HAI:區塊鏈上的數字身份：使用Chainlink保障用戶數據安全_AIN

在鏈下世界中，“數字身份”指各個平臺搜集的用戶網上行為數據。比如用戶的搜索記錄、社交媒體記錄、交易記錄、用戶名和密碼、電話通信記錄、社保卡號、生日、信貸記錄以及醫療記錄等各種重要的數據都會在網上儲存，將這些數據庫中的數據匯聚在一起，就能勾勒出一個獨特的用戶特征，這就是所謂的“數字身份”。用戶可以使用一系列認證和安全工具來保護自己的數據，但就算是最安全的網絡平臺都有可能遭到黑客攻擊，因此用戶數字身份中比較隱私的數據會被泄露，這將使用戶和平臺都面臨身份信息盜用和詐騙的風險。事實上，多項研究表明被竊取的個人信息是暗網上交易最頻繁的產品之一。而對于區塊鏈來說，數字身份既更加公開，又更加私密。區塊鏈是具有不可篡改性的去中心化賬本，個人之間可以進行點對點交易，并同時對賬本或數據達成共識，最終創建共享的事實來源（sourceofsharedtruth)。區塊鏈的開放性在于任何參與者，或甚至鏈下各方，都可以審計每筆交易和每個地址。而區塊鏈的私密性在于一般情況下無需開展KYC，用戶可以匿名參與區塊鏈，用戶的區塊鏈地址與其真實身份幾乎完全沒有關聯。區塊鏈技術一個非常具有潛力的應用場景就是改造傳統的數字身份系統，提升其用戶體驗。雖然技術細節存在差異，但所有區塊鏈數字身份解決方案的目標都是讓用戶能自行決定信息分享的時間和對象，不再將用戶數據儲存在容易受黑客攻擊的數據庫中，讓用戶能夠更好地保護數據隱私并將數據變現。這個應用場景可能乍一看不怎么起眼，但是它不僅能提升便利性和數據安全性，有人甚至預估數字身份以及相關行業將在2030年占GDP的3%。本文將探討現有數字身份方案的風險和挑戰，并詳細闡述區塊鏈數字身份技術將如何克服這些挑戰，其中將具體分析四種利用Chainlink預言機將個人數據傳輸至鏈上的實現方案。傳統數字身份的挑戰

實力派 | 中企云鏈董事長：將與多家核心企業落地基于區塊鏈的供應鏈金融平臺及應用:在今日的金色實力派中，針對央視財經節目主持人吳建華提出的“區塊鏈技術在實際應用中有何效果及優勢？”的問題，中企云鏈董事長劉江表示：中企云鏈目前在區塊鏈的應用落地上已經和包括工商銀行、農業銀行、郵儲銀行在內的多家銀行達成合作，2020年我們也將與多家核心企業落地基于區塊鏈的供應鏈金融平臺及應用。

未來連接、計算和場景將成為金融科技創新的三駕馬車，中企云鏈將始終堅持以連接為基礎、以場景創新為核心，聚焦資金、資產兩端業務連接的信任薄弱環節，運用大數據技術發現信用、應用區塊聯盟鏈技術鏈接信任，在網絡世界里建立起與現實商業環境相仿的產業生態，為產業鏈兩端構建起高效地、基于信任的連接，實現金融科技的產業協同融合，價值賦能。[2020/1/14]

雖然傳統數字身份系統的問題往往會被用戶忽視，但這些問題卻是根深蒂固的。數字身份是許多互聯網平臺的關鍵要素，而這些平臺為人們的日常生活和工作提供了不可或缺的服務。然而，數字身份在采集、儲存和銷售的每一個環節都充斥著安全、隱私和甚至道德問題。這些問題可以大致歸為三類：數據變現、數據訪問和數據儲存。數據變現

數字身份無法忽視的一個問題是大平臺在暗中搜集用戶行為、習慣和生物數據。比如一個搜索引擎網站會搜集用戶興趣數據，以對其精準投放廣告；或者一個社交媒體平臺會將用戶在平臺上生成的數據賣給第三方。由于這些行為條款往往埋藏在令人眼花繚亂的用戶條款協議中，因此用戶這些在平臺上打發時間的同時也讓他們賺得盆滿缽滿。用戶在不自知的情況下將自己的信息泄露給了平臺，然后平臺轉手將這些數據變現。這種情況常常被稱作是“義務勞動”。支持者表示，這種數據變現模式是很正常的，平臺向用戶提供免費服務，因此將用戶的數據變現并用收益進一步提升用戶體驗也無可厚非。然而，這種義務勞動還引發了一連串道德和隱私問題，因為用戶通常并不知道搜集的是哪些數據、數據賣給誰、或者數據儲存在哪里。雖然一些國家試著出臺法律來規范平臺搜集用戶數據的行為，但義務勞動仍然是嚴重的問題，許多網上用戶仍然不確定平臺搜集了他們哪些數據并用這些數據做了什么。數據訪問

現場 | 嘉楠科技聯席董事長孔劍平：希望努力可以使中國的區塊鏈技術和應用引領全球:金色財經現場報道，12月3日，嘉楠科技聯席董事長孔劍平在“2019CAN峰會——萬物互鏈，區塊鏈與全球經濟新格局”開幕式上致辭表示：我們必須得感謝中央對區塊鏈的高度重視，讓大家對區塊鏈這個行業有了更多的認識。區塊鏈迎來風口，踏踏實實干區塊鏈的從業者將迎來春天。另一個事情也充分驗證了區塊鏈正受高度關注，2019年11月21日，嘉楠科技在納斯達克上市，被譽為區塊鏈行業第一股，其實我們心里很清楚，大家并不是關心嘉楠科技上不上市，而是關心區塊鏈第一股是誰，區塊鏈公司合規發展是否有未來。

但是，區塊鏈的火熱也會帶來各種行業亂象，中國很多人因為缺乏系統性的金融風險教育，融資誤入歧途。鑒于區塊鏈當下的熱度和亂像，我們覺得有必要聯合區塊鏈行業的真專家們去偽存真，不把區塊鏈的經念歪了。

區塊鏈行業還處于非常早期，所有我們今天講的可能在明天被驗證，但也有可能都被證偽，2019CAN大會更希望能啟發今天參會人員一起思考，我們需要充分利用中國廣闊的應用場景，不停的迭代試錯，真正創造有價值的區塊鏈技術和服務。同時我們也要清醒的認識到中國在數學，密碼學等底層學科領域的不足，希望通過一次次的傳播甚至幾代人的努力，未來中國可以在區塊鏈等技術和應用上引領全球，成為硅基文明時代的引領之國。[2019/12/3]

某些互聯網平臺和服務會要求用戶提供更多的身份數據。社交媒體網站只要求用戶提交電子郵件地址，而借貸平臺或政府機構可能會要求用戶提交完整的財務或個人記錄。因此，用戶往往在各個平臺需要反復提交同樣的個人信息。雖然各個網站的數據庫相互獨立可以避免更大范圍的用戶數據泄露，但在每個數據庫分別儲存重要的用戶數據終將會擴大攻擊表面。因此用戶難免會陷入一個兩難境地：到底是每次都花時間單獨提交一遍身份信息還是把信息儲存在一個統一的數據庫中反復使用？另外，這個系統還會為平臺帶來麻煩，因為政府部門會在多個服務器中重復儲存信息，這會降低成本效益，而且一旦用戶數據泄露，其他平臺的詐騙或盜竊風險也會隨之上升。通常，平臺應最終對數字身份盜竊所造成的全部經濟損失負責任。數據安全

動態 | 臺灣數位身份識別證利用區塊鏈或代碼技術:據中時電子報報道，臺灣“行政院長”賴清德決定，“內政部”2020年下半年全面換發“數位身份識別證”(New eID)。“國發會”主委陳美伶針對泄露個資疑慮表示，數位身份識別證只是一把鑰匙，并不是貯存資料的晶片，因此會跟自然人憑證結合，透過政府的骨干網路，利用區塊鏈或代碼技術，跟政府機關的資料庫在需要時于云端取用，數位身份證基本上只有辦識功能，跟個資沒有直接相關，不會侵害個人隱私。[2018/12/30]

上文中提到，用戶經常會在網上提交個人信息，比如提交財務信息以在網上購物或享受服務。連通性和安全性很難兩全，對于數字身份來說也是如此。多一個網站儲存用戶信息就意味著攻擊表面又擴大了一點，用戶數據更容易被竊取。既然存在這么大的威脅，你肯定會覺得平臺應該投入更多資金增強基礎架構的安全性和隱私性。然而事實上，統計數據顯示數據隱私問題正在惡化，而不是好轉。每年有高達10%的人遭到身份信息盜竊，而且在疫情期間這個比例還在上升。區塊鏈數字身份解決方案

由于數字身份存在上述挑戰，這個領域將有潛力利用區塊鏈技術實現顛覆創新。使用區塊鏈技術來搭建高級的數字身份系統，可以解決最本質的問題，而且還能解鎖全新的應用場景。區塊鏈數字身份系統的關鍵功能包括：1）用戶可以將自己的數據變現，并追蹤數據使用情況；2）可以隨時輕松分享數字身份信息；3）可以保障數據安全。有許多獨特的方案可以實現上述這些目標，比如徹底消除鏈下身份。而這些方案都將以不同的方式利用區塊鏈技術。DECO

聲音 | 歐盟能源專員：區塊鏈技術可以加強投票系統:據coincryptorama消息，近日，在Blockwalks會議上，歐盟能源專員Maro??ef?ovi?稱贊區塊鏈技術是非洲大陸的未來，原因是他們在選舉中有著非常重要的作用，而當前的電子投票系統表現出相當的脆弱性。他表示，區塊鏈可以加強投票系統，減少錯誤和欺詐。[2018/10/19]

其中一個方案是使用Chainlink專注于隱私保障的預言機技術DECO，這項技術由ChainlinkLabs首席科學家AriJuels聯手FanZhang等人共同開發。雖然新型數字身份解決方案有可能會改變數據的儲存方式，但事實上許多數據仍會儲存在可信數據庫中。許多用戶和機構更傾向于委托安全性較高的托管方來保護數據，尤其是政府和大型企業。DECO使用了名為“零知識證明”的加密技術，使預言機可以證明可信數據庫和系統中數據的有效性，同時保障數據隱私，就連預言機自己都無法查看數據。具體而言，預言機會加入一個用戶端發起的web會話，證明某些數據的有效性，比如驗證用戶身份、財務數據或重要的政府記錄。值得一提的是，數據絕對不會脫離用戶自定義的安全數據庫環境，因此用戶可以將數字身份信息儲存在他們信任的地點，然后有選擇性地開放訪問權限。這是一個即插即用的隱私保障方案，既保留了遺留系統的可用性，又添加了區塊鏈的安全性。

多倫多證交所上線新的區塊鏈ETF:cointelegraph援引彭博消息稱，多倫多證券交易所(TSX)將于周四上市一只新的區塊鏈ETF基金，Horizons ETF。這只基金將加入來自Harvest Portfolio Group Inc.和evolution Funds Group Inc.的其他ETF中。Horizons ETF將以標志BKCH進行交易，持有的公司包括開發與區塊鏈相關應用的公司，如Hive Blockchain Technologies Ltd.，Nvidia Corp.和Digital Realty Trust Inc.。[2018/6/21]

DECO中包含的主要技術就是三方握手，其中證明者和驗證者將其TLS公鑰合并，共同發起一個數據請求，而驗證者無法收到這個數據。DECO的隱私保護技術可以實現前所未有的應用場景，比如基于大數據的醫學研究。多年來，研究者都很向往將機器學習和計算分析技術用于大型醫學數據集，他們希望能用這些工具實現人工分析無法實現的突破。然而，患者數據隱私和安全問題一直都是技術應用的一大阻礙。而DECO的出現可以使研究人員有選擇性的開發數據權限，并同時符合HIPA監管規定，在保護數據隱私的同時以創新的方式展開醫學研究。Bloom

另一個使用區塊鏈技術改善數字身份系統的項目是Bloom。這是一個去中心化身份認證協議，讓用戶可以認領、控制并有選擇性地分享自己的財務數據，并通過去中心化的基礎架構充分保留對數據的所有權。Bloom獲取用戶提交的數據，并驗證用戶身份，然后對數據進行哈希加密，儲存在區塊鏈上。這種方式可以將用戶數據儲存在公共賬本上，并同時保障數據隱私。這種方法對于儲存財務數據尤其好用，這也是Bloom核心的關注領域。近期Bloom發布的一篇博客文章詳細闡述了Chainlink預言機如何將信用分數連接至DeFi協議。

Chainlink去中心化預言機如何將信用分數接入DeFi協議。Bloom的CTOIsaacPatka表示：“Bloom一開始最初的設想是使用智能合約和以太坊地址識別個人身份并讓他們能夠認領、儲存并分享經過驗證的身份數據，目標是將征信局的模式去中心化。隨著技術不斷發展，我們加入了更大的去中心化/自主身份社區，為識別用戶、發放認證和交換數據開發出了具有互操作性的開放標準。這些標準目前已經達到了一定成熟度，我們可以將這項技術推向市場并在全球范圍內產生影響。我們很高興能夠實現最初的愿景，那就是建立普惠金融，利用Chainlink這樣的平臺將傳統的鏈下世界與去中心化的鏈上世界連通起來。”UnstoppableDomains

UnstoppableDomains是去中心化的區塊鏈協議，將互聯網域名作為以太坊上的ERC721通證注冊和存放。UnstoppableDomains最近發布了一個新功能，那就是集成Chainlink預言機將Twitter用戶關聯至具體域名，這樣可以基于用戶社交媒體賬戶輕松識別并確認其公鑰地址。另外，用戶還可以直接向域名進行支付，無需使用復雜的以太坊地址，這樣可以極大提升用戶體驗。這個方案最獨特的一點是它能夠完全繞開鏈下數據。Twitter用戶可以保持匿名，并擁有一個與自己關聯的互聯網域名，這個域名可以收到和發送區塊鏈通證。用戶可以在完全匿名的狀態下安全簡便地轉賬，并且數據不會儲存在任何中心化的數據庫中。Decentr

Decentr協議旨在為用戶提供Web3版的信用分數，即所謂的“個人數據價值”。協議會結合多個來源，比如社交媒體、鏈上資產余額、鏈上還款記錄以及KYC/AML等鏈下數據，獲得每名用戶的PDV。Decentr在博客文章中提到，Chainlink預言機可以將信用數據傳輸到任何區塊鏈上的DeFi協議，PDV分數較高的用戶可以享受更低的抵押貸款率或甚至無抵押貸款。

Decentr集成Chainlink向DeFi應用提供以用戶為中心的社交聲譽分數。這個方案與UnstoppableDomains一樣，不僅能安全地將鏈下數據連接至使用數字身份的區塊鏈，還利用有價值的鏈上數據創建用戶數字身份，因此極大提升了區塊鏈的身份認證體驗。注重隱私的用戶可以完全摒棄鏈下數據，完全基于鏈上記錄創建PDV分數。總結

目前傳統數字身份系統中存在的系統性問題將不可避免地威脅到用戶的隱私和安全。然而，這些問題卻被視作是獲得日常所需服務而必須付出的代價。在區塊鏈技術和Chainlink預言機的幫助下，我們可以有選擇性地向平臺開放鏈下數據訪問權限，或者干脆繞開鏈下數據，直接創建由Chainlink預言機網絡驗證的鏈上數據。這些技術不僅有助于保護用戶隱私和數據安全，還將消除用戶在安全和隱私方面的擔憂，激活全新的應用場景。集成Chainlink預言機將鏈上和鏈下數據接入各個區塊鏈協議以及web3平臺，將開啟一個新的數字身份時代。更多詳情

如果你想要了解更多關于區塊鏈的內容，請關注Chainlink博客，其中包含動態NFT、預言機問題、游戲經濟激勵和模塊化DeFi應用等各種內容。如果你是一名開發者，并且想將智能合約應用連接至鏈下數據和基礎架構，請點擊此處聯系我們，或查看我們的開發者文檔。

Tags：區塊鏈AINChainHAI區塊鏈的五大應用領域blockchain是什么類型的企業mationchainZK Cross Chain Bridge

SAND