金字塔:身份的演變經歷了哪些階段？數字身份自主權能否實現？

隨著第三世界進入電腦時代，數字公民身份為第三世界居民提供了更多的人權和全球經濟機會。如果設計、實施得當，數字身份自主權可以為人們帶來諸多好處。

但身份自主權到底是什么？

身份是一個獨特的概念，是生活在每種文化中的人都能理解的東西。正如法國哲學家笛卡兒所說：

我思故我在

然而，現代社會混淆了這種身份概念。

今天，國家和企業將駕照、身分證和其他國家頒發的憑證與身份混淆。這是有問題的，因為這代表，如果一個國家撤銷其證書或憑證，那么一個人可能會失去自己的身份。

在數字世界中，每個人的身份受到中心化問題的困擾，但是也提供了一個新的機會：

歐盟或將在數字身份框架中包含零知識證明:金色財經報道，根據一份新聞稿，歐盟新的eID將允許公民通過歐洲數字身份錢包在線識別和驗證自己，而無需求助于商業提供商。此舉解決了當前實踐中產生的對信任、安全和隱私的擔憂。

Circle 歐盟政府事務高級主管Jonas Fredriksen強調該提案將如何促進數字經濟中的新商業模式和機遇。公司可以開發依賴于零知識證明和eID解決方案的創新產品和服務。[2023/2/16 12:11:30]

重新定義現代身份概念的可能性。

身份的演變

自互聯網出現以來，身份模型已經進入了四個階段：

中心化身份，

聯合身份，

以用戶為中心的身份，

自我主權身份。

聲音 | 分析師：比特幣的波動性如此大，讓交易者和長期持有者的身份互換:加密貨幣分析師Alex Krüger發推稱，比特幣的波動性如此之大，以至于交易者變成了長期持有者（hodler），而hodler則變成了交易者。[2019/11/26]

第一階段：中心化身份由單一機構或階級進行管理控制。

第二階段：聯合身份由多個聯邦機構進行管理控制。

第三階段：以用戶為中心的身份由跨多個權限的個人或管理控制，無需聯合。

第四階段：身份自主權對任何數量的權力進行個人控制。

身份自主權的認定

身份自主權是超越以用戶為中心的身份的下一步，這意味著：用戶必須是身份管理的中心。

這不僅需要用戶同意在多個位置的身份互通性，還需要用戶對該數字身份的真實控制，從而創立用戶自主權，要做到這一點，身份自主權必須是可移動的，它不能被鎖定到一個區域。

聲音 | CPChain CTO：區塊鏈可在汽車身份認證，用戶數據安全等方面提供技術支持:11月8日，由寶馬主辦的第二屆“BMW Demo Day”在北京舉辦。CPChain CTO Matthew出席并發表“Plug&Charge——Blockchain Based Charging Platform”主題演講，并提出：當前在新能源汽車充電領域存在著整體利用率低，平臺賬戶無法打通，用戶體驗較差等問題。區塊鏈可以在異構認證、動態授權、數據安全等方面為新能源汽車充電應用提供技術支持，并在設備自主身份認證、可信智能物聯網、用戶信息安全分布式數據存儲等方向發揮價值。[2019/11/8]

而且在創立身分自主權時，必須要保護個人隱私和利益，防止強權實體或個體侵犯人權。同時，身份自主權還必須符合一系列的指導原則，這些原則要確保以身份自主權為核心的用戶控制。

騰訊TUSI物聯網聯合實驗室發布了身份區塊鏈產品:騰訊今日聯合中國聯通合作發布新產品—TUSI SIM卡，面向物聯網行業推行新的身份鑒權標準；同時，騰訊TUSI物聯網聯合實驗室發布了身份區塊鏈產品，為同一用戶不同場景的身份提供交叉認證服務。目前聯通已將TUSI-SIM作為常備卡入庫，后續雙方將聚焦消費電子、車載、共享設備等領域共同開拓市場。[2018/5/23]

10個身份自主權認同的原則

1、存在

用戶必須是獨立存在的。任何身分自主權最終都基于身份核心的“我”，它不可能完全以數字形式存在，這必須是堅持和支持自我的核心。

身份自主權讓已存在的「我」在公開并且可以存取的方面稍微受到限制。

2、訪問

用戶必須有權訪問他們自己的數據。用戶必須始終能夠檢索其身份中所有的聲明和其他數據。

但是這并不意味著用戶可以修改與其身份相關的所有聲明，也不意味著用戶能隨意地存取他人的數據，他們只能存取自己的數據。

3、控制

用戶必須控制他們的身份。他們應該隨時都能夠更新它甚至隱藏它，根據安全演算法，要確保身份及其聲明的持續有效性，用戶是其身份的最終權威，但這并不意味著用戶就可以控制他們身份的所有聲明。

4、透明度

系統和演算法必須透明。用于管理和操作身份網絡的系統必須是開放的，無論它們的功能如何，以及如何管理和更新。

演算法應該是免費的、開源的、以及眾所周知的，并且盡可能獨立于任何特定的架構，任何人都應該能夠檢查他們的運行方式。

5、持續

身份必須是長久的。在理想狀態下，身份應該永遠持續，或者至少持續到用戶希望的時間。而且，隨著時間的推移，用戶應該能夠對其身份進行適當的修改或刪除。

要做到這一點，就需要將身份與其聲明進行明確分離：他們不能永遠束縛在一起。

6、互通性

身份應該盡可能擁有互通性。如果他們只在有限的領域工作，身份就沒有多大價值。21世紀數字身份系統的目標是使身份訊息廣泛可用，具有互通性，這樣就可以跨越國際邊界，創立全球身份，而不會失去用戶的控制權。

7、可移動性

關于身份的訊息和服務必須是可移動的。

身份不能由單一的第三方實體持有，即使它是一個值得信賴的實體，而且這個實體必須能夠為了用戶的最佳利益而運行。

而且，由于用戶可能會遷往不同的司法管轄區，那么可移動身份可以確保用戶無論如何都能夠控制自己的身份，并且還可以隨著時間的推移提高身份的持久性。

8、同意

用戶必須同意使用他們的身份。任何身份系統都是圍繞共享該身份及其聲明而建立的，而互通性系統會增加發生的共享量。

但是，數據共享只能在用戶同意的情況下進行。盡管信用機構或朋友等其他用戶可能會提出聲明，但必須是在用戶同意的情況下才能生效。

9、最小化

聲明必須盡量減少。披露數據應該包括完成手頭任務所需的最少數量的數據。這一原則可以通過選擇性披露，我們所能做的最好的就是盡可能使用最小化來支持隱私。

例如，如果只要求最低年齡，則不應公開具體年齡，如果只要求年齡，則不應披露更精確的出生日期。

10、保護

用戶的權利必須得到保護。當身份的需求與個人用戶的權利之間存在沖突時，網絡應該維護個人對網絡需求的自由和權利。

為了確保這一點，身份驗證必須通過獨立的演算法進行，這些算法具有審查制度和強制恢復能力，并且是以分布式的方式運行的。

時代正在飛速變化，數字身份的概念已經發展了幾十年，從中心化身份到聯合身份，以用戶為中心的身份到身份自主權。階級金字塔塔頂和塔底的人都將獲得之前不敢想象的資源獲取渠道。然而，即使在今天，關于究竟什么是身份自主權，以及它應該承認什么規則，都還有待探討。

Tags：金字塔金字塔幣是什么幣

MANA