IRIS:科普 | 可信身份模型初探_LIB

本文為JimMcDonald介紹身份系統的文章。在這篇文章中他由淺入深地介紹了身份系統中的不同角色和不同的身份系統方案，一步一步邁向更理想的解決方案。雖然這仍然不是終極解決，但至少是一個不錯的開端。密碼學貨幣世界里很難建立信用體系：身份創建和銷毀的過分便捷，令交易中的任何一方都不再可信。也因此，諸如借貸、保管、授權等操作的去中心化嘗試都難以展開。本文旨在引介身份和斷言的概念，闡釋如何通過可信第三方使沒有信任基礎的兩方達成交易，并對現實世界中聲明系統的實現提出基礎框架。實體，斷言以及身份

實體是需要信息進行描述的東西。人是最常見的一種實體，除此之外電腦程序、有形資產、邏輯資產、法人實體等等都是實體。斷言是為一個或多個實體提供信息的陳述。舉例來說，以下是和Iris有關的一些斷言：Iris的生日是1970年1月1號Iris是美國公民John和Iris結婚了Iris喜歡搖滾樂隊“KingsofLeon”在此處需要留意，斷言不會提供關于實體發出斷言這一過程的信息，它也無法自證本身的真實性。與某個實體相關的一系列斷言集合可以視作它們的身份。舉例來說，Iris的身份可能包括她的名字、生日、國籍、雇傭狀態、家庭信息、個人表現等等。

國務院：推進科普與區塊鏈技術深度融合:為貫徹落實黨中央、國務院關于科普和科學素質建設的重要部署，依據《中華人民共和國科學技術進步法》、《中華人民共和國科學技術普及法》制定《全民科學素質行動規劃綱要（2021－2035年）》，其中要求實施智慧科普建設工程。推進科普與區塊鏈等技術深度融合，強化需求感知、用戶分層、情景應用理念，推動傳播方式、組織動員、運營服務等創新升級，加強“科普中國”建設，強化科普信息落地應用，與智慧教育、智慧城市、智慧社區等深度融合。（新華社）[2021/7/10 0:40:52]

-圖1：Iris的身份-偽造身份不費吹灰之力，但只有由可信的斷言所組成的身份才有用。毫無疑問，信任是個棘手的問題，下文我們將詳細討論。請求者

想要獲取身份信息的實體可以視作請求者。賦予這些信息價值的訴求大相徑庭，可能是興趣的邀約，也可能是嚴格的限制。獲取信息最簡單的方法是直接提問。如果Rob想要得知Iris的年齡，他可以遵循以下簡單流程：Rob向Iris詢問她的年齡Iris生成一個斷言，并向Rob回復下圖刻畫了這一個過程：

現場 | 火幣中國推出數字經濟及區塊鏈產業科普新書:金色財經現場報道，12月6日，由海南省工業和信息化廳主辦，南南合作金融中心協辦，海南生態軟件園、火幣中國承辦的“海南自貿港數字經濟和區塊鏈國際合作論壇”在海口舉行，這是全球首次區塊鏈部長級論壇。

在本次論壇上，火幣中國舉行了“數字經濟及區塊鏈產業科普系列新書發布”儀式，希望通過教材、專業教育、培訓等多種方式，幫助從業者、高校、研究機構深入了解區塊鏈，從而建立起區塊鏈全局性知識模型，真正推動區塊鏈應用落地。火幣中國CEO袁煜明介紹，將聯合機械工業出版社面向普通高等教育推出《區塊鏈導論》、《區塊鏈系統設計與應用》和《區塊鏈新商業模式分析》系列教材，這是國內最早推動的區塊鏈教材之一；火幣中國還積極參與數字經濟的研究，由中信出版社出版的新書《讀懂Libra》已經上市；由火幣中國負責編寫的區塊鏈技術科普讀物《區塊鏈技術進階指南》將于12月面世；首本行業內最全的區塊鏈應用案例集《區塊鏈產業應用100例》在本次論壇進行了首次刊印。[2019/12/6]

-圖2：直接獲取斷言-在Rob相信Iris或者即使Iris撒謊了也不會有嚴重后果的情況下，這樣的簡單流程是沒問題的。但很多情況下，Rob不應該信任Iris關于自身信息的回復，舉例來說，如果Rob正在向Iris售賣一張音樂會門票，而她所需要支付的費用正和她的年齡有關，這時顯然不應該直接信任Iris的回復。那么在Rob不相信Iris的情況下，他如何相信Iris的信息呢？為了解決這個問題，我們得引入一個概念：“權威”。所謂“權威”就是生成斷言的實體。任何實體都能通過生成斷言從而成為權威，并且絕大多數的實體都是對自身斷言的權威。在需要評估斷言準確性的場景中，權威至關重要。還是以Iris出生日期的斷言為例，來自她本人和來自她的家庭、雇主以及政府機構的斷言，會根據信息被采用的場景而被賦予不同的權重。不止一個實體會生成Iris生日的斷言，比如親屬、雇主、社交網站以及政府部門等等。如果該斷言被用于核驗Iris是否有資格進入酒吧，那酒吧老板應該采信政府部門的斷言；而如果該斷言僅用于領取餐廳里的免費生日蛋糕，餐廳老板從社交媒體、Iris家人，甚至是Iris本人處獲得斷言就足夠了。至此，Rob的信息獲取有了新選擇：他可以信任某個權威，確切來說是某個權威發布的憑證。這一流程表述如下：權威向Iris發行一種包含她出生日期的憑證Rob詢問Iris的年齡Iris使用政府發行的憑證進行回復

動態 | 區塊鏈技術入選科普雜志《科學美國人》2019十大突破性技術榜單:據新浪網今日新聞報道，美國科普雜志《科學美國人》公布 2019 十大突破性技術榜單。區塊鏈技術因在保障食品安全中的作用而上榜。 入選榜單具體原因：區塊鏈技術的發展應用將顯著改善食品污染源數據追蹤的困境。利用區塊鏈云端系統，食品制造商可以依次在計算機儲存各類過程的信息。[2019/9/29]

-圖3：基于權威的Iris相關信息驗證過程-當前絕大多數現實-電子身份信息核驗過程就是采用了上述流程或者基于此流程的改進方案。然而其中存在的問題遠不止一星半點。首當其沖的是信息泄露問題。以采用政府發行的身份證為例，身份證上所包含出生日期之外的，諸如家庭住址、簽名等等信息，都無差別地暴露在Rob的視線下。此外，Rob其實只需要確認Iris的年齡，但他卻獲得了Iris的出生日期，憑證提供的信息超過了請求者的需要。上述信息被Rob取得后，可能會被非法保存、重用甚至出售。傳統信息核驗流程的另一大缺陷是必須存在信任鏈。還是上文這個例子中，Grace可能是不可信的，某些情況下它可能會提供含有錯誤信息的憑證。此外，Iris本人也不可信，她可以修改該憑證、提供虛假信息，或者同時持有包含不同信息的多個憑證，然后根據場景需要而提供對自己最有利的那一份。上述核驗流程中的第三個缺陷是Iris需要物理或者電子上持有該憑證。憑證的效用帶來了憑證的價值，可同時吸引了竊賊的目光。倘若憑證被竊取或遺失，Iris在拿到新憑證之前都不能證明自己的年齡了。最后一個缺陷在于Rob可能沒有能力識別Iris所提供的憑證文件是真實的，比如Rob不熟悉發布該憑證的政府，以至無法確定能否在當前場景下采信該憑證。權威本身不能解決上述問題，他們的出路是成為提供者。

科普時報：區塊鏈與云計算長期發展目標不謀而合:據《科普時報》今日報道，區塊鏈與云計算兩項技術的結合，從宏觀上來說，一方面，利用云計算已有的基礎服務設施或根據實際需求做相應改變，實現開發應用流程加速，滿足未來區塊鏈生態系統中初創企業、學術機構、開源機構、聯盟和金融等機構對區塊鏈應用的需求。另一方面，對于云計算來說，“可信、可靠、可控制”被認為是云計算發展必須要翻越的“三座山”，而區塊鏈技術以去中心化、匿名性，以及數據不可篡改為主要特征，與云計算長期發展目標不謀而合。[2018/5/4]

提供者

愿意直接和請求者交互的權威可以被視作提供者。他們保有身份信息，并將其作為斷言向請求者提供服務。需要留意雖然某些情況下斷言和信息一模一樣，但通常來說斷言是從信息導出來的。比如說，提供者可能保有某個身份的出生日期，根據信息指向性的降序排列，可以導出如下斷言：某個身份的出生日期某個身份的年齡某個身份是否大于某個給定的年齡斷言越具體，就越難重用到其他場景下。回到剛才那個例子，如果售票方愿意給小于21歲的年輕人優惠，并收到了上述斷言中的一種，那他能進行如下信息重用操作：如果斷言包括了身份的出生日期，那售票方就獲得了和該身份年齡有關的全部信息。如果該斷言包含了身份的年齡，售票方僅獲取了能在未來重用的部分年齡信息。如果斷言僅僅判定了該身份在21歲以下，售票方掌握的重用信息最少。在滿足請求者需求的同時，需要保障身份所屬人的利益，提供者應該產生指向性盡可能強的斷言以減少潛在的信息泄露和重用。通過引入提供者，請求者可以獲取到可信信息。當前售票場景下，存在某些保有Iris年齡信息的提供者，同時也有Rob信任的一些可信提供者。因此，Rob和Iris可以從兩者的交集中選出一個提供者作為第三方，以保證Rob能收到可信的回答。

金色財經獨家分析 監管機構、媒體、業界提示詐騙風險 區塊鏈科普道阻且長:新華社今日發文表示，近來“區塊鏈”類詐騙案件頻發，不法分子以“投資虛擬貨幣周期短、收益高、風險低”為借口，騙取用戶信任并誘使其轉賬進行投資。無獨有偶，同日消息，騰訊手機管家安全專家也提醒此類風險，并從技術上提出防騙建議。在美國，監管機構警示加密貨幣欺詐現象普遍承諾高收益而不披露潛在風險。金色財經獨家分析，不法分子假借新技術之名進行詐騙，一方面是抓住民眾趨利的心理，一方面反映出區塊鏈科普的欠缺。區塊鏈是新興科技和底層技術并有改變社會生產關系的潛力，應該進行系統性的科普教育，當前，部分大學已經開始設置了區塊鏈課程，但對于普通民眾仍然有科普的需求，人們應該了解到系統和正確的知識，不僅要了解區塊鏈的好，也要明確局限和弊端，以在高收益的誘惑下，保持清醒客觀。[2018/4/11]

-圖4：尋找合適的提供者-基本的流程描述如下：Rob向Iris詢問有哪些提供者知道她的年齡Iris發送確知自己年齡的提供者列表給RobRob向列表其中之一的提供者詢問Iris的年齡Peter向Rob回復Iris的年齡流程圖表示如下：

-圖5：獲取可信信息-Iris不再需要攜帶憑證，Rob也可以在不相信Iris的前提下，獲取Iris年齡的可信信息。問題

上述流程仍然存在一定問題，最重要的是由誰來提供交易費用、信息主權、信息所有權？以后我將就上述問題撰文，詳細討論，尋求解決方案，并提出一種完整的身份系統。

Tags：IRIS區塊鏈ROBLIBIRIS幣怎么做區塊鏈ROBOPEPEEquilibrium

芝麻開門交易所下載