區塊鏈背信威脅：沒有身份驗證，價值轉移只能在特定場景中進行_區塊鏈:區塊鏈dapp開發合法嗎

來源：medium.com

編譯：頭等倉

缺乏數字身份驗證將降低區塊鏈有效性，自主權身份將改善身份驗證環節。?

區塊鏈網絡最常見的用途就是價值轉移。加密貨幣將會是未來數字資產的標準。實現可編程數字價值的順暢轉移是未來數字經濟的關鍵一步。個人對自己的錢擁有更多的控制權。客戶體驗到更多以用戶為中心、價格實惠的服務。公司擁有實時資產負債表和實現自動融資。整個金融行業省去了很多復雜步驟，發展了更多功能、更包容、更透明的服務。

價值轉移

如果我們仔細研究下什么是價值轉移，我們就會發現，支付只是其中的一小部分，貨幣和資產的轉移是價值轉移的結果。例如，一個公司從另一個公司訂購產品。該業務流程包括：買方通過簽署采購訂單。賣方批準訂單并發送賬單/收到貨款。接著，賣方將產品運送給買方，并簽署所有權收據。在產品的保證和支持下，過程責任進一步擴大。較大的訂單也可由不同的金融機構提供籌資和擔保服務。最后，稅收管理也是業務流程的一部分。

當我們想要數字化價值轉移時，我們要連接整個業務流程。訂單、付款、財務和收款都是價值轉移過程的一部分。目前，有一些金融機構和第三方服務提供商在這一過程中都或多或少地承擔了一部分工作。金融機構在交易過程的主要作用是為大型客戶提供幫助。服務提供商關注流程中的可擴展解決方案。盡管現在有一些自動化的方法可以做到這一點，但是價值轉移過程依然是不連貫的、手動的。

DAML被選為區塊鏈服務網絡BSN的專用智能合約語言:9月14日，北京紅棗科技和Digital Asset宣布了關于DAML智能合約技術和區塊鏈服務網絡(BSN) 集成的合作協議。作為協議的一部分，由Digital Asset創建的智能合約編程語言DAML，將成為BSN生態內分布式應用(DApp)編寫的標準語言。

BSN是由國家信息中心頂層規劃，聯合中國移動、中國銀聯和北京紅棗科技共同發起的全球性區塊鏈基礎設施，旨在讓開發者和企業在統一的標準下更高效地創建和訪問新一代分布式應用程序。四家發起方早在2018年便啟動了BSN項目，目前BSN是中國最大的區塊鏈基礎設施網絡。[2020/9/15]

業務流程的智能合約化

一些區塊鏈平臺通過提供所謂的智能合約來解決這個問題。這些可編程合約支持對有多個參與方的復雜業務場景進行建模。合約中的業務規則會以某種方式自動強制運行。這種防篡改過程使每個參與者都能夠驗證合約的此刻狀態。信任是來源于業務流程，而不是了解了每個參與者，所以說，合約網絡加強了信任。

目前，這些平臺的工作范圍有限。第一種方法是使用帶有加密貨幣和智能合約的公共區塊鏈網絡。這類網絡通常對所有人開放，具有廣泛的互操性，缺點是執法力差。在一個開放、去中心化的全球網絡中，執行法律是很困難的。第二種方法是與已知參與者建立一個封閉網絡。網絡治理規則定義了業務流程中的責任歸屬。通過這種方式，網絡用戶可以在不同組織之間使用具有法律約束力的智能合約。

聲音 | 湖南省人大代表：探索利用區塊鏈技術建設銻金屬交易所的新路子:據新浪財經報道，湖南省兩會期間，湖南省人大代表、婁底市委副書記、市長楊懿文表示，重點支持保留下來的民營涉銻企業繼續整合重組，加速推進企業集團化、生產集約化、產業集群化進程，探索利用區塊鏈技術建設銻金屬交易所的新路子，打造冷水江市“銻都旗艦”。[2019/1/31]

缺乏數字身份驗證

基于區塊鏈網絡的經濟并沒有完全實現它的承諾。其中一個關鍵原因是缺乏數字身份驗證。沒有身份驗證，價值轉移只能在特定場景中進行。在沒有法律約束力的身份驗證下，公共區塊鏈網絡對真實業務流程建模的能力有限。封閉網絡具有法律約束，可以管理用戶，但這也限制了網絡用例之外的互操性，與我們在傳統平臺上的情形非常相似。例如，信用卡支付在全球范圍內受到嚴格限制，金融機構只能在和特定客戶之間運作更靈活和更昂貴的融資解決方案。

社交媒體登錄已經成為一種越來越流行的登入機制

數字身份驗證是數字價值轉移中缺失的部分。現在我們有很多方法來處理身份信息。用戶的數據和身份驗證分散到不同的服務提供商手里。用戶要么使用基于系統的傳統登入，要么使用第三方關聯賬戶信息登入。這很難追蹤身份數據各個部分的所處位置。聯盟模型雖是有所改進，但用戶也無法使用不同系統之間的數據。這讓我們最終陷入了身份相關的數據不屬于用戶，也不受用戶控制的局面。

動態 | 數字創新機構研究報告：74%的英國區塊鏈公司關注監管:據CCN報道，數字創新機構Digital Catapult進行的研究表明，74％的英國區塊鏈公司將監管問題列為其關鍵問題之一，超越了技術，商業或法律專業知識等其它問題。這些監管挑戰包括歐盟的通用數據保護條例（GDPR）。[2018/12/3]

當服務商處理價值轉移時，情況甚至更糟。用戶需要經歷一個有問題的、威脅隱私的KYC過程。另一方面，依賴于復雜的系統來管理用戶信息。缺乏真正的數字身份給價值轉移帶來了問題。業務交易的身份和簽名需要在安全的環境中由所有參與者識別。

私鑰控制區塊鏈網絡中的交易

區塊鏈網絡引入的最重要創新是使用了現代公鑰基礎設施。在共享的賬本交易中，密鑰的作用相當于于身份。共享密鑰是確保身份互操性的好方法。交易的參與者只需要在交易開始之前生成密鑰。密碼學確保了網絡交易的完整性。因此，不需要任何中心化的一方來操作網絡身份。網絡本身充當身份共享基礎設施。這種方法仍然存在一些問題：網絡狀態是由密鑰控制，而不是由你自己的數字身份控制。身份互操性仍然存在問題：我們如何驗證誰做了什么呢？

《河北雄安新區規劃綱要》全文發布 超前布局區塊鏈等產業:據新華社消息，《河北雄安新區規劃綱要》全文正式發布，在第五章發展高端高新產業的第二節明確產業發展重點中寫道：“超前布局區塊鏈、太赫茲、認知計算等技術研發及試驗。”[2018/4/22]

自主權身份來援救

自主權身份是指用戶控制自己的身份信息和與身份相關的數據模型。這是身份管理的下一步。用戶擁有并控制自己的身份數據，而不是讓身份信息在服務商中傳播。只有在需要知道的情況下，用戶同意后才能共享數據。

自主權身份技術依賴于作為共享公鑰基礎設施的區塊鏈網絡。身份持有者通過私鑰的所有權來控制他們自己的身份，對于身份數據來說，這就像在交易網絡中一樣。用戶控制自己的身份信息，其他用戶可以通過網絡驗證該信息。

可驗證的憑證可以結合起來，為受到高度監管的在線服務提供急需的信任

數字簽名和驗證數據的能力是自主權身份技術的重要組成部分。自主權區塊鏈網絡，使你能夠擁有鏈接到你身份的可驗證憑證。這些憑證包含由某人加密簽名的數據證明。它們可以表示文檔或信息片段，比如：

ChronoBase計劃通過區塊鏈技術保護奢侈手表:全球首個去中心化奢侈品手表數據庫ChronoBase正致力于通過區塊鏈技術創建統一的市場生態系統，來應對日益增長的奢侈手表黑市。該生態系統將包括奢侈手表所有者、經銷商和制造商，存儲手表配置文件及其當前狀態，在全球范圍內運作。[2018/4/6]

經政府核實的姓名和年齡

交管部門對駕駛證進行了核實

由學院認證文憑

由賣家驗證節日門票

組織可以向用戶發出憑證，就像他們發出正式的紙質文檔一樣。用戶將這些數字憑證保存到他們的數字錢包中，作為不同服務的證明。然后，這些服務可以通過網絡驗證憑證，而無需直接連接到原始頒發者。用戶控制他/她想要提供什么樣的憑證，而無需提供不必要的信息。

每種服務用于訪問服務的身份信息可能不同，因此不需要使用與現在的電子郵件或社交媒體帳戶相同的身份信息。對于某些服務，用戶甚至不需要提供真實的姓名；相反，他們可以提供有效的公民身份證明。自主權網絡還支持零知識證明。這是一種加密的方式，可以在不透露原始信息的情況下證明某些東西，例如，在不透露出生日期的情況下證明用戶處于法定年齡。敏感信息不會像傳統服務那樣隨意四處傳播，因此這是保護用戶隱私的一種非常便捷的方式。自主權身份的美妙之處在于，用戶可以組合來自不同來源的憑證，并提供零知識證明。經過驗證的信息組合可以通過最嚴格的KYC流程。

將業務流程與身份驗證聯系起來

把自主權身份與交易網絡連接起來，將開啟一個充滿機遇的全新世界。因為用戶將身份數據保存在身份錢包中，所以他/她可以成為服務的互操性提供者。這是一種無需任何直接的API集成，即可在服務和網絡之間進行通信的方法。我們甚至可以認為客戶是一個處理所有與客戶相關的信息并同時保護數據隱私的API。

殺手級功能包括用戶控制的可互操作身份的強大身份證明和身份驗證憑據。身份可以在去中心化的業務網絡中簽署交易，交易的對手可以核實其身份的合法性。這徹底改變了當今數字業務流程的運作方式。具有法律約束力的業務交易不再需要依賴任何特定的平臺或服務提供商。而且也不需要知道交易的對手方是誰，只需驗證提供的憑據即可。當然，出于業務和合規性的原因，我們需要信任某些參與方，但是是由用戶和服務提供者決定所需的信任級別。就像今天的紙質世界一樣。

用戶可以匿名控制身份數據，僅驗證所需的憑證。身份關聯的交易可以自動執行基于智能合約的業務流程，且參與方可以是未知的。甚至，交易可能使用來自用戶的可選憑證。例如，用戶可以使用委托書憑正代表公司。因此，這意味著可以在公司之間直接對具有法律約束力的業務流程進行編程。我們討論的不只是個人數字身份，而是公司或任何其他可代表實體的數字身份。不需要第三方來提供信任和互操性的服務。

由于監管過度，金融和醫療領域一直被視為最復雜的數字化領域之一。身份認證需要巨大的成本且風險大，因為每個組織都被要求用高水平來復制驗證過程。在這些孤立的環境中，業務流程之間的交互似乎是一種負擔，而不是機會。新的去中心化的身份和商業網絡對這些部門的影響將是巨大的。嚴格的隱私要求，加上多方參與的過程，可能就變得容易實現了。

示例：

Marty的膝蓋受傷了，他去看了醫生。醫生給Marty寫了一份受傷診斷，告訴Marty需要去醫院做膝蓋手術。Marty開始與選定的醫院和他的保險公司簽訂治療合同。首先，醫院和保險公司需要核實診斷結果和醫生的醫療執照。保險公司也核實了Marty所買醫療保險涵蓋了所選醫院的診斷和治療。之后，各方簽訂治療合同。治療合同根據醫院提供的治療直接讓保險公司向醫院支付費用。

因為客戶處于過程的中間，網絡環境變得無摩擦且高效。去中心化的網絡正在吞噬一些業務服務，就像社交媒體行業吞噬廣告行業一樣。最后，重要的是，這些網絡也非常適合取代當前的社交媒體平臺。

原文：https://medium.com/@pekkakaipio/best-of-both-worlds-identity-based-blockchain-transactions-66d7d054a7b2

稿源：https://first.vip/shareNews?id=2648&uid=1??

Tags：區塊鏈BSNARTMAR區塊鏈dapp開發合法嗎BSN價格Art Blocks Curated Full SetSMART

ADA