區塊鏈上的數字身份：使用Chainlink保障用戶數據安全
數字身份數字身份”（D-ID）指各個平台蒐集的用戶網上行為數據。比如用戶的搜索記錄、社交媒體記錄、交易記錄、用戶名和密碼、電話通信記錄、社保卡號、生日、信貸記錄以及醫療記錄等各種重要的數據都會在網上儲存，將這些數據庫中的數據匯聚在一起，就能勾勒出一個獨特的用戶特徵，這就是所謂的“數字身份”。
區塊鏈
區塊鏈區塊鏈是具有不可篡改性的去中心化賬本（或數據庫），個人之間可以進行點對點交易，並同時對賬本或數據達成共識，最終創建共享的事實來源（source of shared truth)。區塊鏈的開放性在於任何參與者，或甚至鏈下各方，都可以審計每筆交易和每個地址。而區塊鏈的私密性在於一般情況下無需開展KYC，用戶可以匿名參與區塊鏈，用戶的區塊鏈地址與其真實身份幾乎完全沒有關聯。
區塊鏈技術一個非常具有潛力的應用場景就是改造傳統的數字身份系統，提升其用戶體驗。雖然技術細節存在差異，但所有區塊鏈數字身份解決方案的目標都是讓用戶能自行決定信息分享的時間和對象，不再將用戶數據儲存在容易受黑客攻擊的數據庫中，讓用戶能夠更好地保護數據隱私並將數據變現。這個應用場景可能乍一看不怎麼起眼，但是它不僅能提升便利性和數據安全性，有人甚至預估數字身份以及相關行業將在2030年佔GDP的3%。
本文將探討現有數字身份方案的風險和挑戰，並詳細闡述區塊鏈數字身份技術將如何克服這些挑戰，其中將具體分析四種利用Chainlink預言機將個人數據傳輸至鏈上的實現方案。
傳統數字身份的挑戰
雖然傳統數字身份系統的問題往往會被用戶忽視，但這些問題卻是根深蒂固的。數字身份是許多互聯網平台的關鍵要素，而這些平台為人們的日常生活和工作提供了不可或缺的服務。然而，數字身份在採集、儲存和銷售的每一個環節都充斥著安全、隱私和甚至道德問題。這些問題可以大致歸為三類：數據變現、數據訪問和數據儲存。
數據變現
數字身份無法忽視的一個問題是大平台在暗中蒐集用戶行為、習慣和生物數據。比如一個搜索引擎網站會蒐集用戶興趣數據，以對其精準投放廣告；或者一個社交媒體平台會將用戶在平台上生成的數據賣給第三方（比如政治競選團隊）。由於這些行為條款往往埋藏在令人眼花繚亂的用戶條款協議中，因此用戶這些在平台上打發時間的同時也讓他們賺得盆滿缽滿。
用戶在不自知的情況下將自己的信息洩露給了平台，然後平台轉手將這些數據變現。這種情況常常被稱作是“義務勞動”。支持者表示，這種數據變現模式是很正常的，平台向用戶提供免費服務，因此將用戶的數據變現並用收益進一步提升用戶體驗也無可厚非。
然而，這種義務勞動還引發了一連串道德和隱私問題，因為用戶通常並不知道蒐集的是哪些數據、數據賣給誰、或者數據儲存在哪裡。雖然一些國家試著出台法律來規範平台蒐集用戶數據的行為，但義務勞動仍然是嚴重的問題，許多網上用戶仍然不確定平台蒐集了他們哪些數據並用這些數據做了什麼。
數據訪問
某些互聯網平台和服務會要求用戶提供更多的身份數據。社交媒體網站只要求用戶提交電子郵件地址（不過他們之後會蒐集更多用戶數據），而藉貸平台或政府機構可能會要求用戶提交完整的財務或個人記錄。因此，用戶往往在各個平台需要反复提交同樣的個人信息。雖然各個網站的數據庫相互獨立可以避免更大範圍的用戶數據洩露，但在每個數據庫分別儲存重要的用戶數據終將會擴大攻擊表面。
因此用戶難免會陷入一個兩難境地：到底是每次都花時間單獨提交一遍身份信息還是把信息儲存在一個統一的數據庫中反複使用（注：不過這樣可能會受到攻擊）？另外，這個系統還會為平台帶來麻煩，因為政府部門會在多個服務器中重複儲存信息，這會降低成本效益，而且一旦用戶數據洩露，其他平台的詐騙或盜竊風險也會隨之上升。通常，平台應最終對數字身份盜竊所造成的全部經濟損失負責任。
數據安全
上文中提到，用戶經常會在網上提交個人信息，比如提交財務信息以在網上購物或享受服務。連通性和安全性很難兩全，對於數字身份來說也是如此。多一個網站儲存用戶信息就意味著攻擊表面又擴大了一點，用戶數據更容易被竊取。
既然存在這麼大的威脅，你肯定會覺得平台應該投入更多資金增強基礎架構的安全性和隱私性。然而事實上，統計數據顯示數據隱私問題正在惡化，而不是好轉。每年有高達10%的人遭到身份信息盜竊，而且在疫情期間這個比例還在上升。
區塊鏈數字身份解決方案
由於數字身份存在上述挑戰，這個領域將有潛力利用區塊鏈技術實現顛覆創新。使用區塊鏈技術來搭建高級的數字身份系統，可以解決最本質的問題，而且還能解鎖全新的應用場景。
區塊鏈數字身份系統的關鍵功能包括：1）用戶可以將自己的數據變現，並追踪數據使用情況；2）可以隨時輕鬆分享數字身份信息；3）可以保障數據安全。有許多獨特的方案可以實現上述這些目標，比如徹底消除鏈下身份。而這些方案都將以不同的方式利用區塊鏈技術。
DECO
其中一個方案是使用Chainlink專注於隱私保障的預言機技術DECO圖片描述
圖片描述
DECO中包含的主要技術就是三方握手，其中證明者（用戶）和驗證者（預言機）將其TLS公鑰合併，共同發起一個數據請求，而驗證者無法收到這個數據。
DECO的隱私保護技術可以實現前所未有的應用場景，比如基於大數據的醫學研究。多年來，研究者都很嚮往將機器學習和計算分析技術用於大型醫學數據集，他們希望能用這些工具實現人工分析無法實現的突破。然而，患者數據隱私和安全問題一直都是技術應用的一大阻礙。而DECO的出現可以使研究人員有選擇性的開發數據權限，並同時符合HIPA監管規定，在保護數據隱私的同時以創新的方式展開醫學研究。
Bloom
圖片描述
博客文章博客文章圖片描述
Chainlink去中心化預言機如何將信用分數接入DeFi協議。
Bloom的CTO Isaac Patka表示：“Bloom一開始最初的設想是使用智能合約和以太坊地址識別個人身份並讓他們能夠認領、儲存並分享經過驗證的身份數據，目標是將徵信局的模式去中心化。隨著技術不斷發展，我們加入了更大的去中心化/自主身份社區，為識別用戶、發放認證和交換數據開發出了具有互操作性的開放標準。這些標準目前已經達到了一定成熟度，我們可以將這項技術推向市場並在全球範圍內產生影響。我們很高興能夠實現最初的願景，那就是建立普惠金融，利用Chainlink這樣的平台將傳統的鏈下世界與去中心化的鏈上世界連通起來。”
Unstoppable Domains
Unstoppable Domains是去中心化的區塊鏈協議，將互聯網域名作為以太坊上的ERC721通證註冊和存放。 Unstoppable Domains最近發布了一個新功能，那就是集成Chainlink預言機將Twitter用戶關聯至具體域名，這樣可以基於用戶社交媒體賬戶輕鬆識別並確認其公鑰地址。另外，用戶還可以直接向域名進行支付，無需使用複雜的以太坊地址，這樣可以極大提升用戶體驗。
圖片描述
Decentr
博客文章博客文章圖片描述
總結
總結
總結
更多詳情
更多詳情
更多詳情
，其中包含Chainlink博客，其中包含動態NFT、和、和和模塊化DeFi應用我們的開發者文檔
