一文了解區塊鏈改進身份和訪問管理技術（IAM）的10種方式_DLT:Bevo Digital Art Token

社會的數字化正在推動身份的數字化。從健康信息到專業認證，對身份信息和憑證的需求在數量、種類和價值方面都在不斷增長。

傳統上，身份信息由第三方監控和驗證——無論是政府還是私營部門。然而毛球科技認為，搖搖欲墜的信任和新工具正在對這些結構提出質疑。

隨著個人數據量、數字交互頻率和安全威脅風險的不斷增加，基于紙張的身份形式越來越不適合數字世界。然而，尚不清楚新興技術將如何重塑身份。

在組織環境中，身份和訪問管理技術在識別、驗證和授權訪問服務或系統的人員方面發揮著重要作用。

有幾個過程屬于這一類別，訪問可以指任何事情，從客戶登錄軟件和員工配置硬件，到使用政府服務的公民，再到各種用戶驗證、認證和證明。

身份屬性是附加在身份上的標簽：就業、國籍、與服務提供商的關系、獲得政府權利和人口統計數據。這些標簽不僅是數字表示，而且是證明我們是誰的代理。

Jane Street和Jump Trading正在退出美國加密交易業務:金色財經報道，一位知情人士稱，隨著對加密行業的監管打擊力度加大，做市商 Jane Street 和 Jump Trading 正在退出美國的加密交易業務。該消息人士稱，兩家公司仍在做市，并沒有完全放棄加密行業。然而 Jane Street 正在縮減其全球加密貨幣擴張計劃，而 Jump Crypto（Jump Trading 的數字資產交易部門）正在退出美國市場，盡管它仍計劃在國際上擴張。Jane Street 和 Jump Trading 的發言人均拒絕就此事向彭博社發表評論。

在中心化交易所 FTX 暴跌后，美國政策制定者和監管機構加大了對加密行業的監管打擊。此前 3 月份，美國商品期貨交易委員會 (CFTC) 起訴加密貨幣交易所幣安和創始人趙長鵬，指控該公司違反聯邦法律故意在美國提供未注冊的加密貨幣衍生產品。[2023/5/10 14:53:14]

區塊鏈技術是可以為IAM提供潛在模型的幾種新興技術之一。最好將DLT理解為一個總括性術語，其中包含用于數據安全和計算的各種分布式設計以及其中捆綁的技術。

期權交易平臺Aevo主網正式上線，將首先支持用戶交易ETH期權:4月7日消息，期權交易平臺 Aevo 主網正式上線，允許用戶使用主網 USDC 和真實結算進行交易。用戶將首先能夠在期權鏈上交易 ETH 期權，支持每日、每周、每月與每季度結算的期權。

Aevo Exchange 建立在 Aevo Chain 之上，用戶能夠直接從 Exchange 用戶界面將資金轉入 Aevo Chain。目前，Aevo 目前只支持 USDC 跨鏈。由于處于早期階段，Aevo 將通過 PASS（一種授予用戶在平臺上進行交易的 NFT）向有限的用戶發放邀請，并已向現有的 Ribbon 用戶、參與 Aevo 的測試計劃、合作伙伴或 Ribbon VIP 的各個錢包空投約 4000 枚 PASS。[2023/4/8 13:50:59]

在其核心，區塊鏈使交易、身份驗證和交互能夠有網絡而不是單個中央機構進行記錄和驗證。這種順序記錄和獲取存儲數據的能力被稱為記錄保存的根本性突破，其應用遠遠超出了加密貨幣。

Ripple正在招聘全棧工程師等職務:金色財經報道，舊金山區塊鏈公司Ripple發布最新全棧工程師招聘信息，該崗位將是設計和營銷團隊的一員，負責管理公司的網站運營、指導技術決策并實施不同策略，且需要帶頭領導前端開發人員。與Coinbase、OpenSea、BlockFi等公司不同，Ripple是熊市中少有幾家仍在招聘的區塊鏈公司，本月初該公司還發布了首席數字設計師的崗位招聘信息，其加拿大辦事處也在招聘多大50名工程師。（u.today）[2022/10/10 12:51:24]

區塊鏈改進IAM的10種方式

區塊鏈技術可能會改進IAM流程的幾個用例。這些包括以下內容，毛球科技整理如下：

1.多方驗證

多方驗證涉及用一組實體替代中央身份服務公司，這些實體由網絡管理并由合資企業或財團擁有。這是將DLT應用于IAM系統以提高效率的最廣泛愿景，盡管各方協調的復雜性限制了大規模采用。

Starry Night Capital已將其NFT轉移至Gnosis Safe:金色財經報道，三箭資本支持的基金Starry Night Capital已將其NFT轉移到智能合約錢包Gnosis Safe中。據Nansen.ai稱，此前由Starry Night收集的NFT后來被轉移到Gnosis Safe地址，包括2021年10月以約350萬美元售出的Pepe the Frog NFT Genesis等等。

根據CoinMetrics研究員Kyle Waters此前的說法，Starry Night Capital在2022年6月的清算令之前將其全部70件作品移至SuperRare。（CoinDesk）[2022/10/5 18:39:59]

2.可驗證的憑據

根據萬維網聯盟的說法，“可驗證的憑據代表發行人以防篡改和尊重隱私的方式做出的聲明。”它們是身份驗證的重要組成部分，而DLT代表了對固定聲明“數字水印”的機會。

Galaxy ID用戶突破200萬，驗證社交信息可參與鑄造鏈上成就令牌:7月5日消息，NFT基礎設施服務商Project Galaxy發文宣布其Galaxy ID用戶突破200萬，為慶祝這一里程碑，Project Galaxy為所有支持者創建了傳奇OAT（鏈上成就令牌），用戶需在Galaxy ID上驗證社交信息以參與鑄造。[2022/7/5 1:50:32]

正如基于區塊鏈的NFT使藝術家能夠對其原始媒體進行數字水印一樣，類似的功能也可以應用于驗證身份憑證。也就是說，公司不應在鏈上存儲個人身份信息；他們應該旨在鏈上存儲聲明的哈希值。

3.分布屬性

在公共區塊鏈架構或基于開源軟件的混合架構中，訪問不受限制，并且有可能在不需要中央目錄的情況下全局搜索和發現屬性。這種透明度可能會威脅到隱私原則，但通過額外的隱私工程層，更容易獲得的分發有可能改善金融包容性，并幫助那些無法證明自己身份的人獲得選舉權。

4.訪問屬性

屬性可以被加密，智能合約——區塊鏈上的編碼邏輯和算法的條款——可以被編碼以在需要時解密它們。為避免將PII或屬性本身存儲在區塊鏈上，應僅將屬性哈希的簽名存儲在分類帳中，而用戶則從其設備上顯示屬性。

5.屬性出處

我們如何知道身份屬性的來源和準確性？畢竟，屬性的可靠性取決于我們對其來源的信心。正如共享賬本提高了在整個供應鏈中跟蹤食品的透明度和效率一樣，共享賬本可能會在發布身份屬性的來源的時間戳中創造透明度。

這種相同的功能對于密鑰生命周期管理很有用，特別是對于加密密鑰生命周期元數據的同步可見性——即，誰有權訪問什么。學術界正在考慮使用它，因為它可以幫助驗證和認證和招聘憑證的真實性。

6.數據最小化

服務提供商實際上需要知道什么來驗證某人的身份？可以配置各種DLT功能，例如智能合約、零知識證明或選擇性披露，以最大限度地減少驗證所需的數據或屬性以及永遠不會透露的數據或屬性。

7.審計追蹤

在許多企業環境中，創建交互日志不僅是操作和安全的最佳實踐，也是合規性的要求。雖然在為審計記錄信息時區塊鏈不是強制性的——例如，用戶注冊、用戶登錄、用戶請求權限或用戶被停用——但它對于多方同步、維護日志完整性和減少篡改或欺詐的可能性。

8.合規性驗證

通過共享審計跟蹤啟用的另一個用例是合規性驗證，因為審計員可以是共享分類賬網絡中基于權限的利益相關者。

許多企業身份用例還需要合規性驗證，例如金融服務中的了解您的客戶(KYC)。在這個例子中，IAM與區塊鏈的融合不會消除對中央機構的需求——在KYC的情況下，政府機構——但可以為個人和銀行提供更高的效率。

銀行可以“看到”并證明其他銀行已經進行了KYC盡職調查并驗證了客戶的身份，同時降低了銀行的成本。

9.自我主權身份

盡管完全自主決定和將所有屬性的控制權轉移回最終用戶的概念早于區塊鏈和IAM，但DLT激發了一些創新設計，以實現對個人數據的更大自主決定。示例包括專為屬性可靠性設計的共識算法。

盡管有SSI的潛力，但一些風險較高的企業用例——例如，在醫療保健或金融服務中——可能總是需要外部授權來驗證身份聲明。

10.去中心化標識符

DID是完全由身份所有者控制的標識符，獨立于中央機構或提供者。這些是SSI的一個組件，旨在由用戶控制，無法重新分配和解析。這意味著它們包含公鑰、身份驗證協議和通過密碼學或發行機構簽名的可驗證性的文檔。

例如，考慮一下這些用例在醫療保健領域提供的機會。醫院、保險公司、護理人員、診所和藥房之間缺乏溝通阻礙了效率、成本節約和護理的可及性。這個問題的核心挑戰之一是身份層。啟用DLT的用例可以實現以下目標：

通過單一的事實來源提高醫療保健認證過程中所有利益相關者的可見性；跟蹤和驗證從業者職業生命周期中的認證以及組織許可；驗證健康記錄和同步許可訪問的真實性；通過私鑰、數據最小化、憑證驗證、更好的患者控制等支持更大的信息隱私；通過編碼的智能合約和實時可見性提高監管合規性；通過減少數據孤島和重復，降低與驗證憑證相關的顯著成本、復雜性和時間。

區塊鏈和IAM的現實

這些用例描述了結合區塊鏈和IAM的好處，但它們也忽略了一個重要的現實：身份很復雜。它是個性化的，并且越來越具有生物特征——它的數字化是前所未有的。

盡管IAM連接了多個域、系統、技術和服務提供商，但毛球科技認為，將身份信息編碼到DLT中不僅僅是一項技術工作。詢問有關數據的問題很重要：應該存儲什么、誰擔保、如何維護以及由誰決定。

這些問題結合了哲學、經濟、文化和法律方面的考慮。雖然區塊鏈技術仍在變化，但它有可能將身份控制點從集中的連接中心轉移到分散和互連的信任網絡。

Tags：區塊鏈EVONFTDLT區塊鏈專業是什么意思Bevo Digital Art TokenMoonieNFTDLTA

FIL