链上身份，帮助50万市民轻松贷款 | 链+身份验证

文 | 黄雪姣 

编辑 | 卢晓明

出品 | Odaily星球日报

顶层的重视让区块链再次受到关注。同时，打着区块链名义的传销、诈骗、非法集资等行为肆虐，真正的区块链大规模应用却未被看到，让大众对区块链产生了“并不知道能做什么”的疑惑。

Odaily星期日报自成立以来，持续跟踪区块链+产业的动态。据 Odaily星球日报的观察，相比于两年前，区块链的落地已有不少进展，只是一方面很多改进是在系统底层，用户没法直接看出用了区块链，实已受惠于它；一方面部分应用仍处试点，用户还未能体验。未来，区块链有望得到大规模应用，成为互联网基础设施之一。

因此，Odaily星球日报推出「链+」栏目，为用户介绍区块链+特定场景的尝试。本期的主题是「链+身份验证」。

近年来，一起起数据泄露丑闻敲打着网民的神经。“男子身份信息被冒用，无辜身背‘抢劫’罪 7 年” “个人信息遭泄露，大学生‘被贷款’50 余万”……

中国互联网络信息中心（CNNIC）的报告显示，中国网民在各类网络安全问题中，遭遇信息泄露问题的占比最高，达 28.5%。

如何在各个环节有效保护个人信息，成了网民最关注的话题之一。但现状是，传统手段跟不上数字时代的问题，或是解决方案低效无力。

最近被寄予厚望的区块链，或许可解此题。

创建基于区块链的数字身份，可以从源头上对用户身份信息进行加密，并在身份验证、数据流转中起到“信息可用不可见”的效果。

目前，这种数字身份已经开始走向实证阶段，在多个领域初步应用。

信息泄露为何难防？

你在生活中有没有遇到这样的情况：身份证丢了，乘车和住宿都受到影响。忘了带学生证，乘车、去旅游景点就无法享受优惠。与此同时，又有一部分人用各种假证浑水摸鱼，甚至冒用他人身份为非作歹。

为什么当前系统难以应对此问题？我们来看看原因。

个人身份证遗失后，主人通常去公安局挂失。但有个问题，二代身份证的智能芯片无法通过远距离改写使其“失效”。所以，尽管失主已在公安系统里”注销“了身份证，但只要遗失身份证的磁性还在，各种设备读取到的仍是“有效”的身份信息，持有身份证的人也仍可用其购买火车票、在银行开户、注册公司等。一旦出事，身份证的真正主人将被问责、承担证明“那个我不是我”的举证过程责任。

再加上互联网信息泄露，很多人的身份不是丢了被别人捡到，而是“被卖了”“被偷了”等。部分企业未能很好地保护实名制用户所上传的个人信息，导致部分用户的个人信息被卖，用于贷款等场景。

很多人寄希望于通过监督采集信息的企业来解除这个隐患。但天下企业千千万，数据交易又是灰暗地带，落地不易。

因此，在这个数字社会中，人们对一套电子化的、可实时验证的身份系统的需求越来越迫切。

区块链如何解题？

针对上述问题，可尝试用基于区块链的数字身份，从源头上对用户身份进行加密，从而摆脱原有的“姓名＋手机号（+身份证号码）”的认证方式，保障个人隐私。

据了解，由公安部第三研究所指导的 eID 网络身份运营机构正与公易联共同研发“数字身份链”，以公民身份号码为根，基于密码学算法签发给中国公民。投入运行以来，eID 数字身份体系已服务 1 亿张 eID 的全生命周期管理。

这一身份体系如得到广泛采用，个人身份信息被冒用、滥用的问题将得到有效缓解。

以不法分子小C 要冒用小A 的身份证办理手机号为例 。

小C 到中国电信申请办卡，如营业员验证身份过程中不加留意或是夹带私心即通过了其审核，便给了不法分子可乘之机。

若验证方式是链上身份验证，那么中国电信向公安系统发送验证请求，要求其验证持卡人是否是小A，于是，公安系统返回一个对小A 的要求，要求其输入密钥/指纹等。由此，小C 便无法通过办卡申请。

再比如一家商业公司要对我做实名认证，流程可以是这样的：我告诉该公司我的身份——该公司向链上发送查询身份的请求——身份链把验证请求发送到身份链 APP 中——我在APP一键验证、回应请求（当然，在验证之前，我需要在 APP 上通过人脸识别等身份体征的验证）——身份链、商业公司便相信“我是我”了。

相比于此前单纯以持身份证为凭证，这种验证方式安全性更高；相比于要上传本人持证拍照、进行人脸识别等方式，利用区块链中的非对称加密技术更能保护用户隐私（个人身份体征信息无需上传给商业公司）。

此外，用区块链可以提高信息的同步效率，并扩大个人身份的维度。

从前，“身份”一般指的公安部门所签发的身份证信息，但其实户口本、名下房产、工作情况、征信记录等，都是用户身份的组成。现在用户在政务系统、商业机构办理业务时，总是要提供众多资料。

有了区块链，多个部门组成联盟链，信息一经更新就能同步给其他部门，用户需要用的时候只需要在应用程序上授权即可，极大地节省了时间和成本。

50万市民身份已上链

上述谈及了尚处于设想阶段的“可信身份链”。下面给大家介绍另外两个 Odaily星球日报曾报道过的落地区块链身份认证项目——身份链和 WeIdentity。

身份链主要应用于政务领域的居民产权信息上链，由贵州远东公司开发。

公开资料显示，2017 年 4 月，贵州远东由贵州综保集团（国有控股企业）、远东资信以及 Onchain（分布科技）共同出资成立，并入驻贵阳综合保税区。分布科技主营区块链平台的研发设计，创始人为达鸿飞，已发布的平台包括 NEO、法链和身份链等。

目前，这个身份链已经给贵州清镇市 50 万市民发放链上 ID，并在链上记录了每个人的诚信痕迹，随着数据的积累，就能对身份主体的诚信进行多维评价，并应用于政务等各项应用。

比如，作为农民的话，其名下的土地、林权确权信息将被生成唯一的“身份链存证编号”，并在此后的流转过程中在线确认、全程存证；其获得的政府资金也通过 APP 中的“数字钱包”发放，透明可监督。

根据市民身份链 ID 所示的诚信等级不同，可能享受不同程度的福利待遇。诚信等级越高，可享受便利越多。如在办事、审批等方面，按照各部门出台的优先政策，对应等级越高越优先办理，二是诚信主体凭等级享受不同的金融服务及借贷服务等等。

另一身份认证项目 WeIdentity 由腾讯旗下的互金企业微众银行研发，基于开源区块链底层平台 FISCO BCOS 开发，支持机构间进行身份认证和数据合作等。

如下图，WeIdentity 运行中涉及到五类角色。

图片由Odaily星球日报根据公开资料所制

各个参与者共同来完成整个身份验证的流程。

首先，由实体对象（即拥有链上身份 ID 的人或物）向若干机构申请身份凭证；接着，用户代理（如某政府部门）对用户进行KYC并生成链上ID。实体的身份和数据将保管在专门的托管机构处，以确保实体的数据被安全、独立存储。而后，实体可选择将自己的各项数据授权给若干机构使用，同样是在可信环境下。

2019 年 2 月，微众银行与澳门政府签署协议，双方将把澳门居民的培训证书上传至 WeIdentity 上，进行实时认证或是数据的授权使用。

上述言及的三个项目，已在网信办进行“区块链信息服务”备案。此外，备案清单中还有另外两个同类企业。如下图：

在网信办备案的 5 个身份链项目。整理：Odaily星球日报

一些业内人士分析，中国离区块链数字身份的应用还有很长的路要走。在那之前，我们要解决数字资源开发利用能力不足、数字基础设施尚不完善等诸多问题。