区块链与数字身份的结合将会摩擦怎样的火花？

通过对数字身份系统的充分理解，并结合区块链技术去中心化、点对点网络、不可篡改、共识机制、智能合约等特点，我们可以发现，数字身份和区块链技术之间有着巧妙的联系。数字身份与区块链两者缺一不可，相互协同，互相促进，共同构建起价值互联网的基础设施。目前来看，发展区块链数字身份系统是必然的，区块链技术在某种程度上也提供了一个相对可信的方案。

基于区块链，用户得以在拥有数字身份的同时保护自身隐私，并且只允许特定组织或个人访问、储存、分析或分享个人数据。同时，企业需要进行用户身份的识别和验证，在遵守用户隐私规定的条件下，建立起完整的用户数据库。

总体来看，区块链技术应用于身份认证，主要有两种思路：一种是创建新的基于区块链的数字身份，一种是将已有的数字身份信息置于去中心化的区块链之上。

1、由用户控制的身份

由用户控制的身份信息类似于一个社交媒体账户，需要创建一个新的基于区块链的数字身份。然后，这个基于区块链的账户就可以应用于全网。此外，用户可以基于不同情况授予或废除对其信息的访问权。一些公司和组织正在研究这种解决方案，包括Sovrin和uPort。

Sovrin：试图创建一个基于区块链的全球去中心化身份识别系统，其主权身份解决方案试图在相互交易的个人、组织和连接的设备之间建立信任体系。Sovrin母公司Evernym正在该平台上开发企业解决方案，包括专注于信用联盟的服务。

uPort：该项目是基于以太坊的自主权身份ID应用，它允许用户进行身份验证、无密登录、数字签名并和以太坊上的其它应用交互。目前，uPort正与瑞士城市楚格进行合作，建立基于以太坊区块链的数字身份认证平台。

2、数字身份认证

第二种思路侧重于身份认证。不同于用户控制的身份信息，身份认证意味着验证预先存在的证书(如驾照或出生证明)，然后将该信息与区块链上的合法所有者绑定，有效地为传统的身份识别方法创建一个去中心化的数据库。基于这种思路运行的企业和机构包括SecureKey、Civic、ID2020。

SecureKey：专注于身份验证和账户安全管理的技术服务，它正在发行一个名为Verified.me的产品，帮助银行验证用户身份，并与IBM合作为加拿大银行建立数字身份网络。

Civic：是一个基于区块链和生物识别的多因素身份认证系统，允许用户通过区块链共享和管理他们的身份验证数据，并可以在无需用户名和密码的情况下进行准确安全的用户身份识别。

ID2020：该机构联合微软、埃森哲和其它公司，正在建立一个平台，以帮助全球没有官方身份证明的人口(比如那些因为战争、灾难等原因而产生的难民群体)在一个分布式账本上注册身份。

当前，基于区块链的数字身份主要面临两大挑战：

一个挑战来自于政府和组织对于区块链数字身份方案的接受程度。区块链的采用，可能会使管理部门和企业失去身份管理权力，将权力的天平转向用户转移。

其次，中心化平台目前在性能方面仍然优于区块链，而且用户对于隐私保护的关注度还有待提升，不愿意承担平台转换成本。用户更加关心网络的规模效应，虽然数据隐私和便携性身份是理想状态，但用户可能不希望切换到网络效应有限的区块链平台上。此外，在用区块链技术管理个人信息方面，只有当第三方不再被信任时才有意义。

尽管如此，通过政府或企业来管理被作为身份认证的唯一来源的分布式数据库仍存在很多问题，比如全球越来越严重的数据泄露，已经让用户对互联网平台的数据保护能力产生了质疑。

区块链技术和数字身份的未来让人产生遐想，并且可能对个人和企业产生巨大影响。如果将去中心化的区块链技术与现有的中心化系统相结合，或许可以使数字身份的管理更加有效，让用户与管理者之间已经倾斜的天平重新回归平衡。同时，以Civic、uPort、Sovrin、IDHub为代表的区块链数字身份项目，展示了区块链技术如何从根本上重塑信任的同时，并终将改变用户与互联网的交互模式。

（作者：IDHub，内容来自链得得内容开放平台“得得号”；本文仅代表作者观点，不代表链得得官方立场）