區塊鏈:區塊鏈背信威脅：沒有身份驗證，價值轉移只能在特定場景中進行_ART

來源：medium.com

編譯：頭等倉

缺乏數字身份驗證將降低區塊鏈有效性，自主權身份將改善身份驗證環節。?

區塊鏈網絡最常見的用途就是價值轉移。加密貨幣將會是未來數字資產的標準。實現可編程數字價值的順暢轉移是未來數字經濟的關鍵一步。個人對自己的錢擁有更多的控制權。客戶體驗到更多以用戶為中心、價格實惠的服務。公司擁有實時資產負債表和實現自動融資。整個金融行業省去了很多復雜步驟，發展了更多功能、更包容、更透明的服務。

價值轉移

如果我們仔細研究下什么是價值轉移，我們就會發現，支付只是其中的一小部分，貨幣和資產的轉移是價值轉移的結果。例如，一個公司從另一個公司訂購產品。該業務流程包括：買方通過簽署采購訂單。賣方批準訂單并發送賬單/收到貨款。接著，賣方將產品運送給買方，并簽署所有權收據。在產品的保證和支持下，過程責任進一步擴大。較大的訂單也可由不同的金融機構提供籌資和擔保服務。最后，稅收管理也是業務流程的一部分。

當我們想要數字化價值轉移時，我們要連接整個業務流程。訂單、付款、財務和收款都是價值轉移過程的一部分。目前，有一些金融機構和第三方服務提供商在這一過程中都或多或少地承擔了一部分工作。金融機構在交易過程的主要作用是為大型客戶提供幫助。服務提供商關注流程中的可擴展解決方案。盡管現在有一些自動化的方法可以做到這一點，但是價值轉移過程依然是不連貫的、手動的。

美股區塊鏈概念股普遍收漲:今日美股收盤，美股區塊鏈概念股普遍收漲。柯達收跌31.62%，埃森哲收漲1.07%，Overstock.com收漲9.75%，Riot Blockchain收漲32.58%，Marathon Patent收漲88.67%，Square收漲3.81%。[2020/8/4]

業務流程的智能合約化

一些區塊鏈平臺通過提供所謂的智能合約來解決這個問題。這些可編程合約支持對有多個參與方的復雜業務場景進行建模。合約中的業務規則會以某種方式自動強制運行。這種防篡改過程使每個參與者都能夠驗證合約的此刻狀態。信任是來源于業務流程，而不是了解了每個參與者，所以說，合約網絡加強了信任。

目前，這些平臺的工作范圍有限。第一種方法是使用帶有加密貨幣和智能合約的公共區塊鏈網絡。這類網絡通常對所有人開放，具有廣泛的互操性，缺點是執法力差。在一個開放、去中心化的全球網絡中，執行法律是很困難的。第二種方法是與已知參與者建立一個封閉網絡。網絡治理規則定義了業務流程中的責任歸屬。通過這種方式，網絡用戶可以在不同組織之間使用具有法律約束力的智能合約。

缺乏數字身份驗證

基于區塊鏈網絡的經濟并沒有完全實現它的承諾。其中一個關鍵原因是缺乏數字身份驗證。沒有身份驗證，價值轉移只能在特定場景中進行。在沒有法律約束力的身份驗證下，公共區塊鏈網絡對真實業務流程建模的能力有限。封閉網絡具有法律約束，可以管理用戶，但這也限制了網絡用例之外的互操性，與我們在傳統平臺上的情形非常相似。例如，信用卡支付在全球范圍內受到嚴格限制，金融機構只能在和特定客戶之間運作更靈活和更昂貴的融資解決方案。

動態 | 2019年全年區塊鏈行業發生安全事件累計損失資金超50億美金:據慢霧區塊鏈被黑檔案庫數據統計，2019年全年區塊鏈行業發生安全事件超130起，累計損失資金超50億美金，交易所、錢包、DApp成黑客攻擊重災區下面是涉及資產最多的三位。

No.1 Plustoken跑路卷走約20億美元加密貨幣；

No.2幣安被盜7074枚比特幣；

No.3 Bithumb被盜3百萬EOS和2千萬XRP；

具體內容見原文鏈接。[2020/1/15]

社交媒體登錄已經成為一種越來越流行的登入機制

數字身份驗證是數字價值轉移中缺失的部分。現在我們有很多方法來處理身份信息。用戶的數據和身份驗證分散到不同的服務提供商手里。用戶要么使用基于系統的傳統登入，要么使用第三方關聯賬戶信息登入。這很難追蹤身份數據各個部分的所處位置。聯盟模型雖是有所改進，但用戶也無法使用不同系統之間的數據。這讓我們最終陷入了身份相關的數據不屬于用戶，也不受用戶控制的局面。

當服務商處理價值轉移時，情況甚至更糟。用戶需要經歷一個有問題的、威脅隱私的KYC過程。另一方面，依賴于復雜的系統來管理用戶信息。缺乏真正的數字身份給價值轉移帶來了問題。業務交易的身份和簽名需要在安全的環境中由所有參與者識別。

聲音 | 解放軍報：加快推進區塊鏈軍事應用，不斷拓展其應用廣度和深度:11月20日，解放軍報刊文《軍報關注：區塊鏈如何影響現代軍事》。文章表示，區塊鏈由此所體現的技術特性，恰好可以滿足軍事領域的一些特定需求。區塊鏈去中心化的特性契合抗毀生存的軍事需求。區塊鏈可追溯不可篡改的特性契合作戰指揮強信任需求。區塊鏈透明開放集體參與的特性契合信息安全共享的軍事需求。在作戰領域，區塊鏈的去中心化、可擴展、跨網絡分布、強加密等特點，可有效提升作戰網絡的安全性抗毀性，大大增強作戰體系的彈性韌勁。在軍事管理領域，區塊鏈的機器信任機制，可減少軍事管理過程中人為因素帶來的不確定性、多樣性和復雜性。區塊鏈在軍事領域的應用，各國軍隊更是處于探索階段，加快推進區塊鏈軍事應用，不斷拓展其應用廣度和深度，可采取以下措施。1.加強區塊鏈軍事應用的統籌規劃。2.創新區塊鏈軍事應用模式。3.突破區塊鏈軍事應用技術瓶頸。[2019/11/21]

私鑰控制區塊鏈網絡中的交易

區塊鏈網絡引入的最重要創新是使用了現代公鑰基礎設施。在共享的賬本交易中，密鑰的作用相當于于身份。共享密鑰是確保身份互操性的好方法。交易的參與者只需要在交易開始之前生成密鑰。密碼學確保了網絡交易的完整性。因此，不需要任何中心化的一方來操作網絡身份。網絡本身充當身份共享基礎設施。這種方法仍然存在一些問題：網絡狀態是由密鑰控制，而不是由你自己的數字身份控制。身份互操性仍然存在問題：我們如何驗證誰做了什么呢？

動態 | 歐尚將在五個國家實施區塊鏈食品溯源方案:據Prweb消息，全球食品零售商歐尚決定在五個國家實施基于區塊鏈的可追溯性解決方案TE-FOOD，該系統將跟蹤從農場到餐桌的選定產品類別，記錄所有重要的食品質量和物流相關數據。據了解，五個國家分別為法國，意大利，西班牙，葡萄牙和塞內加爾。[2018/12/4]

自主權身份來援救

自主權身份是指用戶控制自己的身份信息和與身份相關的數據模型。這是身份管理的下一步。用戶擁有并控制自己的身份數據，而不是讓身份信息在服務商中傳播。只有在需要知道的情況下，用戶同意后才能共享數據。

自主權身份技術依賴于作為共享公鑰基礎設施的區塊鏈網絡。身份持有者通過私鑰的所有權來控制他們自己的身份，對于身份數據來說，這就像在交易網絡中一樣。用戶控制自己的身份信息，其他用戶可以通過網絡驗證該信息。

可驗證的憑證可以結合起來，為受到高度監管的在線服務提供急需的信任

數字簽名和驗證數據的能力是自主權身份技術的重要組成部分。自主權區塊鏈網絡，使你能夠擁有鏈接到你身份的可驗證憑證。這些憑證包含由某人加密簽名的數據證明。它們可以表示文檔或信息片段，比如：

動態 | 農行貴州省分行投放首筆區塊鏈農地抵押貸款:據中國金融新聞網今日報道，近日農行貴州省分行首筆200萬元區塊鏈農地抵押貸款在遵義市湄潭縣落地，用于支持當地茶產業發展。[2018/7/31]

經政府核實的姓名和年齡

交管部門對駕駛證進行了核實

由學院認證文憑

由賣家驗證節日門票

組織可以向用戶發出憑證，就像他們發出正式的紙質文檔一樣。用戶將這些數字憑證保存到他們的數字錢包中，作為不同服務的證明。然后，這些服務可以通過網絡驗證憑證，而無需直接連接到原始頒發者。用戶控制他/她想要提供什么樣的憑證，而無需提供不必要的信息。

每種服務用于訪問服務的身份信息可能不同，因此不需要使用與現在的電子郵件或社交媒體帳戶相同的身份信息。對于某些服務，用戶甚至不需要提供真實的姓名；相反，他們可以提供有效的公民身份證明。自主權網絡還支持零知識證明。這是一種加密的方式，可以在不透露原始信息的情況下證明某些東西，例如，在不透露出生日期的情況下證明用戶處于法定年齡。敏感信息不會像傳統服務那樣隨意四處傳播，因此這是保護用戶隱私的一種非常便捷的方式。自主權身份的美妙之處在于，用戶可以組合來自不同來源的憑證，并提供零知識證明。經過驗證的信息組合可以通過最嚴格的KYC流程。

將業務流程與身份驗證聯系起來

把自主權身份與交易網絡連接起來，將開啟一個充滿機遇的全新世界。因為用戶將身份數據保存在身份錢包中，所以他/她可以成為服務的互操性提供者。這是一種無需任何直接的API集成，即可在服務和網絡之間進行通信的方法。我們甚至可以認為客戶是一個處理所有與客戶相關的信息并同時保護數據隱私的API。

殺手級功能包括用戶控制的可互操作身份的強大身份證明和身份驗證憑據。身份可以在去中心化的業務網絡中簽署交易，交易的對手可以核實其身份的合法性。這徹底改變了當今數字業務流程的運作方式。具有法律約束力的業務交易不再需要依賴任何特定的平臺或服務提供商。而且也不需要知道交易的對手方是誰，只需驗證提供的憑據即可。當然，出于業務和合規性的原因，我們需要信任某些參與方，但是是由用戶和服務提供者決定所需的信任級別。就像今天的紙質世界一樣。

用戶可以匿名控制身份數據，僅驗證所需的憑證。身份關聯的交易可以自動執行基于智能合約的業務流程，且參與方可以是未知的。甚至，交易可能使用來自用戶的可選憑證。例如，用戶可以使用委托書憑正代表公司。因此，這意味著可以在公司之間直接對具有法律約束力的業務流程進行編程。我們討論的不只是個人數字身份，而是公司或任何其他可代表實體的數字身份。不需要第三方來提供信任和互操性的服務。

由于監管過度，金融和醫療領域一直被視為最復雜的數字化領域之一。身份認證需要巨大的成本且風險大，因為每個組織都被要求用高水平來復制驗證過程。在這些孤立的環境中，業務流程之間的交互似乎是一種負擔，而不是機會。新的去中心化的身份和商業網絡對這些部門的影響將是巨大的。嚴格的隱私要求，加上多方參與的過程，可能就變得容易實現了。

示例：

Marty的膝蓋受傷了，他去看了醫生。醫生給Marty寫了一份受傷診斷，告訴Marty需要去醫院做膝蓋手術。Marty開始與選定的醫院和他的保險公司簽訂治療合同。首先，醫院和保險公司需要核實診斷結果和醫生的醫療執照。保險公司也核實了Marty所買醫療保險涵蓋了所選醫院的診斷和治療。之后，各方簽訂治療合同。治療合同根據醫院提供的治療直接讓保險公司向醫院支付費用。

因為客戶處于過程的中間，網絡環境變得無摩擦且高效。去中心化的網絡正在吞噬一些業務服務，就像社交媒體行業吞噬廣告行業一樣。最后，重要的是，這些網絡也非常適合取代當前的社交媒體平臺。

原文：https://medium.com/@pekkakaipio/best-of-both-worlds-identity-based-blockchain-transactions-66d7d054a7b2

稿源：https://first.vip/shareNews?id=2648&uid=1??

Tags：區塊鏈MARARTYART區塊鏈dapp開發一個多少錢Loud MarketIdle Treasure Partybitmart交易所杭州

NEAR