身份問題

我們正邁入一個(gè)嶄新的時(shí)代，密碼學(xué)貨幣有望在全球市場中發(fā)揮關(guān)鍵作用，傳統(tǒng)的身份識(shí)別方法現(xiàn)在已經(jīng)陷入瓶頸。傳統(tǒng)的身份識(shí)別已經(jīng)成為了一種工具，用來準(zhǔn)許公民進(jìn)入當(dāng)前的經(jīng)濟(jì)體系，并證實(shí)他們對(duì)社會(huì)的貢獻(xiàn)。隨著互聯(lián)網(wǎng)的興起，經(jīng)濟(jì)和數(shù)據(jù)活動(dòng)轉(zhuǎn)移到了網(wǎng)絡(luò)世界中，并由幾個(gè)主要的網(wǎng)絡(luò)平臺(tái)所掌握。這些網(wǎng)絡(luò)巨頭利用他們寡頭壟斷優(yōu)勢(shì)獲得用戶數(shù)據(jù)和身份，以便更好地了解用戶未來可能需要或不需要哪些服務(wù)。用戶是否可以信任這些寡頭能夠不利用這些數(shù)據(jù)來作惡？

“自主身份” 的概念逐漸開始流行。它指的是，一個(gè)人在進(jìn)入某個(gè)經(jīng)濟(jì)系統(tǒng)之后，可以保護(hù)自己的身份和數(shù)據(jù)不受他人侵犯。一個(gè)典型的經(jīng)濟(jì)系統(tǒng)案例就是開放式金融。開放式金融的前提是，來自任何地區(qū)的任何人都可以進(jìn)入一個(gè)開放式網(wǎng)絡(luò)，并且能夠參與其中。但目前有數(shù)以百萬計(jì)的人在觀望，尋找機(jī)會(huì)，卻不能參與其中，這是為什么呢？原因是，在這個(gè)開放式網(wǎng)絡(luò)能夠容納并惠及數(shù)百萬人之前，身份問題必須得到解決。

歷史和瓶頸

認(rèn)知革命在促進(jìn)人類協(xié)作的同時(shí)引發(fā)了對(duì)理性主義的思考。在最早期的時(shí)候，人類部落通過珠寶和紋身來傳達(dá)信任。隨著部落的發(fā)展，傳達(dá)信任的能力也隨之增強(qiáng)，敵人能夠通過偽造珠寶滲透進(jìn)村莊。在羅馬帝國時(shí)期，隨著經(jīng)濟(jì)的發(fā)展，書寫技術(shù)和記錄技術(shù)突飛猛進(jìn)。他們已經(jīng)開發(fā)并創(chuàng)建了書面歸檔系統(tǒng)來識(shí)別并追蹤房產(chǎn)所有權(quán)、商業(yè)信息或債務(wù)信息。隨著經(jīng)濟(jì)的發(fā)展，人口也在增長，也就越能擴(kuò)大信任的覆蓋面。在 19 世紀(jì)后期，政府開始簽發(fā)帶有個(gè)人照片的身份證明文件，上面記錄有個(gè)人的出生、教育、資產(chǎn)和職業(yè)信息。

在身份識(shí)別系統(tǒng)發(fā)展的同時(shí)，銀行和商人創(chuàng)造了記賬簿，手動(dòng)記錄下個(gè)人的借貸活動(dòng)。這個(gè)記賬簿在城鎮(zhèn)內(nèi)共享，用來追蹤借款的去向。隨著記賬簿上人員的增多，建立征信所的需求也越來越強(qiáng)烈。這個(gè)新的征信系統(tǒng)將跟蹤個(gè)人的債務(wù)、付款歷史、信貸歷史和信貸使用情況。而帶照片的身份證件、書面記錄和信貸活動(dòng)三合一打造出了現(xiàn)代身份系統(tǒng)，并且沿用至今。這個(gè)現(xiàn)代身份系統(tǒng)幫助各國政府識(shí)別公民的身份、貢獻(xiàn)以及社會(huì)參與情況。在可預(yù)見的未來，企業(yè)也能夠創(chuàng)建類似的征信系統(tǒng)并利用這個(gè)系統(tǒng)參與經(jīng)濟(jì)活動(dòng)。最后，現(xiàn)代身份系統(tǒng)允許公民參與經(jīng)濟(jì)活動(dòng)并融入社會(huì)。然而，由于互聯(lián)網(wǎng)的誕生，現(xiàn)代身份識(shí)別系統(tǒng)的發(fā)展已經(jīng)步入瓶頸時(shí)期。

異構(gòu)身份的誕生

與認(rèn)知革命類似，互聯(lián)網(wǎng)同樣降低了協(xié)調(diào)成本，激勵(lì)了新的用戶行為。人們不再依賴陳舊的系統(tǒng)，而是在尋找更新、更快的方式開展業(yè)務(wù)。無論是尋找新的居所，搭順風(fēng)車，還是通過社交網(wǎng)絡(luò)建立聯(lián)系、遠(yuǎn)程工作，這些網(wǎng)絡(luò)平臺(tái)都降低了協(xié)調(diào)成本，形成了巨大的網(wǎng)絡(luò)效應(yīng)。這使得谷歌、Uber、Facebook 和微軟等互聯(lián)網(wǎng)巨頭能夠在了解更多用戶信息的同時(shí)成為大型數(shù)據(jù)聚合平臺(tái)。

依托于這些互聯(lián)網(wǎng)平臺(tái)，數(shù)字身份開始占據(jù)主導(dǎo)地位。這種轉(zhuǎn)變標(biāo)志著異構(gòu)身份的誕生，也就是說，一個(gè)身份可以分割成特定的用戶行為。我將身份分為三個(gè)部分：傳統(tǒng)身份（政府）、信任網(wǎng)絡(luò)認(rèn)證（Google、Facebook）和托管身份解決方案（Microsoft、Okta）。接下來，我將介紹一下基于網(wǎng)絡(luò)的身份認(rèn)證和身份管理方案。

基于網(wǎng)絡(luò)的身份認(rèn)證：我們可以將 facebook、twitter、google 和 snapchat 歸為一類，它們都是通過提供服務(wù)換取用戶數(shù)據(jù)的主要代表平臺(tái)。這些平臺(tái)為用戶提供免費(fèi)的服務(wù)，然后收集用戶的使用情況、網(wǎng)絡(luò)行為等數(shù)據(jù)和元數(shù)據(jù)，以便更有針對(duì)性地推動(dòng)相關(guān)廣告和服務(wù)。這些平臺(tái)已經(jīng)聚合了足夠多的數(shù)據(jù)，成為了身份驗(yàn)證代理。身份驗(yàn)證能讓應(yīng)用程序輕松追蹤用戶行為，同時(shí)獲得對(duì)用戶數(shù)據(jù)的訪問權(quán)。因此，在這方面，身份不僅可以用來對(duì)用戶進(jìn)行驗(yàn)證，也可以用來收集用戶行為數(shù)據(jù)。這些數(shù)據(jù)在用戶手中是有益的，但是落到平臺(tái)手中會(huì)帶來風(fēng)險(xiǎn)。正如我們所看到的，劍橋分析公司和 Facebook 等實(shí)體會(huì)利用用戶的網(wǎng)絡(luò)身份來損害用戶的利益。

身份管理方案：企業(yè)的身份管理方案是在封閉的 IT 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)下實(shí)現(xiàn)的。自 Windows NT 系統(tǒng)推出以來，管理員可以利用目錄服務(wù)來保存身份和登錄信息。目錄服務(wù)是基于 LDAP 協(xié)議實(shí)現(xiàn)的。LDAP 是一個(gè)開放式協(xié)議，大多數(shù)目錄應(yīng)用程序（ 如 Microsoft 的 Active Directory ）都采用該協(xié)議。這樣一來，任何規(guī)模的公司都能夠無縫地同步用戶數(shù)據(jù)并部署應(yīng)用程序?；谠贫说纳矸菀约耙惶自飘a(chǎn)品能使任何規(guī)模的公司更加容易地管理遠(yuǎn)程工作者。黑客也能借機(jī)部署復(fù)雜的網(wǎng)絡(luò)釣魚攻擊，從而破壞用戶的工作證書。正如我們?cè)谧罱?Equifax 黑客攻擊中所看到的，有價(jià)值的信息可能被黑客獲取，從而危及人們的生命。

異構(gòu) 2.0帶來的機(jī)遇

正如我們所看到的，信息時(shí)代已經(jīng)引爆了身份認(rèn)證問題?；ヂ?lián)網(wǎng)用戶的人數(shù)已經(jīng)從 2005 年的 10 億擴(kuò)大到了 2019 年的 32 億。但安全問題也頻煩出現(xiàn)，為了證明這一問題的嚴(yán)重性，Shape Security 最近發(fā)布的網(wǎng)絡(luò)安全報(bào)告顯示，零售商網(wǎng)站的登錄者有 80% 到 90% 是盜用戶數(shù)據(jù)的黑客。由此可見，如果用戶放心地將自己的數(shù)據(jù)托付給大公司的話，對(duì)雙方來說都是極其危險(xiǎn)的。與此同時(shí)，中本聰共識(shí)算法的發(fā)明也推動(dòng)了加密經(jīng)濟(jì)的發(fā)展，進(jìn)而影響到去中心化金融和身份認(rèn)證等領(lǐng)域，催生出了大批用例，就像寒武紀(jì)時(shí)代的生命大爆發(fā)一樣。正如 Josh Wolfe 所說，“ 我們必須遵循自然的發(fā)展進(jìn)程 ?！比绻覀冏裱匀坏陌l(fā)展進(jìn)程，那么接下來將會(huì)出現(xiàn)基于密碼學(xué)的身份方案。

如今，基于區(qū)塊鏈的身份識(shí)別系統(tǒng)的問題在于，它們只從單一的角度出發(fā)解決身份問題。這可能適用于某個(gè)特定場景，比如從自動(dòng)售貨機(jī)中取出啤酒，卻無法解決開放式金融或博弈等領(lǐng)域內(nèi)經(jīng)濟(jì)系統(tǒng)的身份識(shí)別問題。例如，去中心化借貸平臺(tái) Dharma 上的用戶需要按照 150% 的超額抵押率進(jìn)行借款。試想一下，如果可以通過一個(gè)基于身份的解決方案來追蹤一個(gè)人的還款速度，保險(xiǎn)商就可以利用這一數(shù)據(jù)為借款人提供低得多的貸款利率。因此，我認(rèn)為企業(yè)家在解決身份識(shí)別問題的時(shí)候，不應(yīng)該只考慮眼前，而是要放眼未來。隨著經(jīng)濟(jì)系統(tǒng)的發(fā)展，身份的定義也會(huì)更新迭代，新的項(xiàng)目應(yīng)該聚焦于未來的用例。

基于區(qū)塊鏈的身份識(shí)別

在將來的去中心化世界里，身份識(shí)別將是最重要的問題之一，目前有數(shù)百家公司正在努力解決這一問題。無論是微軟、IBM、RSA 等傳統(tǒng)企業(yè)還是 Blockstack、CoinBase 等新興的加密貨幣公司，都深度參與其中。最終，我們將看到一些平臺(tái)獲得成功，與此同時(shí)，我們將生活在一個(gè)更加 “細(xì)分化” 的世界中，我們的身份會(huì)根據(jù)不同的用例進(jìn)一步拆分。

由此我們需要重新思考身份。我們的身份不再由我們的個(gè)人特征來定義，而是由我們對(duì)協(xié)議或經(jīng)濟(jì)系統(tǒng)所做的貢獻(xiàn)來定義。這可以鼓勵(lì)良好的行為，同時(shí)懲罰惡意行為。這可能會(huì)創(chuàng)造出完整的經(jīng)濟(jì)體，參與者在其中沒有身份之別，但是會(huì)對(duì)整個(gè)經(jīng)濟(jì)體做出同等的貢獻(xiàn)。這將是我們生活的世界，為了達(dá)到這個(gè)目標(biāo)，我們需要了解哪幾類解決方案是可用的，并量化其影響。

去中心化的網(wǎng)絡(luò)認(rèn)證：去中心化的網(wǎng)絡(luò)認(rèn)證能使用戶通過其它應(yīng)用程序或服務(wù)的驗(yàn)證，而無需泄漏個(gè)人信息。有趣的是，Coinbase 最近收購了 Distributed Systems ，這是一個(gè)為 Clear Protocol 構(gòu)建的身份識(shí)別方案。此次收購的背景是，目前大多數(shù)身份解決方案都是低效的——用戶需要下載 Chrome 擴(kuò)展程序、創(chuàng)建錢包、為錢包充錢并且簽署交易——這是最大的障礙之一。CoinBase 上經(jīng)過身份認(rèn)證的用戶已經(jīng)擴(kuò)大到 2000 多萬，它手中豐富的身份數(shù)據(jù)可用于去中心化金融等新行業(yè)。Coinbase 計(jì)劃推出一款類似 Facebook 的軟件開發(fā)工具包，可以無縫集成其他 DAPP（去中心化應(yīng)用） 和服務(wù)。這可以減少交易摩擦，允許用戶在 DAPP 和其他服務(wù)之間無縫遷移。從開發(fā)人員的角度來看，這種做法可以在關(guān)注增長的同時(shí)，更容易獲得和保留用戶。這將使身份認(rèn)證從認(rèn)證個(gè)人信息轉(zhuǎn)變?yōu)檎J(rèn)證個(gè)人信息和金錢。這一轉(zhuǎn)變將催生新的應(yīng)用程序和服務(wù)，從而創(chuàng)建基于加密貨幣的新型商業(yè)模式。

生態(tài)系統(tǒng)方法：Blockstack 的設(shè)想是，用戶在瀏覽網(wǎng)頁時(shí)進(jìn)行過一次身份驗(yàn)證之后無需再次驗(yàn)證。Blockstack 提供了四個(gè)組件，使用戶能夠無縫地進(jìn)行身份驗(yàn)證并保護(hù)他們的數(shù)據(jù)。第一個(gè)組件是 Stacks 區(qū)塊鏈，用來提供全網(wǎng)共識(shí)，用戶可以用 Stacks 代幣購買用戶名、執(zhí)行智能合約的功能或連接到存儲(chǔ)器。第二個(gè)是 GAIA 存儲(chǔ)系統(tǒng)，使用戶可以將所有數(shù)據(jù)存儲(chǔ)到加密的私有數(shù)據(jù)存儲(chǔ)服務(wù)器中。這些存儲(chǔ)器可以托管在用戶的硬盤或云服務(wù)提供商上。第三個(gè)組件是協(xié)議本身，可驗(yàn)證用戶的身份和 GAIA 存儲(chǔ)的位置。最后一個(gè)組件使開發(fā)人員能夠輕而易舉地將BlockStack SDK 集成到核心應(yīng)用程序中，以實(shí)現(xiàn)無縫登錄功能。Blockstack 團(tuán)隊(duì)正在采取一種可控的方法，在身份的基礎(chǔ)上構(gòu)建從區(qū)塊鏈技術(shù)到終端用戶體驗(yàn)的完整堆棧。

以協(xié)議為基礎(chǔ)：微軟正在采用引入身份覆蓋網(wǎng)絡(luò)（Identity Overlay Network，ION）的開放式標(biāo)準(zhǔn)。身份覆蓋網(wǎng)絡(luò)是一種建立在比特幣區(qū)塊鏈之上的開放式協(xié)議。身份覆蓋網(wǎng)絡(luò)是一個(gè)管理和錨定去中心化標(biāo)識(shí)符（DID）的通信與批處理層。去中心化標(biāo)識(shí)符 （DID）是不可更改的文檔，每個(gè)文檔都用獨(dú)一無二的 ID 表示，可以存儲(chǔ)用戶的個(gè)人信息。微軟選擇構(gòu)建 Layer 2 解決方案來最大化提升它的吞吐量，并且避開共識(shí)算法。這樣一來，開發(fā)人員就能在提供通用確定性狀態(tài)解決方案的同時(shí)構(gòu)建可擴(kuò)展性解決方案。像 CloudFlare 這樣的公司運(yùn)行一個(gè) ION 節(jié)點(diǎn)并并將數(shù)據(jù)無縫錨定到比特幣區(qū)塊鏈上，向終端用戶收取小額費(fèi)用。微軟相信，通過建立一個(gè)開放式標(biāo)準(zhǔn)，它可以吸引多元化的開發(fā)者，同時(shí)注重與傳統(tǒng)互聯(lián)網(wǎng)的互操作性。

Circle 研究公司的 Ria Bhutoria 寫了一篇關(guān)于微軟 ION 的深度文章。

其他令人振奮的解決方案

Formatic 走的是以開發(fā)人員為中心的路線，通過向開發(fā)人員提供工具，使 DAPP 能夠無縫接入用戶。用戶只需使用傳統(tǒng)的電話號(hào)碼登錄方式，就可以使用 DAPP 。這種方法減少了摩擦，可以使用戶快速登陸 DAPP 。此外，用戶在不同的應(yīng)用程序和服務(wù)之間切換時(shí)，也能有效避免個(gè)人信息泄漏的問題。到目前為止，F(xiàn)ormatic 經(jīng)集成了 OpenSea（去中心化資產(chǎn)交易所）、SET協(xié)議 （去中心化資產(chǎn)協(xié)議）、Zerion（去中心化金融資產(chǎn)協(xié)議）等。

Uport 也是個(gè)有趣的解決方案，構(gòu)建在以太坊協(xié)議上，提供自主管理錢包和 Dapp 的登陸服務(wù)。Uport 可以將 Web 2.0 和 Web 3.0 的應(yīng)用程序無縫集成，同時(shí)能夠簽發(fā)并重復(fù)使用證書。Uport app 現(xiàn)已上架 iOS 和 Google Play 商店，可以與 Meleonport、Gnosis、Status 等一起使用。

Humanity Dao 是一種基于去中心化自治組織的身份解決方案。它是第一種將治理模型和全民基本收入激勵(lì)體系納入認(rèn)證過程的身份識(shí)別系統(tǒng)。使用由用戶管理的身份識(shí)別系統(tǒng)可能會(huì)有一個(gè)有趣的價(jià)值主張。我們正處于 Humanity Dao 發(fā)展的早期階段，但我看好構(gòu)建該系統(tǒng)的創(chuàng)始人。

結(jié)論

隨著技術(shù)和社會(huì)的進(jìn)步，我們識(shí)別和認(rèn)證身份的能力也在提高。目前來看，數(shù)據(jù)是我們擁有的最有價(jià)值的資產(chǎn)。我們可以控制我們的數(shù)據(jù)，做出有利于我們未來的明智決策。在這個(gè)信息時(shí)代，我們有機(jī)會(huì)通過各種應(yīng)用程序和服務(wù)來改善社會(huì)，不過仍有可以改進(jìn)的空間。在從信息時(shí)代到人工智能時(shí)代的過渡時(shí)期，我們必須找到基于區(qū)塊鏈的身份解決方案。我相信基于身份的解決方案將變得更加細(xì)化，未來的發(fā)展也會(huì)將重點(diǎn)放在開放金融、游戲 和/或 市場等經(jīng)濟(jì)用例上。