區塊鏈背信威脅：沒有身份驗證，價值轉移只能在特定場景中進行_MAR

來源：medium.com

編譯：頭等倉

缺乏數字身份驗證將降低區塊鏈有效性，自主權身份將改善身份驗證環節。?

區塊鏈網絡最常見的用途就是價值轉移。加密貨幣將會是未來數字資產的標準。實現可編程數字價值的順暢轉移是未來數字經濟的關鍵一步。個人對自己的錢擁有更多的控制權。客戶體驗到更多以用戶為中心、價格實惠的服務。公司擁有實時資產負債表和實現自動融資。整個金融行業省去了很多復雜步驟，發展了更多功能、更包容、更透明的服務。

價值轉移

如果我們仔細研究下什么是價值轉移，我們就會發現，支付只是其中的一小部分，貨幣和資產的轉移是價值轉移的結果。例如，一個公司從另一個公司訂購產品。該業務流程包括：買方通過簽署采購訂單。賣方批準訂單并發送賬單/收到貨款。接著，賣方將產品運送給買方，并簽署所有權收據。在產品的保證和支持下，過程責任進一步擴大。較大的訂單也可由不同的金融機構提供籌資和擔保服務。最后，稅收管理也是業務流程的一部分。

當我們想要數字化價值轉移時，我們要連接整個業務流程。訂單、付款、財務和收款都是價值轉移過程的一部分。目前，有一些金融機構和第三方服務提供商在這一過程中都或多或少地承擔了一部分工作。金融機構在交易過程的主要作用是為大型客戶提供幫助。服務提供商關注流程中的可擴展解決方案。盡管現在有一些自動化的方法可以做到這一點，但是價值轉移過程依然是不連貫的、手動的。

6家區塊鏈支付初創公司加入萬事達卡加速器計劃:金色財經報道，萬事達卡將6家區塊鏈支付初創公司添加到其啟動路徑（Mastercard Start Path）加速器計劃中，這些公司分別為Asante Financial Services、Cledara、Jifti、Moeda Seeds、SpendDebt和Tippy。據悉，該加速器計劃為期六個月，可幫助初創企業擴大其產品和服務的規模并將其商業化。[2021/5/4 21:21:15]

業務流程的智能合約化

一些區塊鏈平臺通過提供所謂的智能合約來解決這個問題。這些可編程合約支持對有多個參與方的復雜業務場景進行建模。合約中的業務規則會以某種方式自動強制運行。這種防篡改過程使每個參與者都能夠驗證合約的此刻狀態。信任是來源于業務流程，而不是了解了每個參與者，所以說，合約網絡加強了信任。

目前，這些平臺的工作范圍有限。第一種方法是使用帶有加密貨幣和智能合約的公共區塊鏈網絡。這類網絡通常對所有人開放，具有廣泛的互操性，缺點是執法力差。在一個開放、去中心化的全球網絡中，執行法律是很困難的。第二種方法是與已知參與者建立一個封閉網絡。網絡治理規則定義了業務流程中的責任歸屬。通過這種方式，網絡用戶可以在不同組織之間使用具有法律約束力的智能合約。

現場 | 孟巖：區塊鏈提出了一套解決數字經濟問題的方法和機制:金色財經現場報道，由CSDN主辦的“2019中國區塊鏈開發者大會”12月20日在北京舉行。數字資產研究院副院長、CSDN副總裁孟巖在會上表示，數據作為生產要素，要求數據資產化和數據資產交易勢在必行，但是發展數字經濟存在若干矛盾：數據商品化存在低成本復制、數據權屬缺失的問題，數據整合應用和數據隱私保護之間產權明晰的矛盾；數據資產化要求的精確價值度量與互聯網免費模式的矛盾；數據資產化要求的真實性與易出錯性的矛盾。孟巖指出，區塊鏈提出了一套解決數字經濟問題的方法和機制，它是創建誠信特區的信任機器。[2019/12/20]

缺乏數字身份驗證

基于區塊鏈網絡的經濟并沒有完全實現它的承諾。其中一個關鍵原因是缺乏數字身份驗證。沒有身份驗證，價值轉移只能在特定場景中進行。在沒有法律約束力的身份驗證下，公共區塊鏈網絡對真實業務流程建模的能力有限。封閉網絡具有法律約束，可以管理用戶，但這也限制了網絡用例之外的互操性，與我們在傳統平臺上的情形非常相似。例如，信用卡支付在全球范圍內受到嚴格限制，金融機構只能在和特定客戶之間運作更靈活和更昂貴的融資解決方案。

現場 | 鐘宏：抓住區塊鏈+數字經濟3.0的機會構建安全可控的數權經濟:金色財經報道，11月29日上午，由國研智庫創新科學園、廣州市科學技術協會、區塊鏈產業人才研究所、清華x-lab、粵港澳大灣區區塊鏈聯盟、廣州市區塊鏈產業協會聯合舉辦的“學習習總書記區塊鏈技術重要講話精神暨粵港澳區塊鏈技術與產業創新發展高級研討活動”在廣東科學館報告廳舉行，清華x-lab青藤鏈盟研究院院長、區塊鏈產業智庫專家鐘宏發表“學習習總書記講話精神“區塊鏈+”數字經濟3.0新模式”主題演講，他表示，習總書記講話明確中國特色區塊鏈，要重點推動技術創新發展和社會經濟融合發展。抓住區塊鏈+數字經濟3.0的機會，萬物上鏈，構建安全可控的數權經濟。區塊鏈是建立可信的數權體制，一切權益數據化。區塊鏈是數據經濟生產要素的基礎設施。隨著區塊鏈和數權經濟的到來，區塊鏈要在政務上鏈、依法治國上鏈、存證上鏈上發力。區塊鏈帶來數字經濟3.0增長機遇：治理上鏈、金融上鏈、產業上鏈。[2019/11/29]

社交媒體登錄已經成為一種越來越流行的登入機制

數字身份驗證是數字價值轉移中缺失的部分。現在我們有很多方法來處理身份信息。用戶的數據和身份驗證分散到不同的服務提供商手里。用戶要么使用基于系統的傳統登入，要么使用第三方關聯賬戶信息登入。這很難追蹤身份數據各個部分的所處位置。聯盟模型雖是有所改進，但用戶也無法使用不同系統之間的數據。這讓我們最終陷入了身份相關的數據不屬于用戶，也不受用戶控制的局面。

聲音 | 國家金融與發展實驗室理事長李揚：建立信任機制應當大力推廣區塊鏈:中國網財經報道，以“質普惠 暢金融”為主題的第二屆中國普惠金融創新發展峰會今日在京召開，中國社會科學院學部委員、國家金融與發展實驗室理事長李揚在會上表示，發展普惠金融需建立信任的機制。傳統體系下，所有的金融活動是有一個中介的，上有中央銀行，下有整個行業的銀行。但是這樣一個機制被證明很難去滿足那些基層的特別需要的，而且是小額客戶的金融需求。對此，李揚認為，必須建立一個新的信任機制。這個技術其實已經成熟，那就是區塊鏈。區塊鏈的技術實際上是用一批機器人，這套技術相當于機器人取代信任中介，我們現有的各種各樣的銀行金融機構都是信任中介，用他們來建立信用。現在從技術上說，基于數學算法的這套規則運行的邊際成本為零，所以在財務上更有可持續性。我們如果想建立信任機制，來彌補我們現有信任機制的缺陷，我們應當大力地推廣區塊鏈，而且一定要注意，區塊鏈應當往這上面去推廣，不要用它去造幣、炒幣。[2019/8/2]

當服務商處理價值轉移時，情況甚至更糟。用戶需要經歷一個有問題的、威脅隱私的KYC過程。另一方面，依賴于復雜的系統來管理用戶信息。缺乏真正的數字身份給價值轉移帶來了問題。業務交易的身份和簽名需要在安全的環境中由所有參與者識別。

水滴籌創始人沈鵬：將與騰訊共同探討區塊鏈與公益應用:近日，水滴籌創始人沈鵬在接受媒體采訪時表示：“區塊鏈本質上是一種分布式、去中心化的數據庫記賬技術，目前水滴籌正在聯合騰訊探討如何將區塊鏈與公益結合起來，打造能夠有效保障公益信息真實透明的水滴鏈。”[2018/4/19]

私鑰控制區塊鏈網絡中的交易

區塊鏈網絡引入的最重要創新是使用了現代公鑰基礎設施。在共享的賬本交易中，密鑰的作用相當于于身份。共享密鑰是確保身份互操性的好方法。交易的參與者只需要在交易開始之前生成密鑰。密碼學確保了網絡交易的完整性。因此，不需要任何中心化的一方來操作網絡身份。網絡本身充當身份共享基礎設施。這種方法仍然存在一些問題：網絡狀態是由密鑰控制，而不是由你自己的數字身份控制。身份互操性仍然存在問題：我們如何驗證誰做了什么呢？

自主權身份來援救

自主權身份是指用戶控制自己的身份信息和與身份相關的數據模型。這是身份管理的下一步。用戶擁有并控制自己的身份數據，而不是讓身份信息在服務商中傳播。只有在需要知道的情況下，用戶同意后才能共享數據。

自主權身份技術依賴于作為共享公鑰基礎設施的區塊鏈網絡。身份持有者通過私鑰的所有權來控制他們自己的身份，對于身份數據來說，這就像在交易網絡中一樣。用戶控制自己的身份信息，其他用戶可以通過網絡驗證該信息。

可驗證的憑證可以結合起來，為受到高度監管的在線服務提供急需的信任

數字簽名和驗證數據的能力是自主權身份技術的重要組成部分。自主權區塊鏈網絡，使你能夠擁有鏈接到你身份的可驗證憑證。這些憑證包含由某人加密簽名的數據證明。它們可以表示文檔或信息片段，比如：

經政府核實的姓名和年齡

交管部門對駕駛證進行了核實

由學院認證文憑

由賣家驗證節日門票

組織可以向用戶發出憑證，就像他們發出正式的紙質文檔一樣。用戶將這些數字憑證保存到他們的數字錢包中，作為不同服務的證明。然后，這些服務可以通過網絡驗證憑證，而無需直接連接到原始頒發者。用戶控制他/她想要提供什么樣的憑證，而無需提供不必要的信息。

每種服務用于訪問服務的身份信息可能不同，因此不需要使用與現在的電子郵件或社交媒體帳戶相同的身份信息。對于某些服務，用戶甚至不需要提供真實的姓名；相反，他們可以提供有效的公民身份證明。自主權網絡還支持零知識證明。這是一種加密的方式，可以在不透露原始信息的情況下證明某些東西，例如，在不透露出生日期的情況下證明用戶處于法定年齡。敏感信息不會像傳統服務那樣隨意四處傳播，因此這是保護用戶隱私的一種非常便捷的方式。自主權身份的美妙之處在于，用戶可以組合來自不同來源的憑證，并提供零知識證明。經過驗證的信息組合可以通過最嚴格的KYC流程。

將業務流程與身份驗證聯系起來

把自主權身份與交易網絡連接起來，將開啟一個充滿機遇的全新世界。因為用戶將身份數據保存在身份錢包中，所以他/她可以成為服務的互操性提供者。這是一種無需任何直接的API集成，即可在服務和網絡之間進行通信的方法。我們甚至可以認為客戶是一個處理所有與客戶相關的信息并同時保護數據隱私的API。

殺手級功能包括用戶控制的可互操作身份的強大身份證明和身份驗證憑據。身份可以在去中心化的業務網絡中簽署交易，交易的對手可以核實其身份的合法性。這徹底改變了當今數字業務流程的運作方式。具有法律約束力的業務交易不再需要依賴任何特定的平臺或服務提供商。而且也不需要知道交易的對手方是誰，只需驗證提供的憑據即可。當然，出于業務和合規性的原因，我們需要信任某些參與方，但是是由用戶和服務提供者決定所需的信任級別。就像今天的紙質世界一樣。

用戶可以匿名控制身份數據，僅驗證所需的憑證。身份關聯的交易可以自動執行基于智能合約的業務流程，且參與方可以是未知的。甚至，交易可能使用來自用戶的可選憑證。例如，用戶可以使用委托書憑正代表公司。因此，這意味著可以在公司之間直接對具有法律約束力的業務流程進行編程。我們討論的不只是個人數字身份，而是公司或任何其他可代表實體的數字身份。不需要第三方來提供信任和互操性的服務。

由于監管過度，金融和醫療領域一直被視為最復雜的數字化領域之一。身份認證需要巨大的成本且風險大，因為每個組織都被要求用高水平來復制驗證過程。在這些孤立的環境中，業務流程之間的交互似乎是一種負擔，而不是機會。新的去中心化的身份和商業網絡對這些部門的影響將是巨大的。嚴格的隱私要求，加上多方參與的過程，可能就變得容易實現了。

示例：

Marty的膝蓋受傷了，他去看了醫生。醫生給Marty寫了一份受傷診斷，告訴Marty需要去醫院做膝蓋手術。Marty開始與選定的醫院和他的保險公司簽訂治療合同。首先，醫院和保險公司需要核實診斷結果和醫生的醫療執照。保險公司也核實了Marty所買醫療保險涵蓋了所選醫院的診斷和治療。之后，各方簽訂治療合同。治療合同根據醫院提供的治療直接讓保險公司向醫院支付費用。

因為客戶處于過程的中間，網絡環境變得無摩擦且高效。去中心化的網絡正在吞噬一些業務服務，就像社交媒體行業吞噬廣告行業一樣。最后，重要的是，這些網絡也非常適合取代當前的社交媒體平臺。

原文：https://medium.com/@pekkakaipio/best-of-both-worlds-identity-based-blockchain-transactions-66d7d054a7b2

稿源：https://first.vip/shareNews?id=2648&uid=1??

Tags：區塊鏈ARTMARMART區塊鏈技術通俗講解圖DARTHELONMARCO價格bitmart.io

比特幣價格實時行情