區塊鏈:區塊鏈背信威脅：沒有身份驗證，價值轉移只能在特定場景中進行

來源：medium.com

編譯：頭等倉

缺乏數字身份驗證將降低區塊鏈有效性，自主權身份將改善身份驗證環節。?

區塊鏈網絡最常見的用途就是價值轉移。加密貨幣將會是未來數字資產的標準。實現可編程數字價值的順暢轉移是未來數字經濟的關鍵一步。個人對自己的錢擁有更多的控制權。客戶體驗到更多以用戶為中心、價格實惠的服務。公司擁有實時資產負債表和實現自動融資。整個金融行業省去了很多復雜步驟，發展了更多功能、更包容、更透明的服務。

價值轉移

如果我們仔細研究下什么是價值轉移，我們就會發現，支付只是其中的一小部分，貨幣和資產的轉移是價值轉移的結果。例如，一個公司從另一個公司訂購產品。該業務流程包括：買方通過簽署采購訂單。賣方批準訂單并發送賬單/收到貨款。接著，賣方將產品運送給買方，并簽署所有權收據。在產品的保證和支持下，過程責任進一步擴大。較大的訂單也可由不同的金融機構提供籌資和擔保服務。最后，稅收管理也是業務流程的一部分。

當我們想要數字化價值轉移時，我們要連接整個業務流程。訂單、付款、財務和收款都是價值轉移過程的一部分。目前，有一些金融機構和第三方服務提供商在這一過程中都或多或少地承擔了一部分工作。金融機構在交易過程的主要作用是為大型客戶提供幫助。服務提供商關注流程中的可擴展解決方案。盡管現在有一些自動化的方法可以做到這一點，但是價值轉移過程依然是不連貫的、手動的。

國家互聯網信息辦公室關于發布第七批境內區塊鏈信息服務備案編號的公告:3月4日消息，根據《區塊鏈信息服務管理規定》，國家互聯網信息辦公室依法依規組織開展備案審核工作，現發布第七批共265個境內區塊鏈信息服務名稱及備案編號。根據《管理規定》要求，區塊鏈信息服務提供者應當在其對外提供服務的互聯網站、應用程序等顯著位置標明其備案編號。備案僅是對主體區塊鏈信息服務相關情況的登記，不代表對其機構、產品和服務的認可，任何機構和個人不得用于任何商業目的。網信部門后續將會同各有關部門，依據《管理規定》對備案主體進行監督檢查，并督促未備案主體盡快履行備案義務。請尚未履行備案手續的相關機構和個人盡快申請備案。（國家互聯網信息辦公室）[2022/3/4 13:37:30]

業務流程的智能合約化

一些區塊鏈平臺通過提供所謂的智能合約來解決這個問題。這些可編程合約支持對有多個參與方的復雜業務場景進行建模。合約中的業務規則會以某種方式自動強制運行。這種防篡改過程使每個參與者都能夠驗證合約的此刻狀態。信任是來源于業務流程，而不是了解了每個參與者，所以說，合約網絡加強了信任。

目前，這些平臺的工作范圍有限。第一種方法是使用帶有加密貨幣和智能合約的公共區塊鏈網絡。這類網絡通常對所有人開放，具有廣泛的互操性，缺點是執法力差。在一個開放、去中心化的全球網絡中，執行法律是很困難的。第二種方法是與已知參與者建立一個封閉網絡。網絡治理規則定義了業務流程中的責任歸屬。通過這種方式，網絡用戶可以在不同組織之間使用具有法律約束力的智能合約。

聲音 | 朱幼平：區塊鏈在供應鏈方面是發揮作用的一個非常典型非常好的一個戰場:在第四十七期的解碼區塊鏈分享會上，國家信息中心中經網管理中心副主任朱幼平表示，理論上來講，所謂的產品和服務，它都存在供應鏈的問題，因為這個是社會分工所決定的。這個就是農業社會，當然剛才說的，我們從生產供應到最后消費，他們全是一個人，到了工業社會，它就開始分工很細了，到了數字化社會，（供應鏈）它就已經是更細了是吧，這個鏈條很長，它必然會帶來管理的問題，管理的問題，過去像這樣的管理是很難的，那么有了數字化管理了之后，特別是有了區塊鏈管理，我們不僅僅能夠對網絡協同的，這中間的信號信息不對稱的問題，同時我們也可以把里邊的激勵問題，還有組織協同的問題等等，這些東西都需要區塊鏈能發揮作用，理論上來講，（區塊鏈）就是任何產品都可以，叫萬業可用，供應鏈范圍太廣了，而且確確實實區塊鏈在供應鏈方面，就正好能夠解決供應鏈剛才說的那些問題，所以是區塊鏈發揮作用的一個非常典型的非常好的一個戰場。[2019/9/24]

缺乏數字身份驗證

基于區塊鏈網絡的經濟并沒有完全實現它的承諾。其中一個關鍵原因是缺乏數字身份驗證。沒有身份驗證，價值轉移只能在特定場景中進行。在沒有法律約束力的身份驗證下，公共區塊鏈網絡對真實業務流程建模的能力有限。封閉網絡具有法律約束，可以管理用戶，但這也限制了網絡用例之外的互操性，與我們在傳統平臺上的情形非常相似。例如，信用卡支付在全球范圍內受到嚴格限制，金融機構只能在和特定客戶之間運作更靈活和更昂貴的融資解決方案。

動態 | 多家重慶本土企業簽訂《區塊鏈技術服務協議》正式入駐“金鏈系統”:據中國貿易新聞網報道，近日，重慶金窩窩網絡科技有限公司與重慶幸福田院健康產業有限公司、重慶俏巴渝餐飲集團有限公司等11家重慶本土企業簽訂《區塊鏈技術服務協議》，并與一家企業簽訂戰略合作協議，讓法律服務、養老服務、信息咨詢、商貿文化等服務業類別的企業觸鏈成功。據悉，此次簽約企業將正式入駐“金鏈系統”，共享基于金鏈的大數據和區塊鏈等技術服務，加入重慶金窩窩網絡科技有限公司打造的新型商業生態。[2019/3/27]

社交媒體登錄已經成為一種越來越流行的登入機制

數字身份驗證是數字價值轉移中缺失的部分。現在我們有很多方法來處理身份信息。用戶的數據和身份驗證分散到不同的服務提供商手里。用戶要么使用基于系統的傳統登入，要么使用第三方關聯賬戶信息登入。這很難追蹤身份數據各個部分的所處位置。聯盟模型雖是有所改進，但用戶也無法使用不同系統之間的數據。這讓我們最終陷入了身份相關的數據不屬于用戶，也不受用戶控制的局面。

行情 | 在美上市區塊鏈中概股漲跌各異:今日美股收盤，在美上市區塊鏈中概股漲跌各異。人人網收跌1.35%，寺庫收漲2.35%，中網在線收漲22.07%，迅雷收漲2.86%，獵豹移動收漲1.97%，蘭亭集勢收跌2.50%，優點互動收跌1.49%。[2019/1/8]

當服務商處理價值轉移時，情況甚至更糟。用戶需要經歷一個有問題的、威脅隱私的KYC過程。另一方面，依賴于復雜的系統來管理用戶信息。缺乏真正的數字身份給價值轉移帶來了問題。業務交易的身份和簽名需要在安全的環境中由所有參與者識別。

私鑰控制區塊鏈網絡中的交易

區塊鏈網絡引入的最重要創新是使用了現代公鑰基礎設施。在共享的賬本交易中，密鑰的作用相當于于身份。共享密鑰是確保身份互操性的好方法。交易的參與者只需要在交易開始之前生成密鑰。密碼學確保了網絡交易的完整性。因此，不需要任何中心化的一方來操作網絡身份。網絡本身充當身份共享基礎設施。這種方法仍然存在一些問題：網絡狀態是由密鑰控制，而不是由你自己的數字身份控制。身份互操性仍然存在問題：我們如何驗證誰做了什么呢？

聲音 | 萬向肖風：區塊鏈永遠不會出現殺手級應用 但可能產生5萬億美金的公鏈:萬向董事長肖風在接受媒體采訪時表示，區塊鏈永遠不會出現殺手級的應用。如果出現用戶上億、日活千萬的應用，不應該是區塊鏈來做。區塊鏈就是做點對點，讓人人都能發行代幣，人人都能做喜歡的事情，不是做成像互聯網那樣注冊用戶上億甚至10 億、日活千萬的應用。此外，他還指出，互聯網時代的公司，有可能出現1萬億美元級別的企業，十年、二十年之后，區塊鏈一定會出現5萬億美元的項目。因為什么？因為它的商業的可擴展性，工業企業服務 5000 萬人到了能力邊界，互聯網公司服務10億人，區塊鏈也許可以服務50億。[2018/12/28]

自主權身份來援救

自主權身份是指用戶控制自己的身份信息和與身份相關的數據模型。這是身份管理的下一步。用戶擁有并控制自己的身份數據，而不是讓身份信息在服務商中傳播。只有在需要知道的情況下，用戶同意后才能共享數據。

自主權身份技術依賴于作為共享公鑰基礎設施的區塊鏈網絡。身份持有者通過私鑰的所有權來控制他們自己的身份，對于身份數據來說，這就像在交易網絡中一樣。用戶控制自己的身份信息，其他用戶可以通過網絡驗證該信息。

可驗證的憑證可以結合起來，為受到高度監管的在線服務提供急需的信任

數字簽名和驗證數據的能力是自主權身份技術的重要組成部分。自主權區塊鏈網絡，使你能夠擁有鏈接到你身份的可驗證憑證。這些憑證包含由某人加密簽名的數據證明。它們可以表示文檔或信息片段，比如：

經政府核實的姓名和年齡

交管部門對駕駛證進行了核實

由學院認證文憑

由賣家驗證節日門票

組織可以向用戶發出憑證，就像他們發出正式的紙質文檔一樣。用戶將這些數字憑證保存到他們的數字錢包中，作為不同服務的證明。然后，這些服務可以通過網絡驗證憑證，而無需直接連接到原始頒發者。用戶控制他/她想要提供什么樣的憑證，而無需提供不必要的信息。

每種服務用于訪問服務的身份信息可能不同，因此不需要使用與現在的電子郵件或社交媒體帳戶相同的身份信息。對于某些服務，用戶甚至不需要提供真實的姓名；相反，他們可以提供有效的公民身份證明。自主權網絡還支持零知識證明。這是一種加密的方式，可以在不透露原始信息的情況下證明某些東西，例如，在不透露出生日期的情況下證明用戶處于法定年齡。敏感信息不會像傳統服務那樣隨意四處傳播，因此這是保護用戶隱私的一種非常便捷的方式。自主權身份的美妙之處在于，用戶可以組合來自不同來源的憑證，并提供零知識證明。經過驗證的信息組合可以通過最嚴格的KYC流程。

將業務流程與身份驗證聯系起來

把自主權身份與交易網絡連接起來，將開啟一個充滿機遇的全新世界。因為用戶將身份數據保存在身份錢包中，所以他/她可以成為服務的互操性提供者。這是一種無需任何直接的API集成，即可在服務和網絡之間進行通信的方法。我們甚至可以認為客戶是一個處理所有與客戶相關的信息并同時保護數據隱私的API。

殺手級功能包括用戶控制的可互操作身份的強大身份證明和身份驗證憑據。身份可以在去中心化的業務網絡中簽署交易，交易的對手可以核實其身份的合法性。這徹底改變了當今數字業務流程的運作方式。具有法律約束力的業務交易不再需要依賴任何特定的平臺或服務提供商。而且也不需要知道交易的對手方是誰，只需驗證提供的憑據即可。當然，出于業務和合規性的原因，我們需要信任某些參與方，但是是由用戶和服務提供者決定所需的信任級別。就像今天的紙質世界一樣。

用戶可以匿名控制身份數據，僅驗證所需的憑證。身份關聯的交易可以自動執行基于智能合約的業務流程，且參與方可以是未知的。甚至，交易可能使用來自用戶的可選憑證。例如，用戶可以使用委托書憑正代表公司。因此，這意味著可以在公司之間直接對具有法律約束力的業務流程進行編程。我們討論的不只是個人數字身份，而是公司或任何其他可代表實體的數字身份。不需要第三方來提供信任和互操性的服務。

由于監管過度，金融和醫療領域一直被視為最復雜的數字化領域之一。身份認證需要巨大的成本且風險大，因為每個組織都被要求用高水平來復制驗證過程。在這些孤立的環境中，業務流程之間的交互似乎是一種負擔，而不是機會。新的去中心化的身份和商業網絡對這些部門的影響將是巨大的。嚴格的隱私要求，加上多方參與的過程，可能就變得容易實現了。

示例：

Marty的膝蓋受傷了，他去看了醫生。醫生給Marty寫了一份受傷診斷，告訴Marty需要去醫院做膝蓋手術。Marty開始與選定的醫院和他的保險公司簽訂治療合同。首先，醫院和保險公司需要核實診斷結果和醫生的醫療執照。保險公司也核實了Marty所買醫療保險涵蓋了所選醫院的診斷和治療。之后，各方簽訂治療合同。治療合同根據醫院提供的治療直接讓保險公司向醫院支付費用。

因為客戶處于過程的中間，網絡環境變得無摩擦且高效。去中心化的網絡正在吞噬一些業務服務，就像社交媒體行業吞噬廣告行業一樣。最后，重要的是，這些網絡也非常適合取代當前的社交媒體平臺。

原文：https://medium.com/@pekkakaipio/best-of-both-worlds-identity-based-blockchain-transactions-66d7d054a7b2

稿源：https://first.vip/shareNews?id=2648&uid=1??

Tags：區塊鏈ARTMARARTY區塊鏈域名如何注冊bitmartnewsMarlinPARTY價格

世界幣