一项名为“BitID”的新协议承诺通过比特币区块链上的代币,为在线服务简化身份验证流程,同时保护用户隐私。该协议由比特币钱包和商业目录服务商Airbitz与澳大利亚支付处理商BitPOS联合开发,目前已完成成功测试阶段,预计不久将可供其他服务使用。
替代用户不友好的身份系统
信用卡和电子商务虽打开了国际市场,但也带来了严重的副作用——由于多家公司将高度敏感的个人身份数据存储在易受攻击和挖掘的系统上,身份盗窃问题频发。BitID旨在通过基于区块链的简单代币取代这些不友好的系统。
BitPOS首席执行官Jason Williams对Bitcoin.com表示:“身份是我们生活和与他人互动的核心概念,能够证明我们是谁,可以建立信任、确保行为正直,并在互联网上提供行为责任。”两家公司自2013年在拉斯维加斯Inside Bitcoins会议上会面后,便开始合作开发该协议,尽管他们分别位于世界两端。
BitID的工作原理
BitID获取一个已在某在线服务(如银行或比特币交易所)创建并验证的身份,生成一个“身份令牌”。该令牌包含两部分:一个从创建身份所在域名派生的实际比特币地址,以及8个字节的代码,用于指示使用了哪些身份文件进行验证。令牌随后被记录在区块链上。
任何使用BitID协议的服务都可以利用这个身份令牌。想要验证该身份的其他服务或个人只需扫描二维码,即可检查身份令牌是否存在。验证时,用户还会收到指向创建该身份权威机构的链接,从而查看初始提供商验证文件的定义。
身份验证通过,数据仍保持私密
优势在于验证者无需查看或存储初始身份文件(如护照、驾照、联系方式、账单等)的数据,从而有效防范黑客攻击和数据盗窃。与已提出的其他类似服务不同,Williams强调,区块链上不会存储详细或可识别身份的信息。BitID无需任何许可,完全去中心化,保护用户隐私免受数据挖掘和盗窃。
Williams表示:“对消费者来说,好处显而易见——携带一个可加密验证的身份,事情会变得更容易:你可以更轻松地与企业对接、购买产品,并以更高的确定性证明自己是谁。”尽管当前系统仍是概念验证演示,尚未对公众开放,但Airbitz的测试已表明其运行良好。
将信息链接到身份
Williams认为,安全的公共区块链是推出此类身份系统的最佳途径,因为不存在串通的可能性,身份记录通过共识验证并被认为是真实的。作为依赖于经验丰富的验证者的信息提供方,BitID本身不处理身份欺诈问题,它仅记录特定已验证身份提供的定义及其支持文件。
BitID的主要特点之一是能够通过“将信息链接到身份”来创建身份档案——允许未来的验证者在后续日期添加更多支持文件,具体取决于所需的验证强度。最终建立一份档案,让他人信任所呈现的内容。BitID仅提供令牌,一旦创建,任何人都可使用,无需额外许可。
如果区块链记录的身份被发现是欺诈性的,那么该信息会被添加到信息链中,使令牌失效。任何试图通过该令牌验证身份的人都会看到最新信息。如果BitID成功并成为公共和私人在线服务的首选协议,验证身份将变得比提供公钥更简单——区块链将知道你是谁,并能为你担保,甚至无需知道你具体是谁。

