今日推荐 | 纳什合约：区块链的中国机会 从结婚需要领导批准说起（上）

可以说，所有进步社会的运动，到此处为止，是一个“从身份到契约”的运动。

——梅因 (《古代法》第96—97页)

19世纪英国著名的法律史学家梅因，马克思是是他的迷弟

结婚是否需要领导批准？

今年的1月24日，深圳网友“死机重启”与男朋友领结婚证时，被登记处告知：必须到单位盖章及加盖公司印章才能办理结婚证，所以没能顺利登记。

结婚，到底是否需要公司批准？

人类社会形态各异，但有一个相同的起点：“人们不是被视为一个个人而是始终被视为一个特定团体的成员”。(《古代法》第105页)。换句话说，社会的单位是“团队”而非“个人”。这个团体，在农业社会是家族，在工业社会是公司。

由此，衍生了社会秩序，不仅仅是风俗和法律。每个人应遵守的规则，首先来自他所在的团体，其次来自他作为其中成员的团体领袖所给他的强行命令。

结婚需要单位领导批准，底层逻辑就是如此。

进一步说，权利、义务的分配决定于人们在“特定团体”中具有的角色，比如贵族或平民、丈夫者妻子、领导或者员工等等。

这个团体中的角色，就是身份。

法律责任如此，道德责任也是如此。个人道德的升降往往和个人所隶属集团的优缺点混淆在一起，或处于比较次要的地位。古代法典中大量关于“株连”和血亲复仇的规定都是这种团体责任观念的表现。

个人权利与团体的权利纠缠在一起，难以分离。在古代罗马，很长一段时间里，遗嘱不是分配死者财产的方式，“而是把家族代表权移转给一个新族长的许多方式中的一种”。

个体追求平等，逐步摆脱对团体的依附，是人类精神发展的历史主线。这个追求转变的完成，在古代罗马用了差不多一千年的时间，若从西方历史上看，时间更长。虽然，这个行程一再被历史事变所延缓甚至阻断，但它不曾永远停滞下来，而是顽强地持续着。在今天，同性恋争取婚姻权利，妇女追求是否生孩子的权利，我们仍然能够感受到这一历史巨流的冲击。

从身份社会到契约社会  

关于这个伟大的进程，梅因总结说：

所有进步社会的运动在有一点上是一致的，在运动发展的过程中，其特点是家族依附的逐步消灭以及代之而起的个人义务的增长。……用以逐步代替源自“家族”各种权利义务上那种相互关系形式的……关系就是“契约”。……可以说，所有进步社会的运动，到此处为止，是一个“从身份到契约”的运动。(《古代法》第96—97页)

按照最一般的定义，契约乃是一种基于自由合意产生的关系。身份则相反，在《古代法》一书中，这个词是指一种与合意无关的“人格状态”。在有的社会里，这种常驻不变的“人格状态”成为确定人们权利能力和行为能力的基准，而在另一些社会中，构成社会基本联系的是充满选择和变易的契约关系。这就是我们在欧洲古代与近代的两极看到的情况。在欧洲历史上，社会从这一极到另一极的运动，伴随着社会、物质和精神的一系列革命。谁也不能否认，个人意识的觉醒，人人平等理论的深入人心，正是这个伟大运动中最持久、最明显的胜利之一。　

个人逐渐从家族中间分离出来，成为法律所考虑的独立单位。相应地，摆脱了繁复身份关系的纯粹财产形式也慢慢地出现了。

在工业社会，从身份到契约的转变，是个人逐步摆脱公司团体的束缚，建立人与人之间契约关系的过程。

团体角色身份到个体自主身份

分布式账本技术的出现，为完全去中心化的身份（个体自主身份）管理提供了机会。通过运用区块链技术的不可篡改、哈希加密的特性，去中心化身份可以定义为用于证明信息来源和有效性的一组密钥。这些密钥由拥有此身份的主体直接控制，因此也被称作“自我主权身份”。

相比传统数字身份，自主身份的优势之一是通过区块链提供的机制，使身份“声明”(属性)不可变。这些声明是持久的，可以由受信任的各方保持验证状态，并且可以增强隐私性。在实践中，自主身份可以由“分布式身份标识”(DID)来实现，DID是W3C正在开发的开放标准，它让身份数据始终置于终端用户的控制之下，并且不将个人身份信息存储在区块链上(仅将签名的哈希作为证据)，让用户成为身份的唯一所有者，从而摆脱中心化实体对其的控制。对于身份隐私的保护，自主身份通常使用零知识证明方法来保证信息的最小化披露，从而达到数据不被过度暴露的目的。

我们应该如何理解个人自主身份？

每一个从事密码学研究的人都幻想，我们每个人一出生大脑中就有嵌入的私钥芯片，这样我们就可以随时确定自己的身份，而不必担心身份被盗或被骗。不幸的是，我们现在并不是生活在这样一个赛博朋克的乌托邦里，而是一个密码和社会安全号码不断被盗的破碎系统中。

与此同时，区块链技术承诺可以将个人数据的所有权从公司和政府手中返还给个人，进行数字身份变革，从而使个人拥有权力与他人共享数据，并且可以随时撤回。

为了更深入地理解为什么区块链技术对于身份（认证）很有效，我们首先需要从哲学的角度理解身份的定义。请你设想如下的思维实验——两个放在一起的弹珠看起来完全相同。虽然这两个弹珠的本质（比特和原子）是相同的，但是它们的身份是不同的，因为我们能够给每个弹珠一个类似于“弹珠A”和“弹珠B”的唯一标识来区分它们的身份。 但是，一旦我们将这两个弹珠放到口袋里混合一下，这种标识便失效了，我们没法再区分出哪个是“弹珠A”，哪个是“弹珠B”。这种标识问题的一种解决方案是拥有一个无所不知的观察者，在两个弹珠混合过程中一直盯着弹珠（从而在两个弹珠混合后，仍然能够区分出哪个是“弹珠A”，哪个是“弹珠B”）。

这种解决方案是可行的，因为时间（第四维空间）作为了身份的时间指标。区块链（保证过去状态的日志不可被篡改）能够提供时间连续性，因此即便是物理环境发生变化时，也能正常用于追踪身份。 

身份是 Web 3 基础设施缺失的最重要的一部分，有许多项目采用不同的方式构建整个去中心化应用生态系统可以使用的身份层。目前关注度最高的两个层次是命名空间（namespaces）和认证（attestations）。

命名空间

去中心化身份的一个关键点是：如何在没有中心持有的注册机构的情况下，能够标识世界上的人、设备以及其他实体。在区块链系统中，我们现在使用地址来标识我们的身份——一个形如“0x9992437898114d2770522e050883d6b2dfc48326”的没有实际意义并且很难记住的长字符串。要是我们能够将每个地址与唯一且可读的名称对应会怎么样呢？

在计算机科学中，命名空间（Namespace）用于组织对象，使得一些对象虽然拥有同样的命名，但不会发生混淆。文件系统（给文件命名）和 DNS （全称：Domain Name System（域名系统），为网站命名）就是命名空间的例子。

类似地，在区块链中，我们希望维护一个包含地址和名称唯一对应的全局表。此外，理想情况下，我们希望这个对应表是一直安全、去中心化、并且容易理解的。这可行么？我们直接来看一看 Zooko 三角。

Zooko 三角，以 Zcash CEO，Zooko Wilcox 的名字命名，是网络中命名系统的三个理想性质的三难选择困境。

• 安全：当你查找一个名字时，你能够得到正确的结果，而不是一个假名。

• 去中心化：没有中心化权威机构控制所有的名字。

• 可理解的：名字是人们可以记住的，而不是某一长串随机的字符。

Zooko 声称数字名称是无法同时包含以上 3 种性质的。以下几个例子使用了该框架：

• DNSSEC, DNS 的安全扩展，提供了一种去中心化且便于理解的命名机制，但是不安全，无法抵御对根服务器的攻击。

• 比特币地址是安全且去中心化的，但是不便于理解，没有实际意义。

• I2P, 匿名、防审查的点对点通信协议，使用本地运行的安全名称转换服务，并且便于人理解，但是需要在去中心化网络中增加权威节点。

个体自主身份的解决方案

自从 Zooko 提出他的三难困境以来，已经有了几种解决 Zooko 三角的方案。Nick Szabo 首先在他的论文 “Secure Property Titles with Owner Authority（含所有者权限的安全产权）” 中提出了一种解决方案，文章指出这三种属性都能够达到拜占庭容错的限制。

Aaron Swartz 后来提出了一种基于比特币的命名系统，该系统使用 PoW 共识来建立名称所有权共识。这个解决方案促进 Namecoin 产生。Namecoin 是比特币区块链的第一个 fork，也是 Dot-Bit 所在底层区块链。Dot-Bit 是第一个满足 Zooko 三角的去中心化 DNS 实例，使得用户能够将他们现有域名与 .bit 地址绑定。

自 7 年前发布以来，Namecoin 主要由于用户体验差，而很少被采用。（Namecoin中）拥有成千上万的域名，但是仅有约 30 个开发了 Dot-Bit 网站。有传言说，Namecoin 的开发者曾经找谷哥和 ICANN 寻求潜在合作，背离了使用去中心化 DNS 替代中心化管理的最初目标。

Onename, 由 Princeton 研究员 Ryan Shea 和 Muneeb Ali 于 2014 年 3 月推出，是另一个身份系统，将用户名以及个人资料存储在比特币区块链上。目前，Onename 已经发展为 Blockstack去中心化应用平台的命名空间注册商（类似于 GoDaddy）。Onename 也是一项技术，它使得 Blockstack 用户能够在不同去中心化应用中保留所有个人数据的所有权，从而减弱 Google 和 Facebook 目前的数据垄断。

ENS 是以太坊上的 DNS，同时具有安全和去中心化的特点。智能合约充当注册商管理和更新以太坊中的名称，而不是像 GoDaddy 中一样使用中心化服务。任何人都能使用 ENS 创建一个可读的 .eth 的子域名，ENS 解析器充当着类似于翻译器的工作，将 ENS 名称转换到对应地址。在 Metamask、MyCrypto、Status 等支持 ENS 的钱包中，用户可以向某些便于记住的地址（类似于“alice.eth”）而不是 '0x4cbe58c50480…' 转钱。ENS 自推出之后，已经注册了超过 16 万个域名，涉及超 320 万 ETH 的账户。（注释：已经放弃自己的命名空间服务）

Handshake 是一个由 Joseph Poon （闪电网络和 Plasma 提出者）主导的新项目，旨在将 DNS 根空间（DNS root zones）去中心化，并且取代 ICANN 以及认证中心（CA）。Handshake 构建在一条新的 UTXO 区块链上，其中所有点对点全节点都是持有根空间文件的根服务器，从而使得根空间不受审查、无需许可，并且不受网关限制。目前， Namebase 等项目允许用户在 Handshake 区块链上注册顶级域名，构建钱包和交换 Handshake 币（HNS），使得 Handshake 更易于使用。

-从上图可以看出，Dot-Bit 和 ENS 等项目分别单独支持 .bit 和 .eth 域名地址，而 Handshake 向去中心化 ICANN（根域名文件网关） 又前进一步。来源：zk Capital-

总而言之，Handshake 是一个非常有野心的项目，它有可能改变 DNS 和域名服务目前的运作模式。不过，要获得广泛接受以及打破诸如 Verisign 等现有证书颁发机构的垄断是非常困难的，因为操作系统默认采用 DNS。

OpenAlias 和 Portal Network 等项目也在尝试解决 Zooko 三角。

个体自主身份的认证

对于一个去中心化身份系统而言，拥有同时满足安全性、去中心化、便于理解的命名空间是不够的。解释一下，当 OneName 推出时，有人立即注册了用户名 +gavin，为此 OneName 之后不得不为比特币核心开发者保留 +gavinandresen。

为了防止有人在网上冒充别人，我们需要验证每个人实际上就是他们声称的那个人。例如，你在 Airbnb 上租房之前，你必须验证你的电子邮箱和电话，有可能还需要验证你的 Facebook、LinkedIn、Google 账号。在这种情况下，Airbnb 充当信任中介 —— 买家和卖家都确信 Airbnb 已经完成了验证过程。但是在去中心化应用的世界中，我们不再信任第三方，但我们仍然需要在智能合约执行之前验证某人的身份。

因此，认证是去中心化身份系统中信任和声誉的基石。在现实世界中，我们使用驾照或护照等证件证明我们的身份。这些文件包含有关我们的事实，例如，我们的姓名、年龄、眼睛颜色。但是驾照在互联网上并不存在。相反，我们需要找到一个将真实身份和加密身份关联的方法。至于如何最好地实现这一目标，目前还没有定论，许多组织都正在摸索。

如何设计个体自主身份的产品

一种解决方案是拥有独立的身份产品。这种身份产品需要满足四个基本特性：

1. 身份具有某种唯一标识。（存储这种标识的最佳体系结构就是上文描述的满足 Zooko 三角的命名空间。）

2. 第三方能够声明（注册）某个身份的信息。声明中包括例如名称、地址、电子邮件等。

3. 能以某种方式请求用户的身份认证。

4. 能有某种方式查询有关某身份的声明。

- Facebook 和 Twitter 目前能够认证某些人的 Blockstack 身份。-

独立身份识别产品具有自治（self-sovereign）的优点。身份自治是一种可以在不同去中心化应用间迁移的数字身份，不依赖于任何政府或公司，也永远不会被拿走，而不像现在的互联网，只要你将你的社会安全码（SSN）给了某个人，他不经过你的同意，就可以在任何地方使用，从而可能导致身份盗窃。有了自治的身份，你就可以在连接 dApp 时保留对社会安全码等身份信息的控制、同时证明自己的身份，还不需要把这些身份信息复制一份给 dApp。

有许多团队试图构建身份自治标准。

ERC 725 提出了一种管理以太坊区块链链上身份的标准。由 Fabian Vogelsteller 提出，他还提出了非常成功的 ERC 20 代币标准。一个 ERC 725 身份合约包含一个加密签名，证明该合约所有者控制对其身份的特定声明，例如：电子邮件或电话号码。Origin Protocol 是一种用于创建无需中介的共享经济的协议，在智能合约执行前，使用 ERC 725 验证参与方的身份证明。

uPort 是一种身份自治钱包，让你能够完全控制你的身份以及个人数据。开发团队是 ConsenSys，你可以使用 uPort 在以太坊上创建身份、安全登录去中心化应用且无需密码、管理你的个人信息和认证、签署以太坊交易以及数字签名文件。uPort 最新开发出一种新型去中心化数据存储解决方案 —— 3Box，3Box 使得以太坊用户能够使用任意钱包上传他们的信息并在不同 dApp 间分享。uPort 已经与瑞士 Zug 州合作，为居民提供数字身份证，将真实世界的身份与区块链联系起来。

-uPort 通过分解身份智能合约，在 ERC 725 标准上做了升级。他们新的分层架构提案是 ERC 780。来源：uPort-

Civic

 项目由连续创业者 Vinny Lingham 领导，是一个基于以太坊的身份验证去中心化应用。在 Civic 去中心化生态系统中，用户需要验证自己的身份，之后请求接受方（例如销售服务的公司）才能接受该用户为客户。为此，验证者通过交叉引用政府数据库的文档验证用户的声明。一旦验证者证实了用户的身份，他们就用默克尔树根值来认证这段信息，而默克尔树就拿用户的声明来做默克尔树的叶子节点。

其他类似的身份产品有：Sovrin、Evernym、Nuggets。去中心化身份基金会（Decentralized Identity Foundation）主页列出了目前正致力于解决身份问题的团队列表，基金会目前包括超过 50 家合作机构。这些机构以增强系统间互操作性为目标，共同协作尝试不同的去中心化身份（方案），以便于用户不需要将他们的部分个人信息分散到多个协议里。

给体自主身份会再次中心化吗？

身份自治的一个问题是如果用户私钥丢失或被盗应该怎么办。攻击者就应该得到私钥中的资产么？请记住，我们不是生活在一个赛博朋克的乌托邦里，我们也并没有将私钥植入我们的大脑。也许这个问题需要有可信任的第三方持有（用户的）身份。

Coinbase 最近收购了一家名叫 Distributed Systems 的初创公司，这个初创公司正在开发一个叫做“Clear Protocol 协议”的适用于 DApps 的去中心化身份标准。在此过程中，Coinbase 可能为测试用户增加一个 “Facebook 链接”，以便于用户更简便地登录并连接他们的加密钱包。鉴于 Coinbase 拥有 2000 万用户的 KYC （Know Your Customer）数据，Coinbase 可以将它的身份数据库用在 dApp 中。

-Web 3 身份最终可能看起来像这样。-

据推测，Facebook 区块链团队正在为 dApp 构建一个身份认证和单点登录平台，因为 Facebook 拥有我们的个人信息。在 #DeleteFacebook 活动中，用户下载了包含他们所有个人信息的 .zip 文件，对于 Facebook 已经有多了解他们感到非常震惊…

Telegram Passport 是另一种统一授权方法，用于需要个人身份证明的服务。使用 Telegram Passport，你可以一次上传你的所有文件，并且立刻和需要真实 ID 的服务共享你的数据。

虽然匿名和假名经常被视作加密货币的用例，但是像许多新型加密原生行为，例如链上治理、代币注册等，也很需要身份解决方案。特别是投票系统，例如二次方投票问题，很大程度上依赖于可验证的、独立的用户身份，因为一个人可以通过模拟多个人的身份来显著提升自己的影响力。与此同时，身份依旧是这些系统抵抗女巫攻击以及大规模有效运行的瓶颈。

在我看来，结合最佳命名空间产品和最佳认证产品的一个分层身份体系结构是最理想的方式。看看加密社区未来会采用哪种身份解决方案将会非常有趣。（待续）

后记：中国人从改革开放以后，基本所有人不再忍受饥饿、大部分人不再惧怕寒冷。实际上，在某些农村地区，冬天仍然是寒冷的艰苦日子。同时，中国的高铁、电子支付的发展水平已经超越欧美国家。在落后与发达共存的中国，我们犹如处在寒带、温带、热带的垂直气候经济带。

这必然导致不同的诉求，不同的声音。比特币，就是一个典型社会实验，给我们带来丰富的思想资源。从博弈论的角度来看，所有社会中的人都是博弈困境中的囚徒。区块链，就是送给每个囚徒的礼物。也是整个社会的礼物。