区块链技术该如何在数字身份系统中应用

在诸多新兴区块链技术案例中，数字身份管理与验证有可能是最有前景的应用之一。仅在2018年，全球数十亿人受到个人数据外泄的影响。无可否认地，我们需要更有效的方法来储存、传输、验证这些敏感信息。在此背景下，区块链系统或能带来有价值的方案，解决那些中心化数据库所面临的难题。

本质上来说，当一个文件被写入区块链系统中，其中信息的真实性已被维护网络的节点所确认。换句话说，一个来自多个用户的“有序声明”支持着所有记录信息的有效性。

在本文中，网络节点可以被合法机构或政府机关所掌控，负责确认和验证数字纪录。每个节点可以对数据的真实性进行“投票”，让这些文件被批准为正式文件，增加其安全等级。

密码学所扮演的角色

认识到基于区块链的身份系统并不需要直接或由外部系统分享敏感信息，这一点很重要。反之，数字资料可以通过密码学方式被分享与认证，像是哈希函式、数字签名和零知识证明。

通过使用哈希算法，任一文件都可被转换成哈希值，也就是一长串字符。就此例来说，这个哈希值代表着创建它的所有信息，就像是数字指纹一样。最重要的是，政府机构或其他公信组织可以通过数字签名授与该文件正式有效性。

例如，一个公民可以提供他们的文件给合法机构，让他们产生一组唯一的哈希值（数字指纹）。该机构接着可以创建一个用来验证该哈希值的数字签名，也就表示它可以被视为一份正式文件。

除此之外， 零知识证明可以让证书或身份在不揭露任何资讯的状况下被分享和认证。这代币着即便资料是被加密的，它的真伪仍可以被验证。也就是说，你可以用零知识证明，在无需透露你实际年龄的情况下，去证明你已达到可驾车年龄，或者可以进入俱乐部。

身份自主权

身份自主权是指一种模型，拥有身份自主权的每个用户都可以完全控制其数据，这些数据可以存储在个人钱包（类似于***）中。在此情况下，人们可以决定何时以及如何与其他人共享信息。例如，某个用户可以将其信用卡凭据存储在个人钱包中，然后使用其私钥对交易进行签名并发送。通过这种方式，他们可以证明自己是该信用卡的真实所有者。

尽管区块链技术主要用于存储和交易加密货币，但它也可以用于共享和验证个人文档和进行签名。例如，有人具备政府机构认可的合格投资人资质，他就可以通过零知识证明协议将该事实的确认权移交给经纪商。最后，经纪商可以在没有获得投资人净值或收入详细资料的情况下，确认该投资者的资质是合格的。

潜在优势

在数字身份中采用密码学与区块链技术具有两大优势。第一是用户可更容易掌控自己的个人资料是如何以及何时被使用的。相比于将敏感资料储存在中心化服务器中，这可以大幅减少有关的风险。同时，区块链网络可以通过密码学系统提高隐私级别。如之前所述，零知识证明协议可以在不分享文件详细信息的情况下，证明文件的有效性。

另一个优点是，基于区块链的数字身份系统比传统方式更为可靠。例如，使用数字签名验证用户的真实性较为容易。除此之外，区块链系统可以保护信息的真实性，而且能够有效保护各类信息不被窜改。

潜在缺点

和诸多区块链案例相同，在数字身份系统中应用该技术仍然存在挑战。目前该领域最大的挑战是遇到合成身份诈骗这类恶意攻击时，系统仍容易被攻击。

合成身份指结合来自不同人的有效信息生成一个全新的虚假身份。而用于创建该虚假身份的其他信息都是真实的，所以某些系统会误认该合成身份是真实的。这类攻击被罪犯分子广泛应用于信用卡欺诈。

然而，通过数字签名可以有效治理该问题，伪造的组合文件不会被在区块链记录。例如，政府机构会为每个文件提供个人的数字签名，同时也会为同一个人所注册的所有文件生成相同的数字签名。

另外一个缺点是存在51%攻击的可能性，这在小型区块链网络中更可能发生。51%攻击有可能让区块链发生回滚，也就是改变其交易记录。该问题在人人都可加入的公有链中，尤其需要关注。而通过私链的解决方案就可以有效减少该类攻击，因为在私链中，验证者均为可信机构。然而，私链的解决方案也意味着更大中心化和更少民主化。

结论

尽管存在诸多缺点与限制，区块链技术仍然有极大的潜力改变信息验证、储存与分享的方式。当许多公司和初创企业在探索这些可能性时，还有许多尚待完善的事情。我们在未来几年仍会看到许多专注于数字身份管理的服务，这也将成为区块链技术的其核心。

来源： 币安学院