區塊鏈上的數字身份：使用Chainlink保障用戶數據安全_區塊鏈:Chain

在鏈下世界中，“數字身份”指各個平臺搜集的用戶網上行為數據。比如用戶的搜索記錄、社交媒體記錄、交易記錄、用戶名和密碼、電話通信記錄、社保卡號、生日、信貸記錄以及醫療記錄等各種重要的數據都會在網上儲存，將這些數據庫中的數據匯聚在一起，就能勾勒出一個獨特的用戶特征，這就是所謂的“數字身份”。用戶可以使用一系列認證和安全工具來保護自己的數據，但就算是最安全的網絡平臺都有可能遭到黑客攻擊，因此用戶數字身份中比較隱私的數據會被泄露，這將使用戶和平臺都面臨身份信息盜用和詐騙的風險。事實上，多項研究表明被竊取的個人信息是暗網上交易最頻繁的產品之一。而對于區塊鏈來說，數字身份既更加公開，又更加私密。區塊鏈是具有不可篡改性的去中心化賬本，個人之間可以進行點對點交易，并同時對賬本或數據達成共識，最終創建共享的事實來源（sourceofsharedtruth)。區塊鏈的開放性在于任何參與者，或甚至鏈下各方，都可以審計每筆交易和每個地址。而區塊鏈的私密性在于一般情況下無需開展KYC，用戶可以匿名參與區塊鏈，用戶的區塊鏈地址與其真實身份幾乎完全沒有關聯。區塊鏈技術一個非常具有潛力的應用場景就是改造傳統的數字身份系統，提升其用戶體驗。雖然技術細節存在差異，但所有區塊鏈數字身份解決方案的目標都是讓用戶能自行決定信息分享的時間和對象，不再將用戶數據儲存在容易受黑客攻擊的數據庫中，讓用戶能夠更好地保護數據隱私并將數據變現。這個應用場景可能乍一看不怎么起眼，但是它不僅能提升便利性和數據安全性，有人甚至預估數字身份以及相關行業將在2030年占GDP的3%。本文將探討現有數字身份方案的風險和挑戰，并詳細闡述區塊鏈數字身份技術將如何克服這些挑戰，其中將具體分析四種利用Chainlink預言機將個人數據傳輸至鏈上的實現方案。傳統數字身份的挑戰

證券日報：區塊鏈技術將使數字底座安全可信:11月2日消息，《證券日報》刊發文章《數字化轉型浪潮滾滾，區塊鏈造就可信“數字經濟底座”》，文章指出：多位業內人士認為，以區塊鏈、隱私計算為代表的技術正在為人類協作建立信任基礎、確保數據安全有序流動提供了“革命性”的工具，這些技術形成的產業本身也是可信經濟的重要組成部分。伴隨相關標準化的推進，這些技術還將形成更大合力，助力可信經濟釋放更大價值。

寶新金融首席經濟學家鄭磊在接受《證券日報》記者采訪時表示：“可信數字底座屬于數字經濟基礎設施的概念范疇，它包含基礎設施與公共服務數字化（包括數字化政務）。未來的發展主力是政府和國有企業，這是城市數字化的基礎，政府可以通過政務數字化，打造強健完善的數字基礎設施（如可信互聯網，區塊鏈主要節點、5G基站、數據中心等），提升公共服務數字化水平，制訂相關法規、標準，制訂發展和扶持政策等，有效降低商業企業的數字化轉型成本，提供更多商業機會和應用場景，加快城市數字化的建設進程。”[2021/11/2 21:18:43]

雖然傳統數字身份系統的問題往往會被用戶忽視，但這些問題卻是根深蒂固的。數字身份是許多互聯網平臺的關鍵要素，而這些平臺為人們的日常生活和工作提供了不可或缺的服務。然而，數字身份在采集、儲存和銷售的每一個環節都充斥著安全、隱私和甚至道德問題。這些問題可以大致歸為三類：數據變現、數據訪問和數據儲存。數據變現

聲音 | 陳偉鋼：金融監管仍需加強 區塊鏈是金融科技創新方向:近日，在第十八屆中國經濟論壇“科技創新 驅動行業變革”分論壇上，中國銀保監會國有重點金融機構監事會原局長陳偉鋼指出，未來金融監管將會逐步加強。陳偉鋼認為，目前的金融科技創新，應更多向未來具有顛覆性的科技領域去努力。區塊鏈可能是未來金融科技的一個重要發展方向，也是網絡技術的第三代產品。“第一代產品是互聯網，解決的是人與人之間溝通的問題；第二代產品是物聯網，解決的是人與物的溝通的問題，解決人怎么操控物體，比如說無人駕駛汽車；第三代就是區塊鏈，區塊鏈應用在金融上，比如對小微企業進行風險管理，完全可以使用供應鏈金融，增加關聯企業之間的信任度。”陳偉鋼說，“數字貨幣也是區塊鏈技術，運用數字貨幣可以大大降低對外貿易的交易成本，提高效率。現在的對外貿易，我們國家所用的系統，全是美國的（SWIFT）系統，這個系統是1973年建立起來，全世界都用這個系統，不管是出口業務還是進口業務，都要用這個系統進行結算，人家從中賺了不少錢，我們有區塊鏈之后，我們跟國外做生意就不會受它的制約，這永遠是一個努力的方向。”（中國經濟周刊）[2019/12/31]

數字身份無法忽視的一個問題是大平臺在暗中搜集用戶行為、習慣和生物數據。比如一個搜索引擎網站會搜集用戶興趣數據，以對其精準投放廣告；或者一個社交媒體平臺會將用戶在平臺上生成的數據賣給第三方。由于這些行為條款往往埋藏在令人眼花繚亂的用戶條款協議中，因此用戶這些在平臺上打發時間的同時也讓他們賺得盆滿缽滿。用戶在不自知的情況下將自己的信息泄露給了平臺，然后平臺轉手將這些數據變現。這種情況常常被稱作是“義務勞動”。支持者表示，這種數據變現模式是很正常的，平臺向用戶提供免費服務，因此將用戶的數據變現并用收益進一步提升用戶體驗也無可厚非。然而，這種義務勞動還引發了一連串道德和隱私問題，因為用戶通常并不知道搜集的是哪些數據、數據賣給誰、或者數據儲存在哪里。雖然一些國家試著出臺法律來規范平臺搜集用戶數據的行為，但義務勞動仍然是嚴重的問題，許多網上用戶仍然不確定平臺搜集了他們哪些數據并用這些數據做了什么。數據訪問

聲音 | 安永全球區塊鏈主管：2019年至2030年 至少有一半的企業將使用區塊鏈技術:11月6日，“安永亞太區塊鏈峰會”在上海舉行。安永全球區塊鏈主管Paul Brody在會上表示，區塊鏈技術的應用能降低交易時間和成本，通過去中介的方式提高了公司交易的私密性。安永在醫療、葡萄酒、公共財政管理、咨詢等領域都運用了區塊鏈技術。安永開發了基于零知識證明等隱私保護技術的解決方案，保護投資者和企業用戶的交易隱私和安全。他還指出，安永通過調查233個企業客戶時發現，75%的企業客戶在未來有意愿使用區塊鏈改進現有業務。他認為，作為參與者，區塊鏈技術令人激動，但加密貨幣并沒有讓自己感到興奮。交易的代幣化和智能合約的使用能降低國際貿易的成本。他預測2019年至2030年，至少有一半的企業將使用區塊鏈技術。（巴比特）[2019/11/6]

某些互聯網平臺和服務會要求用戶提供更多的身份數據。社交媒體網站只要求用戶提交電子郵件地址，而借貸平臺或政府機構可能會要求用戶提交完整的財務或個人記錄。因此，用戶往往在各個平臺需要反復提交同樣的個人信息。雖然各個網站的數據庫相互獨立可以避免更大范圍的用戶數據泄露，但在每個數據庫分別儲存重要的用戶數據終將會擴大攻擊表面。因此用戶難免會陷入一個兩難境地：到底是每次都花時間單獨提交一遍身份信息還是把信息儲存在一個統一的數據庫中反復使用？另外，這個系統還會為平臺帶來麻煩，因為政府部門會在多個服務器中重復儲存信息，這會降低成本效益，而且一旦用戶數據泄露，其他平臺的詐騙或盜竊風險也會隨之上升。通常，平臺應最終對數字身份盜竊所造成的全部經濟損失負責任。數據安全

動態 | 巴西金融監管部門發布聯合聲明：實施“監管沙盒”機制以回應DLT、區塊鏈等新技術帶來的挑戰:據中國金融信息網消息，6月13日，巴西經濟部特別金融秘書處、巴西中央銀行、證券交易委員會和國家私營保險監管局發布聯合聲明表示，巴西將實施“監管沙盒”機制。這一舉措是監管部門對金融、保險領域技術發展轉型的回應。由于分布式賬本技術（DLT）、區塊鏈以及人工智能等創新技術的使用，推動新的商業模式出現，提供了更高質量和更廣范圍的產品和服務。聯合聲明表示，這種情況給監管機構帶來了挑戰，要求監管機構在法律允許的范圍內采取必要的靈活性，使其法規適應技術變革和不斷創新。[2019/6/14]

上文中提到，用戶經常會在網上提交個人信息，比如提交財務信息以在網上購物或享受服務。連通性和安全性很難兩全，對于數字身份來說也是如此。多一個網站儲存用戶信息就意味著攻擊表面又擴大了一點，用戶數據更容易被竊取。既然存在這么大的威脅，你肯定會覺得平臺應該投入更多資金增強基礎架構的安全性和隱私性。然而事實上，統計數據顯示數據隱私問題正在惡化，而不是好轉。每年有高達10%的人遭到身份信息盜竊，而且在疫情期間這個比例還在上升。區塊鏈數字身份解決方案

由于數字身份存在上述挑戰，這個領域將有潛力利用區塊鏈技術實現顛覆創新。使用區塊鏈技術來搭建高級的數字身份系統，可以解決最本質的問題，而且還能解鎖全新的應用場景。區塊鏈數字身份系統的關鍵功能包括：1）用戶可以將自己的數據變現，并追蹤數據使用情況；2）可以隨時輕松分享數字身份信息；3）可以保障數據安全。有許多獨特的方案可以實現上述這些目標，比如徹底消除鏈下身份。而這些方案都將以不同的方式利用區塊鏈技術。DECO

行情 | A股收盤：區塊鏈板塊整體下跌2.78%:A股收盤，區塊鏈板塊整體下跌2.78%， 78只概念股中，3只上漲，70只下跌， 2只收平，3只停牌。漲幅前三為：華東軟件（+1.39％），衛士通（+0.67%），北大荒（+0.20%）。跌幅前三為：安妮股份（-8.74%），金證股份（-8.16%），新國都（-7.58%）。[2018/8/30]

其中一個方案是使用Chainlink專注于隱私保障的預言機技術DECO，這項技術由ChainlinkLabs首席科學家AriJuels聯手FanZhang等人共同開發。雖然新型數字身份解決方案有可能會改變數據的儲存方式，但事實上許多數據仍會儲存在可信數據庫中。許多用戶和機構更傾向于委托安全性較高的托管方來保護數據，尤其是政府和大型企業。DECO使用了名為“零知識證明”的加密技術，使預言機可以證明可信數據庫和系統中數據的有效性，同時保障數據隱私，就連預言機自己都無法查看數據。具體而言，預言機會加入一個用戶端發起的web會話，證明某些數據的有效性，比如驗證用戶身份、財務數據或重要的政府記錄。值得一提的是，數據絕對不會脫離用戶自定義的安全數據庫環境，因此用戶可以將數字身份信息儲存在他們信任的地點，然后有選擇性地開放訪問權限。這是一個即插即用的隱私保障方案，既保留了遺留系統的可用性，又添加了區塊鏈的安全性。

DECO中包含的主要技術就是三方握手，其中證明者和驗證者將其TLS公鑰合并，共同發起一個數據請求，而驗證者無法收到這個數據。DECO的隱私保護技術可以實現前所未有的應用場景，比如基于大數據的醫學研究。多年來，研究者都很向往將機器學習和計算分析技術用于大型醫學數據集，他們希望能用這些工具實現人工分析無法實現的突破。然而，患者數據隱私和安全問題一直都是技術應用的一大阻礙。而DECO的出現可以使研究人員有選擇性的開發數據權限，并同時符合HIPA監管規定，在保護數據隱私的同時以創新的方式展開醫學研究。Bloom

另一個使用區塊鏈技術改善數字身份系統的項目是Bloom。這是一個去中心化身份認證協議，讓用戶可以認領、控制并有選擇性地分享自己的財務數據，并通過去中心化的基礎架構充分保留對數據的所有權。Bloom獲取用戶提交的數據，并驗證用戶身份，然后對數據進行哈希加密，儲存在區塊鏈上。這種方式可以將用戶數據儲存在公共賬本上，并同時保障數據隱私。這種方法對于儲存財務數據尤其好用，這也是Bloom核心的關注領域。近期Bloom發布的一篇博客文章詳細闡述了Chainlink預言機如何將信用分數連接至DeFi協議。

Chainlink去中心化預言機如何將信用分數接入DeFi協議。Bloom的CTOIsaacPatka表示：“Bloom一開始最初的設想是使用智能合約和以太坊地址識別個人身份并讓他們能夠認領、儲存并分享經過驗證的身份數據，目標是將征信局的模式去中心化。隨著技術不斷發展，我們加入了更大的去中心化/自主身份社區，為識別用戶、發放認證和交換數據開發出了具有互操作性的開放標準。這些標準目前已經達到了一定成熟度，我們可以將這項技術推向市場并在全球范圍內產生影響。我們很高興能夠實現最初的愿景，那就是建立普惠金融，利用Chainlink這樣的平臺將傳統的鏈下世界與去中心化的鏈上世界連通起來。”UnstoppableDomains

UnstoppableDomains是去中心化的區塊鏈協議，將互聯網域名作為以太坊上的ERC721通證注冊和存放。UnstoppableDomains最近發布了一個新功能，那就是集成Chainlink預言機將Twitter用戶關聯至具體域名，這樣可以基于用戶社交媒體賬戶輕松識別并確認其公鑰地址。另外，用戶還可以直接向域名進行支付，無需使用復雜的以太坊地址，這樣可以極大提升用戶體驗。這個方案最獨特的一點是它能夠完全繞開鏈下數據。Twitter用戶可以保持匿名，并擁有一個與自己關聯的互聯網域名，這個域名可以收到和發送區塊鏈通證。用戶可以在完全匿名的狀態下安全簡便地轉賬，并且數據不會儲存在任何中心化的數據庫中。Decentr

Decentr協議旨在為用戶提供Web3版的信用分數，即所謂的“個人數據價值”。協議會結合多個來源，比如社交媒體、鏈上資產余額、鏈上還款記錄以及KYC/AML等鏈下數據，獲得每名用戶的PDV。Decentr在博客文章中提到，Chainlink預言機可以將信用數據傳輸到任何區塊鏈上的DeFi協議，PDV分數較高的用戶可以享受更低的抵押貸款率或甚至無抵押貸款。

Decentr集成Chainlink向DeFi應用提供以用戶為中心的社交聲譽分數。這個方案與UnstoppableDomains一樣，不僅能安全地將鏈下數據連接至使用數字身份的區塊鏈，還利用有價值的鏈上數據創建用戶數字身份，因此極大提升了區塊鏈的身份認證體驗。注重隱私的用戶可以完全摒棄鏈下數據，完全基于鏈上記錄創建PDV分數。總結

目前傳統數字身份系統中存在的系統性問題將不可避免地威脅到用戶的隱私和安全。然而，這些問題卻被視作是獲得日常所需服務而必須付出的代價。在區塊鏈技術和Chainlink預言機的幫助下，我們可以有選擇性地向平臺開放鏈下數據訪問權限，或者干脆繞開鏈下數據，直接創建由Chainlink預言機網絡驗證的鏈上數據。這些技術不僅有助于保護用戶隱私和數據安全，還將消除用戶在安全和隱私方面的擔憂，激活全新的應用場景。集成Chainlink預言機將鏈上和鏈下數據接入各個區塊鏈協議以及web3平臺，將開啟一個新的數字身份時代。更多詳情

如果你想要了解更多關于區塊鏈的內容，請關注Chainlink博客，其中包含動態NFT、預言機問題、游戲經濟激勵和模塊化DeFi應用等各種內容。如果你是一名開發者，并且想將智能合約應用連接至鏈下數據和基礎架構，請點擊此處聯系我們，或查看我們的開發者文檔。

Tags：區塊鏈AINChainLinkChain區塊鏈是窮人的最后一次機會Ifoods Chainchainlink幣今日價格TransferChain

OKB