【小哈划重点:等到区块链技术发展到一定阶段,身份证明、出生证明、结婚证明都有可能记录在区块链上。用区块链验证身份的唯一风险就是私钥被盗,所以只要用户妥善保管好自己的私钥,别人就无法伪造用户身份。】
4月17日,公安部发布了“居民身份证网上功能凭证”(也称“网证”),并在支付宝上开通,第一期在浙江衢州、浙江杭州、福建福州三个城市试点,引起大家欢呼,因为现在大家带钱包很大一部分原因就是因为要带身份证,现在不用带身份证和钱包的日子终于来了!除了了解网证,你了解区块链身份证吗?
一、网证时代,全面告别卡片身份证
现在的网证和以前支付宝的电子证件卡包不一样就在于,以前的支付宝电子证件卡包只是把卡片的身份证输入到卡包,但是并无法律效力,而这次的网证直连公安身份认证系统,出身正宗!“网证”是基于居民身份证,采用活体人脸识别技术的可信身份认证,是公安部推出的身份证网上应用凭证,他将公民个人身份,通过人脸识别的生物技术手段比对后,在手机应用上生成电子证件。
“网证”的出现对于互联网的互信互认将发挥巨大作用,它将解决互联网身份认证问题,实现线上线下身份认证统一。支付宝“网证”的领取非常便捷,打开支付宝 “卡包→证件”,根据提示完成“刷脸”等相关身份认证,证明是本人,就可以拥有自己的网证了,使用时,可以打开网证二维码,通过扫一扫证明自己的身份。
即便手机丢失,网证被冒用的可能性也微乎其微,因为使用网证时,用户需要先通过指纹或者刷脸验证,也就是生物特征识别,证明是本人,然后才能进入到二维码页面,在打开二维码时,还需再次刷脸。
“网证”的使用非常安全,可以大大降低证件丢失的概率和被人冒用的风险。酒店、快递、高铁、飞机、购物、银行……渠道的不断扩充,“网证”将来大有可为。
二、卡片身份证之囧,证明“你是你”
当前的身份认证依赖于身份证、户口本等各种证件。然而,很多人都有粗心大意不小心丢失了重要证件的时候,这时候已经不是补办麻不麻烦的问题,而是给自身生活带来不便,甚至影响人生大事的问题。
在日常生活中,很多人都遇到过各种奇葩证明,包括“你是你”“你是单身”等。这些事情听起来可以一笑了之,但如果让我们自己遇上,就是一个非常让人头疼的事情。
一位西南大学的在读硕士研究生就因为不能证明“自己是自己”而错失了公务员体检的机会,尽管他的笔试、面试成绩都拿到了第一。事情是这样的,该硕士研究生是西南大学法学院应届硕士毕业生,他报考了中山市教育和体育局纪检监察岗岗位。尽管他拿到了笔试面试均第一的成绩,但是却在体检前两日丢失了身份证。
为了证明“自己是自己”,他出示了户口本原件、户籍所在地公安部门开具的户籍证明、护照以及机场公安部门开具的临时身份证明等。不幸的是,他依然因为不能有效证明自己的身份而错失了体检资格。
事发之后,中山市人社局针对此事公开作出回复称:“根据《广东省2015年考试录用公务员公告》相关规定,居民身份证是考生参加考试或体检的唯一居民身份证明,临时居民身份证是唯一可代替身份证的法定居民身份证明凭证,因此该考生不得参加此次体检。”
中山市人社局还解释说:“根据《广东省2015年考试录用公务员公告》的附件3《广东省2015年考试录用公务员报考指南》第28、29和30条规定,已对遗失身份证如何参加考试或体检,或其他证件能否代替居民身份证参加考试或体检作出明确说明。作为以上规定的执行部门,为确保公务员考试的公平公正,必须严格依法依规办事,因此我局及时告知其不得参加此次体检。”
根据规定可知,该硕士研究生丢失了身份证的唯一解决办法就是办理临时身份证。然而,由于他是在公务员体检前两天丢失的身份证,而临时身份证办理至少要三个工作日,所以根本无法赶上体检时间。
对此遭遇,该硕士研究生非常愤怒,并在微信朋友圈发出了自己的质疑:“体检前出具身份证的目的是证明身份,户籍作为身份证的母本为什么不能证明身份?况且我还有其他一系列资料,足够组成证据链证明身份。虽然说工作人员是按照规定办事,但是‘仅有身份证及临时身份证作为身份认定依据’的规定,是个正常人都会觉得不合理。”
那么,居民户口本、护照、工作证、驾驶执照、学生证等证件能否代替居民身份证参加考试或体检呢?
《广东省2015年考试录用公务员报考指南》第29条对此作出规定:“居民户口本、护照、工作证、驾驶执照、学生证等证件都不能代替居民身份证参加考试或体检。居民户口本虽载有个人相关文字信息,但只能证明是家庭成员之一,因没有照片而难以辨别是否与持簿人相符;护照、工作证、驾驶执照等证件虽同样载有个人信息及照片,但反映主题各异,发证机构出自不同部门,主管部门分属各个领域,辨别证件真伪标准不一、难度大;只有居民身份证是由公安部门统一归口管理,是证明居民身份的法定证件。”
在当前的环境下,该硕士研究生的遭遇是难以避免的。但是在未来,当区块链技术应用于身份认证之后,上述尴尬情况可以得到解决。
三、区块链身份证是未来趋势,未来我们是世界公民
区块链技术可以用于用户的身份验证。由于用户掌握的私钥是唯一的,所以身份验证显得非常容易。下面一起看中本聪通过比特币的创世块证明自己身份的原理。比特币的创世块有50个比特币,而且代码是确定的、唯一的,这就使这50个比特币不能使用。中本聪的创世块地址为“1A1zP1eP5QGefi2DMPTfTL 5SLmv7DivfNa”,很多比特币爱好者还向中本聪的地址捐币,使其余额超过了50BTC。对中本聪来说,他拥有这笔比特币的所有权,但是没有使用权。
比如说,一个比特币的狂热爱好者在网上发言,并妄称自己就是中本聪本人。如果中本聪自己觉得有必要澄清,就可以使用创世块的私钥签名,并注明该发言并非自己本人发出,全世界的人们就知道真相了。
对于所有需要证明身份的场景来说,区块链可以替代身份证的作用。首先,我们需要使用比特币QT钱包(比特币本地钱包)生成一个收款地址,该收款地址可以是空地址,不需要有任何余额。其次,我们需要用QT钱包对生成的空地址进行签名。签名一般都是使用特定消息,然后就可以得到签名结果。然后,我们需要向全世界公布自己的比特币地址,包括特定消息和签名结果。这时,全世界都知道了这个地址是我们的。
如果是参加考试或体检,考生需要证明自己的身份,那么对方给出一个特定消息,考生只需要签名,对方进行验证即可证明身份。用区块链验证身份的唯一风险就是私钥被盗,显然,私钥被盗的可能性远远小于身份证跟钱包一起被盗的可能性。
区块链让人类第一次不需要依靠任何第三方中心机构就可以完成身份验证,也是人类第一次在互联网上创造了一个不能复制、不可伪造的数据库。等到区块链技术发展到一定阶段,身份证明、出生证明、结婚证明都有可能记录在区块链上。
出国旅行,护照是最重要的证件。很多人出国没有意识到护照的重要性,随意涂改护照内容或者粗心将护照弄丢,给自己制造了很大的麻烦。小程就因为涂改护照内容而使得德国旅行计划泡汤。事情是这样的,拿到护照后,小程发现护照上自己的出生年月中的月是英文打印的,于是便用签字笔将其划掉,并用红笔在下面附上相应数字。同时,他还用红笔将护照内几枚模糊印记的中国验讫章的年月日描绘了一遍,以为这样可以方便德国出入境官员辨识。结果可想而知,小程被德国法兰克福机场以涂改出入境证件为由拒绝入境,原机遣送回北京机场。
上海籍旅客小刘和妻子以及一双小儿女也因为护照问题使韩国旅游计划泡汤。原来,小刘和妻子带着两个孩子一大早就出发去韩国旅游,然而两人在飞机上被两个孩子弄得焦头烂额之际竟马虎得将四人的护照当作垃圾一起扔掉了。等到四个人到了韩国金浦国际机场后发现护照不见了,又因为语言沟通不畅没能找回护照。于是,四人被原机遣返。
护照问题有没有更好的解决方案呢?区块链可能为护照提供一个更好的解决方案。“世界公民护照”的创新就是基于区块链技术的护照问题的解决方案。“世界公民护照”是由一个名为克里斯托·弗埃利斯(Christopher Ellis)的比特币狂热信徒开发的一款软件,还曾经被美国《连线》杂志报道。该软件利用的是PGP加密软件和比特币区块链,可以创造出以精密数学为基础的身份证明文件,这种证明文件是无法被伪造的。
2015年3月,管理学专业的学生詹妮娜(Janina)成为世界上第一个参与该创新的人,被人们称为“第一个持有加密护照的世界公民”。作为第一个“吃螃蟹”的人,詹妮娜称自己是非常幸运的,并在当天录制了过程视频。自此,詹妮娜成为加密护照的“封面女郎”,同时也成为以区块链技术为基础建立经济共和的坚定倡导者。
克里斯托·弗埃利斯表示:“我们之所以选择詹妮娜,是因为我们希望‘第一个加密护照持有人’由一个不参与开发的人员来完成。这项设计如果能够推广开来,将为人们提供一个简便、有效的方式证明自己的身份,这种讨论超出国界的限制。该‘护照’可以适用于互联网核查之类的功能,未来还有可能为政府提供一个很好的解决方式以省去目前政府集中管理的护照问题。”
区块链造就世界公民的原理是什么呢?首先,我们需要使用比特币QT钱包(比特币本地钱包)生成一个收款地址,该收款地址可以是空地址,不需要有任何余额。其次,我们需要用QT钱包对生成的空地址进行签名。签名一般都是使用特定消息,然后就可以得到签名结果。然后,我们需要向全世界公布自己的比特币地址,包括特定消息和签名结果。这时,全世界都知道了这个地址是我们的。
此后,如果我们要出国旅游就无须办理护照,要向对方证明我们的身份,那么对方给出一个特定消息,我们只需要签名,对方进行验证即可证明我们的身份。
用区块链验证身份的唯一风险就是私钥被盗,所以只要用户妥善保管好自己的私钥,别人就无法伪造用户身份。
区块链让人类第一次不需要依靠任何证件就可以完成身份验证,也是人类第一次在互联网上创造了一个不能复制、不可伪造的数据库。如果我们都成为世界公民,以下场景将会成为事实。一个英国海关官员对某个中国游客说,“先生,请对这一消息‘welcome to England’,在您的比特币地址‘×××’上签名。”该先生拿出手机,点了点,官员也在他的桌面设备上点了点,然后说,“welcome to England,×××”。
区块链作为一种颠覆性技术,造就世界公民的意义在于有利于促进全球化的“经济共和”。在人类历史上,全球经济上的共和至今还没有到来,而区块链技术为人类历史上第一次实现经济共和提供了可能性。
这种可能性体现在四个方面:
第一,区块链透明、不可篡改等各种特性是实现经济共和的基础;
第二,区块链通过P2P价值网络使参与经济活动的个体完全对等;
第三,区块链的共识机制可以充当经济共和中的“宪法”;
第四,区块链中没有中心化高权节点,所有节点共同维护体系稳定。
“经济共和”会如何改变我们的生活呢?经济共和意味着在世界范围内,所有人拥有的经济权利平等。在以区块链技术为基础的经济运行方式里,个体的权利由预先设定好的共识机制或者经过签署的智能合约决定,这将使经济全球化实现最大化地自动运行。这种经济共和具有以下三个特征,内容如图所示。
经济共和的三个特征
第一,区块链技术驱动的经济共和突破了地缘限制。区块链达成的共识机制可以使人们轻易地与其他国家的任何一个人一样平等地拥有经济权利。
第二,一个人的一生可以不参与任何政治活动,但是却离不开经济活动。与政治活动相比,经济活动的频次要频繁得多。
第三,基于区块链技术的经济活动可以通过自动执行智能合约提升当前经济的运行效率,同时根据用户意愿进行财物交易等经济活动。
区块链或将以一种全新的方式创造人类经济活动的高峰,一个全球化的无阻流动的经济已经在我们眼前展现:你可以随时加入或退出区块链系统,只要网络正常运行,就能在10分钟内完成任意位置任意资金量的转移。此外,区块链系统实现的资源配置远远超过了货币的范畴。
比如,美国和欧洲曾经封锁伊朗石油,导致伊朗的石油无法走出国门,极大地影响了伊朗的经济。如果运用区块链技术,问题就很好办。伊朗可以直接利用石油燃烧发电,然后将大量的电用来挖矿,获取数字货币。仅仅是一个简单的网络通信,伊朗就可以将庞大的石油资源转化成数字货币,然后在10分钟内到任何一个交易所进行兑现,换成外汇。如此一来,美国和欧洲的经济封锁就可以打破。
四、微软领军全球区块链身份认证研究,中国奋起直追
2016年8月,微软宣布和区块链巨头ConsenSys、区块链初创公司Blockstack Labs以及其他区块链研发者合作开发基于区块链的身份识别系统。微软表示,该研发计划致力于打造出一个开源、高度自治、基于区块链技术的身份识别系统,该系统将会跨越区块链、云服务商和组织,让产品、用户、应用和服务进行交互。
微软在官方博文中写道:“通过这次开源合作,我们计划打造一个跨链的身份识别解决方案,这一解决方案可以扩展到未来任何区块链或者新型分布式系统上。”另外,微软还在Azure区块链平台上线了一个开源框架,开发人员可以基于这个开源框架设置“身份识别层”,并且测试其对应用开发的作用。
在区块链领域,研发区块链身份认证应用的公司不只是微软一家。2016年8月,美国国土安全部(DHS)科技理事会资助了四家研发身份认证的区块链创业公司,包括Digital Bazaar、Respect Network、Narf Industries和Celerity。这是一个小企业创新研究计划(初始SBIR),这四家公司分别可以拿到10万美元的资助。除此之外,美国国土安全部还要求这四家公司研发区块链技术在隐私保护方面的应用。
区块链技术将会颠覆现有的身份认证系统,并创造新的玩法和方式,这是必然的。在这场变革中,Digital Bazaar主要研发用于发布身份证明信息的关联数据账簿架构。而Respect Network主要研发基于公链的中心化注册和发现的服务。
Narf Industries主要研发的是基于私链的身份认证管理系统。该系统具有真实性、保密性(有选择性地公开信息)、实用性、伪匿名性等特点,而且只允许美国国土安全部进入。Celerity主要研发基于区块链的身份信息交易平台,用户可以在该平台上与公共和私人组织交换身份信息,而且不需担心信息安全问题。
事实上,这四家区块链创业公司不仅能够拿到美国国土安全部的10万美元,还可以拿到更多投资。而是否有机会获得投资人青睐,取决于他们未来研发出的项目成果以及商业模式的潜力大小。
美国国土安全部的小企业创新研究计划是从2015年12月开始的。身份认证管理是他们投资区块链领域的第一个方向。区块链专家克里斯多夫·弗兰科(Christopher Franko)说:“无论美国国土安全部选择投资区块链技术的哪一方面应用,都将备受瞩目。现在,他们首先选择了身份认证管理,这也很正常。我非常好奇他们将会如何使用这种区块链身份认证系统,毕竟他们投资的四家公司我之前从未听说过。”
克里斯多夫·弗兰科还说,如果可以知道美国国土安全部的投资标准就好了,这样就可以帮助更多有意义的区块链解决方案被发掘。
全球四大会计师事务所之一安永也开始涉足区块链身份认证管理领域。2017年3月初,安永内部人员透露他们正在为一个澳大利亚客户研发新项目,这个新项目就是基于区块链的身份认证管理平台。
安永表示,这一平台将会用于管理和验证客户身份信息,而且还能解决内部数据管理和隐私两大问题。截至2017年3月2日,安永已经在以太坊将该平台整合完毕。区块链初创公司BlochExchange就是安永的这位澳大利亚客户,他们主要研发基于区块链技术的抵押贷款平台。
安永金融服务实践部的经理迈克尔·马罗尼(Michael Maloney)表示:“这个区块链身份认证管理平台是我们内部研发团队推出的最切实可行的产品,也是目前我们对以太坊最稳定有效的研究,极大地凸显了以太坊网络的优势。”该项目的研发也表明,安永对区块链重塑金融服务领域的信心是非常强大的。
安永研发的区块链身份认证管理平台能够通过执行传统KYC政策(充分了解你的客户)的流程创建客户的身份信息,然后将这些信息分配给区块链中其他受信任的成员。
BlochExchange的CEO安德鲁·科平(Andrew Coppin)对于这一身份认证管理平台的表现非常惊讶,尤其是在第三方数据存储和验证方面的能力是他远远没有想到的。他还说:“这一平台给我们带来的优势在于我们在市场上掌握了一种拥有公信力的稳健系统。在此基础上,我们还能与其他有潜力的公司合作,并使他们也获得基于这一平台的优势。”
总体来说,安永将区块链视为一种基础技术,并坚信它可以在特定平台上发挥优势。安永区块链和分布式架构战略主管安格斯·钱皮恩(Angus Champion de Crespigny)也说:“身份信息对每个人来说都是非常重要的,我们认为这是区块链应用领域的重点之一。”截至2017年3月2日,区块链身份认证管理平台项目已经在展示阶段,也经过了验证和测试,不过安永具体部署这一平台的时间尚在协商中。
对于区块链身份认证管理技术,安永是非常有信心的,并认为从技术角度来说,区块链身份认证管理平台的应用以及发展不会有什么大的阻碍。安格斯·钱皮恩还说:“区块链身份认证管理平台解决了三大核心问题,即KYC、客户管理和监管问题。从长期发展目标来看,安永还计划研发一种基于这一平台的‘担保产品’,用于降低使用区块链技术的风险。”
安永合伙人詹姆斯·罗伯茨(James Roberts)补充说道:“我们正在和三家澳大利亚的大型银行保持联系,讨论这一平台的部署问题,不过目前相关的讨论仍然处于早期阶段。”
研发区块链身份认证系统的公司还有很多,包括IBM、德勤等。
可以预见,在不远的将来,区块链身份认证系统的应用落地日期已经很近。中国最近推出了网证,积极应对互联网带来的改变,但在将来的全球区块链身份认证的世纪竞赛里,中国在哪里?我们还差多远?让我们拭目以待。