數位身分的未來必須是自我主權且去中心化的 | 觀點

很難準確定義人類跨越盧比孔河成為數位公民的確切時刻。(是寬頻?智慧型手機?人工智慧?)我們唯一確定的是,從各方面來看,我們的數位性都大於物理性。我們的身體仍然是血肉之軀,但我們的思想——我們創作藝術、音樂和詩歌的地方——現在已經駐留在雲端。

因此,當我們談論數位身份時,我們實際上談論的就是我們自己。在21世紀,從各方面來看,你就是你在網路上留下的數位足跡的產物。

給予一個人數位身份,你就給予他們工作、學習和賺錢的途徑。拿走這張通行證,你就有效地將他們從文明社會中驅逐出去。我們只需看看中國,在那裡被發現騎摩托車不戴安全帽會導致你的社會信用評分下降,影響你工作和旅行的能力。

這並不是說數位身份本質上是反烏托邦的:像所有技術一樣,它是良性的。是人類決定它是被用作善的力量還是惡的力量,是提供訪問權限還是限制訪問權限,這就是為什麼數位身份必須服務於其擁有者而不是相反至關重要。不幸的是,由於架構上的根本缺陷,中心化身份系統無法做到這一點,這就是為什麼它們注定會被更好的技術取代。

中心化的問題

中心化身份系統集中了敏感數據,包括生物識別、憑證、財務資訊和行為歷史。我們在線上做的事情越多,我們的生活——從醫療保健到教育——越數位化,這個數據寶庫就變得越大。隨著所有這些資訊的重量增加,第三方非法訪問它的動機也隨之增長。

隨著我們使用的各種數位服務變得相互連接,我們將達到一個階段,一個數位身份可以做從登入社群媒體到預約醫生的所有事情。這種轉變將使我們的生活更加便利。但它也會使它們更加不穩定。因為當所有數據都通過單一中樞流動時,攻擊者只需破壞一個系統就能訪問一切。 

只需要一個老練的駭客或惡意政府,這些資訊就會落入壞人之手。結果可能是被除名。可能意味著因為「錯誤思想」而被排除在核心服務之外。或者可能意味著你的信用卡詳細資訊正在暗網上被拍賣給出價最高的人。但事情不必如此。

我們擁有可利用的技術來建立一個未來,在這個未來中,我們的數據不必堆積在中央儲存庫中——因為它從一開始就沒有離開我們的掌控。這需要摒棄中心化,轉而支持自主解決方案。

自主權即服務

自主身份(SSI)透過將控制權歸還給個人來逆轉權力動態。這是你的身份,你擁有它。但關鍵的是,從你的角度來看,這不會帶來任何額外的摩擦:你不必掌握複雜的技術或承擔在家用電腦上儲存數據的責任;一切都經過加密並保存在分散式帳本上,只有你可以使用訪問金鑰。

信任透過加密方式維護,個人控制自己的訪問權限和許可,而一個憑證發行者的妥協不會危及每個用戶的身份。這種設置不僅使用戶受益:它還意味著政府、大學和機構可以發行憑證但不必儲存它們。 

SSI 之所以有效,是因為它結合了區塊鏈固有的分散式儲存,這意味著不再有塞滿敏感資訊的中心化資料庫,再結合加密技術,允許基礎數據僅由授權實體查看。隱私實作,例如 COTI 使用的混淆電路和零知識證明,允許在不揭示內容的情況下驗證資訊的有效性。換句話說,你不需要在網路上廣播你的出生日期或護照掃描件,就能證明你已經達到可以訂購酒精飲料的年齡。

去中心化身份在消除單點故障的同時實現信任。

為什麼不是現在?

如果 SSI 如此出色,你可能想知道為什麼它沒有在所有地方實施。是什麼阻止憑證發行者採用 SSI?主要原因是這需要企業對數據和用戶訪問的思考方式進行根本性改變。而改變是困難的:這就是為什麼儘管密碼驗證的固有弱點多年來已廣為人知,但網路仍然被它困住。

因此,技術已經準備就緒,但對其能力的認識——以及實施它們的意願——仍然不普遍。這將會發生,但需要時間;畢竟,區塊鏈技術花了十多年才被廣泛理解和信任。鑑於 SSI 是建立在此基礎上的額外層,它將需要用戶和憑證發行者的適應。

但毫無疑問,去中心化身份是數位身份不可避免的未來。隨著每一次新的資料庫駭客攻擊和數據收集醜聞,實施它的理由只會變得更加有力。用戶需要對機密驗證的絕對保證,要知道請求個人數據的公司只驗證必要的內容,而不是收集龐大的、可保留的檔案。與此同時,企業必須在遵守 GDPR 等標準的同時,免除儲存所有這些數據的負擔。

網路上並非所有東西都必須去中心化。但我們每天連接到所依賴的平台和服務的方式必須而且將會去中心化。這是創建一個對所有人都有效的安全網路的唯一途徑。