烏鎮·中鈔區塊鏈研究院張一鋒：分布式數字身份是區塊鏈的入口_區塊鏈:TOP

11月8日下午，由巴比特主辦的“2019世界區塊鏈大會·烏鎮”繼續進行，在分論壇“技術改變世界：區塊鏈底層基礎設施”上，中鈔區塊鏈技術研究院院長張一鋒發表《分布式數字身份-構建區塊鏈基礎設施》主題演講。

張一鋒首先分享了對聯盟鏈和公鏈的看法，張一鋒認為，公有鏈雖然滿足了我們對于互聯網自由創新的烏托邦式的想象和向往。但客觀看，今天的公有鏈性能仍然比較低下，完全的匿名造成監管的缺失和非法應用的泛濫，導致公有鏈始終還是游離在我們現實經濟的應用之外。所以開放的許可鏈或者公共的聯盟鏈，是推進區塊鏈基礎設施建設、構建行業和區域公共區塊鏈平臺的重要的技術路徑。

對于分布式數字身份，張一鋒認為是推動區塊鏈更廣泛應用的另外一項重要的基礎設施。區塊鏈至今還沒有形成大規模的應用和殺手級的應用的最重要的一個原因是尚未建立數字身份的公共基礎設施。張一鋒認為，只有分布式數字身份體系建立起來以后，區塊鏈的應用才能可能和現實世界的業務打通，完成與現實世界的相關應用落地，并借助區塊鏈技術特性構建出展現的創新應用。

直擊烏鎮 | TOP Network CEO：區塊鏈應用落地第一大監管障礙不是政府，而是應用商店:金色財經現場報道，11月8日，TOP Network CEO Steve Wei在TOP主網發布會現場發表演講時指出監管環境是公鏈落地的一個巨大問題，但是大家可能沒有意識到，區塊鏈應用落地第一大監管障礙不是政府，而是應用商店。基本上App Store不允許任何以Crypto支付的應用存在。[2019/11/8]

以下為演講全文，巴比特整理：

感謝巴比特的邀請，再一次來到烏鎮區塊鏈的會場。今天下午的分論壇主題叫做“區塊鏈的基礎設施”，對于基礎設施，每個人都有自己不同的視角。我嘗試從區塊鏈應用下一步的發展角度，談一談我的一些看法。

第一點是關于行業和區域的公共區塊鏈平臺的建設。當前區塊鏈應用發展的總體形勢很好，所以今天到會的會場的人又比去年多了很多。我們也看到新的應用不斷被挖掘并且開始落地。但是有一個問題，如果說我們今天依然是去搭建一條條割裂的聯盟鏈和一個個割裂的聯盟鏈的應用，我們會發現幾個問題：1.對于應用業務創新的團隊來說，它的技術門檻仍然是比較高的；2.事實上也造成了資源的較大浪費；3.它不利于創新的聚集效應。

直擊烏鎮 | 萬向控股王允臻：利用區塊鏈進行生產力的重組，促進發展:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場《大風口，大時代，區塊鏈發展歷史新機遇》的圓桌論壇中，萬向控股首席創新官王允臻對習主席的講話有三點思考：其一，長期以來，政府對產業發展的現狀和未來的把握，其二，數據安全，中國要起到全球的領導、示范作用，其三，利用區塊鏈進行生產力的重組，促進發展。

數字資產研究院副院長、瑞新資本合伙人孟巖認為習主席的講話為區塊鏈帶來兩個“正”。正名，把區塊鏈污名化的帽子摘掉了，這種污名化曾屏蔽了人們的認知，讓他們沒有耐心去了解區塊鏈。[2019/11/8]

我們知道，每一類創新都需要一定的技術來促使創新的推進。我們看公有鏈，在公有鏈上，用戶和節點可以自由進出，數據可以開放共享，所以似乎公有鏈滿足了我們對于互聯網自由創新的烏托邦式的想象和向往。但客觀上面，今天的公有鏈性能仍然比較低下，完全的匿名造成監管的缺失和非法應用的泛濫，所以今天公有鏈始終還是游離在我們現實經濟的應用之外。所以這是我的第一個觀點：目前來看，開放的許可鏈或者公共的聯盟鏈，即通過許可鏈的模式限制共識節點的數量，來達到提升系統性能的目的，另外一方面又接入節點、開放數據訪問，來實現最大范圍的跨機構的跨應用的數據與業務協作，我認為是推進區塊鏈基礎設施建設、構建行業和區域公共區塊鏈平臺的重要的技術路徑。這是在發言之前想表達的第一個觀點。

直擊烏鎮 | 騰訊區塊鏈蔡弋戈：騰訊虛擬銀行已經在香港拿到牌照:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場，騰訊區塊鏈業務總經理蔡弋戈以《數字資產基礎設施的產業化道路思考》為主題進行分享。他介紹，騰訊虛擬銀行已經在香港拿到牌照。[2019/11/8]

第二點，是想談一下數字身份，這也是我認為的推動區塊鏈更廣泛應用的另外一項重要的基礎設施。今天區塊鏈，事實上到目前還沒有形成大規模的應用，也還沒有看見殺手級的應用。這里面有很多原因，我覺得其中最重要的一個原因就是尚未建立數字身份的公共基礎設施，所以導致一些很有潛力的應用在走完了從0到1之后，再從1到100的這條路徑上面很難以形成突破。這十多年，我們可以看到手機智能應用的蓬勃發展它得益于移動互聯網的基礎設施的完善，而未來十年區塊鏈應用的興起，它其實更需要數字身份這樣一個公共基礎設施的完善，使得區塊鏈的應用和現實中的個人形成更緊密的連接，既保護個人的隱私，同時也使得區塊鏈應用可以突破完全匿名和導致非法濫用的窘境。所以數字身份，我今天重點想談談四點認識和理解。

一、數字身份的演進

從互聯網誕生的第一天開始，在互聯網的底層只有IP地址，沒有賬戶和身份的模型，所以賬戶和身份完全依托于互聯網的應用層來實現。而我們知道區塊鏈從比特幣開始，節點和賬戶就是兩個不同的對象模型。我們看到互聯網上最早的數字身份的模式就是賬戶+密碼的應用賬戶模式，這個模式很簡單明了，所以到今天仍然是最廣泛使用的，也適應了互聯網發展初期的環境。但是到了今天，我們每個人都需要記憶和管理一大堆的賬號，我們的郵箱賬號、微信賬號，辦公的OA賬號。

直擊烏鎮 | 騰訊區塊鏈蔡弋戈：區塊鏈本身已經不是瓶頸，而鏈下到鏈上的網關與輔助技術才是關鍵:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場，騰訊區塊鏈業務總經理蔡弋戈以《數字資產基礎設施的產業化道路思考》為主題進行分享。他表示，當前區塊鏈處于應用概念大爆發期，即：應用規模化落地中，區塊鏈本身已經不是瓶頸，而鏈下到鏈上的網關與輔助技術才是關鍵。只有這些技術發展迅速，區塊鏈應用落地才能有進一步發展。[2019/11/8]

到今天，這種模式已經出現了巨大的局限性，之后我們可以看到一些巨無霸的應用方，比如像Facebook、微信，它們開始開放自己的身份體系，允許其他的應用方直接使用Facebook或微信的賬戶來登錄各自的應用，形成了我們現在所謂的聯盟身份模式。當然我們也知道這兩年這種模式下面身份授權和個人隱私的問題時有發生。

當身份的應用再一步往前推進的時候，比如說我們想用微信投票，我們今天投票的發起方既難以審查投票的過程，甚至我們連投票人自己都沒法去確認你自己投的票是否已經真實地被記錄到投票的結果里面去，所以這是我們看到另外一塊密碼學技術開始融入了我們的數字身份體系。基于KPI體系的數字證書，可以構建起數字身份對應主體的個人意志的真實表達、傳遞和驗證。

馬云高調展示區塊鏈成果 成為烏鎮互聯網大會焦點:12月3日上午，第四屆世界互聯網大會在浙江烏鎮開幕，此次大會上，螞蟻金服此次將區塊鏈成果融入到了整個大會及與會人員的生活中，通過區塊鏈技術打造的ZOLOZ全球可信身份平臺，面向全球開放領先的金融級生物識別技術能力。ZOLOZ將使用生物識別技術幫助用戶在數字時代解決”你是誰”的身份識別問題。[2017/12/4]

所以我們正看到下一代的數字身份的發展，開始朝著一些新的特性在變化。數字身份不再是被應用方和聯盟方所壟斷，數字身份的管理重新開始回歸到主體對象，被主體自己所管理，所以我們現在有時候也叫做自主權的身份。另外一方面數字身份中的身和份，即我們說的主體的標識符和主體的屬性開始解耦，主體的屬性形成了獨立的可驗證的憑證，用于更廣泛并用戶可控的數字身份信息的交互。

我們看到下一代的數字身份必然是分布式的，在現實的世界里面集中和分布、中心化和去中心化這兩種基本的范式一直是共存并且相互補充的。從局部的看，我們每一個身份的證明都是由某一個集中的中心來發行的，但是從全局來看，人類社會的身份、數字世界的身份又是由無數個中心來共同提供的。所以中心化和去中心化在數字身份這個領域，它是對立但又是統一的。總體上來說，數字身份呈現的是一個分布式的形態，才更具有彈性和扁平化的特征，這既是現實世界的一個真實的反映，同時也更符合數字世界發展和治理的需要。

二、分布式數字身份模型

我們看到在現實的世界里面，我們每個人都擁有不同的身份，在單位你可能是一個經理，在家里你就是一個丈夫，所以一個主體是多個身份。但多個身份往往不可以混用，所以經常我們回到家，仍然把自己當成是一個經理，所以這就是很多家庭悲劇開始的原因。

在分布式的數字身份的模型里，我們每個人都可以有不同的ID，每個不同的ID對應不同的環境、場景和應用下面不同的身份，這些歸屬于同一個人的不同的數字身份應該由個人來進行管理、維護和歸集，而每一個數字身份的驗證和使用，在W3C的模型里頭叫做可驗證的憑證。這個可驗證的憑證，可以通過Wi-Fi，可以通過藍牙，可以通過NFC，可以通過二維碼等多種形式進行傳遞并且被可信地驗證。

第二點，談一下分布式身份的業務模型。在這個業務模型里面，通常我們一共有3個角色：發行者、持有者和驗證者。舉例來說，我們舉辦一次馬拉松的賽事，馬拉松的成績證明，賽事主辦方是憑證的發行者，每一個負責參加馬拉松的選手，他是這個成績憑證的持有者，他是負責申請、保存并且出示這個成績的憑證。而我們每個人都可以驗證者，來可信地驗證這個憑證是由當時的發行者頒發的，并且通過區塊鏈上的身份注冊表來核驗賽事主辦方或者叫發證方的合法身份。

在以前的身份體系里面，發證方同時需要提供憑證在線的服務，一旦這個服務終止，之前已經發行的所有憑證的有效性不再變得可驗證而在分布式數字身份的模型里面，所有已經發行憑證的有效性都不再依賴于發行者是否還提供服務，所以我們也叫做這是一個半離線的驗證模式。

第三點，我們看一下分布式數字身份的典型架構。最底下一層是區塊鏈為基礎的數字身份賬戶注冊層，第二層是代理層，為每一個數字身份的主體提供安全的接入服務以及消息的轉發通道，這有點像我們移動通訊里面的基站。而在第三層就是我們剛才介紹的可驗證憑證的流轉，從發行者到持有者到可驗證者，在這個模型的最上面是我們所謂的分布式數字身份的治理層。

三、分布式數字身份標準與密碼技術

從協議分層的角度，分布式數字身份的協議層基本上可以分為四層：W3C目前已定義了一整套全球唯一通用的標準化的可機讀的DID分布式數字身份標識符，而VerifiableCredentials標準已經規范了可驗證數字憑證的數據格式和交，為未來數字身份的互聯互通準備了條件。第三個是DID，已經提出了DIDAuth，它著力解決不同業務之間認證控制權的方法。第四層的DKMS，致力于通過對分布式密鑰周期的管理來構建一個可信的點對點的安全通信鏈路。

在分布式數字身份的關鍵密碼技術里面，最重要的是匿名憑證的設計，這是基于零知識證明的密碼學技術，使得憑證持有者不再只是憑證流轉過程中的一個透明通道。匿名憑證的技術使得持有者真正成為憑證的管理者，可以自主地決定和選擇所披露的憑證的內容范圍、顆粒度和形式。舉個例子，比如說我們需要去出示一個年齡大于18歲的證明，通過匿名憑證，我們不再需要過度披露你的出生年月，甚至不需要再過度披露你身份證的全部信息。再舉一個例子，我們通過匿名憑證，可以出示一個你的銀行存款大于50萬的憑證，而不需要再向第三方提供你在銀行的真實存款的金額。所以，這是我們看到的匿名憑證在分布式數字身份里面的重要價值。

最后做一個小結，只有分布式數字身份體系建立起來以后，區塊鏈的應用才能可能和現實世界的業務打通，完成與現實世界的相關應用落地，并借助區塊鏈技術特性構建出展現的創新應用。移動互聯網時代，微信和支付寶是成為了中國人記錄這個數字世界的實際入口。那么在區塊鏈構建、進化的新的世界中，我們認為分布式數字身份會是一個真正的入口，而且只要遵循開放的協議，這個入口不再會為某一家企業或者機構所壟斷。而通過這個入口，數據才可以真正圍繞數據的所有者來可控地流轉和使用。而區塊鏈上影射的價值對象，也才可能被有序地確權和轉移。所以，身份、數據和價值是區塊鏈世界的三個基本的要素，而這里面分布式身份是我們認為最重要的基礎。

Tags：區塊鏈聯盟鏈TOPDID玩區塊鏈掙的錢合法嗎超級聯盟鏈topc幣怎么樣DIDO幣

BNB