7月11日，以“构建数字社会基础设施”为主题的分布式数字身份高峰论坛暨DIDA联盟2021年度会议在苏州高铁新城召开。论坛由分布式数字身份产业联盟主办，微众银行区块链首席架构师张开翔作为联盟理事单位代表出席本次论坛。
论坛上，张开翔给出了关于分布式数字身份的几点“非技术”思考，并就数字身份的融合创新发展进行了探讨。
??分布式数字身份不是一个技术问题
“身份”本身是基础和客观的存在，尤其在数字化世界中，我们首先要“标识”出人或物的唯一性、全局性；其次，在网络中的“身份”要可以无缝流转，在不同的受众处得到认同，这是最基本的逻辑。
要让网络中不同的参与者都认识这个“身份”，首先需要大家用共同的语义对身份进行描述，也就是达到相当程度的规范性和标准化；其次，在认识“身份”后，如何评估“身份”所代表的人或物所蕴含的真实意义和可信程度，则是评估体系的“分内之事”；最后，还有一些“灵魂拷问”：大家为什么要接受某个“身份”并为之提供服务，是因为市场和商业逻辑的需要，还是管理上的要求呢？身份互通互认这件事情，能给人或企业带来什么好处？要付出什么成本，又会有什么风险要应对呢？?
现场 | 徐英凯：分布式金融是区块链商业化的落脚点:金色财经现场报道，北京时间11月12日，“《财经》年会2020：预测与战略”在京隆重举行，在数字金融讨论分论坛上，BlockVC创始合伙人徐英凯演讲表示，我们在谈论区块链的时候，核心是公链、联盟链、协议等技术，并以此延伸出分布式应用及基础设施。发展方向上有几大趋势：数字资产已成为传统机构资产配置的工具；分布式金融是区块链商业化的落脚点；区块链是构建全球金融基础设施的重要手段，例如央行的DCEP和Libra。[2019/11/12]
审视以上问题，我们会发现，这些考量和“写代码”并无直接相关性，更多的是略显宏大且尚无标准答案的命题。
目前，身份的唯一性标识以及身份的互通、互认被行业公认是非常必要的，这已然是一个基本共识。在这基础上，行业也逐步认可W3CDID是分布式数字身份的重要协议和规范。
可能有人会说，DID不就是技术规范吗？其实读一下DID的文案，会发现它更像语义上的约定，以及管理章程的制定，以帮助大家建立描述身份、管理凭据的统一方法论。DID并不像是硬核的技术规范，其原文中也频繁提到：“建议实现某个功能，但不限定用什么技术实现”。换言之，对于DID，只要能互通互认，可以采用开放性的技术路线，技术细节并不重要。?
相比其他具体的技术问题，这个领域的挑战，其实更在于场景、市场、治理体系，以及协议和规范路线的选择。总之，想清楚“做什么”、“能带来什么好处又有什么风险”比“技术上怎么做”更重要。从这个层面来看，分布式数字身份本质上并不是一个技术问题，或者说，这个概念的范围比单纯的技术问题更“大”。
金色相对论 | 肖臻：比特币协议是去中心化的，跟分布式的概念不是完全等价的:在今日举行的金色相对论中，关于“央行大概率会更像传统的分布式系统设计的考虑是什么”的问题，北京大学计算机系研究员、博士生导师肖臻表示，严格地说，比特币协议是去中心化的，跟分布式的概念不是完全等价的。去中心化的系统必然是分布式的：如果整个系统只运行在一台机器上，那显然不能称为去中心化的。但是，分布式系统未必是去中心化的。即使系统运行在成千上万台机器上，如果这些机器是由同一个机构管理的，那也不是去中心化的。目前央行还没有公布会采取哪种设计，我估计央行自己也没有确定。比特币和以太坊采用的都是交易驱动的状态机模式。绝大多数分布式系统是让每台机器处理不同的任务，然后把处理结果组合起来得到最后的结果。这样做的目的是为了比单机处理速度快。最理想的状况是达到线性加速比：10台机器的处理速度是1台机器的10倍。实际使用中往往很难达到线性加速比，因为任务拆分、机器之间通讯、整合各台机器的输出结果都有一定的开销，所以10台机器可能只比一台机器快6倍，但还是要比单机速度快，否则用分布式系统就没意义了。[2019/8/15]
??分布式数字身份的技术并不是问题
即使已经把上一节的灵魂拷问想清楚了，要着手去实现一个完整的分布式数字身份系统，从最底层的密码学、到区块链、以及上层的应用体系，确实还是会存在庞大的技术版图。这仿佛也在佐证“并不是一个技术问题”。
声音 | 曲强：区块链技术去中心化、分布式数据库等特点正契合了航空业的需求:据深圳商报消息，3月25日，在腾讯云主办的中欧航空区块链技术应用研讨会上，区块链专家与深圳机场、南方航空等共同探讨了区块链技术在飞机维修、行李追踪、航空物流等方面的应用前景。中科院深圳先进院曲强表示，信息的共享和正确性对于航空业非常重要，区块链技术去中心化、分布式数据库等特点正契合了航空业的需求。此外，他建议，由于行李托运涉及的参与方较多，将所采集的行李物流信息存储在区块链上，可顺利解决行李丢失时的赔付纠纷问题。[2019/3/27]
但我的第二个观点是“分布式数字身份的技术并不是问题”。
虽然技术版图可能让人眼花缭乱，但是在过去几年间，经过行业的广泛关注和重点投入，诸多技术门槛已经被迈过。这期间，许多专家已经熟读协议文本，输出大量行业研究，甚至是直接参与了协议的设计，并主导制定相关规范和标准。在基础能力方面，许多和DID相关的开源软件项目、标准化硬件模组、中间件和云平台已经应运而生，而且这些技术成果往往都忠实地实现了相关协议、有着齐备的功能、不错的性能和友好的体验。
美国商务部副部长助理：美国商务部希望跟进分布式账本技术领域的发展:美国商务部副部长助理James Sullivan在华盛顿区块链峰会上称，我们的目标是跟上分布式账本技术（DLT）领域发展的进展。通常情况下贸易融资缺口最大的公司是中小型企业，我们认为这是区块链可以进入的地方。同时他还对区块链产业表示希望可以有所接触，并倾听他们的意见。[2018/3/8]
作为应用方，只需要明确需求，约定建设规格，必能找到一款适合的技术方案。与此同时，技术会随着应用需求的变化而快速迭代，绝不会成为堵塞产业发展的制约因素。所以，今天我们可以大胆的说一句：“技术不是问题”，关键是能否把技术“用起来”。
??分布式数字身份用什么平台也不是问题
抛出这个观点，是因为我时常被问到，“DID是不是一定要跑在区块链上？”?
让我们回归问题的本质：分布式数字身份追求的是被“互通互认”，而区块链主要是聚焦于解决“信任”问题。在现实世界中，如果一个权威机构或大型企业本身已经具备了相当高的信用，得到了广泛的认可，那么提供数字身份服务时，要做的只是采用通用友好的协议，并遵循相关的运作规范，面向网络提供相关的信息和服务即可。
如果这个大型企业或权威机构的服务遍布全国全球，并嵌入了多维场景和多种平台中产生互动，也很难说它不是“分布式”。至于其系统是用区块链、还是云平台，甚至是异地多活的分布式集群架构来承载，都是可行的。
Bitfinex宣布将推出基于Eos.io平台的分布式加密货币兑换平台:Bitfinex宣布将推出基于Eos.io平台的分布式加密货币兑换平台。新平台Eosfinex将成为第一个使用Eos.io分散式应用程序基础架构托管的交换平台。Bitfinex 声称 Eosfinex将通过Eosfinex为Eos.io的协议构建第一个分散式交换提供一个“快速，透明和可靠的数字资产交易平台”。Bitfinex首席执行官范德维德(Van Der Velde)表示:“我们很高兴能够利用EOS.io平台进一步推进高性能、可靠的在线交换领域。”[2018/2/18]
无论什么平台，只要加载了经过行业共识的协议，就可以成为分布式数字身份服务平台。由于协议本身已经具备了很强的通用性，身份标识可以安全地创建，凭据可以便捷地颁发、核验，能为各种场景提供可信服务，那么，通则不痛。反之，如果数据格式和协议接口是异构的，那么即使是上了区块链也是寸步难行。
当然，只要是多方协作，就存在信任问题。不论是竞合关系的企业之间，或者是离散的个体，它们彼此之间要建立起价值网络，那么，采用区块链来构建公开、对等的可信网络，并将分布式数字身份作为信任锚点，会是比较常见的方案。?
??分布式数字身份有助于改善隐私问题
在非强信任的环境中，实现互认互通只是完成了“功能需求”，我们还需要审视数据的安全和隐私风险。随着《数据安全法》和《个人信息保护法》等法律法规陆续出台，其对使用数据的合规性也提出了更为严格的要求。
如果数据“自产自销”，缺乏流动，那么孤岛效应就会凸显，数字化社会难以实现。如果简单化地“获取”或“输出”数据，就有可能触及红线。
最终，行业必然要回归到“以用户为中心”的基本准则，在用户安全隐私得到保障的前提下，提供优质合规的服务。
在数据的完整生命周期中，分布式数字身份是“起点”。我们使用网络服务时，通常要完成验身和KYC(KnowYourClient)，既往我们可能把实名信息的明文给到了服务商，在分布式数字身份的创新模式中，我们可以自主管理自己的标识和凭据。
采用密码学算法生成无法被跟踪和画像的身份标识，通过“用证明代替明文”、“选择性披露”等策略，在隐匿身份信息的同时，依托权威部门授予的密码学凭据，能够证明自己有使用某个服务的资质，而无需泄露不必要的敏感信息，服务商也不能因此拒绝服务。这样就从源头杜绝了信息泄露，符合“知情同意”、“最小采集”等原则，也可以实现“前台匿名后台实名”的监管审计要求。
在保护了用户身份隐私的前提下，用户基于分布式数字身份和服务商交互，所生成的各级数据，依旧可以采用密码学、区块链、隐私计算等方案，进行全流程的管控。其中所牵涉到的技术包括安全多方计算、联邦学习等等，此不赘述。
总之，“技术不是问题”。重要的是，分布式数字身份的标识和凭据会贯穿数据全生命周期，在追溯数据的来龙去脉，服务授权，保证数据可转移可遗忘等环节起到不可或缺的作用。显然，这个过程不仅需要技术实现，也依托于管理机制、法律法规的完善，进而才能完成闭环。??
??分布式数字身份的应用正当时
当下，技术相对成熟，法律法规趋于成型，我们不妨放手去多做一些应用。
在粤澳通关的场景中，微众银行区块链团队就用密码学的方式给用户生成凭证，既能实现健康码跨境互认，支持两地居民往来互通，又确保符合隐私保护等相关法律法规要求，不会造成数据跨境传输等安全合规问题，大大便利了粤澳互通人群的日常生活。除此以外，我们还在绿色出行等多方协作平台、医疗健康、版权和个人证照管理等领域提供开源技术支持，有多个应用场景落地，都取得了非常好的反响。
在每个领域都要认真和审慎地思考：业务本身是否有着与外部进行多方协作的需求？合作流程中是否要解决身份互信的问题？是否能给参与者以及相关的用户带来价值？这样的合作模式是否可以持续？……如果这些问题都有了肯定的答案，那么，就去使用分布式数字身份来做为业务的起点吧！
??分布式数字身份的融合创新持续发展
总结一下，分布式数字身份本身不是一个技术问题，我们首先要找到基于分布式数字身份进行互通互认的动机，并在应用、市场、政策、治理层面多思考其可行性；在实操层面，分布式数字身份具有开放性的技术体系，无需绑定在单一平台上，在开源开放的技术生态基础上，技术本身也不是问题。
另外，我们无需把分布式数字身份看做是独立的行当，又或者把它当成能解决所有问题的“万能锤”。在整个数字化价值网络的大版图中，分布式数字身份可以是起点和支柱，和其他部分像齿轮一般互相啮合，共同运转，融合创新。
在产业联盟中，大家可以先达成基本的共识，选择合理的协议路线，首先确保能“互通”；然后，注重保护用户隐私和坚持业务合规，在周密的治理机制的基础上，对数字化身份的价值达成“互认”。长远来看，分布式数字身份要发挥出应有的价值，还是要依托更多的应用场景，深入融合到数据和价值的整个生命周期去，为用户提供更多更优质的服务和体验。
无论如何，数字化社会依旧是“以人为本”，分布式数字身份将会帮助数字化社会更健康、透明和高效地发展。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。