AIN:區塊鏈上的數字身份：使用Chainlink保障用戶數據安全

在鏈下世界中，“數字身份”指各個平臺搜集的用戶網上行為數據。比如用戶的搜索記錄、社交媒體記錄、交易記錄、用戶名和密碼、電話通信記錄、社保卡號、生日、信貸記錄以及醫療記錄等各種重要的數據都會在網上儲存，將這些數據庫中的數據匯聚在一起，就能勾勒出一個獨特的用戶特征，這就是所謂的“數字身份”。用戶可以使用一系列認證和安全工具來保護自己的數據，但就算是最安全的網絡平臺都有可能遭到黑客攻擊，因此用戶數字身份中比較隱私的數據會被泄露，這將使用戶和平臺都面臨身份信息盜用和詐騙的風險。事實上，多項研究表明被竊取的個人信息是暗網上交易最頻繁的產品之一。而對于區塊鏈來說，數字身份既更加公開，又更加私密。區塊鏈是具有不可篡改性的去中心化賬本，個人之間可以進行點對點交易，并同時對賬本或數據達成共識，最終創建共享的事實來源（sourceofsharedtruth)。區塊鏈的開放性在于任何參與者，或甚至鏈下各方，都可以審計每筆交易和每個地址。而區塊鏈的私密性在于一般情況下無需開展KYC，用戶可以匿名參與區塊鏈，用戶的區塊鏈地址與其真實身份幾乎完全沒有關聯。區塊鏈技術一個非常具有潛力的應用場景就是改造傳統的數字身份系統，提升其用戶體驗。雖然技術細節存在差異，但所有區塊鏈數字身份解決方案的目標都是讓用戶能自行決定信息分享的時間和對象，不再將用戶數據儲存在容易受黑客攻擊的數據庫中，讓用戶能夠更好地保護數據隱私并將數據變現。這個應用場景可能乍一看不怎么起眼，但是它不僅能提升便利性和數據安全性，有人甚至預估數字身份以及相關行業將在2030年占GDP的3%。本文將探討現有數字身份方案的風險和挑戰，并詳細闡述區塊鏈數字身份技術將如何克服這些挑戰，其中將具體分析四種利用Chainlink預言機將個人數據傳輸至鏈上的實現方案。傳統數字身份的挑戰

中國版權協會：區塊鏈技術為版權領域帶來變革:金色財經報道，在第七屆中國網絡版權保護與發展大會上，中國版權協會發布《新技術在版權領域的運用報告》，《報告》認為，基于區塊鏈技術去中心化、可信任、不可篡改性等優勢，區塊鏈在減少版權管理的成本、提升版權確權維權效率、減少版權交易成本等方面有著明顯的優勢。目前，國內較為成熟的版權區塊鏈產品在版權存證、固證、交易等實際應用場景中發揮了重要作用。未來，在立法層面應對區塊鏈技術予以關注，發揮區塊鏈技術的正面價值；在版權行政管理中需要重視區塊鏈在版權確權領域所帶來的創新型變革，盡快明確區塊鏈版權確權應用領域的監管原則、監管手段、監管對象以及法律責任；在版權司法保護中，要合理規制司法管轄權，構建全國統一的區塊鏈存證平臺；同時也要針對創作者、出版主體、媒體平臺和區塊鏈服務平臺在區塊鏈技術的使用方面做出行業規范；還需要關注到區塊鏈技術在助力版權產業發展過程中仍存在適用邊界和挑戰等問題，并加以科學解決。（中國知識產權資訊網）[2023/3/4 12:42:18]

雖然傳統數字身份系統的問題往往會被用戶忽視，但這些問題卻是根深蒂固的。數字身份是許多互聯網平臺的關鍵要素，而這些平臺為人們的日常生活和工作提供了不可或缺的服務。然而，數字身份在采集、儲存和銷售的每一個環節都充斥著安全、隱私和甚至道德問題。這些問題可以大致歸為三類：數據變現、數據訪問和數據儲存。數據變現

“椰子積分區塊鏈監管平臺”入選毅偉商業案例庫:近日，以火幣中國與椰云網絡、海南銀行等共同開發為主體，火幣中國產業賦能中心項目總監李驊熹博士參與撰寫的英文商科教學案例“椰子積分區塊鏈監管平臺”被國際著名案例研究機構——毅偉商業案例庫（iveycases）（案例編號：9B20M071）在線出版發行。

據了解，毅偉商業案例庫與哈佛案例庫、歐洲案例庫并稱為“國際三大商業案例庫”，代表了全球教學案例出版的最高標準，是全球領先的商業案例提供商。[2020/4/23]

數字身份無法忽視的一個問題是大平臺在暗中搜集用戶行為、習慣和生物數據。比如一個搜索引擎網站會搜集用戶興趣數據，以對其精準投放廣告；或者一個社交媒體平臺會將用戶在平臺上生成的數據賣給第三方。由于這些行為條款往往埋藏在令人眼花繚亂的用戶條款協議中，因此用戶這些在平臺上打發時間的同時也讓他們賺得盆滿缽滿。用戶在不自知的情況下將自己的信息泄露給了平臺，然后平臺轉手將這些數據變現。這種情況常常被稱作是“義務勞動”。支持者表示，這種數據變現模式是很正常的，平臺向用戶提供免費服務，因此將用戶的數據變現并用收益進一步提升用戶體驗也無可厚非。然而，這種義務勞動還引發了一連串道德和隱私問題，因為用戶通常并不知道搜集的是哪些數據、數據賣給誰、或者數據儲存在哪里。雖然一些國家試著出臺法律來規范平臺搜集用戶數據的行為，但義務勞動仍然是嚴重的問題，許多網上用戶仍然不確定平臺搜集了他們哪些數據并用這些數據做了什么。數據訪問

聲音 | 證券日報：金融科技創新要立好規矩，謹防區塊鏈走P2P“老路”:11月27日，證券日報刊文《金融科技創新要立好規矩 謹防區塊鏈走P2P“老路”》。文章表示，當前各界對待區塊鏈的態度，與此前的P2P有些類似，無論是何種類型的企業，似乎都能和區塊鏈扯上關系。區塊鏈與P2P一樣，初心都是為了服務實體經濟，但后者在資本的沖擊下呈野蠻生長狀態，最終發展成為金融領域的風險點之一。所以，區塊鏈尤其是“區塊鏈+金融”在發展之初，就要立好規矩，制定好發展規劃，讓其成為實體經濟的“守護神”，絕對不能踏上P2P的覆轍。一個好的“區塊鏈+金融”產業的發展，必定要結合我國金融市場特點，在合法合規的前提下開展金融業務、產品、流程和模式創新，從而確保科技創新業務在提升金融服務實體經濟效率的同時規范發展。這是金融科技創新穩健發展的基本路徑。[2019/11/27]

某些互聯網平臺和服務會要求用戶提供更多的身份數據。社交媒體網站只要求用戶提交電子郵件地址，而借貸平臺或政府機構可能會要求用戶提交完整的財務或個人記錄。因此，用戶往往在各個平臺需要反復提交同樣的個人信息。雖然各個網站的數據庫相互獨立可以避免更大范圍的用戶數據泄露，但在每個數據庫分別儲存重要的用戶數據終將會擴大攻擊表面。因此用戶難免會陷入一個兩難境地：到底是每次都花時間單獨提交一遍身份信息還是把信息儲存在一個統一的數據庫中反復使用？另外，這個系統還會為平臺帶來麻煩，因為政府部門會在多個服務器中重復儲存信息，這會降低成本效益，而且一旦用戶數據泄露，其他平臺的詐騙或盜竊風險也會隨之上升。通常，平臺應最終對數字身份盜竊所造成的全部經濟損失負責任。數據安全

動態 | 區塊鏈開發公司Nchain計劃推出“比特幣SV”:據Bitcoin.com消息，區塊鏈開發公司Nchain宣布計劃推出名為“比特幣SV”的新比特幣現金全節點客戶端。其首席開發人員Daniel Connolly宣稱2018年11月將重新啟用BCH升級的舊操作碼規范。到目前為止，未發表的代碼庫已經獲得了Coingeek礦業池的聲援，但是現在BCH社區的一些成員擔心如果沒有其他礦工轉向比特幣SV，可能會導致不兼容。[2018/8/18]

上文中提到，用戶經常會在網上提交個人信息，比如提交財務信息以在網上購物或享受服務。連通性和安全性很難兩全，對于數字身份來說也是如此。多一個網站儲存用戶信息就意味著攻擊表面又擴大了一點，用戶數據更容易被竊取。既然存在這么大的威脅，你肯定會覺得平臺應該投入更多資金增強基礎架構的安全性和隱私性。然而事實上，統計數據顯示數據隱私問題正在惡化，而不是好轉。每年有高達10%的人遭到身份信息盜竊，而且在疫情期間這個比例還在上升。區塊鏈數字身份解決方案

由于數字身份存在上述挑戰，這個領域將有潛力利用區塊鏈技術實現顛覆創新。使用區塊鏈技術來搭建高級的數字身份系統，可以解決最本質的問題，而且還能解鎖全新的應用場景。區塊鏈數字身份系統的關鍵功能包括：1）用戶可以將自己的數據變現，并追蹤數據使用情況；2）可以隨時輕松分享數字身份信息；3）可以保障數據安全。有許多獨特的方案可以實現上述這些目標，比如徹底消除鏈下身份。而這些方案都將以不同的方式利用區塊鏈技術。DECO

BTL集團首席執行官：區塊鏈已經成為主流金融應用:外媒消息，近日，BTL集團首席執行官表示，目前的區塊鏈技術仍有問題需要改進和調節，但區塊鏈已經成為金融市場的主流應用。越來越多的區塊鏈已經在解決速度和縮放問題上做出了突破，使得區塊鏈的擴展性和可用性更好。[2018/3/25]

其中一個方案是使用Chainlink專注于隱私保障的預言機技術DECO，這項技術由ChainlinkLabs首席科學家AriJuels聯手FanZhang等人共同開發。雖然新型數字身份解決方案有可能會改變數據的儲存方式，但事實上許多數據仍會儲存在可信數據庫中。許多用戶和機構更傾向于委托安全性較高的托管方來保護數據，尤其是政府和大型企業。DECO使用了名為“零知識證明”的加密技術，使預言機可以證明可信數據庫和系統中數據的有效性，同時保障數據隱私，就連預言機自己都無法查看數據。具體而言，預言機會加入一個用戶端發起的web會話，證明某些數據的有效性，比如驗證用戶身份、財務數據或重要的政府記錄。值得一提的是，數據絕對不會脫離用戶自定義的安全數據庫環境，因此用戶可以將數字身份信息儲存在他們信任的地點，然后有選擇性地開放訪問權限。這是一個即插即用的隱私保障方案，既保留了遺留系統的可用性，又添加了區塊鏈的安全性。

DECO中包含的主要技術就是三方握手，其中證明者和驗證者將其TLS公鑰合并，共同發起一個數據請求，而驗證者無法收到這個數據。DECO的隱私保護技術可以實現前所未有的應用場景，比如基于大數據的醫學研究。多年來，研究者都很向往將機器學習和計算分析技術用于大型醫學數據集，他們希望能用這些工具實現人工分析無法實現的突破。然而，患者數據隱私和安全問題一直都是技術應用的一大阻礙。而DECO的出現可以使研究人員有選擇性的開發數據權限，并同時符合HIPA監管規定，在保護數據隱私的同時以創新的方式展開醫學研究。Bloom

另一個使用區塊鏈技術改善數字身份系統的項目是Bloom。這是一個去中心化身份認證協議，讓用戶可以認領、控制并有選擇性地分享自己的財務數據，并通過去中心化的基礎架構充分保留對數據的所有權。Bloom獲取用戶提交的數據，并驗證用戶身份，然后對數據進行哈希加密，儲存在區塊鏈上。這種方式可以將用戶數據儲存在公共賬本上，并同時保障數據隱私。這種方法對于儲存財務數據尤其好用，這也是Bloom核心的關注領域。近期Bloom發布的一篇博客文章詳細闡述了Chainlink預言機如何將信用分數連接至DeFi協議。

Chainlink去中心化預言機如何將信用分數接入DeFi協議。Bloom的CTOIsaacPatka表示：“Bloom一開始最初的設想是使用智能合約和以太坊地址識別個人身份并讓他們能夠認領、儲存并分享經過驗證的身份數據，目標是將征信局的模式去中心化。隨著技術不斷發展，我們加入了更大的去中心化/自主身份社區，為識別用戶、發放認證和交換數據開發出了具有互操作性的開放標準。這些標準目前已經達到了一定成熟度，我們可以將這項技術推向市場并在全球范圍內產生影響。我們很高興能夠實現最初的愿景，那就是建立普惠金融，利用Chainlink這樣的平臺將傳統的鏈下世界與去中心化的鏈上世界連通起來。”UnstoppableDomains

UnstoppableDomains是去中心化的區塊鏈協議，將互聯網域名作為以太坊上的ERC721通證注冊和存放。UnstoppableDomains最近發布了一個新功能，那就是集成Chainlink預言機將Twitter用戶關聯至具體域名，這樣可以基于用戶社交媒體賬戶輕松識別并確認其公鑰地址。另外，用戶還可以直接向域名進行支付，無需使用復雜的以太坊地址，這樣可以極大提升用戶體驗。這個方案最獨特的一點是它能夠完全繞開鏈下數據。Twitter用戶可以保持匿名，并擁有一個與自己關聯的互聯網域名，這個域名可以收到和發送區塊鏈通證。用戶可以在完全匿名的狀態下安全簡便地轉賬，并且數據不會儲存在任何中心化的數據庫中。Decentr

Decentr協議旨在為用戶提供Web3版的信用分數，即所謂的“個人數據價值”。協議會結合多個來源，比如社交媒體、鏈上資產余額、鏈上還款記錄以及KYC/AML等鏈下數據，獲得每名用戶的PDV。Decentr在博客文章中提到，Chainlink預言機可以將信用數據傳輸到任何區塊鏈上的DeFi協議，PDV分數較高的用戶可以享受更低的抵押貸款率或甚至無抵押貸款。

Decentr集成Chainlink向DeFi應用提供以用戶為中心的社交聲譽分數。這個方案與UnstoppableDomains一樣，不僅能安全地將鏈下數據連接至使用數字身份的區塊鏈，還利用有價值的鏈上數據創建用戶數字身份，因此極大提升了區塊鏈的身份認證體驗。注重隱私的用戶可以完全摒棄鏈下數據，完全基于鏈上記錄創建PDV分數。總結

目前傳統數字身份系統中存在的系統性問題將不可避免地威脅到用戶的隱私和安全。然而，這些問題卻被視作是獲得日常所需服務而必須付出的代價。在區塊鏈技術和Chainlink預言機的幫助下，我們可以有選擇性地向平臺開放鏈下數據訪問權限，或者干脆繞開鏈下數據，直接創建由Chainlink預言機網絡驗證的鏈上數據。這些技術不僅有助于保護用戶隱私和數據安全，還將消除用戶在安全和隱私方面的擔憂，激活全新的應用場景。集成Chainlink預言機將鏈上和鏈下數據接入各個區塊鏈協議以及web3平臺，將開啟一個新的數字身份時代。更多詳情

如果你想要了解更多關于區塊鏈的內容，請關注Chainlink博客，其中包含動態NFT、預言機問題、游戲經濟激勵和模塊化DeFi應用等各種內容。如果你是一名開發者，并且想將智能合約應用連接至鏈下數據和基礎架構，請點擊此處聯系我們，或查看我們的開發者文檔。

Tags：區塊鏈AINHAIChain區塊鏈運用的技術不包括HashBit BlockChain最新版blockchain錢包blockchain錢包短信認證

BNB