中国已全面进入建设数字经济的新时代，数字身份认证与管理及用户隐私保护已成为数字经济发展不可回避的核心问题之一。近日，在“2020可信区块链峰会”上，由部第一研究所、中国信通院、北京中盾安信科技发展有限公司牵头编写的《基于可信数字身份的区块链应用服务》白皮书正式发布。
TBI数字身份项目组组长单位、部第一研究所副研究员郝久月表示，数字身份作为数字中国建设中的基础支撑作用显得越来越重要。一方面，区块链已成为数字中国建设和科技深度融合的重要方向，另一方面，区块链与可信数字身份的创新应用是国家的重要研究方向之一。“可信数字身份是链上和链下的桥梁，是区块链走向合规监管的桥梁。可以说，区块链的健康发展，离不开可信数字身份的支撑。”
区块链行业监管查询类APP“区块天眼”正式上线:据官方消息，以“区块链交易所与项目监管安全信息查询”为核心功能的区块链商业安全工具“区块天眼”于1月25日正式上线。区块天眼是区块链行业监管查询类APP，立足监管与安全，可一键检测区块链行业主体“健康值”，高效预测商业风险。
据悉，“区块天眼”是基于全球区块链大数据研发的一款能实时检测“区块链交易所”、“区块链通证”或周边关联动态风险合规的APP。收录了全球超5837家交易所信息、8364个通证信息、26个监管机构，提供30种数据维度查询，例如：全球监管牌照查询，大数据评分、成交量查询、项目实勘查询等。
区块天眼采用“商业调查+区块链”的新思路。能让用户直观地看清关联区块链实体及其背后的关系，帮助用户梳理与发现关系、预警与防控风险。详情请见原文链接。[2021/1/25 13:24:24]
区块链赋能数字身份管理
广东印发《广州科学城创新发展行动方案》，建议创新“区块链+AI”商事服务:近日，广东省委全面深化改革委员会印发《广州科学城创新发展行动方案》（以下简称《行动方案》）。《行动方案》提出，在营商环境改革方面，落实放宽民营企业市场准入政策措施，全面排查、系统清理各类显性和隐性壁垒；开展企业开办全程网上办改革试点，创新“区块链+AI”商事服务；深化“放管服”改革，力争“审批不出区”。（南方网）[2020/3/13]
“自古以来，中国就是一个信任之邦，崇尚信任的文化。但是进入新时代以后，社会发展对信任的要求变得越来越严格，信任危机日益严重，需要得到解决。这里一个突出的问题就是身份识别，你是谁？”链极科技董事长兼总裁、创始人庞引明表示。
中国正处在数字化转型的关键阶段，数字身份管理也面临诸多问题。与传统互联网的虚拟身份一样，数字身份并不是用户真实身份，它是依靠加密技术的匿名化身份。以区块链为代表的技术虽然可以解决线上的可信问题，但是解决不了线下的真实性问题。因此，数字身份的识别与真实身份认证也就成为了关键命题。
动态 | 长春水务集团推出“区块链代扣”服务 实现数据上链:据吉林日报消息，近日，长春水务集团再度联手支付宝公司推出“最多只跑一次”和“区块链代扣”服务，把代扣业务“搬”上链，成为全国首家把区块链技术融合到民生缴费服务中的水司，实现了全程可追溯、不可篡改、实时可查询，保证了扣费的稳定性，解决了出账速度慢、通知慢的问题，极大提升了用户代扣业务的便捷性、安全性。[2019/5/29]
“当前的数字身份管理，最主要问题是数字世界里面的身份，能够对应到真实世界里面的真身，因为大多数场景存在现实权益和义务的归属，并受到现实法律约束。”布比创始人表示。
“当前用户的数字身份信息往往存在于不同部门、不同行业、不同企业中，他们各自的数字身份系统互不相通，同一个人的信息在不同中心化系统中处于隔离状态，系统之间相互认证的流程复杂，难以进行一致性协同管理。”深圳法大大网络科技有限公司区块链产品高级总监黄彬表示。
动态 | 广州发出全国首张“区块链+AI”平台办理的企业营业执照:据南方网报道，4月22日，全国首张通过“区块链+AI”平台办理的企业营业执照在广州市黄埔区政务服务大厅顺利发出。[2019/4/22]
目前看来，虽然各大平台网络身份基本实现实名化，但是用户也只是获得了身份认证，并没有真正掌握身份信息的控制权，随之也就产生了众多问题。此外，各部门、平台的身份认证手段比较简单、低效，隐藏着较大的个人隐私信息泄露风险，可能导致用户信息被贩卖，造成严重的财产及相关利益损失。
“如果用户知道自己可以掌控自己的可识别信息，那么他们将更有可能把这些信息共享出来。”黄彬表示，区块链技术十分适合于管理个人可识别信息的同意和控制权限。“因为这种技术可以自我管理，无需依靠集中掌管控制权的机构。在区块链上，智能合同可以嵌入规则，有效地自动执行选择性参与流程。这些规则可以决定谁有权收集身份相关数据、谁有权访问这些数据，以及可以了解到何种详细程度。”
金色快评 | “区块链+审计”应由监管层推动落实:据Coindesk消息，金融信息服务公司（FISC）与20家银行共同开发了区块链财务报告平台，将上市公司的交易数据转移到区块链上。德勤，安永，毕马威和普华永道四家会计师事务所均在审计上市公司的中期财务报告时进行试用。
财务报告审计的关注重点是报告的真实性和完整性，在传统的审计方法下，审计师需要通过抽查的方式，对报告信息和外部数据进行核对。将审计工作与区块链技术相结合，能够有效降低审计师的工作量、实现审计范围全覆盖，但必须先完成财务数据、交易信息的上链。这就需要对财务数据、交易数据的存储方式进行改变，从服务器或硬盘存储，调整为区块链存储。数据上链除方便审计外，更能从根本上杜绝企业“经营、监管两套账”的行为，最大的受益者实为监管层。从推行数据存储方式变革的角度讲，不能仅仅是某一家企业或者某一个行业的数据上链，需要实现数据全部上链，那么这一变革也需要由监管层面来推动。所以，“区块链+审计”应用落地，重点在于监管层面。[2018/7/21]
在中心化数字身份体系中，用户只拥有账号的接入权，登录实际上是服务商检查用户是否具有账号访问权限的过程；而在去中心化数字身份体系中，不需要登录密码，用户通过保管私钥管理自己的身份和相关的操作，用户对自己数字资产的控制权和支配权极大增强，用户隐私得到更完善的保护。
“横跨多个互不关联的平台管理个人身份信息，不管是企业还是国家政府都不可能做到让人人满意。而区块链技术恰好在这方面具备优势。它拥有分布式架构，可以确保企业应用完全互通，并且跨越多个行业和生态系统。与此同时，对区块链网络上的个人数据的同意和控制权限可以从单个访问点进行管理。”黄彬表示。
多方协作共建大业
“现在大家对区块链技术的期望甚高。区块链技术作为一项新兴技术，虽然政府也在推行，业内也在探索，但是目前依旧存在着很多需要改进的地方。”庞引明表示，“区块链+数字身份”在整个社会生活里有非常大的应用价值，比如电子商务、电子政务等，落地场景广阔。“区块链技术分布式存储的机制，使得数字身份难以被篡改变而得更加可靠；另外，区块链技术公私钥授权加密的机制，可以让信息得到更好的保护。”
IDCFutureScape报告显示，“身份将是新的安全防线，到2022年，1.5亿人将拥有区块链数字身份，通过验证每个用户身份、验证每个设备、限制访问和特权以及依赖机器学习来分析我们行为并从中获得更深入的洞察。”
庞引明同时指出，目前的区块链技术存在一些发展瓶颈，比如存储速度，在海量数据的处理方面，效率的提高取决于技术的提高。在应用落地方面，不同所有制、不同类型、不同商业模式的公司是否可以保证应用客观性，是否会造成新的数据垄断等等，都是值得关注的。不同所有制、不同类型、不同商业模式的公司是否有足够的效率和热情，是否有足够的盈利空间来做相关事情，也都是需要考虑的。另外，在具体实施过程中，还需要考虑成本投入的问题，比如IDC数据中心的建设等等。
蒋海表示，目前看，“区块链+数字身份”落地效果一般，多数是借着中心化名义的“假”链身份，还没有很靠谱的盈利模式。“伪需求是区块链最大的发展瓶颈。区块链技术的落地，本身不是风险，障碍在于真实需求。也就是说，哪些场景是真的需要区块链，或者区块链在里面到底起到了什么作用。”
黄彬认为，区块链结合数字身份使用主要存在三大难点：一是区块链技术和数据隐私保护技术存在性能偏低的问题；二是用户隐私保护和企业数据变现的商业模式存在冲突，在安全多方计算很不成熟的前提下，目前要保护用户隐私只能授权身份验证，无法授权身份信息，可能导致企业没有参与的动力；三是DID和私钥都很难记忆，且需要用户自己保存，对用户的使用门槛较高。“不是所有的区块链设施都是平等的。从根本上而言，强大可信的、数据完整的协议终将获胜。行业联盟是制定这些强大标准的最佳方法。”
也有观点认为，数字身份的源头需要一个强大的背书机构，即国家这种强有力的中心化机构来背书。数字身份认证的建立必须要以政府为发起点，将身份系统所登记的指纹、照片做为真实性验证手段，建立金融，税务，海关，交通等可互联互认的识别网络，同时还要保证认证后在各个应用端信息不泄露，才能真正发挥作用。
“如果从整个国家层面来做身份认证的话，需要牵扯到、民政等等部门之间的一些协调工作，需要打破数据孤岛的问题。这需要国家有关部门出来做相关事情，把它看成千秋大业，才能做好。”庞引明表示。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。