Author

Topic: 区块链如何解决身份认证挑战? (Read 147 times)

newbie
Activity: 31
Merit: 0
April 18, 2018, 02:49:36 AM
#15
本质上,区块链是要和互联网区分的,但恰恰是建立在互联网之上的。目前对技术有很大的要求。
member
Activity: 140
Merit: 12
Borderless for the People, Frictionless for the Ba
我们大约是在20年前,解决了这个问题,在被称为“颁发证书的机构”里,他们是身份验证机构,当我们需要时,可以对他们所“我需要一个数字证书,可以让我在互联网上使用信用卡”,然后他们会检查你的身份和你亲戚的财产,确保你有一份工作,一个身份证明,然后付500美元,然后会给你一个数字证书,这种方法为这些机构创造了万亿美元的产值,全部的商业价值就是——解决身份问题。

所以,在区块链的世界中,解决身份认证的问题,将会是一个极具价值的创造,它将成为另一个互联网的底层结构,就像HTTP证书颁发机构一样。但是可能会比HTTPS更麻烦一点,因为,当你从全球的角度看待这个问题时,你必须掌握不同的司法管辖区,知道不同类型的身份的不同的相同的微妙之处,但是随着我们的进展,每一个进步可能都会释放出巨大的新价值,这会使新的区块链进展尽可能地成为现实。

我们已经看到了这个问题,我们可以跟随在现实世界中非常重视身份认证的行业里的做法,或者试图忽略它,说我们不需要担心它,因为一切都应是自治的,但是当我们进入商业环境时,我们就无法忽略它,这就是为什么我们必须要KYC(了解你的客户),并且认真对待“身份”。比如,因为不想查明合作的供应商的身份,而你甚至都不知道你可能在参与一起贩卖孩子的事情,这对于品牌来说,是一场灾难。因此,对于大多数企业来说,其实并不希望“匿名”。
member
Activity: 140
Merit: 12
Borderless for the People, Frictionless for the Ba
但是现在,这是一个充满着很多糟糕想法的像沼泽的地方,其中一些是术语混淆而引起的,其中一些是因为术语混淆而引起的,一些认为仅仅是“私钥、公钥”这样的方法对于解决很多问题已经很完美了,很难让人认为还存在问题需要解决。当超出密码学可以解决的问题的范畴时,原先的方法就会没有用了。

合同中,我们往往最关心是作为合同履行相关权利所有人的身份,但是某种程度上,我们并不是真正关心该权利所有人的身份,这意味着,如果有必要,我们可以对该所有人提起诉讼或仲裁,并最终有机会获得资产,也就是说真正重要的是到底是谁控制与履行着与合同相关的权力和义务。
member
Activity: 140
Merit: 12
Borderless for the People, Frictionless for the Ba
区块链非常适合解决这种问题,因为有一个基于能力的操作系统设计,这种设计是关于权属和证明的非常美丽的技术代表。虽然关于解决权属和证明这类工作还没有进入目前区块链的主流,所以,我们目前处于一个时期转折点,在这种情况下,有一些问题在保险中很容易处理,比如,将法定登记册整合入区块链中,但是再回到“身份是什么”这个问题上,我们需要的是身份所授权或认证的法定构件,比如是一个护照号码,无论是在哪里,人们可以更准确地知道系统想要什么,是什么意思,通过这些问题可以选择一个“验证盒子”,我们使用技术,将这些构件连起来。
member
Activity: 140
Merit: 12
Borderless for the People, Frictionless for the Ba
这就是我们进入真实的商业环境的地方,我必须确定你是否真的拥有对公司的控制权,了解对公司承担的权力与责任,并且得到了董事会或股东的支持。

为了在智能合约和法律框架中融合区块链法,我们实际上有一个系统来解决这些问题,这些都是会在现实世界中发生的。
member
Activity: 140
Merit: 12
Borderless for the People, Frictionless for the Ba
所以有区块链解决方案试图解决身份问题,让人们回到自我主权身份,但是他们实际上并没有处理比如“皮特”这样的角色的所有片断,不是吗?

关于身份的问题很复杂,对于一个人来说,他可能是一个孩子的父亲、一个丈夫、也或者是某公司的负责人,这些都是各个身份的不同片段。区块链解决方案试图解决身份问题,让人们回到自我主权身份,但是实际上并没有处理比如“皮特”这样的角色的所有片断。 
member
Activity: 140
Merit: 12
Borderless for the People, Frictionless for the Ba

关于身份的问题确实非常复杂,因为没有人真的是两次说同一件事,当他们谈论身份时,他们往往意味着合法身份,但这可能意味着身份与一个人正在扮演的角色有关 或者与某人控制的资产有关。孩子的父亲是我,我老婆的丈夫是我,这都是我的身份,我想说的是不是“名字”、或作为一个生物人,而是你是否有权利进行某一行为、代表你所代表的公司等。
member
Activity: 126
Merit: 11
Borderless for the People, Frictionless for the Ba
随着区块链发展,与监管机构之间的对话将变得越来越复杂,区块链很大程度上是一个为监管提供技术工具的环境。身份认证的问题确实很复杂,因为没有人可以在不同时候说着同一件事,当人们谈论身份时,往往意味着法律上的身份,而这可能与一个人正在扮演的角色或者他所持有的资产相关。
member
Activity: 126
Merit: 11
Borderless for the People, Frictionless for the Ba
对于信用卡公司,就是需要解决这种欺诈事件概率的发生,所以P&L(损益表)很有用,只要能够保持基本的平衡,就算是解决了这样的问题。

所以,在区块链中,我们能不能引入一个利益相关方,来作为保险的一方呢?那么,在区块链中就会有两层身份级别,你和你的保险方,对身份有一系列法定要求,如果您和我正在做交易,我是银行,我需要知道你的身份,我会雇人来做这项工作,出了错,责任也是在我,这是第一层,这层比较难操作,另一层,保险方,例如我把你的公寓出租给了别人,而公寓被损坏,你就可以提出索赔,这时候,我可能可以持有你的身份信息,或者你也可以向你的保险方提出索赔,你的保险方知道你是谁,而我知道你的保险方式谁。也许我们需要这种身份保险的商业模式,这样可以均摊商业风险,它仍然留下了硬性身份的金融服务法律要求。
member
Activity: 126
Merit: 11
Borderless for the People, Frictionless for the Ba
想象一下,你是一个尼日利亚法学教授,想要以房子进行抵押贷款,在佛罗里达州,你必须要提供足够的身份信息才能让抵押贷款人和你开始沟通。你邮件列表里最初的几个人听起来像是发送垃圾邮件的人,而你碰巧陷入了与身份欺诈有关的问题,你甚至都无法让人们对你的询问做出回应,我们没有对于身份的明确解决方案,我们拥有的是一系列经验法则,它们可能会扭曲,一些犯罪活动使用信用卡支付,但是技术层面上,我们没有办法避免这种情况,能做的就是更好的商业决策,这些都造成了巨大的个人成本,这就是行业的外部成本。
member
Activity: 126
Merit: 11
Borderless for the People, Frictionless for the Ba
问题不在于我们是不是能够有某种哈希系统,它基本上给了我们一些身份的概念,但是这种身份背后可能是你,但也可能是其他的骗子。

这是一个很大的行业,而这种造成了一些情况就是,我们拥有的是一个可以让人们欺骗系统、欺骗合约、或者是其他的某些方式获得报酬的系统, 不管他们是不是应该在那里。
member
Activity: 126
Merit: 11
Borderless for the People, Frictionless for the Ba
区块链中,有类似这样的解决方案吗?在区块链中,每个人都认为已经有了身份验证方案,就是你在家里生成一个公钥,而你是唯一有对应私钥的人,所以你可以用来签名认证文件等,可以使用私钥和公钥来验证文件,这就是区块链中的解决方案。这种方式成功地运行了第一代的区块链系统,现在我们看到更多期望区块链能够和现实世界的身份结合的方案,但是(区块链)社区对于弄清楚到底“身份”指的什么有着一些绝望,当聚在一起讨论时,每个人都认为问题已经解决,每个人都有一个身份解决方案,而事实上是,这些方案就像石油和水一样不相融,我们还没有找到真正的联系。
full member
Activity: 251
Merit: 103
Borderless for the People, Frictionless for the Ba
身份欺诈是很大的问题,信用卡欺诈率占了交易量的1%。一旦发生身份欺诈,两个人使用相同的证书,试图分辨谁是哪个行为是谁的,是非常困难的,因此就很难将定罪。

信用卡是一个很好的说明这个问题的例子,信用卡通过收取交易方和商家的手续费来进行自我保险,通过这种方式抵消风险,对于信用卡诈骗,他们是可以接受的,是在他们的风控范围内。诈骗率在1%,信用卡商收取的服务费高于服务成本和诈骗损失的资金之和,所以只要在风控内,就是可以接受的,他们一直在找更好的方式,但是在一定程度上,这种方式更加经济。
full member
Activity: 251
Merit: 103
Borderless for the People, Frictionless for the Ba
但是,当我们把这种情况移到区块链上时,问题就会有些棘手。在区块链中的身份认证会变得困难,因为没有实际上人与人的接触,一切基本上只是一个哈希(Hash),身份可能会变得很混乱,并且更容易伪装。

不只在区块链上,我们今天难道不是也在面临着这些问题吗?
full member
Activity: 251
Merit: 103
Borderless for the People, Frictionless for the Ba
当上升到法律层面的时候,身份是一个多大的问题?在法庭诉讼中,如果一个人走进法庭并且说我是克里斯雷·伊,并且发誓我是我说的那个人,那么当处理公司实体的资产时,这可能就足够了,法庭上的人通常有正式的登记,这样就解决了身份认证的问题,这通常是由国家所有的单位进行登记的,它可以为你证明你的身份,和你名下的公司实体。

Jump to: