今年一月底台北市长柯文哲与 IOTA 基金会宣布合作，一同实现智慧城市 (smart city) 的目标。专注于分布式帐本技术的新创 BiiLabs 促成之下，台北将藉 IOTA 技术改善更多公共服务与数据纪录。其中首项合作就是数位市民卡，将分布式帐本技术带入数位身份，防止身份被盗用、提供完整的病历纪录、并可直接对接各种公务部门服务。 我们对以下生活经验应该不陌生：在不同银行开户就必须重新验证身份，多张表单一再填写，签名加盖章、到另一间医院就医时，得带另一间医院的病历资料或是重头做过检查、选举时必须带著身分证件盖手印加盖章等，以上的手续都是为了一件事—身份资料认证。 身份资料应用在区块链不可窜改、传输迅速的特性上恰好合适，个人能在接受服务时，选择性地授权资料给不同的组织，因而把身份资料权交还给个人，称之「去中心化数位身份」。试想身份的定义为何，因应不同场域需求，人们往往有不同身份，像是纳税人、病患、银行客户、选民、求职者、住宿旅客，「身份」表达一种与场域的关联。即便个人在进入某个场域之下，只需被验证身份是否真实，却必须在验证的过程中暴露过多的个人讯息，既费时又有资安风险。不仅是身份持有人，为了验证他人身份，机构必须耗费成本与人力在资讯的储存及管理，同时需保证不滥用个资。Facebook 因不当取得用户个资被揭发，在一天内市值暴跌 49 亿美元，Mark Zuckerberg 也因此道歉并被要求出席听证会，因其涉及个资问题，已涵盖至国际政治与选举。 「数位身份」提供一个有效率的解决方案，而基于分布式帐本与加密技术，使用者与互动机构更可轻易地进行身份验证，又能减少不必要的资讯流出，并追踪自己的资料流向，让个资的控制权真正还给本人。同时，对于数位身份需求机构，承办人员不需繁杂手续，透过有限的讯息接触就能完整验证身份，在经济与安全方面都优于传统模式。新创项目 uPort、Civic、IDHub 等，都在进行全球框架的区块链数位身份计划。 不同数位身份开发项目，有几个系统差异：数位身份发行方、帐号管理方式、身份使用范围、数据储存位置和区块链平台。uPort 由 ConsenSys、Civic 则是需透过 Civic 及其合作夥伴通过身份发行，IDHub 则是开放所有人能做身份发行。Civic 须以其平台中心化管理帐号，并只能应用在其所信任的网站，数位身份资料只在用户装置上储存，链上服务并不保留用户信息，据称原因是为免除链上骇客攻击，主打在商业身份应用，并架构在 RootStock 上。uPort 开放用户管理身份智能合约，用户创建的身份标示不需要透过中心化管理，在链上链下都能使用数位身份，提供传统网路 APP 与去中心化 APP 应用，并标记与用户公私钥的相关信息，数位身份数据以 IPFS 储存，主打在社区身份应用，架构在以太坊上。IDHub 模型设计综合以上项目，将数位身份发行开放给所有人，并许可多类型身份合约给用户管理，兼容社区和商业用途，在链上链下绑定公私钥明确纪录，资安等级较低的公开数据以 IPFS 储存，隐私数据则存放在用户装置，与 Civic 相同是不在链上存放用户信息。据 Qtum 今年 1 月初公布的消息，IDHub 会在 Qtum 上创建该区块链首个数位身份平台。 目前已有许多公部门与机构正视数位身份带来的好处，泰国政府电子交易发展局（ETDA）与 OmiseGo 签订备忘录，将导入国家级身份认证与线上支付系统；IDHub 项目创始人曲明是光载无限集团副总裁，该集团与中国佛山市禅城区人民政府去年中合作推出 IMI（Intelligent Multifunctional Identity）数位身份平台，成为中国首个区块链政务应用的落地项目，其一门式的公务系统能在单一窗口处理多种业务；微软也在二月发布将把去中心化数位身份，整合至其身份验证程式 Microsoft Authenticator 之中；韩国政府在去年 10 月开始已在金融投资业界采用以区块链建置的身分认证系统，而为了改善现行认证方式所带来的不便，更计划在今年将沿用范围扩大至银行业、保险业等。 至此，去中心化数位身份的概念带给我们的想像绝不仅此于此，在网路 2.0 的时代中，个人资讯仍被囚禁于中心化资料库里，在暗地里被搜集至大数据库，免费让商人以高价贩卖出去。个人隐私的概念在区块链时代，将合理地被升级，或是说回归到自然的状态。至少在公民参与、提升行政效率方面，能为社会带来改善。 区块客致力于发掘和整理各种与区块链技术有关的内容，只要与区块链或区块客网站有关的合作和／或建议，我们都非常欢迎。请您发电邮至 [email protected] 与我们联系。 |
