本文来自：infoQ，作者：季宙栋，星球日报经授权转发，有删减。
为什么我们需要自主主权身份？各国政府和商业公司正在共享海量的信息，从商品的浏览习惯、白天工作的地理位置、晚上睡觉的地方甚至到我们与谁交往的“朋友圈”，所有这些数据都是相互关联的。此外，随着全世界进入移动互联网时代，数字公民身份正在为第三世界居民激活人权和接入全球经济的能力。如果设计和实施得当，自主主权身份在提供这些好处前提下，同时也可以保护个人不受日益增长的隐私泄露的影响，使得个人利益重新归属个人而不是某个企业。首先，我们来看自主主权身份是指什么？身份是人类特有的概念，这是生活在不同国度、不同文化的人们都理解的“我是谁”。随着现代社会发展，国家和企业将驾照、社保卡和其他国家颁发的凭证与身份相混淆;这可能是有问题的，假如一个国家撤销颁发的证书或者即使他只是穿越了国界，一个人就会失去自己的身份，这显然不合理。数字世界中的身份更加棘手。它不但受到中心化控制，同时还十分琐碎，不同互联网领域都有身份的部分信息。随着数字化的深入，区块链提供了重新定义数字身份的可能性，我们终于可以重新控制自己的身份。近年来，这种身份的重新定义已经开始有一个新的名字：自主主权身份。但是，为了理解这个术语，我们需要回顾一下身份技术发展的一些历史：身份的演变
自互联网出现以来，在线身份模型已经历经了四个广泛的阶段：中心化身份，联盟身份，以用户为中心的身份和自主主权身份。第一阶段：中心化身份在互联网早期，中央政府成为数字身份的发起者和认证者。IANA负责确定IP地址有效性，ICANN仲裁域名的有效性。从1995年开始，证书颁发机构开始帮助互联网商业网站证明他们是谁。有一些组织向去中心化更进了一步，创建了层次结构。一个根控制器可以替换二级机构来管理他们自己的层次结构。但是，根仍然具有核心地位-他们只是看上去把权力下放了一部分给二级的认证机构。随着互联网的发展，越来越多的中央集权层出不穷，另外一个问题就显露出来了：我们的网络身份被日益分化，迫使我们在不同的网站上使用不同的身份，当然，这些身份是由这些网站中心化控制的，支付宝没法登陆微信，微信没法登陆亚马逊。当今互联网的数字身份依然是中心化的或者使用oauth做的授权多层次。数字身份由CA、域名注册商和网站拥有，然后随时赋予用户或撤销。然而，过去二十年来，人们也做了大量努力把身份归还给人们自己。插曲：展望未来PGP提出了可能创造自主主权身份的第一个方案。它引入了“信任网络”的概念，它通过允许节点担任公钥的介绍者和验证者来建立对数字身份的信任。任何人都可以在PGP模型中进行验证，这是一个典型的分布式信任管理的例子，但它主要针对电子邮件地址，电邮依赖于中心化的层次结构。由于各种原因，PGP未被广泛采用。其他早期的想法出现在CarlEllison的一篇论文“建立不依赖CA的身份”中，该论文研究了如何创建数字身份。他认为，不管是像PGP这样的点对点系统还是CA证书颁发机构都可以作为定义数字身份的选项。Ellison提出通过在安全信道上交换共享秘密来验证数字身份，这允许用户在不依赖管理机构的情况下控制自己的身份。Ellison也是SPKI/SDSI项目的核心成员。其目标是建立一个更简单的身份证明公共基础设施，以取代复杂的X.509系统。这只是个开始，二十一世纪身份革命的重头戏-自主主权身份还未开始。第二阶段：联盟身份数字身份的下一个重大进步发生在20世纪末，各种商业组织使用一种新形式的在线身份超越了传统的层级制。微软的Passport计划是最早的一个。它设想了“联盟身份”的概念，允许用户在多个站点上使用相同的身份。但是，这使得微软成为联盟的中心，微软和传统中央集权机构拥有一样大的权力。作为回应，Sun公司组织了自由联盟。他们抵制中央集权，希望建立了一个“真正的”联盟，结果却形成了又一个寡头统治，在这个时期，我们看到中央集权的力量现在被分成几个强大的实体。联盟有助于一定程度解决身份割裂的问题，用户可以在多个系统间自由访问。但是，每个单独的网站依然是一个中心，大的体系之间并不互认。第三阶段：以用户为中心的身份增强社交网络ASN为创建下一代互联网提出了新的数字身份标准。在他们的白皮书中，他们建议在互联网的架构中建立“永存的在线身份”。从自主主权身份的角度来看，他们最主要的进步是提出“每个人都有控制自己数字身份的权力”的假设。ASN小组认为Passport和自由联盟无法实现这些目标，因为“基于商业驱动”会主要考虑将信息私有化和留存这些客户。ASN的这些想法成为了很多后续项目的基础。身份共享项目开始在去中心化上开展数字身份工作。他们最重要的贡献是与身份协会共同创建了互联网身份工作室IIW。在过去的十年中，这个工作小组在半年一度的会议上提出了多个去中心化身份的想法。IIW社区针对以服务器为中心的中央认证授权模式提出了一个新名词：以用户为中心的身份。工作组最初的讨论集中在创造一个更好的用户体验，强调把用户放在第一位和以用户为中心。然而，以用户为中心的定义很快扩展到，包括用户希望对他的身份有更多的控制权、去中心化的信任等等。IIW的工作支持了许多创建数字身份的项目，包括OpenID，OpenID2.0，OpenIDConnect，OAuth和FIDO。以用户为中心的方法倾向于关注两个要素：用户授权和互操作性。通过授权和许可，用户可以决定从一个服务到另一个服务共享一个身份。以用户为中心的数字身份社区有更雄心勃勃的愿景，他们打算让用户完全控制自己的数字身份。不幸的是，他们的努力并没有成功。OpenID提供了一个例子。用户理论上可以注册他自己的OpenID，然后他可以自主使用。但是，这有一定技术门槛，所以大部分互联网用户更可能选择一个长期可靠的网站的OpenID来登陆网站。看上去，用户拥有了自主主权身份的优势，但是它可以随时被注册OpenID的提供商剥夺！FacebookConnect在OpenID之后几年发布，吸取了之前的经验教训，提供了更好的用户界面从而大获成功。不幸的是，FacebookConnect更偏离以用户为中心的原始理念。首先，身份供应商只有Facebook。更糟糕的是，Facebook存在随意关闭账户的历史。因此，“以用户为中心”的FacebookConnect可能比OpenID更加脆弱，这一切又回归了中央集权。看到这里我们发现，光以用户为中心是不够的。第四阶段：自主主权身份以用户为中心的设计将中心化身份转化为可互操作的联盟身份，同时还允许用户对如何共享身份进行一定的控制。这是向完全自主控制身份迈出的重要一步，下一步我们需要用户的自主权。这是自主主权身份的核心，它要求用户成为自己身份的支配者，而不是让用户仅参与认证的过程。身份主权第一次被引用发生在2012年2月，开发人员莫克西·马林斯皮克展示了一种解决自主主权身份的方法：使用基于密码学的策略来保护用户的自主权和控制权。RespectNetwork将自主主权身份当做法律政策看待;他们定义了网络成员同意遵守的合同规则和原则。数字身份的Windhover原则、TrustandData和Everynym身份系统提供了更多关于自我主权身份的观点。去年，自主主权身份也进入了国际政策领域。这很大程度上是因为欧洲的难民危机，导致许多人由于从出具证书的国家逃离而缺乏公认的身份。然而，这是一个长期存在的国际问题，由于缺乏国家颁发的证书，外国工人经常被工作地所在的国家滥用，据联合国统计全球没有身份的大约有10亿人口。自主主权身份的重要性正在快速增长，现在是走向自主主权身份时代的时候了。自主主权身份的界定究竟什么是自主主权身份呢？事实是到目前为止还没有共识。本文会提供一些观点：自主主权身份：用户必须是身份管理的中心。这不仅需要在用户同意的情况下实现跨区域身份的互操作性，还要求用户对该数字身份的真实控制，从而创建用户的自主权。要做到这一点，一个自主主权身份必须是全局的、去中心化的。自主主权身份还必须允许普通用户可以提出声明，可能是能力信息、职业信息、学历信息等。它甚至可以包含有关其他人所声称的信息。在创建自主主权身份的过程中，必须小心保护个人权益，防止侵犯人权的超级节点的存在。任何自主主权身份也必须符合一系列指导原则，如下：自主主权身份的十大原则
区块链债券平台LedgerEdge已被关闭:金色财经报道，区块链债券解决方案LedgerEdge联合创始人David Rutter表示，LedgerEdge已被关闭。Rutter也是企业区块链公司R3的联合创始人兼首席执行官。
2015年，他创办了另一家公司LiquidityEdge，为美国国债市场建立了一个数字交易生态系统。四年后，他以1.5亿美元的价格将其卖给了MarketAxess。2020年，Rutter决定瞄准公司债券市场，并因此创立LedgerEdge。[2023/8/2 16:14:29]
金卡梅隆写了最早的“身份法则”，而前述RespectNetwork撰写的政策和W3C可验证声明工作组的FAQ提供了关于数字身份的观点。这些原则用于确保用户控制是自主主权身份的核心。但是，我们也意识到，身份可以是一把双刃剑-既可以用于有益的目的，也可以用于恶意的目的。因此，数字身份必须要平衡好透明度、公平性并且能够保护个人权益。存在性：用户必须是独立存在的，这是任何自主主权身份的核心。可控性：用户必须完全控制他们的身份，依托安全算法确保身份及其有关声明的持续有效性、可读性。可访问：用户必须有权访问自己的数据。用户能够轻松地查询其身份的所有声明和相关数据。透明度：系统和算法必须是透明的。用于管理和操作身份网络的系统必须是公开的，包括它们包含的功能和治理模型。算法应该是免费的、开源的，任何人都能开放使用。持久性：身份必须是永远存在的或者至少持续到用户期望的期限为止。可能私钥需要更换或者数据需要更改，但关联的数字身份应该保持存在。在快速发展的互联网世界中，这个目标可能并不完全合理，所以至少让数字身份维持到新的认证体系来临之前。可移植性：关于身份的信息和服务必须是可迁移的。数字身份不能仅由一个单一的第三方实体拥有，即使这是一个值得信赖的实体，希望能够为用户的最佳利益行事。问题是实体可能会消失-而且在互联网上，任何实体都可能最终会消失。政权可能会改变，用户可能会迁往不同的司法管辖区。可迁移的数字身份确保用户无论任何情况都可以保持对自己身份的控制。互操作性：数字身份应尽可能被广泛使用。如果他们只在有限的领域工作，身份是没有多大价值的。共识：必须经过用户同意才能使用他们的身份。数字身份系统都是围绕共享该身份及其声明而建立的，互操作会增加系统共享的数量。但是，共享数据的前提是用户授权同意。非身份持有者提出的声明必须经过用户同意才能生效。最小化：声明信息的披露必须尽可能的少。当披露数据时，披露的内容应该是满足验证要求的最小信息。例如，如果只要求一个最低年龄，那么确切的年龄就不应该被公开，如果只要求一个年龄，那么不应该公开更精确的出生日期。这个原则可以通过选择性披露、范围证明和零知识证明技术来支持，我们所做的就是尽可能地保护隐私。保护：保护用户的权利。当身份网络的需求和个人用户的权利存在冲突时，系统可能会犯错误。为了防范这一点，身份认证必须通过独立、共识、透明的算法以去中心化方式运行。结论数字身份的概念已经诞生几十年，从中心化身份到联盟身份、以用户为中心的身份到自主主权身份。然而，即使在今天，自主主权身份究竟是什么，它应该参考什么规则，了解的人并不多。区块链正在激活这个概念的再一次革命，遵循一套简单的定义和一套共识的原则，引用自联合国ID2020，全球依然有近5分之一人口没有身份，区块链/分布式账本技术系统的特性天然与自主主权身份相匹配，并且已纳入ISOTC307的工作范畴。感谢大家阅读数字身份的发展简史，希望不久的将来，数字化新时代能够真正跨越国界实现全人类分布式大协作。
中国青年报社与上海树图区块链研究院达成战略合作:金色财经消息，4月28日下午，上海树图区块链研究院与中国青年报社战略合作签约仪式在中国青年报社总部举行。中国青年报社党委书记张坤、中国青年网相关负责人、上海树图区块链研究院联合创始人兼首席技术官伍鸣博士、上海树图区块链研究院淘派数字藏品负责人姜维先生出席了签约仪式。
中国青年报与上海树图区块链研究院开展战略合作，双方将共同成立区块链应用场景协同创新实验室，逐步开启在数字藏品发行、青年数字文创产品推广、数字版权保护、青年诚信体系建设、数字文娱体验等领域进行前瞻研究与探索，逐步将研究成果转化成实际应用。同时双方还将于近期推出“中国青年报数字藏品发行平台”，平台将以树图链为技术底座，整合报网数字版权、博物馆藏品、非遗传承人作品、青年文创等发行数字藏品，在青春宇宙的世界中讲好中国青年故事，传播好中国文化。（中国青年网）[2022/4/29 2:40:37]
百威英博考虑将区块链进一步整合至其啤酒生产线:金色财经报道，百威、科罗纳等啤酒品牌的母公司百威英博正考虑将区块链技术进一步整合到其啤酒生产线中。该公司最近开始试行一个平台，该平台可让最终用户在区块链上跟踪啤酒。新的试点计划将于2021年启动。通过QR码，法国Leffe啤酒的消费者将能够查看啤酒中使用的大麦的整个供应链流程。区块链公司SettleMint构建了该计划的平台。[2020/10/27]
动态 | 首个区块链指数样本股成色：8成民企 监管点名企业入围:日前，两市首个区块链指数——深证区块链50指数（简称：区块链50）出炉，随之谁是官方认证的区块链概念股成为市场焦点。据东方财富Choice数据库统计，区块链50的50只样本股来自20个不同行业，基本覆盖了区块链的主要应用领域，其中包括平安银行、美的集团等人们熟知的股票。此外，数据显示，41家为民企，占比达82%。而从地域来看，17家企业来自广东，问鼎首位，北京则以8家企业入围排名第二。记者注意到，几家曾被监管点名说明区块链“底细”的公司，此次也入围了样本股，包括文化长城和海联金汇。对于这一指数，一位知名投资机构人士对新京报记者表示：“指数推出，帮助投资人了解区块链的整个热度以及整个行业的发展状况。”而国盛证券近期发布的研报则认为，深交所发布的区块链指数，拓宽了资本入局之路，资本和监管力助区块链行业发展，行业应用落地有望提速。（新京报）[2019/12/27]
动态 | 太原提醒： 看清“区块链”四种套路:11月27日，太原市反中心发布紧急提醒：近期太原市出现“区块链”，已有部分群众受，财产遭受较大损失。
据介绍，不法分子伪装成区块链投资专家、托身“数字货币”“区块链”“金融创新”项目内部人员，依托互联网，通过聊天工具、交友平台和休闲论坛，大肆宣传虚拟货币、虚拟资产等非法金融资产，煽动广大投资者抓住机遇，参与虚拟货币交易。太原提醒，“区块链”有以下套路：一是将“区块链”“去中心化”“开放源代码”等技术宣称为自家虚拟币的技术构造；二是编造故事、设计模式吸引投资者眼球；三是涉众特征明显，兼具多种违法犯罪特征；四是交易平台服务器放置在境外，境内行、境外数钱，为提前跑路做好准备。（新浪网）[2019/11/28]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。