BitID 是一项基于比特币区块链的身份验证协议，目标是在提升线上身份核验效率的同时，尽可能减少用户敏感信息被平台反复存储所带来的泄露风险。根据报道，该协议已完成一段成功的测试期，预计将在不久后开放给更多在线服务使用。
试图替代传统、低效且高风险的身份系统
在当前互联网服务中，用户往往需要向银行、交易平台、电商或其他机构重复提交护照、驾照、住址证明等资料。这类模式虽然推动了全球在线交易发展，却也带来一个长期问题：大量企业保存高度敏感的身份数据，成为黑客攻击和数据挖掘的目标。
BitID 由比特币钱包及商业目录服务商 Airbitz 与澳大利亚支付处理商 BitPOS 联合试验。两家公司希望用一种更简洁的链上“身份令牌”机制，替代体验不佳且安全成本高的传统身份系统。BitPOS 首席执行官 Jason Williams 表示，身份是人们建立信任和责任的重要基础，而互联网恰恰长期缺少一种既可靠又易用的证明方式。
BitID如何运作
BitID 的基本思路并不是把护照或证件内容直接上链，而是利用某个已完成实名认证的在线服务生成一个“身份令牌”。该令牌由两部分组成：其一是一个由身份创建域名派生出的比特币地址；其二是8字节代码，用于标识最初认证时采用了哪些文件类型。随后，这一令牌被记录到区块链上。
当其他接入 BitID 协议的平台需要验证用户身份时，只需扫描二维码，检查该身份令牌是否存在，并可通过关联链接查看最初认证机构以及其验证文件定义。这样一来，后续验证方无需重新收集和保存原始证件数据，也不必直接接触护照、驾照、联系方式或账单等敏感信息。
验证存在，隐私仍被保留
BitID 强调的一大特点是，区块链上不存储详细个人身份信息，而是仅记录可供验证的令牌及其认证定义。这意味着系统在实现可验证性的同时，尽量避免将用户隐私暴露给更多中介机构。报道指出，与其他类似提案相比，BitID 无需额外许可即可使用，具备去中心化属性，也试图降低数据挖掘与集中式数据库泄露的风险。
Jason Williams 认为，对消费者而言，这种可通过密码学证明的身份机制将让开户注册、购物以及向企业证明自身身份变得更加容易，也更具确定性。尽管比特币网络本身并不要求身份认证，但现实中许多线上服务仍必须执行身份核验，短期内这一需求不会消失。
身份信息可持续“链式追加”
按照 BitID 的设想，区块链不仅能记录一个初始身份令牌，还能把更多验证信息持续“链接”到同一身份之上。也就是说，后续认证方可以根据不同业务场景和更高的合规要求，继续为该身份配置更多支持性文件和验证说明，逐步形成一个更完整的身份档案。
如果某个链上记录的身份后来被证实存在欺诈，相应信息也可被追加到这条信息链中，从而使该令牌失效。未来任何尝试验证该身份的人，都能看到最新状态。这种机制并不直接解决最初的身份造假问题，但它为“身份曾被谁、以什么标准验证过”提供了公开且可追溯的记录方式。
目前，BitID 仍处于概念验证阶段，尚未面向公众广泛开放。不过，Airbitz 的测试结果显示，该系统迄今运行表现良好。若其后续获得更多公共和私人在线服务采用，未来的身份验证流程或许会变得像提交公钥一样简单：区块链并不知道你具体是谁，却能够证明“你已被可信机构验证过”。