區塊鏈上的數字身份：使用Chainlink保障用戶數據安全_HAI:Storichain

在鏈下世界中，“數字身份”指各個平臺搜集的用戶網上行為數據。比如用戶的搜索記錄、社交媒體記錄、交易記錄、用戶名和密碼、電話通信記錄、社保卡號、生日、信貸記錄以及醫療記錄等各種重要的數據都會在網上儲存，將這些數據庫中的數據匯聚在一起，就能勾勒出一個獨特的用戶特征，這就是所謂的“數字身份”。用戶可以使用一系列認證和安全工具來保護自己的數據，但就算是最安全的網絡平臺都有可能遭到黑客攻擊，因此用戶數字身份中比較隱私的數據會被泄露，這將使用戶和平臺都面臨身份信息盜用和詐騙的風險。事實上，多項研究表明被竊取的個人信息是暗網上交易最頻繁的產品之一。而對于區塊鏈來說，數字身份既更加公開，又更加私密。區塊鏈是具有不可篡改性的去中心化賬本，個人之間可以進行點對點交易，并同時對賬本或數據達成共識，最終創建共享的事實來源（sourceofsharedtruth)。區塊鏈的開放性在于任何參與者，或甚至鏈下各方，都可以審計每筆交易和每個地址。而區塊鏈的私密性在于一般情況下無需開展KYC，用戶可以匿名參與區塊鏈，用戶的區塊鏈地址與其真實身份幾乎完全沒有關聯。區塊鏈技術一個非常具有潛力的應用場景就是改造傳統的數字身份系統，提升其用戶體驗。雖然技術細節存在差異，但所有區塊鏈數字身份解決方案的目標都是讓用戶能自行決定信息分享的時間和對象，不再將用戶數據儲存在容易受黑客攻擊的數據庫中，讓用戶能夠更好地保護數據隱私并將數據變現。這個應用場景可能乍一看不怎么起眼，但是它不僅能提升便利性和數據安全性，有人甚至預估數字身份以及相關行業將在2030年占GDP的3%。本文將探討現有數字身份方案的風險和挑戰，并詳細闡述區塊鏈數字身份技術將如何克服這些挑戰，其中將具體分析四種利用Chainlink預言機將個人數據傳輸至鏈上的實現方案。傳統數字身份的挑戰

西班牙足球聯賽Laliga將使用區塊鏈技術對進球的足球進行認證:12月6日消息，西班牙頂級足球聯賽 Laliga 宣布實施新系統，將使用區塊鏈技術來追蹤進球的足球。據悉，該系統將由第三方公司 Gol-Ball 提供，將對這些足球進行認證，使用戶能夠通過官方市場或抽獎活動購買這些足球。[2022/12/6 21:24:24]

雖然傳統數字身份系統的問題往往會被用戶忽視，但這些問題卻是根深蒂固的。數字身份是許多互聯網平臺的關鍵要素，而這些平臺為人們的日常生活和工作提供了不可或缺的服務。然而，數字身份在采集、儲存和銷售的每一個環節都充斥著安全、隱私和甚至道德問題。這些問題可以大致歸為三類：數據變現、數據訪問和數據儲存。數據變現

數字身份無法忽視的一個問題是大平臺在暗中搜集用戶行為、習慣和生物數據。比如一個搜索引擎網站會搜集用戶興趣數據，以對其精準投放廣告；或者一個社交媒體平臺會將用戶在平臺上生成的數據賣給第三方。由于這些行為條款往往埋藏在令人眼花繚亂的用戶條款協議中，因此用戶這些在平臺上打發時間的同時也讓他們賺得盆滿缽滿。用戶在不自知的情況下將自己的信息泄露給了平臺，然后平臺轉手將這些數據變現。這種情況常常被稱作是“義務勞動”。支持者表示，這種數據變現模式是很正常的，平臺向用戶提供免費服務，因此將用戶的數據變現并用收益進一步提升用戶體驗也無可厚非。然而，這種義務勞動還引發了一連串道德和隱私問題，因為用戶通常并不知道搜集的是哪些數據、數據賣給誰、或者數據儲存在哪里。雖然一些國家試著出臺法律來規范平臺搜集用戶數據的行為，但義務勞動仍然是嚴重的問題，許多網上用戶仍然不確定平臺搜集了他們哪些數據并用這些數據做了什么。數據訪問

動態 | Dapper Labs在區塊鏈平臺上推出數字收藏品購買:區塊鏈公司Dapper Labs宣布與終極格斗冠軍賽UFC?建立合作關系，二者將在Dapper Labs的區塊鏈平臺Flow上為UFC粉絲提供購買和交易UFC?品牌數字收藏品的機會。（Newswire）[2020/2/25]

某些互聯網平臺和服務會要求用戶提供更多的身份數據。社交媒體網站只要求用戶提交電子郵件地址，而借貸平臺或政府機構可能會要求用戶提交完整的財務或個人記錄。因此，用戶往往在各個平臺需要反復提交同樣的個人信息。雖然各個網站的數據庫相互獨立可以避免更大范圍的用戶數據泄露，但在每個數據庫分別儲存重要的用戶數據終將會擴大攻擊表面。因此用戶難免會陷入一個兩難境地：到底是每次都花時間單獨提交一遍身份信息還是把信息儲存在一個統一的數據庫中反復使用？另外，這個系統還會為平臺帶來麻煩，因為政府部門會在多個服務器中重復儲存信息，這會降低成本效益，而且一旦用戶數據泄露，其他平臺的詐騙或盜竊風險也會隨之上升。通常，平臺應最終對數字身份盜竊所造成的全部經濟損失負責任。數據安全

上文中提到，用戶經常會在網上提交個人信息，比如提交財務信息以在網上購物或享受服務。連通性和安全性很難兩全，對于數字身份來說也是如此。多一個網站儲存用戶信息就意味著攻擊表面又擴大了一點，用戶數據更容易被竊取。既然存在這么大的威脅，你肯定會覺得平臺應該投入更多資金增強基礎架構的安全性和隱私性。然而事實上，統計數據顯示數據隱私問題正在惡化，而不是好轉。每年有高達10%的人遭到身份信息盜竊，而且在疫情期間這個比例還在上升。區塊鏈數字身份解決方案

聲音 | 陳偉星：區塊鏈時代需要經歷一段“欺詐時代”:陳偉星發微博稱，區塊鏈不是高效賺錢的工具，而是創造公平賺錢規則的技術。想當一個規則制定者，又天天炫耀自己賺錢，好比裁判炫耀自己贏得比賽一樣可笑。 ????華爾街之所以為華爾街，因為當時一段物欲橫流、騙子當道的歷史，催生了影響全球的證券法、證券交易法，以及一群熟悉金融市場的原生交易者。區塊鏈時代，中國要想成為未來的世界金融中心，不經歷一段“欺詐時代”，是學不到未來金融核心經驗的。所以樂觀點講，騙子也是“老師”，讓創造者學習到如何準確的定義問題。[2019/7/24]

由于數字身份存在上述挑戰，這個領域將有潛力利用區塊鏈技術實現顛覆創新。使用區塊鏈技術來搭建高級的數字身份系統，可以解決最本質的問題，而且還能解鎖全新的應用場景。區塊鏈數字身份系統的關鍵功能包括：1）用戶可以將自己的數據變現，并追蹤數據使用情況；2）可以隨時輕松分享數字身份信息；3）可以保障數據安全。有許多獨特的方案可以實現上述這些目標，比如徹底消除鏈下身份。而這些方案都將以不同的方式利用區塊鏈技術。DECO

其中一個方案是使用Chainlink專注于隱私保障的預言機技術DECO，這項技術由ChainlinkLabs首席科學家AriJuels聯手FanZhang等人共同開發。雖然新型數字身份解決方案有可能會改變數據的儲存方式，但事實上許多數據仍會儲存在可信數據庫中。許多用戶和機構更傾向于委托安全性較高的托管方來保護數據，尤其是政府和大型企業。DECO使用了名為“零知識證明”的加密技術，使預言機可以證明可信數據庫和系統中數據的有效性，同時保障數據隱私，就連預言機自己都無法查看數據。具體而言，預言機會加入一個用戶端發起的web會話，證明某些數據的有效性，比如驗證用戶身份、財務數據或重要的政府記錄。值得一提的是，數據絕對不會脫離用戶自定義的安全數據庫環境，因此用戶可以將數字身份信息儲存在他們信任的地點，然后有選擇性地開放訪問權限。這是一個即插即用的隱私保障方案，既保留了遺留系統的可用性，又添加了區塊鏈的安全性。

聲音 | 趙亞輝：價值媒體應善于融合區塊鏈技術在5G時代把握機遇:據人民網消息，人民創投總經理趙亞輝在“新業態賦能新時代——2018文化產業與城市發展論壇”上針對融合時代如何打造高價值傳媒的話題發表觀點。他指出，首先需要穩定持續地輸出優質內容，并堅持在垂直領域做深做專；其次，在科技改變傳播形態的當下，價值媒體應善于融合利用大數據、人工智能、區塊鏈等先進技術，并在即將到來的5G時代把握住機遇；最后，價值媒體還應嚴守底線，符合政策要求。[2018/11/4]

DECO中包含的主要技術就是三方握手，其中證明者和驗證者將其TLS公鑰合并，共同發起一個數據請求，而驗證者無法收到這個數據。DECO的隱私保護技術可以實現前所未有的應用場景，比如基于大數據的醫學研究。多年來，研究者都很向往將機器學習和計算分析技術用于大型醫學數據集，他們希望能用這些工具實現人工分析無法實現的突破。然而，患者數據隱私和安全問題一直都是技術應用的一大阻礙。而DECO的出現可以使研究人員有選擇性的開發數據權限，并同時符合HIPA監管規定，在保護數據隱私的同時以創新的方式展開醫學研究。Bloom

另一個使用區塊鏈技術改善數字身份系統的項目是Bloom。這是一個去中心化身份認證協議，讓用戶可以認領、控制并有選擇性地分享自己的財務數據，并通過去中心化的基礎架構充分保留對數據的所有權。Bloom獲取用戶提交的數據，并驗證用戶身份，然后對數據進行哈希加密，儲存在區塊鏈上。這種方式可以將用戶數據儲存在公共賬本上，并同時保障數據隱私。這種方法對于儲存財務數據尤其好用，這也是Bloom核心的關注領域。近期Bloom發布的一篇博客文章詳細闡述了Chainlink預言機如何將信用分數連接至DeFi協議。

瑞士將利用區塊鏈技術核實學術證書:5月23日， Finance Magnates報道稱，瑞士正在實施一個將使用區塊鏈技術保護和核實學術資格的新項目。這一項目由巴塞爾大學創新金融中心和一家名為Proxeus金融科技公司合作進行。[2018/5/24]

Chainlink去中心化預言機如何將信用分數接入DeFi協議。Bloom的CTOIsaacPatka表示：“Bloom一開始最初的設想是使用智能合約和以太坊地址識別個人身份并讓他們能夠認領、儲存并分享經過驗證的身份數據，目標是將征信局的模式去中心化。隨著技術不斷發展，我們加入了更大的去中心化/自主身份社區，為識別用戶、發放認證和交換數據開發出了具有互操作性的開放標準。這些標準目前已經達到了一定成熟度，我們可以將這項技術推向市場并在全球范圍內產生影響。我們很高興能夠實現最初的愿景，那就是建立普惠金融，利用Chainlink這樣的平臺將傳統的鏈下世界與去中心化的鏈上世界連通起來。”UnstoppableDomains

UnstoppableDomains是去中心化的區塊鏈協議，將互聯網域名作為以太坊上的ERC721通證注冊和存放。UnstoppableDomains最近發布了一個新功能，那就是集成Chainlink預言機將Twitter用戶關聯至具體域名，這樣可以基于用戶社交媒體賬戶輕松識別并確認其公鑰地址。另外，用戶還可以直接向域名進行支付，無需使用復雜的以太坊地址，這樣可以極大提升用戶體驗。這個方案最獨特的一點是它能夠完全繞開鏈下數據。Twitter用戶可以保持匿名，并擁有一個與自己關聯的互聯網域名，這個域名可以收到和發送區塊鏈通證。用戶可以在完全匿名的狀態下安全簡便地轉賬，并且數據不會儲存在任何中心化的數據庫中。Decentr

Decentr協議旨在為用戶提供Web3版的信用分數，即所謂的“個人數據價值”。協議會結合多個來源，比如社交媒體、鏈上資產余額、鏈上還款記錄以及KYC/AML等鏈下數據，獲得每名用戶的PDV。Decentr在博客文章中提到，Chainlink預言機可以將信用數據傳輸到任何區塊鏈上的DeFi協議，PDV分數較高的用戶可以享受更低的抵押貸款率或甚至無抵押貸款。

Decentr集成Chainlink向DeFi應用提供以用戶為中心的社交聲譽分數。這個方案與UnstoppableDomains一樣，不僅能安全地將鏈下數據連接至使用數字身份的區塊鏈，還利用有價值的鏈上數據創建用戶數字身份，因此極大提升了區塊鏈的身份認證體驗。注重隱私的用戶可以完全摒棄鏈下數據，完全基于鏈上記錄創建PDV分數。總結

目前傳統數字身份系統中存在的系統性問題將不可避免地威脅到用戶的隱私和安全。然而，這些問題卻被視作是獲得日常所需服務而必須付出的代價。在區塊鏈技術和Chainlink預言機的幫助下，我們可以有選擇性地向平臺開放鏈下數據訪問權限，或者干脆繞開鏈下數據，直接創建由Chainlink預言機網絡驗證的鏈上數據。這些技術不僅有助于保護用戶隱私和數據安全，還將消除用戶在安全和隱私方面的擔憂，激活全新的應用場景。集成Chainlink預言機將鏈上和鏈下數據接入各個區塊鏈協議以及web3平臺，將開啟一個新的數字身份時代。更多詳情

如果你想要了解更多關于區塊鏈的內容，請關注Chainlink博客，其中包含動態NFT、預言機問題、游戲經濟激勵和模塊化DeFi應用等各種內容。如果你是一名開發者，并且想將智能合約應用連接至鏈下數據和基礎架構，請點擊此處聯系我們，或查看我們的開發者文檔。

Tags：區塊鏈AINCHAHAI區塊鏈專業好不好就業mationchainStorichainVAS Chain

中幣