赖于控制和确认。

综上所述，区块链技术为隐私自治提供了解决方案，而数据存储、保护和确认以及隐私边界的定义是完整解决方案中不可或缺的组成部分。

区块链基础阵营:在你看来，已经出现和可能在短期内出现的数字身份项目可以被归类为哪些类别，这些类别的优缺点是什么？未来有哪些不同的应用场景？它将向哪个方向发展？

曲明:如果对数字身份进行分类，可以分为传统的中央账户模式和自主身份模式。前者信任由一方形成的身份认证系统，并利用各种技术对传统的账户系统进行加密以提高其安全性。即使适用区块链，其本质也不能改变。而后者并不依赖于某一方，而是由一张地图来定义，强调其身份内涵。此外，我们正在探索以这种方式整合经济激励模型，鼓励不敏感数据的流动，并使它们产生更大的价值。

传统的数字身份(如身份证和护照号码)只提供一个不可篡改的身份序列。复杂的应用场景意味着简单的id序列不能满足场景对身份信息的全部需求，只能成为众多信息中的一个。可验证的声明架构(如图1所示)确保了可变的信息和唯一的身份。关于经济激励模型，用户生成的记录和数据可以用他们的私钥签名，这可以授权数据是否可以被第三方使用(权利确认)。因为数据本身具有商业价值或用途，用户也可以对数据定价。

曲明:那一定是个人数据能够创造价值的地方，比如金融。银行贷款数据就是一个例子，因为贷款记录会形成新的信用记录，新的信用地图，然后产生新的价值。从交易的角度来看，它意味着实现快速和降低成本。然而，医疗数据的真正价值是不容易衡量的，这是普遍青睐的。

以idhub为例，对区块链和数字身份、从业者和潜在用户有什么误解？

曲明:idhub做的是身份平台，不是身份认证。主要特点是用户声明自己是谁或者拥有一些可信任的属性(如身份或令牌)，但是平台没有权限进行身份验证，身份验证由其他有权限的参与者(如公安部门或不同服务的提供者)完成，并返回身份验证结果。它使用可变的声明验证架构来确保验证机制在不同的场景中是灵活和可靠的。

此外，区块链不是解决储存问题的办法，也不是解决安全问题的办法，而是解决透明度问题的办法。如果私人数据被上传，这对区块链的本质来说只是一个谜。由于区块链的特点，许多数据不适合由它来携带，而泛区块链倾向于散列未经仔细选择的内容。然而，除了令牌等原始数字资产外，大部分内容都是与区块链本身分离的，这不能解决链是真实的而链是虚假的问题。

过去，我们一直在思考新的身份平台和应用应该与哪个行业相结合？然而，我逐渐发现，这样的思考总是会引出行业内在逻辑的答案，最终发现强大的技术和模型是无用的。

不要带着痛点思考。所谓的痛苦点思维是指假设现实世界中存在问题，然后思考如何与区块链一起解决它。在我看来，这种方式不能产生任何真正有价值的创造，尽管它可能会产生似是而非的产品。

抛开枷锁，你会获得更多。我们应该把新技术视为新物种，为它们创造创新的应用场景，不要轻易得出未来市场无法创造的结论。区块链的崛起证明了这一点。

回想我从事通信行业多年，在3g真正应用之前，专家定义的杀手级应用毫无价值。我们真正需要做的是充分理解和释放新基础设施的能力，并探索它能产生什么有趣的应用。

区块链的震惊在于它的逻辑自洽性。你看得越多，想得越多，你总能找到新的逻辑。然而不幸的是，许多从业者已经被商业计划的逻辑洗脑了。

区块链基础阵营:项目进入该领域的主要门槛是什么？不同的项目会竞争还是会统一？多样化对互联网用户是有益还是有害？

曲明:门槛在于理解区块链技术的界限和能力，比如熟悉的性能，以及很多人不太熟悉的语言、安全原则和最初的设计意图。尤其是在构建一个全新的系统时，创造力是必不可少的，而且有必要深入理解潜在的局限性，并知道它是否可以实现(idhub的技术框架如图2所示)。许多试图连锁经营的公司在技术表达上遇到了困难。

目前，该行业仍处于早期概念借鉴和改进阶段，没有人会取得巨大成就，因为市场支持与基础设施之间的距离还很远；在下一阶段，竞争是概念的延伸和实施，以及对上述边界和能力的把握。

未来将会有很多公司参与到身份平台中来，因为这个行业一开始就必须是多元化、共存和借鉴的。在未来，它也将转变为真正的商业。那么，和传统商业一样，几个占主导地位？区块链周围的整个行业都有开源和社区基因，所以我不这么认为，就像idhub从来没有想过成为主导或追求利润，但有一个理想主义的愿景:创造进入价值互联网门户和数字身份的未来用户。如果说区块链给了我最大的灵感，那就是它赋予了个人力量。

附言:史泰曼的规则是这样说的:大公司控制着社会，写下法律法规，所以每次技术被推广或改变时，他们都可以进一步限制或滥用用户。为了对抗这种趋势，我们需要足够的智慧来始终控制技术带来的新力量。完全授权给个人可能是数字身份故事的结局，一切都变得更好了。

下载创业应用获取更多最新信息

来源：央视线