“区块链+数字身份”，是否有前途

中国已全面进入建设数字经济的新时代，数字身份认证与管理及用户隐私保护已成为数字经济发展不可回避的核心问题之一。近日，在“2020可信区块链峰会”上，由公安部第一研究所、中国信通院、北京中盾安信科技发展有限公司牵头编写的《基于可信数字身份的区块链应用服务》白皮书正式发布。

TBI数字身份项目组组长单位、公安部第一研究所副研究员郝久月表示，数字身份作为数字中国建设中的基础支撑作用显得越来越重要。一方面，区块链已成为数字中国建设和科技深度融合的重要方向，另一方面，区块链与可信数字身份的创新应用是国家的重要研究方向之一。“可信数字身份是链上和链下的桥梁，是区块链走向合规监管的桥梁。可以说，区块链的健康发展，离不开可信数字身份的支撑。”

区块链赋能数字身份管理

中国正处在数字化转型的关键阶段，数字身份管理也面临诸多问题。与传统互联网的虚拟身份一样，数字身份并不是用户真实身份，它是依靠加密技术的匿名化身份。以区块链为代表的技术虽然可以解决线上的可信问题，但是解决不了线下的真实性问题。因此，数字身份的识别与真实身份认证也就成为了关键命题。

区块链技术十分适合于管理个人可识别信息的同意和控制权限。因为这种技术可以自我管理，无需依靠集中掌管控制权的机构。在区块链上，智能合同可以嵌入规则，有效地自动执行选择性参与流程。这些规则可以决定谁有权收集身份相关数据、谁有权访问这些数据，以及可以了解到何种详细程度。

在中心化数字身份体系中，用户只拥有账号的接入权，登录实际上是服务商检查用户是否具有账号访问权限的过程；而在去中心化数字身份体系中，不需要登录密码，用户通过保管私钥管理自己的身份和相关的操作，用户对自己数字资产的控制权和支配权极大增强，用户隐私得到更完善的保护。

多方协作推进“区块链+数字身份”

现在大家对区块链技术的期望甚高。区块链技术作为一项新兴技术，虽然政府也在推行，业内也在探索，但是目前依旧存在着很多需要改进的地方。“区块链+数字身份”在整个社会生活里有非常大的应用价值，比如电子商务、电子政务等，落地场景广阔。区块链技术分布式存储的机制，使得数字身份难以被篡改变而得更加可靠；另外，区块链技术公私钥授权加密的机制，可以让信息得到更好的保护。

目前的区块链技术存在一些发展瓶颈，比如存储速度，在海量数据的处理方面，效率的提高取决于技术的提高。区块链结合数字身份使用主要存在三大难点：一是区块链技术和数据隐私保护技术存在性能偏低的问题；二是用户隐私保护和企业数据变现的商业模式存在冲突，在安全多方计算很不成熟的前提下，目前要保护用户隐私只能授权身份验证，无法授权身份信息，可能导致企业没有参与的动力；三是DID和私钥都很难记忆，且需要用户自己保存，对用户的使用门槛较高。

也有观点认为，数字身份的源头需要一个强大的背书机构，即国家这种强有力的中心化机构来背书。数字身份认证的建立必须要以政府为发起点，将公安身份系统所登记的指纹、照片做为真实性验证手段，建立金融，税务，海关，交通等可互联互认的识别网络，同时还要保证认证后在各个应用端信息不泄露，才能真正发挥作用。