曾经的幻想未来的现实：区块链如何改变身份管理？

网络生活中一个最容易出问题的环节就是身份：如何知道你是谁？

ConsenSys的首席战略管SamuelCassatt说过，“我们通常将身份看做是由某个非自己的实体赋予我们的事物。在区块链技术中，你就是身份的起源。”

想要了解区块链如何改变身份管理，请，往下看！

来源：三言财经讯

编译：张璐

如今，身份信息的捍卫者还是一些信用机构和像Facebook这样的社交网络。但是许多企业家正在通过使用区块链技术来设计新的方案来解决这个长期以来困扰着互联网的难题。区块链技术是一种数字化的公共记账系统，加密货币（比如比特币）就是以它为基础实现的。

周四，一些区块链的支持者参加了在犹他州盐湖城举行的Silicon Slopes会议，会上就身份信息问题进行了的小组讨论。他们称，分布式、难以篡改的数据库可以对抗那些操控人们身份信息的垄断势力。

初创公司Civic的联合创始人兼首席执行官Vinny Lingham说道，现阶段最明显的失败案例是就是Equifax遭遇黑客攻击。Civic公司致力于通过区块链提供身份验证。

Lingham说：“中心化数据库是身份验证失败的症结所在。在黑客攻击Equifax时，所有的身份信息都会受到威胁。”

Evernym的联合创始人兼首席执行官Timothy Ruff说道，“有了当前的身份验证模式，你就会像拥有了蜜罐一样，但在区块链的世界里，不会存在大量数据的堆积”他们公司已经开发了自己的区块链Sovrin来帮助人们管理自己的身份信息。

与其将身份信息存储在单一控制的网络服务器上，不如把它们放在一个基于区块链的庞大机器网络中。支持者都表示，区块链的这种体系结构可以让普通用户对自己的身份信息拥有更多的自主所有权。

区块链是一种底层技术，能够支持建立一个加密的公共分布式账簿来存储数据，如果有人删除或修改这些数据都会留下记录。区块链技术在控制信息和避免信息重复方面确实不错，这对于我们管理身份信息来说确实是一个有趣的方法。但它并不能取代我们的身份编码。区块链可以说是最复杂且最难处理的技术之一，所以必须做很多工作才能使其切实地应用到身份管理上。

要想通过区块链管理身份信息，私营和公共部门之间的合作将是至关重要的。这方面有一个很好的例子，就是加拿大央行、支付系统运营商与私营部门合作进行的Jasper项目，这个项目已经运行了两年多，为我们跟进身份管理问题提供了参考。

未来，在我们使用区块链作为一个通用的身份识别系统之前，我们必须先解决三个最紧迫的区块链问题。

1、监管机构加入

区块链缺乏监管正是早期使用数字货币的人喜欢它的原因。但是这对于像身份信息这样敏感的事物来说是不可行的。我们需要一个值得信赖的实体来制定一些法律和可行的规则，包括对消费者的基本保护。例如，如果有人抢劫银行并偷走保险库中所有的资金，但客户账户余额不会改变，他们是受到保护的。在这一点上，不受监管的比特币用户则没有这样的待遇。

监管机构还需要弄清楚如何管理区块链的不可逆性。鉴于区块链是将信息分布存储并且数据库信息在不断变化，因此监管机构必须提供参数，以便人们能以某种方式修改或解决与其身份相关的问题。目前，白宫网络安全协调官Rob Joyce一直提倡使用新的身份管理系统，主要是因为在美国，如果一个人的身份被盗，受害者还不能更改他们的社会安全号码，这会带来许多麻烦。如果监管机构找不到解决方案，不可逆性可能会成为区块链的一个弊端。

2、普遍适用

大多数消费者重视用户体验更甚于隐私，他们愿意在智能手机的各种APP上分享自己的定位、联系人列表。如果要使每个人都能适应并使用区块链这样高度复杂的技术，就像我们的身份证一样，那么还有很多引导工作要做。

要在区块链上建立身份信息，必须为每个人配置一个用于访问和控制其个人信息的密钥。但是这个密钥又在哪里存储呢？如果他们失去了密钥会发生什么？他们如何安全地让别人访问这个密钥？显而易见的答案是，建立一个应用程序来完成这一切。

3、跳出不安全循环圈

区块链可以显著提高身份管理效率和安全性。但是接下来为了管理我们的密钥，我们又必须在应用程序中输入自己所有的信息，这些之前的努力就又都白费了。

这是一个不安全的循环。每个用户被分配一个密钥。然后，他们下载一个应用程序，创建一个帐户，将密钥存储在智能手机的钱包中，然后存储在云中。突然之间，你又回到原点了。存储每个人身份信息（护照、出生证明、医疗记录等等）的密钥又把我们带回到最初。因此，不仅管理密钥的应用程序要严格执行标准，保护密钥本身的加密技术也要非常严谨。对于开发者而言，安全性往往是事后才需要考虑的事，但是在身份信息这样非常重要的问题上，我们却不能冒这样的风险。

毫无疑问，区块链将在未来的身份管理中发挥作用，但其使用程度取决于我们能否超越目前的解决方案并利用新兴技术来构建安全合规的用户体验。如果真的要用区块链技术实现身份信息管理，还有很多工作需要做。

http://fortune.com/author/robert-hackett/

http://fortune.com/2018/01/11/blockchain-technology-social-security-number-cybersecurity-identity-theft/