區塊鏈技術如何解決身份管理難題？

科技發展越快，我們距離「隨時在線」的目標也越近。如今，成百上千萬民眾在網路上進行不同的活動，從研究學術話題到購買新商品、在社交媒體平台上發表評論、甚至在金融平台交易......而個人在線事務越多，我們留在網路上的數字足跡也越多。

當前身份管理系統的問題

目前，大多數在線事務要求個人在訪問服務之前披露特定的個人信息。例如，在 Amazon Pay、PayPal 以及 Google Wallet 等平台上執行金融交易之前，用戶始終需要輸入自己的註冊/登錄信息——包括財務與個人身份信息。當每個人都公開自己的信息後，其將被存儲在眾多互聯網資料庫當中。因此，正如 Equifax 公司數據泄露事件所證明，只要能夠訪問主要資料庫，用戶的所有個人信息都將遭到曝光，而現有系統當中也確實存在著大量高危漏洞。

一般情況下，大多數系統會在訪問者不知情的前提下獲取其個人信息，而第三方亦可在不知會用戶的情況下訪問這些數據。此外，這些在線資料庫中包含的信息可在未經主體人同意的情況下與第三方共享。雖然這種作法有時是為相關人員提供利益或服務，例如向對方推薦相關產品及服務，但這並不能改變其未經同意而使用其數據、且相關方不具備自身信息控制權的事實。這使得主體人在處理自己的數據時，幾乎沒有任何話語權。

以上提到的問題引出了一項事實：目前的在線身份管理系統並不具備可持續發展能力。

區塊鏈將成為身份管理問題的靈丹妙藥

區塊鏈技術可用於構建一套平台，保護個人身份免責盜竊，同時大規模減少欺詐活動。該技術還能夠幫助企業構建強大的區塊鏈，以處理其在各個行業當中面臨的身份驗證與協調問題。此外，其還允許個人自由創建加密數字身份，以此取代不同平台上的多個用戶名及密碼; 同時提供更全面的安全功能，從而為客戶及機構節省寶貴的時間與資源。

個人也能夠在區塊鏈上輕鬆地創建自主身份。自主身份，全稱為自我主權身份，是指由個人完全控制及維護的個人身份。從個人手中竊取這樣的數字身份往往更為困難，這將有效扼制傳統身份管理系統中常見的身份盜竊問題。利用經過許可的區塊鏈還能夠提供去中心化註冊方法，這意味著個人將獲得不依賴於任何中心權威的身份。如此一來，只要未經個人同意，任何第三方都不得對身份信息者控制或干預。

區塊鏈生態系統節點

主節點可以提供相應的解決方案以驗證 DApp 中的用戶身份；換言之，主節點可通過民主化方式選擇節點以驗證用戶身份。此節點背後的人員或企業則可手動驗證用戶文檔。我們還可以將獎勵機制中的一部分轉移至該節點當中。如果該節點無法提供良好的服務，則主節點可通過投票將驗證權移交至其它節點。這對去中心化身份問題而言無疑是一種理想的解決方案。

區塊鏈節點對於保持區塊鏈的功能非常重要，因此節點機制將必然存在。基本上，區塊鏈當中包含三種節點類型，分別可簡稱為節點、完整節點與主節點。

節點: 一台運行在區塊鏈網路之上的計算機，能夠發送及接收交易。

完整節點: 運行在網路上的客戶端，維護有一套完整的區塊鏈副本。其同時亦發送並接收TX，並利用來自礦工的區塊條目與確認結果更新區塊鏈副本。

主節點:主節點負責支持去中心化體系的治理與預算。總而言之，除了區塊鏈的完整副本之外，主節點還保留其它數據結構，例如未全愛我所愛交易輸出緩存或未經確認的交易的內存池，從而快速驗證新傳入的交易與已挖掘的區塊。如果接收到的交易或區塊有效，則主節點會更新其數據結構並將其中繼至各接入的節點。需要強調的是，主節點不需要信任其它節點，因為其會獨立地驗證從各節點處接收到的所有信息。

數字身份

通過將去中心化區塊鏈原理同用於驗證身份的綜合系統相結合，每一位在線用戶皆可創建自己的數字ID，以用作附加至用戶執行的全部交易當中的數字水印。如果使用得當，這一機制將有效確定個人身份的真實性。

總而言之，區塊鏈技術有望成為未來身份管理系統的發展方向，且能夠將控制權全面交付給用戶。其一，該技術將允許我們以用戶的身份明確希望在不同交易載體上共享的具體數據內容，同時保護我們的身份免責盜竊；其二，區塊鏈技術還將令眾多現有流程變得更輕鬆、更便捷，並有助於維護數字副本更新。

當然，區塊鏈技術並不是什麼魔法，我們不可能將區塊鏈當中包含的所有內容都自動判斷為真相。因此，區塊鏈上任何信息的真實性與準確性，仍然要由在區塊鏈上輸入數據的個人以及擁有能力/權力對區塊鏈上數據進行審查及判斷的組織來決定。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！