来源|?medium.com/pelith作者|?PingChen数字身份(digitalidentity)，或自主身份(self-sovereignidentity)是一种利用非对称性加密技术为网络交易提供认证，并确保交易的完整性和不可拒付性的技术。它是若干互联网活动的先决条件，如发证书、私人信息传递、当然还有金融业务。
图片由Unsplash的ChrisYang提供
网络身份的兴起
密码还是密钥“密钥作为身份”这个想法上世纪就已经存在了。然而，数字身份在当时并没有被普通用户广泛接受。主要原因无疑是使用这种系统太复杂了。非技术人员要如何方便、安全地把私钥保存在自己手上？他们无法做到。
网信办：加强对《区块链信息服务管理规定》等法规规章的宣传解读:金色财经报道，中央网络安全和信息化委员会办公室印发《网信系统法治宣传教育第八个五年规划（2021-2025年）》，其中指出要加强对《关键信息基础设施安全保护条例》《互联网信息服务管理办法》《互联网新闻信息服务管理规定》《区块链信息服务管理规定》等法规规章的宣传解读。[2021/11/18 6:57:19]
结果是，当web2.0出现时，网络公司需要验证它们的用户，它们决定采用账户密码模式而不是公-私密钥对模式。在注册新账户时，用户创建他们自己记得住的密码，网络公司保存密码。之后，它们使用一种“大脑对数据库(braintodatabase)”的验证方式来登录。
安全与中心化危机这种简单模式行得通，但它也带来一系列安全问题。因为记住多套密码是很累的，用户倾向于在每个地方重复使用他们的密码。如果其中一个服务商以不安全的方式(例如没有“加盐”、使用不安全的哈希函数等）存储用户的密码，并被攻破了，那么所有其他的服务都会陷入危险。
Velo实验室副董事Beam：解读Velo收购Interstellar背后布局:金色财经报道，3月17日下午16:00，金色财经与欧易OKEx联合举办“金色财经对话Beam：解读Velo收购Interstellar背后布局“,邀请Velo 实验室副董事长 Tridbodi Arunanondchai（Beam）作为嘉宾讲述背后故事。
在直播中，Beam表示，Velo的目标是建立一个赋能传统银行商业并将其与最新的中心化和去中心化商业相链接的桥梁。
在谈及本次收购的原因时，Beam解释道，Velo与Stellar有着共同的目标和愿景，并且双方在能力上互相补充互相赋能。Interstellar团队在提供更快、更低廉以及更稳定的给予Stellar网络的跨境支付方案中有着极深厚的经验。因此彼此的融合是一个非常自然的选择。这次合并将使其成为行业里更强、更有影响力的团队。[2021/3/18 18:56:33]
(译者注，在密码学中，在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐(salt)”。这种处理可以增加额外的安全性。)
动态 | 媒体：蚂蚁金服成立区块链公司只是事务性公司 不要过度解读:据上海黄埔2月25日报道，蚂蚁金服旗下蚂蚁区块链科技（上海）有限公司在黄浦区正式揭牌成立。据了解，除蚂蚁区块链科技（上海）有限公司之外，蚂蚁金服旗下另一创新企业蚂蚁双链科技（上海）有限公司也在同期成立。消息人士称，蚂蚁金服旗下的子公司众多，而这些子公司往往跟注册地有关，跟实际负责业务关联不大。而成立这两家公司只是属于事务性的，为了当地办事方便，不必做过分解读。（财经网）[2019/2/26]
OAuth
OAuth的发明就是为了解决这个问题。它使得小公司可以依赖现有的服务供应商。它们不需要运行它们自己的认证服务器，而只需要把这部分工作委托给一个用户已经拥有账户的第三方公司。尽管如此，即使像Facebook这样的巨头公司也有被发现存储密码纯文本并被泄露的情况。且不说中心化风险，很多采用OAuth的公司都受不断变化的政策影响。一旦一家公司被OAuth供应商禁止，整个业务都会崩塌。
分析 | 肖飒律师解读五部门风险提示:今日，大成律师事务所律师肖飒在其个人公众号上发文，解读银保监会等五部门共同发布的《关于防范以\"虚拟货币\"\"区块链\"名义进行非法集资的风险提示》。肖飒表示，风险提示中明确提出\"代为投资，极可能是活动\"。这句话具有重要的现实立案价值。这就意味着，ETH等也有望成为罪的犯罪对象，而不仅仅是2013年被定性的特定的虚拟商品一比特币。也就是说，未来罪立案的范围可能会较大幅度扩大，保护的范围也在扩大。[2018/8/27]
数字身份的回归
如今，在这个行业里的人开始再次讨论账户-密码这种模式的替代方案。像biometric、SMS和OTP这些无需密码的解决方案是可行的，但在身份方面，密钥对似乎仍然是最终目标。我们相信区块链，即以太坊，将使数字身份得以复兴。理由如下：
区块链用户友好的加密货币基础设施如前所述，可用性是基于密钥对身份的首要问题。要求外行人用一个命令行工具对交易签名是不现实的。在使用一个去中心化系统时完全对保存密钥负责对他们来说也是非常可怕的。
真融宝吴雅楠解读区块链：风险与机遇共存:21日讯，真融宝董事长吴雅楠谈到区块链的重要性和关键地位，他表示，区块链是互联网金融的底层技术架构，互联网金融的成熟在一定程度上依赖区块链技术的成熟。同时，吴雅楠指出，人行在三年多以前，就组织关于数字货币的研讨会，随后成立了央行数字货币研究所。从投资角度而言，他表示，个人投资者要特别关注虚拟货币作为资产的巨大波动性，主要是技术应用没有专注于数字货币在零售支付方面的应用，而跑到虚拟资产交易方面需要更加慎重；对于机构投资来说，应该着眼于以产业为背景，能够用区块链改变传统产业痛点的、并且能建立生态的共链。[2018/3/21]
用于存储私钥的商业级钱包
在加密货币领域的人都已经对所有这些概念非常熟悉了。随着工具的成熟，使用私钥进行签名从未如此简单。
多亏了Dapp和以太坊，越来越多的人有了拥有私钥并用它对交易签名的第一次体验。人们构建了大量浏览器扩展程序、移动应用、和硬件设备来满足不断增长的需求。这些便于使用的工具有利于数字身份的普及，即便这些工具不是为它而构建的。
区块链的状态不同于密码验证，公钥加密本身是无状态的，这意味着加密签名的有效性是和环境无关的。然而，在一些高级场景中，数字身份还是需要“状态”的。很多GPG用户会与一个(某种程度上)中心化的密钥服务器交互，以注册/替代/撤销他们的公钥。总的来说，我们仍然需要状态来丰富数字身份的可用性和表达力。
(译者注：GPG是GNUPrivacyGuard的缩写，它是美国软件公司赛门铁可推出的PGP加密软件套件的免费软件替代品)
身份的链上记录
区块链能完美满足为你的身份提供状态这个需求。不同于用MIT的服务器存储密钥记录，以太坊这个分布式账本在全世界有大约5000个副本。所有的记录都是可审计、防篡改和有经济确定性(economicalfinality)的。像ENS这样的项目正在为你的身份提供一个链上注册表。你可以为你的身份链接海外账户和添加元数据，实现这些都是无需许可的。
由私钥控制的账户vs.由代码控制的账户
此外，通过用智能合约实现访问控制，你在以太坊上的身份就是可编程的了。你可以为你的根身份(rootidentity)添加多签、社交式恢复，甚至失能开关(deadman'sswitch)这样的功能，同时保持日常使用的简易性。
数字身份+OAuth
尽管我们已经有许多用户拥有私钥了，但要让数字身份被更多人采用，我们在服务供应商方面还没有通用的解决方法。幸运的是，OAuth已经被很多供应商采用了。把OAuth与基于密钥的验证结合起来，web2公司可以用他们习惯的方式集成数字身份。
Eauth是一个基于以太坊的，兼容OAuth的认证服务。集成者可以无缝地把数字身份作为OAuth的一个选项，而不需要任何密码学和web3钱包的知识。尽管使用OAuth通常意味着要把控制权交给第三方，但通过Eauth认证的身份将始终保持非托管状态。
用户、钱包和web2服务供应商通过Eauth沟通
走向去中心化的路线图
无可否认，web2+以太坊登录并不能完美实现去中心化。去中心化的世界应该是完全无需许可和去信任的，但目前大多数的网络活动都仍然在web2服务器上进行。很可能的情况是web2和web3世界要并行一段时间。期间，Eauth可以成为连接两个世界的桥梁。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。