區塊鏈上的數字身份：使用Chainlink保障用戶數據安全_區塊鏈

在鏈下世界中，“數字身份”指各個平臺搜集的用戶網上行為數據。比如用戶的搜索記錄、社交媒體記錄、交易記錄、用戶名和密碼、電話通信記錄、社保卡號、生日、信貸記錄以及醫療記錄等各種重要的數據都會在網上儲存，將這些數據庫中的數據匯聚在一起，就能勾勒出一個獨特的用戶特征，這就是所謂的“數字身份”。用戶可以使用一系列認證和安全工具來保護自己的數據，但就算是最安全的網絡平臺都有可能遭到黑客攻擊，因此用戶數字身份中比較隱私的數據會被泄露，這將使用戶和平臺都面臨身份信息盜用和詐騙的風險。事實上，多項研究表明被竊取的個人信息是暗網上交易最頻繁的產品之一。而對于區塊鏈來說，數字身份既更加公開，又更加私密。區塊鏈是具有不可篡改性的去中心化賬本，個人之間可以進行點對點交易，并同時對賬本或數據達成共識，最終創建共享的事實來源（sourceofsharedtruth)。區塊鏈的開放性在于任何參與者，或甚至鏈下各方，都可以審計每筆交易和每個地址。而區塊鏈的私密性在于一般情況下無需開展KYC，用戶可以匿名參與區塊鏈，用戶的區塊鏈地址與其真實身份幾乎完全沒有關聯。區塊鏈技術一個非常具有潛力的應用場景就是改造傳統的數字身份系統，提升其用戶體驗。雖然技術細節存在差異，但所有區塊鏈數字身份解決方案的目標都是讓用戶能自行決定信息分享的時間和對象，不再將用戶數據儲存在容易受黑客攻擊的數據庫中，讓用戶能夠更好地保護數據隱私并將數據變現。這個應用場景可能乍一看不怎么起眼，但是它不僅能提升便利性和數據安全性，有人甚至預估數字身份以及相關行業將在2030年占GDP的3%。本文將探討現有數字身份方案的風險和挑戰，并詳細闡述區塊鏈數字身份技術將如何克服這些挑戰，其中將具體分析四種利用Chainlink預言機將個人數據傳輸至鏈上的實現方案。傳統數字身份的挑戰

Ankr產品主管：Web3應用程序將更多地構建在自定義區塊鏈上:金色財經報道，隨著區塊鏈開發人員為各自的dapp爭奪流量和資源，這樣做的缺點可能是糟糕的用戶體驗，這反過來又破壞了大規模采用。根據Ankr產品主管Josh Neuroth的說法，除非當前的區塊鏈(包括第1層和第2層)能夠克服高gas fees或網絡速度差等瑣碎問題，否則很難說服傳統組織需要這項技術。或者，開發人員可以考慮使用側鏈或特定于應用程序的區塊鏈來克服這些問題。此外，Neuroth還建議，Appchains可以作為工具，幫助開發者“通過與其他擴展解決方案(如Layer 2)合作，克服可伸縮性挑戰”。（news.bitcoin）[2022/12/16 21:49:03]

雖然傳統數字身份系統的問題往往會被用戶忽視，但這些問題卻是根深蒂固的。數字身份是許多互聯網平臺的關鍵要素，而這些平臺為人們的日常生活和工作提供了不可或缺的服務。然而，數字身份在采集、儲存和銷售的每一個環節都充斥著安全、隱私和甚至道德問題。這些問題可以大致歸為三類：數據變現、數據訪問和數據儲存。數據變現

數字身份無法忽視的一個問題是大平臺在暗中搜集用戶行為、習慣和生物數據。比如一個搜索引擎網站會搜集用戶興趣數據，以對其精準投放廣告；或者一個社交媒體平臺會將用戶在平臺上生成的數據賣給第三方。由于這些行為條款往往埋藏在令人眼花繚亂的用戶條款協議中，因此用戶這些在平臺上打發時間的同時也讓他們賺得盆滿缽滿。用戶在不自知的情況下將自己的信息泄露給了平臺，然后平臺轉手將這些數據變現。這種情況常常被稱作是“義務勞動”。支持者表示，這種數據變現模式是很正常的，平臺向用戶提供免費服務，因此將用戶的數據變現并用收益進一步提升用戶體驗也無可厚非。然而，這種義務勞動還引發了一連串道德和隱私問題，因為用戶通常并不知道搜集的是哪些數據、數據賣給誰、或者數據儲存在哪里。雖然一些國家試著出臺法律來規范平臺搜集用戶數據的行為，但義務勞動仍然是嚴重的問題，許多網上用戶仍然不確定平臺搜集了他們哪些數據并用這些數據做了什么。數據訪問

鞍鋼集團將區塊鏈技術應用于人民幣跨境結算:近日，鞍鋼國貿公司向全球三大鐵礦石巨頭之一的力拓集團開立了總金額2.6億元人民幣的區塊鏈電子信用證，這是繼今年5月雙方在區塊鏈技術領域完成首單美元交易后，采用人民幣跨境結算的進一步合作，標志著鞍鋼集團在大宗原燃料進口采購方面與世界主要礦山公司應用區塊鏈技術實現人民幣跨境結算的新突破。（新浪財經）[2021/8/19 22:23:46]

某些互聯網平臺和服務會要求用戶提供更多的身份數據。社交媒體網站只要求用戶提交電子郵件地址，而借貸平臺或政府機構可能會要求用戶提交完整的財務或個人記錄。因此，用戶往往在各個平臺需要反復提交同樣的個人信息。雖然各個網站的數據庫相互獨立可以避免更大范圍的用戶數據泄露，但在每個數據庫分別儲存重要的用戶數據終將會擴大攻擊表面。因此用戶難免會陷入一個兩難境地：到底是每次都花時間單獨提交一遍身份信息還是把信息儲存在一個統一的數據庫中反復使用？另外，這個系統還會為平臺帶來麻煩，因為政府部門會在多個服務器中重復儲存信息，這會降低成本效益，而且一旦用戶數據泄露，其他平臺的詐騙或盜竊風險也會隨之上升。通常，平臺應最終對數字身份盜竊所造成的全部經濟損失負責任。數據安全

上文中提到，用戶經常會在網上提交個人信息，比如提交財務信息以在網上購物或享受服務。連通性和安全性很難兩全，對于數字身份來說也是如此。多一個網站儲存用戶信息就意味著攻擊表面又擴大了一點，用戶數據更容易被竊取。既然存在這么大的威脅，你肯定會覺得平臺應該投入更多資金增強基礎架構的安全性和隱私性。然而事實上，統計數據顯示數據隱私問題正在惡化，而不是好轉。每年有高達10%的人遭到身份信息盜竊，而且在疫情期間這個比例還在上升。區塊鏈數字身份解決方案

伯明翰城市大學等進行區塊鏈證書試驗:伯明翰城市大學、非盈利組織Centre for Citizenship與Enterprise and Governance（CCEG）已經開始了一項基于區塊鏈證書的試驗。該試驗名為“Сoronavirus Сlearance Сertificate（CCC）”，建立在Seratio區塊鏈上，旨在保護供應鏈免受新冠病感染。（Decrypt）[2020/4/24]

由于數字身份存在上述挑戰，這個領域將有潛力利用區塊鏈技術實現顛覆創新。使用區塊鏈技術來搭建高級的數字身份系統，可以解決最本質的問題，而且還能解鎖全新的應用場景。區塊鏈數字身份系統的關鍵功能包括：1）用戶可以將自己的數據變現，并追蹤數據使用情況；2）可以隨時輕松分享數字身份信息；3）可以保障數據安全。有許多獨特的方案可以實現上述這些目標，比如徹底消除鏈下身份。而這些方案都將以不同的方式利用區塊鏈技術。DECO

其中一個方案是使用Chainlink專注于隱私保障的預言機技術DECO，這項技術由ChainlinkLabs首席科學家AriJuels聯手FanZhang等人共同開發。雖然新型數字身份解決方案有可能會改變數據的儲存方式，但事實上許多數據仍會儲存在可信數據庫中。許多用戶和機構更傾向于委托安全性較高的托管方來保護數據，尤其是政府和大型企業。DECO使用了名為“零知識證明”的加密技術，使預言機可以證明可信數據庫和系統中數據的有效性，同時保障數據隱私，就連預言機自己都無法查看數據。具體而言，預言機會加入一個用戶端發起的web會話，證明某些數據的有效性，比如驗證用戶身份、財務數據或重要的政府記錄。值得一提的是，數據絕對不會脫離用戶自定義的安全數據庫環境，因此用戶可以將數字身份信息儲存在他們信任的地點，然后有選擇性地開放訪問權限。這是一個即插即用的隱私保障方案，既保留了遺留系統的可用性，又添加了區塊鏈的安全性。

BB：區塊鏈可以提高治理效率和相互問責:Block.one首席執行官BB剛剛連發多推表示，區塊鏈不會給我們想要的自由，也不會終結政府追蹤和影響我們行動的能力，但它會提高治理過程的效率和相互問責。與此同時，比特幣和加密技術將為我們提供一個透明的價值存儲，具有可證明的供應完整性和自我授權的托管選擇。那是件大事。如果比特幣繼續呈指數增長，單筆交易將轉向私有鏈，機構將使BTC管理對大眾來說更容易，公司間的結算將控制主鏈有限的帶寬。[2020/3/26]

DECO中包含的主要技術就是三方握手，其中證明者和驗證者將其TLS公鑰合并，共同發起一個數據請求，而驗證者無法收到這個數據。DECO的隱私保護技術可以實現前所未有的應用場景，比如基于大數據的醫學研究。多年來，研究者都很向往將機器學習和計算分析技術用于大型醫學數據集，他們希望能用這些工具實現人工分析無法實現的突破。然而，患者數據隱私和安全問題一直都是技術應用的一大阻礙。而DECO的出現可以使研究人員有選擇性的開發數據權限，并同時符合HIPA監管規定，在保護數據隱私的同時以創新的方式展開醫學研究。Bloom

另一個使用區塊鏈技術改善數字身份系統的項目是Bloom。這是一個去中心化身份認證協議，讓用戶可以認領、控制并有選擇性地分享自己的財務數據，并通過去中心化的基礎架構充分保留對數據的所有權。Bloom獲取用戶提交的數據，并驗證用戶身份，然后對數據進行哈希加密，儲存在區塊鏈上。這種方式可以將用戶數據儲存在公共賬本上，并同時保障數據隱私。這種方法對于儲存財務數據尤其好用，這也是Bloom核心的關注領域。近期Bloom發布的一篇博客文章詳細闡述了Chainlink預言機如何將信用分數連接至DeFi協議。

恒銀金融澄清 區塊鏈相關技術在公司未形成任何相關產品或應用、銷售:恒銀金融(sh603106)股票交易異常波動（3日漲26%，連續2日漲停），公司澄清稱，目前，公司并未參與紅旗軟件任何產品的研發與新產品市場推廣。 區塊鏈相關技術在公司未形成任何相關產品或應用、銷售，在公司業務收入中也未有應用區塊鏈技術研發成果而產生的直接業務收入。經公司自查，并書面發函詢問控股股東及實際控制人，截至本公告披露日，確認不存在應披露而未披露的重大事項或重要信息。[2018/4/11]

Chainlink去中心化預言機如何將信用分數接入DeFi協議。Bloom的CTOIsaacPatka表示：“Bloom一開始最初的設想是使用智能合約和以太坊地址識別個人身份并讓他們能夠認領、儲存并分享經過驗證的身份數據，目標是將征信局的模式去中心化。隨著技術不斷發展，我們加入了更大的去中心化/自主身份社區，為識別用戶、發放認證和交換數據開發出了具有互操作性的開放標準。這些標準目前已經達到了一定成熟度，我們可以將這項技術推向市場并在全球范圍內產生影響。我們很高興能夠實現最初的愿景，那就是建立普惠金融，利用Chainlink這樣的平臺將傳統的鏈下世界與去中心化的鏈上世界連通起來。”UnstoppableDomains

UnstoppableDomains是去中心化的區塊鏈協議，將互聯網域名作為以太坊上的ERC721通證注冊和存放。UnstoppableDomains最近發布了一個新功能，那就是集成Chainlink預言機將Twitter用戶關聯至具體域名，這樣可以基于用戶社交媒體賬戶輕松識別并確認其公鑰地址。另外，用戶還可以直接向域名進行支付，無需使用復雜的以太坊地址，這樣可以極大提升用戶體驗。這個方案最獨特的一點是它能夠完全繞開鏈下數據。Twitter用戶可以保持匿名，并擁有一個與自己關聯的互聯網域名，這個域名可以收到和發送區塊鏈通證。用戶可以在完全匿名的狀態下安全簡便地轉賬，并且數據不會儲存在任何中心化的數據庫中。Decentr

Decentr協議旨在為用戶提供Web3版的信用分數，即所謂的“個人數據價值”。協議會結合多個來源，比如社交媒體、鏈上資產余額、鏈上還款記錄以及KYC/AML等鏈下數據，獲得每名用戶的PDV。Decentr在博客文章中提到，Chainlink預言機可以將信用數據傳輸到任何區塊鏈上的DeFi協議，PDV分數較高的用戶可以享受更低的抵押貸款率或甚至無抵押貸款。

Decentr集成Chainlink向DeFi應用提供以用戶為中心的社交聲譽分數。這個方案與UnstoppableDomains一樣，不僅能安全地將鏈下數據連接至使用數字身份的區塊鏈，還利用有價值的鏈上數據創建用戶數字身份，因此極大提升了區塊鏈的身份認證體驗。注重隱私的用戶可以完全摒棄鏈下數據，完全基于鏈上記錄創建PDV分數。總結

目前傳統數字身份系統中存在的系統性問題將不可避免地威脅到用戶的隱私和安全。然而，這些問題卻被視作是獲得日常所需服務而必須付出的代價。在區塊鏈技術和Chainlink預言機的幫助下，我們可以有選擇性地向平臺開放鏈下數據訪問權限，或者干脆繞開鏈下數據，直接創建由Chainlink預言機網絡驗證的鏈上數據。這些技術不僅有助于保護用戶隱私和數據安全，還將消除用戶在安全和隱私方面的擔憂，激活全新的應用場景。集成Chainlink預言機將鏈上和鏈下數據接入各個區塊鏈協議以及web3平臺，將開啟一個新的數字身份時代。更多詳情

如果你想要了解更多關于區塊鏈的內容，請關注Chainlink博客，其中包含動態NFT、預言機問題、游戲經濟激勵和模塊化DeFi應用等各種內容。如果你是一名開發者，并且想將智能合約應用連接至鏈下數據和基礎架構，請點擊此處聯系我們，或查看我們的開發者文檔。

Tags：區塊鏈AINHAIChain區塊鏈的未來發展前景論文Whale ChaineasychainSeahorseChain

Coinw