在区块链上管理身份的潜力

暴走时评：因为区块链的匿名性导致一些人怀疑该技术用于身份管理的可能性，然而关于这个用例的看法众说纷纭。虽然目前并不能明确结论，可是其中也有一些关于区块链应用的猜想，也许是可以实现的。

翻译：Annie_Xu

区块链是安全的分布式账本技术，首先用于追踪比特币所有权，近几年增加了其他各种应用，追踪从钻石到房地产到合同的一切有价物品。区块链可以带来可信任的记录，降低欺诈可能性。一些行业专家称未来几年内区块链可以以更安全的方式控制身份信息。

我们也看到，上周大规模Equifax黑客攻击中，我们的个人信息完全无力抵抗现有格式下的在线数据库的漏洞。事实是，无论何时需要验证自己的身份，我们不得不提供大量信息，证明我们就是自己所说的那个人，也许是注册网络服务，也许是跨境出行，也许是证明自己已经是成年人了。

我们的观点是如果我们在区块链上记录身份，就可以更好的控制自己的身份信息，利用恰当的应用程序向需要验证核实身份的一方提供足量的最少信息。也许是向酒吧证明出生日期，也许是银行需要信用积分，也许是获取网络服务需要的独特识别码。

目前不清楚区块链是否可以如人们认为的那样成为身份的万能方案，但是存在一些观点。

是的，正在发生

我们接触的专家从，只有一位完全相信区块链可以作为身份工具。IBM合伙人及区块链技术副总裁Jerry Cuomo认为，随着越来越多人要求控制个人身份信息，区块链已经产生了较大影响。我们不断被要求分享个人信息，才能访问信息、地点或者与公司交易，每次举动都会让我们暴露在身份盗窃的风险下。他相信问题的解决方案在于区块链。

“想像一下，自己直接控制个人信息的世界，一个你可以限制和控制分享多少信息的世界，可以保持个人交易能力的世界。这是自我主权的身份，并且已经到来了。区块链是通过去中心化网络奠定自我主权身份的底层技术。它保证隐私性和信誉，交易是安全的，获得相关被许可参与方的验证和背书”。

事实上，他说自己已经看到企业和政府开始搭建并使用这些网络，满足公民的需求，实现自我主权身份的承诺。

不，也许不是的

Cuomo的描述听起来很不错，然而不是每个人都像他一样充满激情，而是看到区块链用于身份用途的许多障碍。Constellation Research分析师Steve Wilson充分研究了区块链技术，对区块链作为身份管理系统充分保留意见。

“身份不可能大规模转移到区块链上（至少我们所知的）。区块链是用于解决完全不同于身份管理（IDM）的问题，我们需要记住典型的区块链是精确的系统，让完全陌生的人可靠的交易价值。没有身份和信任的参与。所以认为这种机制可以提供身份解决方案，完全不合逻辑”。

“公有链有意降低第三方的地位，但是大多数情况下，如果没有为你担保的第三方，你的身份不值一文。区块链适合一些东西，但是它没有那么神奇，不是为IDM问题设计的”。

身份管理公司ForgeRock的Eve Maler说这种可能性很低，因为多个现实原因。“如果个人数据将放到非许可型区块链上，身份就不会转移到区块链上，因为目前被广泛认为是糟糕的做法”。

该技术的“分布式节点”元素对于中心机构无法搭建信任的架构很重要，但是对于可以记录敏感信息的情形带来挑战，因为攻击面增加了（每个节点存储一个备份），导致隐私问题增多。

看情况

还有一些中立态度的人。他们还没有准备好否决它，但是他们的确看到执行过程中的一些障碍，或者将其看作身份工具全局的一部分，而不是现有系统的完全替代。

刚刚上市的云身份公司Okta全球运营主管Charles Race说，区块链可能会出现。和Cuomo一样，预计会出现一些用例，但是区块链进行大规模身份管理的障碍很多。

“受信任机构将需要搭建一些合法的可执行的技术实施规则和政策，需要让普通人也可以轻松安全的使用，需要说服足够多的人和服务供应商采用和信任这个ID，同时找到经济可行的商业模式。一些机构尤其适合解决这些鸡与蛋的问题，其中首先是面向公民的政府机构”。“这个想法的问题是通用ID对隐私性有风险，因此可能遇到极大的政治阻力”。

据称去年以六亿美元被Vista Equity Partners收购的的身份管理公司Ping Identity首席执行官Andre Durand说，未来五年内不可能完全替代现有系统，但是可能在身份管理中有一定作用。“更可能出现的情形是，分布式账本技术设计的目的将成为身份管理生态中的一部分，帮助我们作出改进”。

身份行业专家Ian Glazer说，其实就是关于如何选择对的工具，但是不一定有符合所有身份应用场景的统一答案，包括区块链也不可能做到。

“身份是否会转移到区块链上根本不是正确的问法。而是应该问，是否会出现适合区块链相关技术去解决的用例。可能会有一些。但是与关系数据库、LDAP和对象数据库一样，没有哪一个存储和访问机制是完成这个任务的唯一‘正确’工具”。

与所有新兴技术一样，关于其可行性的意见很多。将区块链作为身份管理系统的工具也一样。也许在未来五年内会产生一些作用，因为其潜力实在太大了，但是具体的规模取决于该行业如何解决一些突出问题。

作者：Ron Miller | 编译者：Annie_Xu | 来源：Techcrunch