微軟正試圖向區塊鏈技術的反對者證明：你們錯了。為了發掘這種技術在加密數字貨幣之外其他領域的應用潛力，這家科技巨頭最近宣布計劃使用區塊鏈技術作為存儲和處理數字化標識數據的基石。

　　通過與Decentralized Identity Foundation（DIF，去中心化標識基金會）合作，微軟最近透露將通過區塊鏈技術解決我們在以數字化方式管理個人標識和數據過程中面臨的一些挑戰，例如跨越物理和數字化世界改進隱私保護能力和安全性。

　　“我們認為，讓用戶自行擁有和控制與自己數字化標識有關的所有信息，這一點是至關重要的，”微軟在一篇博客文章中說：“沒有人愿意全面批準數不勝數的應用和服務訪問自己的信息，并將自己的標識數據分散保存到不同位置，大家需要一種安全、加密的數字化中心，在這里存儲自己的標識數據，并輕松控制對這些數據的訪問?！?/p>

　　為此微軟正在開發一種鏈下（Off-chain）解決方案（有些類似于閃電網絡——Lightning Network），這種網絡可以在不會造成區塊鏈網絡擁堵的情況下處理海量ID數據。

　　雖然微軟目前尚未展示該解決方案的原型，不過已經共享了一些與DIF聯合研究獲得的結論。除了自己也在使用諸如比特幣和以太坊等加密數字貨幣之外，這家開發了Windows的企業認為區塊鏈技術也非常適合其他類型的應用。

　　他們的一個主要觀點在于：在無需依賴第三方服務和解決方案的情況下，區塊鏈技術可以將控制權重新交給用戶，并能安全地存儲個人數據。

　　“目前，用戶需要廣泛批準各類應用和服務收集并保存自己的個人數據，而這一切已經超出了用戶的控制范圍，”博客文章中提到：“隨著數據外泄和標識盜竊事件層出不窮，并且愈加復雜頻繁，用戶需要通過某種方法重新掌控自己的標識信息?！?/p>

　　實際效果如何

　　因此微軟提議了一系列新的服務：

　　去中心化的標識（DID，Decentralized Identifier） —這是一種W3C規范，定義了一種通用的文檔結構，可用于描述去中心化標識符（Decentralized Identifier）的狀態。

　　身份中心（Identity Hub） —一種加密的標識存儲位置，具備消息/意圖中繼、鑒證處理、標識規范計算端點等特征。

　　通用DID解析器（Universal DID Resolver） —一種跨越不同區塊鏈解析DID的服務器。

　　可證實憑據（Verifiable Credential） —一種W3C規范，定義了對基于DID的鑒證進行編碼的文檔格式。

　　“在研究過去中心化存儲系統、共識協議、區塊鏈以及各種新興標準后，我們認為區塊鏈技術及其協議很適合用于實現去中心化標識（DID），”文章中這樣說到。

　　根據微軟的介紹，這些解決方案“由于只是處理此類信息，而不是代表用戶控制這些信息，因此可以幫助開發者訪問更精準的鑒證集，同時可降低法律與合規風險（例如GDPR、KYC/AML）?！?/p>

　　隨后這家軟件巨頭又指出，雖然區塊鏈十分適合此類應用，但諸如以太坊（Ethereum）、比特幣（Bitcoin）以及萊特幣（Litecoin）等解決方案距離這種去中心化的解決方案依然有一定的差距，尤其是在速度、便利性以及網絡穩定性等方面。

　　“為了克服這些技術障礙，我們正在與運行在這些公共區塊鏈網絡上的去中心化第二層協議相關機構合作，以便在實現全球化規模的同時維持這種世界級DID系統所必備的特性，”微軟說。

　　微軟稱后續將通過一系列博客文章分享更多技術細節以及概念證實的實現結果。

　　去中心化標識應用程序將逐漸包含到Microsoft Authenticator應用中，目前全球已有上百萬用戶通過該應用證明自己的身份。

　　“獲得用戶批準后，Microsoft Authenticator將能充當用戶的User Agent來管理用戶的標識數據和簽名鑒證，”博客文章中解釋說：“通過這樣的設計，只有ID本身是源于鏈條的，標識數據會在鏈下加密存儲，并且完全將由用戶自行控制?！?/p>

　　微軟早已在很多場合多次表達出對區塊鏈技術的支持。

　　實際上這家技術巨頭也是諸多大型企業和銀行中唯一一家計劃基于以太坊網絡開發商業化應用程序的公司。

　　最近微軟據稱將與IOTA Foundation合作開發“下一代區塊鏈”解決方案。但這次合作最終成了客戶與軟件公司之間一次非正式合作。

　　閱讀英文原文：Microsoft’s Building on the Blockchain to Manage Digital Identities

<menuitem id="zjj55"></menuitem>

<menuitem id="zjj55"></menuitem>

<big id="zjj55"></big>

責任編輯：王超