企業區塊鏈趨勢：數字身份管理

崔滔

調研機構Gartner公司在最近發布的一份報告中預測，到2022年，只有10 %的企業能夠通過區塊鏈技術實現根本性的變革。

盡管備受宣傳和炒作的區塊鏈/分布式賬本技術（DLT）有望改變各行業的發展趨勢，并創造和擴展企業的業務價值，但很多企業仍難以確定區塊鏈比現有技術能提供更高價值的地方，并且缺乏使用區塊鏈技術解決新問題的專業知識，因此將面臨一些業務挑戰。區塊鏈是一種分散的時間戳賬本（或不可變記錄），它是在對等網絡上編寫和加密保護的交易。

分布式賬本技術的許多部分尚不成熟，監管要求和技術標準不明確，這些都是大多數企業在現階段無法克服的挑戰。盡管存在上述挑戰，但企業區塊鏈用例在2019年仍在增長。許多組織都將正在進行的區塊鏈項目作為內部實驗或作為行業聯盟計劃的一部分。其中一些計劃是以行業為中心的（例如銀行業的外匯結算或醫療保健的供應商數據管理），而另一些計劃則提供跨行業的潛在應用，例如零售業和制藥業的供應鏈管理應用程序。

雖然Gartner公司預測，到2026年，區塊鏈的商業價值將增長至3 600億美元以上，2030年將激增到3.1萬億美元以上，但迄今為止，這些區塊鏈項目中很少有項目能夠成功啟動。

值得注意的是區塊鏈技術的新興跨行業用例是數字身份管理，它可以實現自我主權身份（SSI）管理。

數字身份是實體（個人、組織或對象）的數字表示，它是與實體相關的信息或一組屬性。自我主權身份的前提是個人或實體可以維護自己數字身份的所有權和控制權。

重要的是，鑒于自我主權身份的變革潛力以及它對企業如何處理身份數據的安全性和隱私性可能產生的影響，企業領導者必須適應這一領域的發展。

將用戶身份數據集中在由服務提供商控制的孤島中，通常會導致數據泄露以及身份所有者既不了解也不同意的方式使用數據。它還對服務提供商提出了重要的隱私和監管要求，即使是資源最豐富的企業也難以有效管理。基于區塊鏈技術的分散式身份管理方案，可以解決傳統數字身份管理中固有的一些挑戰。

區塊鏈不適合存儲實際的身份證明（也就是支持個人或實體聲稱對自己的主張所必需的文檔，例如駕照或護照）。許多區塊鏈的交易速度相對較低，以及分布式分類賬的不變性，不利于存儲大量敏感的非結構化數據，個人可能會在未來根據隱私法規選擇將其遺忘。當前已經有多種方案，例如零知識證明（ZKP），以使用區塊鏈實現身份的安全共享。

基于區塊鏈數字身份解決方案的例子包括商業聯盟提供的產品，例如由Secure Key科技公司提供的Verified. Me，由R3提供的Corda Enterprise，以及基于開源平臺（如Lifeid和Sovrin）構建的解決方案。一些主要的科技廠商（例如IBM公司和三星公司）也有積極的基于區塊鏈的數字身份計劃，這一領域的企業數量預計將在2021年得到進一步增長。

盡管這些自我主權身份實現所采用的方法各不相同，但其承諾卻是相似的。而實體應該能夠向服務提供商提出關于自身的可驗證主張，而不必披露有關自身的更多信息。自我主權身份允許用戶維護自己身份的所有權和控制權，確定誰獲得身份數據的哪些部分以及保留多長時間。它還為用戶提供了利用自己的身份數據以獲利，并維護其根據隱私法規（例如歐盟《通用數據保護法規》）被遺忘權利的潛力。

可以利用自我主權身份應對在人道主義危機中普遍存在的身份挑戰。在人道主義危機中，大量流離失所者缺乏安全和便攜式的數字標識。如今，全世界有11億人缺乏數字標識。在這個領域正在進行的工作包括基于Sovrin平臺的全民身份（I4ALL）和ID2020項目，該項目得到非政府組織和微軟公司、埃森哲等公司的聯盟支持。

有些人尚未意識到區塊鏈在企業中的變革價值，但是鑒于目前正在進行的各種自我主權身份的努力以及一些早期的成功（例如Verified.Me），在不久的將來，數字身份管理將是消費者和企業都能從分布式賬本技術中獲益的領域之一。