區(qū)塊鏈上的自主身份應(yīng)用介紹

人，總以某身分出現(xiàn)。一個女人，在家以「母親」的身分出現(xiàn)，在公司以「員工」身分出現(xiàn)，在愛情關(guān)系中以「情人」身分出現(xiàn)，在政治共同體中以「公民」身分出現(xiàn)。

我們所說的「身分」并不是錯別字。在 1978 年以前出版的《新華字典》與《國語辭典》僅有「身分」，沒有「身份」。后續(xù)隨著身份證的流行，「身份」才慢慢被接受。關(guān)于這兩個詞如何演進，我們暫不討論，但它們背后的意義值得深思。

「身分」中的「分」，包含「名分」的意思，也就是出身、階層、職業(yè)等?！干矸帧箍杀蛔g為 status，即「地位、狀態(tài)」。而我們?nèi)粘Ｉ钪校率匙⌒?，使用頻繁的卻是「身份」，也就是 identity，即「同一性」。

通常身份證中包含唯一的證件號碼，以及相關(guān)的屬性（姓名、籍貫、出生日期等）。當你出示身份證時，并不是證明我就是我，這是不證自明的，而是證明我就是「我」?！肝摇勾碚畽n案中的數(shù)據(jù)，也就是證明我與政府檔案中的數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系，該關(guān)系是恒等不變的，如同 A = B，也就是我們提及的「同一性」。

所以當你丟失身份證的時候，你還是你，不過丟失了一段你與政府檔案數(shù)據(jù)的關(guān)系。

總的來說，身分與身份的區(qū)別，前者強調(diào)實體屬性，動態(tài)變化；后者則強調(diào)實體與屬性的關(guān)聯(lián)關(guān)系，恒等不變。

理解「身分」與「身份」的微妙差異，以及厘清「身份」概念含義，以便為我們后續(xù)談?wù)摗?a target="_blank">區(qū)塊鏈上的自主身份」奠定基礎(chǔ)。

互聯(lián)網(wǎng)上的數(shù)字身份，主要解決兩個問題：驗證（Authenticate）與授權(quán)（Authorization），也就是你可以做什么？你擁有什么？

但互聯(lián)網(wǎng)發(fā)展至今，依然存在一些無法解決的問題，分別為兩點：

· 管理碎片化，用戶需要不斷重復注冊帳號或賬戶

· 依賴第三方服務(wù)商的能力與自律，諸如 CSDN 曾經(jīng)密碼明文存儲，F(xiàn)ackbook 用戶數(shù)據(jù)泄漏等

用戶所擁有的身份數(shù)據(jù)，需重復證明，也不屬于自己，這是一件怪誕但現(xiàn)實的事情。這些問題，可以歸咎于服務(wù)商與服務(wù)商之間的封閉，以及用戶無法通過常規(guī)手段保護自己的身份隱私。

時至今日，基于區(qū)塊鏈與非對稱加密的基礎(chǔ)，自主身份成為可能，用戶不必重復注冊帳號或賬戶，也可以通過自身保管身份數(shù)據(jù)。

何謂「區(qū)塊鏈上的自主身份」？借助非對稱加密，私鑰擁有者可以推導出相應(yīng)的地址作為身份的唯一標識符，進而將身份屬性通過智能合約進行關(guān)聯(lián)。用戶可以選擇性公開自身身份數(shù)據(jù)，也可對第三方進行授權(quán)使用，同時因為區(qū)塊鏈去中心化的特性，服務(wù)商不必維護用戶身份存儲，統(tǒng)一從區(qū)塊鏈中以公開或授權(quán)的方式獲得相關(guān)信息即可。

目前以太坊（Ethereum）社區(qū)關(guān)于身份（identity）的方案分為兩個方向，身份管理與身份應(yīng)用。身份管理方案以 EIP 725 提案與 Uport 為主，通過智能合約進行身份管理。身份應(yīng)用方案則以 imToken 為主，通過錢包作為載體進行身份應(yīng)用。

EIP 725 的提案作者 Fabian Vogelsteller 在接受采訪時，曾提到：

If you are who you say you are， then why must you prove it over and over again？

這也是 EIP 725 提案的核心關(guān)鍵，通過智能合約進行身份管理，避免重復的身份證明。EIP 725 提案主要分為三個智能合約進行實現(xiàn)，分別為 Keys 、Execution 、Claims 合約：

· Keys 合約：負責公鑰管理，可映射多種身份，如會員、員工等等。

· Execution 合約：負責代理，對轉(zhuǎn)賬、授權(quán)進行操作。

· Claims 合約：負責身份屬性管理，以及權(quán)威的第三方機構(gòu)的身份屬性注冊。

示例：

我們辦理信用卡需要進行 KYC 認證。辦理不同銀行旗下信用卡時，需重復登記同樣的 KYC 信息。

借助 EIP 725 提案，將你的 KYC 信息注冊在智能合約當中，當你需要辦卡時，合約可以調(diào)用 Claims 合約進行檢查，如果檢查無誤，則可以完成 KYC 認證，避免重復性的 KYC 信息登記。

Uport 的方案與 EIP 725 類似，具體細節(jié)不表，稍具特色的地方在于身份恢復。

了解智能合約如何進行身份管理之后，我們看下 imToken 作為錢包如何進行身份應(yīng)用。

當你使用 imToken 2.0 時，會在初始頁看到身份創(chuàng)建與恢復。以下會講解 imToken 如何通過助記詞推導多鏈錢包以及衍生相關(guān)身份所需的信息。

希望作為用戶的你，共同感受 imToken 對于區(qū)塊鏈產(chǎn)品設(shè)計的思考與誠意。

1. 一份助記詞，推導多鏈錢包

通過助記詞作為隨機數(shù)的熵值，根據(jù)非對稱加密以及多鏈錢包的地址特性，進行相關(guān)的算法推導，產(chǎn)生多鏈錢包。用戶將來僅需管理一份助記詞，無需面對繁瑣的備份管理。注：助記詞需謹慎備份。

2. 身份信息衍生

借鑒 Automatic Encrypted Wallet Backups （BIP DRAFT） ，為用戶自動生成唯一身份標識符與授權(quán)、加密、備份的公私鑰，讓相應(yīng)的公私鑰各司其職，以滿足「自主身份」在區(qū)塊鏈場景的應(yīng)用。

最后 imToken 希望做好身份的工作，并隱于無形。

給用戶提供簡單易用的產(chǎn)品，但不失豐富功能與安全。

責任編輯；zl