区块链ID是数据泄露杀手？看看超级账本执行主管怎么说

随着Equifax等大型数据泄露事件的频发，中心化身份服务的隐患日益凸显。今年十月中旬，南非竟有超过半数国民（3000万多人）的个人信息惨遭泄露，全球各地的数据安全问题也在谷歌新闻搜索“数据泄露”中触目惊心地显现出来。然而，一些前沿的企业家和开发者正着眼于通过革新底层技术，以期为消费者数据打造更坚实的防护罩。

分布式账本：数据安全的新防线

1. 超级账本项目执行主管Brian Behlendorf指出，云端存储与高级政府服务的数字化趋势加剧了数据的高度集中化。他强调，若不对数据进行分散处理，数据泄露将可能持续上演。超级账本项目成员包括IBM、百度、英特尔等巨头企业，它们的核心开发者认为利用分布式账本技术，可以简单有效地存储地址、指针和数据哈希，从而实现对链下数据的安全保护，这一理念在身份管理领域的众多组织中逐渐深入人心。

2. 尽管仍处于起步阶段，多方利益相关者已开始引领变革，其中政府机构对区块链技术重塑身份管理未来的潜力表现出了浓厚兴趣，甚至成为一股不可忽视的力量。

政府先行：探索区块链应用的契机

1. 政府通常不是创新的急先锋，但在解决公民数据安全存储风险方面，有些政府已展现出积极负责的态度。例如，美国伊利诺斯州通过其"伊利诺斯州区块链倡议（IBI）"积极探索区块链技术在土地所有权和出生证明等领域的实践应用。

2. 伊利诺斯州区块链企业联络人Jennifer O’Rourke表示：“从依赖机构保管信息转向个人自主掌控信息的模式转变是一个重大议题，我们对此抱有极高热情。”在与区块链公司Evernym合作的出生证明区块链试验中，他们采用了非盈利组织Sovrin基金会的区块链技术。

O’Rourke透露：“全球范围内，无论是国家还是州一级的政府机构，都开始密切关注并寻求借鉴我们在区块链应用上的实践经验，这种趋势愈发明显。”

3. 巴西政府计划部也正在深入研究多种基于区块链的身份管理应用场景，近期更是联手ConsenSys，在以太坊区块链上试行uPort项目。同样，IBM正携手SecureKey及多家加拿大银行进行身份验证试验，并发现政府对于区块链在此领域的应用关注度极高。

挑战与难题：标准化与互操作性

1. 然而，区块链ID系统的采用并非坦途。许多此类系统依赖于去中心化鉴定人（DIDs），但DIDs及其独一无二的元数据管理尚未实现标准化，这使得这类框架复杂难懂且不易使用。例如，在伊利诺斯州的出生证明概念验证案例中，真正的出生证明并未直接存储在区块链上，而是通过DIDs来间接证明其所有权，这就意味着DIDs的交互至关重要。

2. IBM区块链身份产品主管Adam Gunther指出，DIDs急需标准化以防止丢失或被盗用，就像信用卡那样，用户能向维护数据的机构核实安全性。他表示：“我们需要建立类似的标准体系，降低身份被破坏的风险。”

3. 另一个问题是，随着不同区块链平台数量的增长，如何选择合适的区块链以及实现各区块链ID系统的互操作性成为了新的挑战。巴西计划部的Vinicius de Faria Silva认为，未来不可能只有一种由巴西政府使用的区块链平台，并强调当前面临的诸多问题更多关乎技术的运用、实施解决方案以及长期发展策略，而非单纯的安全问题。

监管引导：破局之道

Behlendorf寄希望于欧洲通用数据保护规定（GDPR）能够催化主权ID系统在区块链上的广泛应用。他强调：“遵循GDPR要求，收集和存储个体数据时更加透明可控，让个体有权查看和修改自己的数据，这恰恰与区块链技术的理念相契合。”如同过往金融服务技术的发展经历，新的监管措施有望催生出更多的解决方案。Evernym首席信任官Drummond Reed对此保持乐观态度，他认为区块链技术的普及进程虽然不会一蹴而就，但正如互联网的发展历程一样，这是一个不可避免的趋势。