我们如何打造保护隐私的数字身份国际框架

Blockchain-powered decentralized digital ID provides privacy-enhancing capabilities.
Blockchain-powered decentralized digital ID provides privacy-enhancing capabilities.Image: Unsplash/Dan Nelson
本内容由人工智能自动翻译。
  • 据估计,有8.5亿人缺乏官方身份证明。

  • 要大规模实现机构信任和运营互操作性,必须采取协调一致的政策方法。

  • 世界经济论坛的数字身份倡议正在推动建立一个国际框架,以实现金融、医疗和社会影响。

目前,约有8.5亿人缺乏官方身份证明;与此同时,数十亿拥有法定身份证明的人在参与数字经济时,其隐私保护并不充分。

去中心化数字身份使人们能够更有效地参与数字经济。

人们可以使用经过验证的身份凭证,以自己掌控的保护隐私的方式展示自身身份。此外,支持个人身份识别去中心化数字身份的一些底层技术,可以带来环境和治理方面的益处。

在2023年世界经济论坛年会上,由论坛的加密影响力与可持续发展加速器(CISA)组织了关于“借助数字身份改善生计”的研讨会,我们在会上探讨了如何通过协调一致的国际标准与政策方法,实现数字身份的益处。

环形监狱式监控问题:数字身份

基于区块链的去中心化数字身份提供了增强隐私的能力,这与当前更容易遭受个人数据滥用和大规模数据泄露的中心化系统不同。我们可以将数字身份标识符和元数据绑定到去中心化的公共区块链基础设施上,同时将所有个人数据保留在用户掌控的数字钱包中,不上链。该模型中的隐私功能消除了以往身份解决方案中一个长期存在的问题,即所谓的“环形监狱”问题。

为说明“环形监狱”问题,不妨设想一家社交网络服务提供商,它为用户提供通往其他网站的“单点登录”服务。由于Web2的局限性,这一“身份提供方”不可避免地依赖中心化中介来促成经过验证的信息共享,因此这种角色是必需的。

诚然,“身份提供方”模式确实能为其用户带来一些隐私益处,例如向第三方进行最小化披露——如“该用户已年满18岁”,而无需透露出生日期——但同一身份提供方仍将参与该用户的所有身份交易。

因此,每当用户试图通过这种Web2数字身份方式证明其身份时,身份提供方都会知晓此事,知道用户正在与谁交互,甚至知道正在共享哪些信息,即它们始终在监视(这正是环形监狱这一比喻的由来)。

通过区块链实现更好的隐私保护与合规

身份管理领域的研究者多年来一直致力于解决这一问题,并提出了诸如“双盲”架构等创新方案,即在数字服务与身份提供方之间设置一个身份交换环节,以缓解环形监狱问题。然而,这些架构较为复杂,无法充分扩展以满足全球对经过验证、保护隐私的数字身份的需求。

Web3对这一问题的解决方案无需身份提供方。它以公共区块链基础设施取代该中介,用户在区块链上存储其数字身份元数据,同时将个人信息保存在离线的数字钱包中,并附带由各类凭证签发方签署的经过验证的凭证,例如,大学签发的毕业证书凭证,政府机构签发的法定身份证明凭证等。

当用户向某应用出示其钱包中的凭证时,该应用可通过核对密码学签名与原凭证签发方的公钥进行验证,该公钥此前已公布于公开可查的注册表中。该系统使用户能够控制何时共享信息以及向谁共享信息,同时支持经过验证的个人可识别信息共享,以满足“了解你的客户”、反洗钱或反恐怖主义融资的合规要求。

最先进的去中心化数字身份技术正在快速发展。尽管W3C(负责管理核心网络技术的标准机构)已经验证并标准化了若干核心技术,但近期一些值得关注的进展表明,区块链在数字身份中的作用只会随时间推移而不断增强。

就在去年,以太坊创始人维塔利克·布特林参与撰写了一篇题为“去中心化社会:寻找Web3的灵魂”的论文,该论文提出了“灵魂绑定代币”的概念,作为推动数字身份领域发展的区块链原生能力。我的同事基斯·科瓦尔(Keith Kowal)在“身份代币的崛起”一文中,在其他新兴区块链原生身份能力的背景下阐述了这一创新。

除技术和标准之外,数字身份还能带来切实的社会、环境和治理方面的益处……

Brett McDowell,Hedera董事长兼总裁

取得可持续发展成效

去年,Envision Blockchain推出了“Guardian”,这是一个开源解决方案,可在Hedera网络上实现环境、社会和治理资产的全面可发现性与可追溯性。

这一代币化政策管理平台依托去中心化标识符和经过验证的凭证,对数据对象(代币化资产)以及获授权提供源数据的主体进行识别与验证,从而提供端到端的数字测量、报告与核查(dMRV)解决方案。

Guardian等区块链工具有助于降低欺诈风险、信息不对称以及碳信用额度及相关资产信息不准确的风险,从而推动代币化气候资产市场的发展。

随着越来越多的企业对这些代币化气候资产市场建立信任,其参与度的提升以及独立核验资产质量与来源的能力,将推动碳抵消项目投资的经济激励不断增加。这将形成一个良性循环,并产生可扩展的网络效应,加速全球对符合MRV要求的碳抵消项目的采用。

仍需开展的工作

去中心化数字身份依赖于一整套经过审慎设计的开放技术标准、开源区块链基础设施以及公共注册表,这些成果已历经多年积累。

除技术和标准之外,数字身份所带来的切实社会、环境和治理益处,已通过试点、概念验证项目以及新兴市场解决方案得到体现。

正如论坛数字身份倡议中所讨论的,我们需要从试点中总结具有普遍适用性的经验。随后,我们将这些经验大规模应用,以构建一个基础性组成部分,为应对全球性挑战提供解决方案,这些挑战涵盖从数字劳动力转型到碳资产MRV,再到排斥与数据滥用等根本性社会问题。

为满足这一需求,论坛的数字身份倡议正在汇聚公共和私营部门的关键利益相关方,围绕技术、政策和社会影响等方面的考量,共同制定一个国际政策与标准框架,以加速保护隐私的数字身份的采用。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。