在链下世界中，“数字身份”（D-ID）指各个平台搜集的用户网上行为数据。比如用户的搜索记录、社交媒 体记录、交易记录、用户名和密码、电话通信记录、社保卡 号、生日、信贷记录以及医疗记录等各种重要的数据都会在网上储存，将这些数据库中的数据汇聚在一起，就能勾勒出一个独特的用户特征，这就是所谓的“数字身份”。

　　用户可以使用一系列认证和安全工具来保护自己的数据，但就算是最安全的网络平台都有可能遭到黑客攻击，因此用户数字身份中比较隐私的数据会被泄露，这将使用户和平台都面临身份信息盗用和诈骗的风险。事实上，多项研究表明被窃取的个人信息是暗网上交易最频繁的产品之一。

　　而对于区块链来说，数字身份既更加公开，又更加私密。区块链是具有不可篡改性的去中心化账本（或数据库），个人之间可以进行点对点交易，并同时对账本或数据达成共识，最终创建共享的事实来源（source of shared truth)。区块链的开放性在于任何参与者，或甚至链下各方，都可以审计每笔交易和每个地址。而区块链的私密性在于一般情况下无需开展KYC，用户可以匿名参与区块链，用户的区块链地址与其真实身份几乎完全没有关联。

　　区块链技术一个非常具有潜力的应用场景就是改造传统的数字身份系统，提升其用户体验。虽然技术细节存在差异，但所有区块链数字身份解决方案的目标都是让用户能自行决定信息分享的时间和对象，不再将用户数据储存在容易受黑客攻击的数据库中，让用户能够更好地保护数据隐私并将数据变现。这个应用场景可能乍一看不怎么起眼，但是它不仅能提升便利性和数据安全性，有人甚至预估数字身份以及相关行业将在2030年占GDP的3%。

　　本文将探讨现有数字身份方案的风险和挑战，并详细阐述区块链数字身份技术将如何克服这些挑战，其中将具体分析四种利用Chainlink预言机将个人数据传输至链上的实现方案。

　　传统数字身份的挑战

　　虽然传统数字身份系统的问题往往会被用户忽视，但这些问题却是根深蒂固的。数字身份是许多互联网平台的关键要素，而这些平台为人们的日常生活和工作提供了不可或缺的服务。然而，数字身份在采集、储存和销售的每一个环节都充斥着安全、隐私和甚至道德问题。这些问题可以大致归为三类：数据变现、数据访问和数据储存。

　　数据变现

　　数字身份无法忽视的一个问题是大平台在暗中搜集用户行为、习惯和生物数据。比如一个搜索引擎网站会搜集用户兴趣数据，以对其精准投放广告；或者一个社交媒 体平台会将用户在平台上生成的数据卖给第三方（比如政治竞选团队）。由于这些行为条款往往埋藏在令人眼花缭乱的用户条款协议中，因此用户这些在平台上打发时间的同时也让他们赚得盆满钵满。

　　用户在不自知的情况下将自己的信息泄露给了平台，然后平台转手将这些数据变现。这种情况常常被称作是“义务劳动”。支持者表示，这种数据变现模式是很正常的，平台向用户提供免费服务，因此将用户的数据变现并用收益进一步提升用户体验也无可厚非。

　　然而，这种义务劳动还引发了一连串道德和隐私问题，因为用户通常并不知道搜集的是哪些数据、数据卖给谁、或者数据储存在哪里。虽然一些国家试着出台法律来规范平台搜集用户数据的行为，但义务劳动仍然是严重的问题，许多网上用户仍然不确定平台搜集了他们哪些数据并用这些数据做了什么。

　　数据访问

　　某些互联网平台和服务会要求用户提供更多的身份数据。社交媒 体网站只要求用户提交电子邮件地址（不过他们之后会搜集更多用户数据），而借贷平台或政府机构可能会要求用户提交完整的财务或个人记录。因此，用户往往在各个平台需要反复提交同样的个人信息。虽然各个网站的数据库相互独立可以避免更大范围的用户数据泄露，但在每个数据库分别储存重要的用户数据终将会扩大攻击表面。

　　因此用户难免会陷入一个两难境地：到底是每次都花时间单独提交一遍身份信息还是把信息储存在一个统一的数据库中反复使用（注：不过这样可能会受到攻击）？另外，这个系统还会为平台带来麻烦，因为政府部门会在多个服务器中重复储存信息，这会降低成本效益，而且一旦用户数据泄露，其他平台的诈骗或盗窃风险也会随之上升。通常，平台应最终对数字身份盗窃所造成的全部经济损失负责任。

　　数据安全

　　上文中提到，用户经常会在网上提交个人信息，比如提交财务信息以在网上购物或享受服务。连通性和安全性很难两全，对于数字身份来说也是如此。多一个网站储存用户信息就意味着攻击表面又扩大了一点，用户数据更容易被窃取。

　　既然存在这么大的威胁，你肯定会觉得平台应该投入更多资金增强基础架构的安全性和隐私性。然而事实上，统计数据显示数据隐私问题正在恶化，而不是好转。每年有高达10%的人遭到身份信息盗窃，而且在疫情期间这个比例还在上升。

　　区块链数字身份解决方案

　　由于数字身份存在上述挑战，这个领域将有潜力利用区块链技术实现颠覆创新。使用区块链技术来搭建高级的数字身份系统，可以解决最本质的问题，而且还能解锁全新的应用场景。

　　区块链数字身份系统的关键功能包括：1）用户可以将自己的数据变现，并追踪数据使用情况；2）可以随时轻松分享数字身份信息；3）可以保障数据安全。有许多独特的方案可以实现上述这些目标，比如彻底消除链下身份。而这些方案都将以不同的方式利用区块链技术。 (责任编辑：admin1)