區塊鏈技術對於簡化和促進我們在日常生活中使用數字身份具有重要的意義。
鏈集市· 讓區塊鏈落地更簡單
《區塊鏈行業觀察》專欄·第28 篇
作者丨Maria Teresa Nieto Galan
圖片丨來源於網絡
我們開始意識到我們的數據是如何在網上流通的。事實上，我們每個人可能都有這樣的經歷，在網店看到一條褲子以後，其他的網站開始推送相應的廣告，我們會感覺有人在監視我們。而這樣的想法讓我們開始思考自己的隱私權。
隱私權是指一個人對於個人生活相關的一切，都有保持個人隱私和秘密的權利。此外，《世界人權宣言》還規定了隱私權（第十二條）。基於這個原因，部分企業已經開始關注這個領域，比如蘋果公司曾經提出口號，“iPhone上產生的數據都將留在iPhone上。”
什麼是數字身份？
根據西班牙皇家學院(RAE)的說法，身份是“一個人或一個群體的一系列特徵，這些特征代表著人與他人的關係”。如果我們在這個定義中加上“數字”屬性，它將成為“在數字世界中識別我們的一組特徵”。
因此，數字身份可以是我們的名字和姓氏，也可以是我們的個人電子郵件地址、專業電子郵件地址，甚至可以是我們的銀行賬戶。換句話說，數字身份是我們用來與網站、App等網絡程序交互的所有數據或數字屬性。
我們的特徵、形象、愛好和習慣，也是識別我們並使我們與現實世界中的其他人區別開來的屬性的一部分。人們會很自然地認定，在數字世界裡，也有一個自己。
在這樣的情形下，當我們在網店購買褲子，甚至網上沖浪時的習慣和行為，都反映了我們對於時尚的審美品味。
然而，目前許多公司已經捲入了有關數據洩露和盜竊、數據販運和政治推斷的訴訟醜聞中。比如在Facebook和Cambridge Analytica這些備受關注的案件中，這兩個實體被指控未經所有者同意使用了5000多萬Facebook個人資料，以進行心理分析。這些資料是當時國外許多政治競選策劃的核心。
作為結果，這兩家公司被法院判處了數百萬美元的罰款，並因違反《通用數據保護條例》而被處以創紀錄的天價罰款。
最終作為用戶，一旦我們在數字世界中提供我們的數據，我們實際上就失去了對它的控制。
數字身份立法
然而，實際情況並非如此堪憂。有一些法規保護我們個人數據的處理以及這些數據在歐洲共同參考框架內的自由移動，例如《通用數據保護法》。按照這項規定，作為公民，我們可以迫使公司將我們的個人數據從他們的系統中刪除。
然而，事情並不是如此的簡單。為了行使這一權利，作為用戶必須記住向哪家公司提供了你的個人數據，這是一個相當複雜的任務。這個世界上的所有東西，或者說幾乎所有東西都是數字化的，我們每天都會無意識地與互聯網公司進行多次互動。
事實上，技術的進步要比立法快得多，因此從技術的角度來看，我們還必須關注用戶上網的道德問題。
在許多處理數字個人數據方面的情況中，《通用數據保護法》現在已經開始力不從心了。因此，有關主權數字身份的工作和立法已經開始了。
什麼是自主主權數字身份？
這種新的數字身份概念的主要目標是人們可以再次成為自己數據的所有者。這種身份將由一組識別個人的特徵組成，稱為可驗證憑證。
可驗證的憑證，除了代表信息外，還使數據不可能被篡改，因為它們是由發行實體數字簽名的。
此外，這些數據可以被不間斷地追踪，因此很容易確定我們的數據是在什麼時候以及什麼情況下被使用的。 “不變性”和“可追溯性”的概念無疑是區塊鏈技術的同義詞。
通過安裝一個簡單的App到智能手機上，帶有原始數據的憑證永遠不會脫離所謂的錢包或者用戶錢包。而這樣回到了讓人們重新控制其數據的目標，用戶可能創建、擁有和控制對這類數據的訪問。
通向新身份模式的道路
最近，歐洲委員會宣布了創建一個歐洲數字身份的計劃，允許任何歐洲公民在任何成員國使用其身份的任何屬性。舉一個簡單的例子，該數字身份可能包含他們的財務資料，以便他們能夠在其居住國以外的國家購買房子。
（https://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/european-digital-identity_en）
這一概念被認為是不同公共行政機構之間可互操作的兼容個人憑證的集合，這與上文討論的主權數字身份概念非常接近。
主權數字身份的好處包括：
1、每個持有歐盟成員國國家身份證的人都有權在歐盟任何地方擁有公認的數字身份。
2、這是一個簡單而安全的方法來控制你想與需要信息共享的服務方分發多少信息。
3、它通過移動App和其他設備上的數字錢包工作，用於：在線和離線證明自己的身份；儲存和交換各國政府提供的如姓名、姓氏、出生日期、國籍等信息；存儲和交換由受信任的私人來源提供的信息；利用這些資料確認在某一成員國居住、工作或學習的權利。
就西班牙而言，我們是在這一新的身份模式中建立機制和解決辦法的先驅和領導者。
一個著名的用例是AlastriaID，AlastriaID是由西班牙Alastria商業財團開發，西班牙電信公司（Telefónica）作為成員參加。
今年1月，受AlstriaID模式的啟發，在西班牙國家官方公報（Boletín Oficial del Estado）上公佈了西班牙標準PNE 71307-1後，區塊鏈中第一個關於去中心化數字身份的全球標准在西班牙獲得批准。
區塊鏈作為數字身份的組成
區塊鏈技術和《通用數據保護條例》是否兼容？乍一看，我們可能會認為一種技術，即每個參與者都有一份相同的信息副本，使其不可篡改且無法刪除，這與《一般數據保護條例》規定的刪除或修改的權利並不相容。
然而，對於建立在區塊鏈技術之上的主權數字身份，用戶數據從不以任何方式存儲。在這種情況下，存儲的數據是具有可追溯性的，它允許我們確定一個人的數據是否仍然有效，但始終保持他們的隱私。換句話說，多虧了區塊鏈技術，我們可以驗證一個憑證既沒有被撤銷，也沒有被改變，因此仍然有效。
主權數字身份的潛在應用
我們不能忘記主權數字身份商業前景。這種管理身份的新方法將給新的模式和用例提供機會。其中一些用例可能是以下情況，儘管其可能性的範圍會很大。
電子病歷：目前在西班牙，所有病歷的管理工作都是由病人居住地的公共衛生系統進行的。當我們離開社區，不得不使用其他醫療服務時，我們的記錄不會隨我們一起遷移。因此使用數字身份模型，以一種可互操作的方式攜帶我們的醫療信息，這可能是針對這種情況的一種可行性解決方案。
簡化註冊程序(登船)：很多時候，我們會停止在某些網站上註冊，因為在表格中要填寫的數據量很大。因此，主權數字身份的另一個可能的用例是作為表單中的輸入數據使用。此外，由於區塊鏈可以追踪憑證，我們將可以解決目前存在的問題，即在不知道我們向哪些公司提供了我們的數據的情況下，行使刪除或修改我們個人數據的權利。
錢包：錢包作為“憑證容器”的App，我們仍然需要在錢包方面做很多工作。我們已經多次談到管理區塊鏈平台的公鑰和私鑰是多麼複雜。
區塊鏈技術的局限性之一是不熟悉它的人或有特殊需要的人可以使用它。如果我們要請一位年長的用戶下載比特幣錢包，當他去超市的時候，用比特幣作為一種支付方式，這是難以想像的。
這就是為什麼我們不應該把它與加密貨幣及其錢包的世界聯繫在一起。由於這些技術，我們的未來可能會有這樣的移動App，例如，允許我們以一種非常簡單的方式使用我們的身份與公共行政部門進行交互，而這一點目前要復雜一些。
簡而言之，創建錢包或App來簡化與此身份模型的交互，以便將其納入日常生活，這是我們面臨的挑戰。這項技術是可行的和成熟的。它只需要對用戶可用和透明。
主權數字身份的概念是解決我們今天所有限制的最佳選擇，也是唯一能讓我們重新擁有我們的個人數據的方式，從而恢復我們一直渴望的對個人隱私的需求。
因此，在我們開始使用區塊鏈技術來簡化和促進我們在日常生活中使用數字身份之前，這只是一個時間問題。
原報告來自María Teresa Nieto Galán，Blockchain Competence Centre的工作人員。中文版本由鏈集市團隊編譯整理，英文版權歸原作者所有，中文轉載請聯繫編譯。
展開全文打開碳鏈價值APP 查看更多精彩資訊