區塊鏈:分布式數字身份的幾個“非技術”思考

7月11日，以“構建數字社會基礎設施”為主題的分布式數字身份（蘇州）高峰論壇暨DIDA聯盟2021年度會議在蘇州高鐵新城召開。論壇由分布式數字身份產業聯盟（DID-Alliance，簡稱DIDA）主辦，微眾銀行區塊鏈首席架構師張開翔作為聯盟理事單位代表出席本次論壇。

論壇上，張開翔給出了關于分布式數字身份的幾點“非技術”思考，并就數字身份的融合創新發展進行了探討。

  分布式數字身份不是一個技術問題

“身份”本身是基礎和客觀的存在，尤其在數字化世界中，我們首先要“標識”出人或物的唯一性、全局性；其次， 在網絡中的“身份”要可以無縫流轉，在不同的受眾處得到認同，這是最基本的邏輯。

要讓網絡中不同的參與者都認識這個“身份”，首先需要大家用共同的語義對身份進行描述，也就是達到相當程度的規范性和標準化；其次，在認識“身份”后，如何評估“身份”所代表的人或物所蘊含的真實意義和可信程度，則是評估體系的“分內之事”；最后，還有一些“靈魂拷問”：大家為什么要接受某個“身份”并為之提供服務，是因為市場和商業邏輯的需要，還是管理上的要求呢？身份互通互認這件事情，能給人或企業帶來什么好處？要付出什么成本，又會有什么風險要應對呢？ 

上海十四五規劃：布局分布式存儲、DNS和加密通信等Web3關鍵技術:7月13日消息，上海市人民政府辦公廳印發《上海市數字經濟發展十四五規劃》，規劃提出，上海將在十四五期間應圍繞數字新產業、數據新要素、數字新基建、智能新終端等重點領域，加強數據、技術、企業、空間載體等關鍵要素協同聯動，加快進行數字經濟發展布局。

提升數字新基建應加強網絡新型基礎設施部署、技術研發和應用創新，打造面向未來的網絡生態。超前布局新一代網絡形態，前沿探索多平臺 OpenID（數字身份識別框架）、分布式數據存儲、去中心化 DNS（域名解析系統）、端到端加密通信等 Web3.0（第三代萬維網）關鍵技術，加快突破分布式網絡核心技術。[2022/7/13 2:10:03]

審視以上問題，我們會發現，這些考量和“寫代碼”并無直接相關性，更多的是略顯宏大且尚無標準答案的命題。

目前，身份的唯一性標識以及身份的互通、互認被行業公認是非常必要的， 這已然是一個基本共識。在這基礎上，行業也逐步認可W3C DID是分布式數字身份的重要（即使不是唯一）協議和規范。

可能有人會說，DID不就是技術規范嗎？其實讀一下DID的文案，會發現它更像語義上的約定，以及管理章程的制定，以幫助大家建立描述身份、管理憑據的統一方法論。DID并不像是硬核的技術規范，其原文中也頻繁提到：“建議實現某個功能（如選擇性披露），但不限定用什么技術實現”。換言之，對于DID，只要能互通互認，可以采用開放性的技術路線，技術細節并不重要。 

李小加：在無現金時代，數字貨幣、分布式技術將扮演重要角色:港交所前行政總裁李小加表示，中國香港、中國內地，乃至全世界都即將面對第四次的金融浪潮——“無現金時代”。無現金時代只是一個便于理解的通俗概念，而更加準確的形容應該是數字化、互聯網時代，當中數字貨幣、分布式技術（distributive technology）將扮演重要角色。（21財經）[2021/7/7 0:33:23]

相比其他具體的技術問題，這個領域的挑戰，其實更在于場景、市場、治理體系，以及協議和規范路線的選擇。總之，想清楚“做什么”、 “能帶來什么好處又有什么風險”比“技術上怎么做”更重要。從這個層面來看，分布式數字身份本質上并不是一個技術問題，或者說，這個概念的范圍比單純的技術問題更“大”。

  分布式數字身份的技術并不是問題

即使已經把上一節的靈魂拷問想清楚了，要著手去實現一個完整的分布式數字身份系統，從最底層的密碼學、到區塊鏈、以及上層的應用體系，確實還是會存在龐大的技術版圖。這仿佛也在佐證“并不是（僅有）一個技術問題”。

但我的第二個觀點是“分布式數字身份的技術并不是問題”。

孫仁軍：LTG將持續深耕分布式存儲技術領域:4月18日，中幣熱聊大咖秀第四期，LTG礦池開發總監孫仁軍做客中幣萬人熱聊官方直播間，孫仁軍表示，目前，官網所展示的項目進展已全部完成，18年3月啟動項目，19年七月完成研發開始測試，10月吉比特LTG礦池開發成功并測試，今年5月辣條哥( LTG )礦池即將投入使用，將吸引市面上更多的閑置硬盤礦機進來挖LTG。2020年?6月實現LTG公鏈錢包對接萬事達卡，可以在全球消費和資金流通，并持續擴展LTG生態的深度和廣度。[2020/4/20]

雖然技術版圖可能讓人眼花繚亂，但是在過去幾年間，經過行業的廣泛關注和重點投入，諸多技術門檻已經被邁過。這期間，許多專家已經熟讀協議文本，輸出大量行業研究，甚至是直接參與了協議的設計，并主導制定相關規范和標準。在基礎能力方面，許多和DID相關的開源軟件項目、標準化硬件模組、中間件和云平臺已經應運而生，而且這些技術成果往往都忠實地實現了相關協議、有著齊備的功能、不錯的性能和友好的體驗。

作為應用方，只需要明確需求，約定建設規格，必能找到一款適合的技術方案。與此同時，技術會隨著應用需求的變化而快速迭代，絕不會成為堵塞產業發展的制約因素。所以，今天我們可以大膽的說一句：“技術不是問題”，關鍵是能否把技術“用起來”。

  分布式數字身份用什么平臺也不是問題

穆長春：金融分布式賬本技術安全規范適用于區塊鏈公司:3月16日消息，針對此前出爐的《金融分布式賬本技術安全規范》，央行數字貨幣研究所所長穆長春接受專訪時表示，《安全規范》梳理了在金融行業應用分布式賬本技術應滿足的普適性的安全要求，適用于在金融領域從事分布式賬本系統建設或服務運營的機構，并不局限于傳統金融機構，區塊鏈以及其他技術公司只要在金融領域從事分布式賬本系統建設或服務運營，也就適用。同時央行數字貨幣DC/EP在技術選型上采用成熟穩健技術并兼顧創新，綜合了傳統集中式架構與區塊鏈技術優勢，借鑒區塊鏈技術核心內涵與優勢，回避其短板。由于安全技術是相通的，因此DC/EP在進行安全設計時，參考了《安全規范》中的有關要求。同時針對分布式記賬的去中心化特性與中央銀行的集中管理要求可能存在沖突的情況，穆長春表示，實際上，區塊鏈的去中心化優勢更多體現在技術上的去中心化優勢，教條式的鼓吹全面去中心化的往往是自己暗中想演變為新的中心。為避免沖突并滿足集中管理的要求，同時不剝奪金融行業主體享受區塊鏈帶來的技術創新紅利，區塊鏈作為金融服務工具的底層系統和技術架構，須做相應的改造和升級，使其既能發揮去中心化的技術優勢，也要滿足中心化管理的要求。因此，在缺省情況下區塊鏈平臺從底層設計時就應考慮監管和隱私保護方面的要求，例如《安全規范》中相關內容要求。（澎湃新聞）[2020/3/16]

拋出這個觀點，是因為我時常被問到，“DID是不是一定要跑在區塊鏈上？” 

現場 | 達鴻飛：分布式賬本的出現讓公司的協作規模、組織形態帶來很大的提升:金色財經現場報道，在中國區塊鏈行業發展論壇現場，NEO、Onchain分布科技創始人達鴻飛表示，不同的記賬技術有著不同的形態，也會帶來不同的協作規模，如電子表格及互聯網股份公司的出現。而分布式賬本的出現讓公司的協作規模、組織形態帶來很大的提升。[2018/7/11]

讓我們回歸問題的本質：分布式數字身份追求的是被“互通互認”，而區塊鏈主要是聚焦于解決 “信任”問題。在現實世界中，如果一個權威機構或大型企業本身已經具備了相當高的信用，得到了廣泛的認可，那么提供數字身份服務時，要做的只是采用通用友好的協議（如DID），并遵循相關的運作規范，面向網絡提供相關的信息和服務即可。

如果這個大型企業或權威機構的服務遍布全國全球，并嵌入了多維場景和多種平臺（如物聯網等）中產生互動，也很難說它不是“分布式”。至于其系統是用區塊鏈、還是云平臺，甚至是異地多活的分布式集群架構來承載，都是可行的。

無論什么平臺，只要加載了經過行業共識的協議，就可以成為分布式數字身份服務平臺。由于協議本身已經具備了很強的通用性，身份標識可以安全地創建，憑據可以便捷地頒發、核驗，能為各種場景提供可信服務，那么，通則不痛。反之，如果數據格式和協議接口是異構的，那么即使是上了區塊鏈也是寸步難行。

當然，只要是多方協作，就存在信任問題。不論是競合關系的企業之間，或者是離散的個體，它們彼此之間要建立起價值網絡，那么，采用區塊鏈來構建公開、對等的可信網絡，并將分布式數字身份作為信任錨點，會是比較常見的方案。 

  分布式數字身份有助于改善隱私問題

在非強信任的環境中，實現互認互通只是完成了“功能需求”，我們還需要審視數據的安全和隱私風險。隨著《數據安全法》和《個人信息保護法》等法律法規陸續出臺，其對使用數據的合規性也提出了更為嚴格的要求。

如果數據“自產自銷”，缺乏流動，那么孤島效應就會凸顯，數字化社會難以實現。如果簡單化地“獲取”或“輸出”數據，就有可能觸及紅線。

最終，行業必然要回歸到“以用戶為中心”的基本準則，在用戶安全隱私得到保障的前提下，提供優質合規的服務。

在數據的完整生命周期中，分布式數字身份是“起點”。我們使用網絡服務時，通常要完成驗身和KYC(Know Your Client)，既往我們可能把實名信息的明文給到了服務商，在分布式數字身份的創新模式中，我們可以自主管理自己的標識和憑據。

采用密碼學算法生成無法被跟蹤和畫像的身份標識，通過“用證明代替明文”、“選擇性披露”等策略，在隱匿身份信息的同時，依托權威部門授予的密碼學憑據，能夠證明自己有使用某個服務的資質，而無需泄露不必要的敏感信息，服務商也不能因此拒絕服務。這樣就從源頭杜絕了信息泄露，符合“知情同意”、 “最小采集”等原則，也可以實現“前臺匿名后臺實名”的監管審計要求。

在保護了用戶身份隱私的前提下，用戶基于分布式數字身份和服務商交互，所生成的各級數據，依舊可以采用密碼學、區塊鏈、隱私計算等方案，進行全流程的管控。其中所牽涉到的技術包括安全多方計算、聯邦學習等等，此不贅述。

總之，“技術不是問題”。重要的是，分布式數字身份的標識和憑據會貫穿數據全生命周期，在追溯數據的來龍去脈，服務授權，保證數據可轉移可遺忘等環節起到不可或缺的作用。顯然，這個過程不僅需要技術實現，也依托于管理機制、法律法規的完善，進而才能完成閉環。   

  分布式數字身份的應用正當時

當下，技術相對成熟，法律法規趨于成型，我們不妨放手去多做一些應用。

在粵澳通關的場景中，微眾銀行區塊鏈團隊就用密碼學的方式給用戶生成憑證，既能實現健康碼跨境互認，支持兩地居民往來互通，又確保符合隱私保護等相關法律法規要求，不會造成數據跨境傳輸等安全合規問題，大大便利了粵澳互通人群的日常生活。除此以外，我們還在綠色出行等多方協作平臺、醫療健康、版權和個人證照管理等領域提供開源技術支持，有多個應用場景落地，都取得了非常好的反響。

在每個領域都要認真和審慎地思考：業務本身是否有著與外部進行多方協作的需求？合作流程中是否要解決身份互信的問題？是否能給參與者以及相關的用戶帶來價值？這樣的合作模式是否可以持續？……如果這些問題都有了肯定的答案，那么，就去使用分布式數字身份來做為業務的起點吧！

  分布式數字身份的融合創新持續發展

總結一下，分布式數字身份本身不是一個技術問題，我們首先要找到基于分布式數字身份進行互通互認的動機，并在應用、市場、政策、治理層面多思考其可行性；在實操層面，分布式數字身份具有開放性的技術體系，無需綁定在單一平臺上，在開源開放的技術生態基礎上，技術本身也不是問題。

另外，我們無需把分布式數字身份看做是獨立的行當，又或者把它當成能解決所有問題的“萬能錘”。在整個數字化價值網絡的大版圖中，分布式數字身份可以是起點和支柱，和其他部分像齒輪一般互相嚙合，共同運轉，融合創新。

在產業聯盟中，大家可以先達成基本的共識，選擇合理的協議路線，首先確保能“互通”；然后，注重保護用戶隱私和堅持業務合規，在周密的治理機制的基礎上，對數字化身份的價值達成“互認”。長遠來看，分布式數字身份要發揮出應有的價值，還是要依托更多的應用場景，深入融合到數據和價值的整個生命周期去，為用戶提供更多更優質的服務和體驗。

無論如何，數字化社會依舊是“以人為本”，分布式數字身份將會幫助數字化社會更健康、透明和高效地發展。

Tags：NBSBSP區塊鏈DIDnbs幣發行量BSPT價格區塊鏈專業方向好就業嗎did幣價格

火必交易所