身份认证在区块链链上或离线的正确打开方式

本文原文作者: Janmes sangali,AlphaWallet 社区译者: Wisdom,英文原文链接:https://awallet.io/identity-done-right-onchain-off/

身份认证在区块链领域是老生常谈的话题,我们会鄙视那些人,他们想要把我们的健康记录及其它重要信息存在区块链上,唯恐天下不知。并且我们被告知身份验证是一种简单交易,而且仅仅消耗1.53$汽油,并且这会让向你询问身份ID的酒保了解你的个人隐私。
我可不想告诉全世界我在哪个牙医那里做过检查
虽然在这个领域存在很多问题,但是我相信未来可以在不泄漏隐私情况下,正确的进行身份认证可以与区块链服务无缝连接。

加密认证来啦

加密验证是通过加密签名来证明身份有效性,例如,“我是爱丽丝,我可以证明Bob出生于14/07/1990,并且是美国公民”,这个事情被Alice的私钥签名。类似的事情已经存很久,并且它们独立于区块链存在。尽管如此,很多产业还是会望而却步,并且认为我们需要把全部身份认证都写入区块链,这个不方法不仅昂贵,而且有泄露隐私的巨大风险。
这样的证明机制不仅存在于个人层面,类似的应用比如访问web页面或者在浏览器访问https绿色网站,签名机构基本上都会需要通过SSL证书进行有效性确认

加密认证与区块链有什么关系呢?

由于可以通过密钥钱包进行加密验证,因此可以创建一些很酷的dapp应用,这些dapp应用可以使用加密证明保存大量链下信息。更深一步思考,由于采用区块链技术推动行业采用密钥服务,你的银行/医生/google 或者当地/联邦政府会会给你发放一个可以证明你身份的认证。可以设想构造一个世界,利用已经存在密钥,进行加密认证,在区块链上或者链下,可以通过点击一个按钮,在不泄漏个人隐私的情况下获得相应的服务。

加密认证引起隐私问题

现在我们可以通过你的密钥获取加密认证,但是我们可以用它来做什么?它跟以太坊区块链有什么关系?刚开始,你可以不需要触碰区块链就可以使用你的加密认证。比如 当你想访问facebook,需要你提供你的认证并且签名获取账户访问权限。
假设你拥有一本当地驾校认证的驾驶证,上面提供关于你的出生日期,名字,地址,驾驶水平,但是你想拿驾照进入一个夜总会,这个夜总会仅仅要求年满18岁,很自然的,你不想把所有的个人信息给夜总会看,因为这个很没必要并且也会侵犯隐私。这是启用隐私证明的地方,使用merkle树,你可以把认证信息处理成分支信息,比如“18岁以上:真实,由x签名”,然后向夜总会展示这条信息即可。Merkle 树提供源头信息的分支信息认证,而不需要暴露全部的信息,这里不再详细介绍,我的同事会在关于以太坊认证机制理详细描述。

以太坊中使用加密认证

我们已经知道了链下工作的例子,那么在智能合约中怎么使用加密认证呢?假设你想在以太坊上购买啤酒代币,啤酒代币可以在商店兑换真正的啤酒,并且你需要年满18岁才能购买这个啤酒代币。使用上面提到的merkle树模型,可以在购买啤酒代币的智能合约中加入一个改良版的merkle树模型,该模型可以验证加密并且准许或者拒绝购买尝试。这种操作的影响不仅仅是实现了购买啤酒币,想象一下你可以不需要创建账户就可以购买ICO币或者股票,或者可以无缝访问任何需要身份验证的服务,这些功能都可以通过加密钱包来实现。如果你对身份验证未来有什么想法,欢迎在社区留言。



Leave a Reply

Your email address will not be published. Required fields are marked *