区块链运用案例：电子身份

Spacemesh-浏览器

如何将区块链技术运用在电子身份的系统当中呢？

在本文中，网络节点可以被合法机构或政府机关所掌控，负责确认和验证记录的电子数据。基本上，每个节点都可以对数据的真实性进行“投票”，如果安全级别足够高的话，这些被验证过的文件可以被当作官方文件来使用。

密码学所扮演的角色

基于区块链技术的身份系统并不需要直接或者明确的分享敏感信息，认识到这一点非常重要。反之，电子数据可以通过密码学被分享与认证，比如哈希函数、电子签名和零知识证明等。

通过哈希算法，任何文件都可被转换成哈希值，也就是一长串字符，这个哈希值代表着创建它时包含的所有信息，就像是电子指纹一样。最重要的是，政府机构或其他公信组织可以通过其电子签名来给予文件官方的有效性。

例如，一位公民可以向合法机构提供他的个人文件，让它产生一组唯一的哈希值（电子指纹）。该机构接着可以创建一个用来验证该哈希值的电子签名，也就表示它可以被视为一份正式文件。

自主身份

尽管区块链技术主要用于存储和交易数字货币，但它也可以用于共享和验证个人文档和进行签名。例如，有人具备政府机构认可的合格投资人资质，他就可以通过零知识证明协议将该事实移交给经纪商进行确认。最后，经纪商可以在没有获得投资人资产净值或收入信息的情况下，确认该投资人是否具备正确的资质。

潜在优势

在电子身份领域中采用密码学和区块链技术具有两大优势。第一是用户能够更加充分的掌控自己的个人资料是如何以及何时被使用的，这可以大幅降低将敏感信息存储在中心化数据库所带来的风险。同时，区块链网络可以通过密码学系统来提高隐私级别。如之前所述，零知识证明协议可以在不涉及文件详细信息的情况下，证明文件的有效性。

另一个优点是，基于区块链的电子身份系统比传统方式更为可靠。例如，使用电子签名验证用户的真实性较为容易。除此之外，区块链系统使得信息篡改更为困难，从来有效的保护信息安全。

潜在缺点

和诸多其他运用案例一样，在电子身份系统中运用区块链技术仍然面临诸多挑战，目前最大的挑战是遇到合成身份诈骗这类恶意攻击时，系统仍会十分脆弱。

合成身份指结合不同人的有效信息生成一个全新的虚假身份。因为用于创建该虚假身份的每一部分信息都是真实的，所以某些系统会误认为该合成身份是真实的。这类攻击被罪犯分子广泛应用于信用卡欺诈。

然而，通过数字签名就可以有效的解决这个问题，伪造的组合文件不会被记录在区块链上。例如，政府机构会为每个文件提供单独的电子签名，同时也会为同一个人所注册的所有文件生成相同的电子签名。

结论

尽管存在诸多缺点与限制，区块链技术仍有极大的潜力改变信息验证、储存与分享的方式。尽管已经有很多公司和初创企业在探索区块链技术的潜能，但是还有许多工作需要完善。在未来几年，我们会看到有更多专注于电子身份管理的服务涌现出来，而区块链技术将会是这些服务的核心技术。