IOTA 在去中心化身份識別技術中的應用

原文：
IOTA: The case of Decentralized Digital Identity

有天，@BongInma1 將我的興趣，指向 IOTA 除了物聯網之外的主要運營領域之一，分散式的數位身份，人們必須要明辨事物的身份（我在之前的文章已經闡述過）及分散式的身份（DID，主要是人類的身份），我將首先解釋這實際上是什麼，以及IOTA與它有什麼關係。

1.分散式的身份 - 究竟是什麼？

我將遵循 Outlier Ventures’ Jamie Burke 的解釋使其實際上能夠盡可能的被理解。

問題：
今日，我們必須相信其他各方（無論是公司，機構還是其他）來保護我們的個資，他們有義務收集這些數據。這件事情本身沒有問題，但資料不能保證是安全（被信任）的。（如您所知，個資的盜用一直在發生）。沒有任何標準可以告訴公司，來自德國的 Joe 他的客戶，真的是 Joe，而不是來自世界其他地區的騙子。如果我們認為時至今日有超過 10 億人過著沒有官方認可的身份生活，問題就會變得尤其明顯。

解決方案：
區塊鏈/分散式帳本（分散式帳本技術）：idea 是利用這項新技術來免除透過第三方認證，讓每個人將個人數據儲存在一個只有他（或她）可以存取的安全區域：這是一個數位化的身份。 當然，這可以（也將會）包括連接到物聯網的設備; 總之，這被稱為物聯網（IDoT）：

我們需要轉向將每個設備視為具有不同屬性的自我身份，而不是將其視為具有特定用途的無生命的金屬和塑膠混合物。(David Sonstebo, IOTA Co-founder, click)

優點：

• 資料以防篡改的方式儲存 = 安全！
• 唔需要任何第三方的涉及。
• 零知識證明：他們是“一種創新，它意味著能夠通過聰明的數學證明一種聲明的能力，而不會洩露任何數據。例如證明你超過 21 歲而不暴露你的生日或甚至你的年齡。 這意味著您可以進行可驗證的聲明，而不必為信賴方加重保護您的數據的負擔。“來源.
• 用戶量身定制：其他各方/機構/公司只能存取相關數據，從而通過處理這些信息來降低法律和承諾風險，而不是代表用戶對其進行控制。
• 它速度很快（遠比官僚所需要的時間快）。
• 它很方便，可以隨時隨地使用。

用例：
通過您的數位身份證您可以：

• 在選舉中投票 (無須提供資格證明)。
• 取得醫療紀錄。
• 使用任何與政府相關的服務。
• 購買需要驗證年齡的東西而不提供任何個人信息（甚至不包括您的生日！）
• … …

城市和政府可以使用它：

• 組織與城際之間的資料交換。
• 醫療衛生。
• 向失去法定身份的人提供獲得援助計劃的機會。
• 迄今為止只有一個例子：台北與 IOTA 的合作關係

“事物”可以使用它：

• 數位孿生(汽車工業)
• Data marketplace
• …

可能性是無止境的 - 聯合國難民署已在約旦運行一個數位身份用例，以幫助難民：

顯然，可能性是無止境的。 但是，為了使其成為現實，需要一個標準層，為全世界所有國家所接受，以便處理所有資料; 您可以將其視為資料訊息的 http：就像您通過 http 協議打開每個網頁一樣，您可以將所有個人數據安全地存儲在這個新的數據層上，並且其他人可以存取它們。

問題是如何建立這個新層; 這就是IOTA的作用。

2.IOTA（可能）的作用

IOTA 首次正式宣布的伙伴關係之一是與數位身份基金會（DIF）的伙伴關係。 此外，IOTA 還與 REFUNITE 合作，通過名為 Tangle 的IOTA 分類帳本幫助戰爭期間和戰爭後的家人團聚。

關於 IOTA 為什麼適合數位身份證和與之相關的所有事情（僅僅三個詞：無限、快速、擴展），我不會談論技術問題。 不過，本文試圖解釋 IOTA 在所有這些方面的作用。 正如你將看到的那樣，大公司，政府和 IOTA 之間的這個新興互聯網路有很多的聯繫。

我將首先向你介紹這個領域的一些大玩家，然後指出 IOTA 的角色可能是什麼。

2.1. The DIF
DIF 成立的目的是“為人員，組織，應用和設備構建開源的分散式身份生態系統”。 成員包括：

2.2. Evernym
Evernym 開發的軟體解決方案，利用分散式賬本技術為每個個人，組織和連接設備提供安全且不可撤銷的身份。

該公司剛剛宣布與 R3（另一個 DIF 成員）合作，將自主權身份應用於金融服務。 從本質上講，這個聯合倡議匯集了兩個分類帳：一個用於金融服務行業（R3 的 Corda）和一個為自我主權身份建立的分支機構（Sovrin，最初由 Evernym 開發，後來轉交給國際非營利性的 Sovrin 基金會）。

2.3 Sovrin
就其核心而言，Sovrin 技術有助於交換'可驗證的聲明(Claims)'，在這種情況下，它指的是那些實體針對自己做出的可證明的證明：他們的年齡，地址，獲得的認證等等。 Evernym 在 Sovrin 網絡上構建應用程序，專門從事基於身份的索賠，如建立用戶權限以控制特定金融賬戶資金的索賠（來源）。

Sovrin 也是自我主權身份分類賬的名稱。 這是一個免費的開源項目。 白皮書可以在這裡閱讀。

2.4 Microsoft
昨天，微軟在數位身份證上發布了一篇關於他們現狀的部落格文章，這也是對該主題的一個很好的介紹。

當然，微軟很清楚地看到了這項技術的潛力，但他們也承認可擴展性是一個主要問題：

一些公開區塊鏈（比特幣[BTC]，以太坊，萊特幣，僅舉幾個例子）為生根 DID，記錄 DPKI 操作和錨定證明提供了堅實的基礎。 雖然一些區塊鏈社區已經增加了鏈上交易容量（例如塊增加），但這種方法通常會降低網絡的分散狀態，並且無法達到系統在世界範圍內每秒產生的數百萬次交易。（來源）

為了克服這個問題，他們正在“串聯”其他協議達到全球規模。 請注意，微軟在其文章中透露，他們已經“投入資金研究使用區塊鏈（和其他分佈式賬本技術[可能包括 IOTA ]）的一系列想法，以創建新類型的數位身份（來源）。”

2.5 ID2020
此外，微軟於 2018 年 1 月加入 ID2020 聯盟，其戰略目標包括：

• 加速那些過著沒有身份的生活的人民取得數位身份。
• 為可信賴的分散身份框架制定標準，促進互操作性並創建高效的市場。
• 提高全球身份融資的效率和可持續性。
• 使發展和人道主義援助更有效和更有效地交付。

Accenture 是另一個主要贊助商，也是 DIF 的合作夥伴。

3.連接點
因此，DIF 是所有上述公司聚集在一起的地方。 微軟正在其第 5 點（第一項）的 World Wide Web Consortium（W3C）的網站上連接他們的文章，根據維基百科，該網站是 W3C 的主要國際標準組織。 該組織正在研究分散式身份標示，這是“可驗證的”自主權“數位身份的一種新型標識符。 DID 完全處於 DID 主體的控制之下，獨立於任何中央註冊機構，身份提供商或認證機構。“

主要編輯與 Evernym（ Drummond Reed 是 Evernym 的首席信託官和Sovrin 基金會秘書）密切相關，Manu Sporny 和 Dave Longley 是 Sovrin 技術治理委員會的成員。

簡而言之，W3C 正致力於分散式身份認證的標準化工作，而 Evernym 人員正在深入參與其中。 這個項目也可以在上述 DIF 工作組中找到。 同樣與 R3 有合作關係的人也是如此。酷！

現在，Evernym 最近不僅在 2017 年 6 月被 IOTA 選定為與 Outta Ventures 相同的財務支持，而且 Evernym 還正式啟動了與IOTA 在數位標識領域的合作：

確定身份的挑戰不僅僅是簡單地識別人類。 如果要實現物聯網的偉大承諾，連接的設備也必須是唯一且持久的可識別的，並且它們聲稱的有效性必須能夠快速驗證。 這正是 Evernym 正在追求的工作。 預計我們與 IOTA 的合作會有重大進展。 （Evernym 首席信託官 Drummond Reed。來源）

Drummon Reed 在此總結了關於 Sovrin 的概況，並稱IOTA方法是一種“強大的新方式”：

由聯合國支持的 ID2020 聯盟由 John Edge 聯合創立。 2017 年7 月，John Edge 也加入了 IOTA 基金會。

因此，在 IOTA 基礎上，我們在 DIF 領域擁有顯著的非常好的互聯互通，並且在 IOTA 基金會的政府規模（ID2020）上建立了最大的數位身份聯盟（這兩者有些聯繫可能會 從像這樣的推文看）。

許多人還沒有意識到的是 IOTA 與Richard Branson’s Necker 島上創建的一項倡議的合作，即世界身份網絡：

除此之外，不僅物聯網以及物聯網（IDoT）扮演著 IOTA 路線圖中不可分割的一部分，您將會意識到，這裡將會揭示出大事（台北當然只是開始）。

顯然，迄今為止只有冰山一角已經顯露出來，但這也是一項非常複雜的事業。 用 Dominik Schiener 的話說：

只是為了強調它：和很多公司簽約了 … … 奉獻他們最優秀的員工 … … 到目前為止有5家公司參加。

將 IDoT 引入群眾是一項艱鉅的任務，但 IOTA 基金會有這樣做的手段（在經濟和人力方面）。 在現實世界中啟用它肯定會成為遊戲改變者。

我只能建議你按照上面提供的鏈接深入研究一下這個問題，或者直接觀看這個 IOTA 基金會成員 Wilfried Piementa 的影片，並且詮釋它：

如果這項技術達到全新水平，我們處於邊緣地位…