在傳統互聯網，由於用戶的數字賬號往往由第三方各自集中儲存，用戶隱私數據洩露事故屢屢發生，用戶在管理上也存在諸多不便。區塊鏈技術的誕生與演變，使得用戶自主管理數字身份成為可能。
IDHub是一個去中心化數字身份管理與應用平臺，同時也是世紀互聯孵化的首個區塊鏈項目。IDHub希望將身份控制權從第三方信息服務機構重新收回到個人手中，使人們在不同數字化應用場景下，能夠更加輕鬆、安全和私密地交換、驗證和授權身份信息，打造用戶進入數字社會的標準身份接口。
近日，鏈捕手（ID：iqklbs）對IDHub創始人曲明進行了一次專訪，曲明此前擔任日本Pivotal Telecom株式會社董事長、互聯城市諮詢委員會(CCAB)理事會成員，有20多年移動通信網絡、分佈式計算機系統的開發和管理經驗。
01
價值互聯網的身份層
鏈捕手：IDHub在做一件怎樣的事情？想解決用戶哪些痛點？
曲明：我認為在構建未來的時候，千萬不能使用痛點思維，不然你就走不出現實世界，特別是現在基礎設施還沒能發展得足夠好，談應用場景和痛點都是虛的。未來的應用場景一定不是定義出來的，而是隨著基礎設施的完善自然發展出來的。從這個角度來說，IDHub就是對未來的一種探索。
在基礎設施層面，傳統互聯網定義的是信息通訊，所有信息都可以低成本、快速地複製傳遞，而下一代的價值互聯網實際上在對信息進行確權，而一旦涉及到確權，就不可避免碰到身份的問題。因此，我們希望在價值互聯網的基礎協議層和應用層之間，建立一個可信的身份層，以實現價值的高效傳遞。IDHub的目標是成為未來價值互聯網的基石。
鏈捕手：相比現有的用戶網絡賬號，IDHub的數字身份具體有著怎樣的特徵？
曲明：這個數字身份並不是一個數字化的公民身份或者身份證，也不是簡單的身份標識，而是用戶能力、屬性和行為的集合，然後第三方基於這些數字身份可以開發、接入更加豐富的商業應用場景。具體而言，IDHub的數字身份有著四大屬性。
第一是自主性，未來所有人數字身份的標識、屬性都是由自己自主定義的，而不是其他人來定義，否則又會出現現在互聯網數據高度集中化的狀況；
第二是隱私性，用戶在獲取服務時只需要披露最低限度的隱私數據就可以實現交易，而且對方只能通過數字身份確認用戶是否具備相關資質，而不能直接獲取這些數據；
第三是安全性，Solidity智能合約技術會對基於數字身份的聲明、動作或交易進行數字簽名和驗證，最大限度降低人為因素對數據的干擾。
第四是資產性，未來會有越來越多有形的、無形的傳統資產轉變成數字資產，而這些數字資產都會綁定用戶的數字身份。
鏈捕手：剛剛提到的有限隱私披露具體是如何實現的？
曲明：這裡主要是通過Merkle Tree和零知識證明協議實現的。
Merkle Tree是一種每個葉節點都標有數據塊，而每個非葉節點用其子節點標記的加密散列算法進行標記的樹。Merkle Tree的明顯的一個好處是可以單獨拿出一個分支來對部分數據進行校，通過提供適當的散列來實現最低限度的信息披露，從而只公開所需要的數據。
今年，區塊鏈行業還有一項更值得期待的技術是Zero Knowledge Proof（零知識證明協議），我們未來也將應用到IDHub之中。這種技術讓第三方可以在不獲取用戶有效身份信息的情況下，就可以證明身份數據的真實性，這樣就極大保障用戶的隱私權。
鏈捕手：那麼用戶在使用IDHub時的整個流程是怎樣的？
曲明：第一步是創建，用戶自主創建由智能合約構建的數字身份，並將之與自己的私鑰綁定。用戶可以通過私鑰實現交易控制、數據上鍊註冊，也可以設置數字身份代理以保證合約控制權；
第二步是認證，由具有公信力的組織或個人運用私鑰對數據簽名，第三方可以通過公鑰驗證方式為用戶認證背書。這方面我們目前主要在盤活政府相關機構已有數據；
第三步是授權，用戶可以通過私鑰簽名授權第三方調用數據存儲模塊的接口查詢甚至使用自己身份信息；
第四步是查詢，經過用戶授權後，第三方可以用區塊鏈瀏覽器查詢用戶數字身份鏈上數據，也可以調用數據存儲模塊的接口查詢非上鍊數據。
鏈捕手：IDHub與Civic、uPort等國外數字身份項目有哪些區別？
曲明：IDHub不僅把數字身份的屬性控制權交給用戶，還把標識的控制權真正還給用戶。Civic和Air的做法是把用戶屬性內容進行加密和上鍊，但用戶的標識仍由中心化網站控制，身份的使用範圍也限制在網站內和網站合作伙伴之間，uPort使用智能合約定義數字身份，將標識的控制權交給用戶，但在應用服務層沒有提供第三方平臺直接與智能合約互動的工具，所有鏈下應用交互都需要訪問uPort網站接口。
鏈捕手：在這裡用戶的屬性控制權和標識控制權分別是指什麼？
曲明：每個平臺都有各自的屬性維度，通常意義上，屬性包括信用評分、平臺積分、身份畫像、經驗值、學歷證書等描述身份實體具有的特徵，標識符則是用來標識(即標籤的身份)獨特對象的名稱。
02
在政務場景的落地
鏈捕手：資料上顯示這個項目已經在佛山市禪城區落地了？
曲明：是的，2015年我們這個項目就已經內部立項了，團隊一直在研究數字身份的發展路徑與內在邏輯，經過這幾年的積累，以IDHub技術為核心的數字身份系統IMI於17年正式在佛山市禪城區啟用。
IMI系統是IDHub在政務系統中的一個應用，目標是以自然人和法人的真實數字身份為核心入口，利用區塊鏈安全、可溯源、不可篡改、不可抵賴的技術特點，橫向地打通個人及組織的「條數據」，形成跨平臺、跨部門、跨地區，開放共享、真實可信的「城市塊數據」，構建一個互聯、互通、互信的數字身份認證平臺和生態體系。
鏈捕手：具體合作內容是怎樣的？市民通過IMI系統可以得到哪些便利？
曲明：以前市民辦理一項業務可能要跑四五個部門才能辦好，但現在通過禪城區IMI身份認證平臺，市民們現在辦理社保、學歷學位證明、交通違章查詢、無犯罪記錄、掛號預約等50項公證業務的時候無需任何資料證明文件，系統可以根據市民的數字身份直接辦理。
鏈捕手：以前這些業務完全都是政府部門在負責，現在把其中部分數據交給IDHub，並且市民通過IDHub的數字身份來辦理業務，會存在合規性的問題嗎？
曲明：首先，IDHub的數字身份包括了市民的身份證等信息，傳統的身份證信息已經成了市民數字身份的一部分；
其次，傳統的業務辦理流程都保留著，市民可以自主選擇哪種方式辦理業務；
最後，我們與佛山當地政府開發佈會時，中央網信辦等政府部門對區塊鏈及本項目均給予高度評價。領導們都認為區塊鏈在電子政務領域的應用將有效地提升政府治理和公共服務水平，構建更加和諧、透明的國家治理體系。
鏈捕手：現在很多城市的政務辦理流程都在數字化、電子化，支付寶前段時間也試點推出了電子身份證，這跟你們所做的事情有哪些區別？
曲明：中國的電子政務系統現在確實挺不錯，但它們仍然是一個強身份標識系統，不同的身份元素仍然在不同系統裡面，非常地碎片化、分散化，比如說房管局掌握市民的房產數據，銀行掌握市民的資金數據，電子身份證也只能用於在特定場景驗證用戶的基礎身份，而不能直接用於用戶的資產證明、學歷證明等，不利於用戶進行應用和管理。
而我們要做的事情是打通不同政府業務部門之間的信息，然後把用戶所有的身份數據作為一種屬性或者能力納入我們的數字身份系統，比如市民的資產認證、學歷技能認證、稅務記錄等，讓所有市民辦理業務時儘量做到「零跑腿」，一次性辦好。
鏈捕手：這個系統將涉及大量用戶的敏感數據，IDHub會如何儲存這些數據？
曲明：我們只會對用戶的身份進行確權，將用戶的屬性、能力等信息納入系統，源數據本身還是在原來的地方，而且我們本身也沒有一個數據庫能夠儲存這麼多樣性的數據。
用戶的私鑰都存儲在手機，標識符儲存在鏈上，隱私數據存儲在個人手機或個人數據中心(PDC)中，公開數據在未來會儲存在IPFS上。
03
探索更多身份類型
鏈捕手：除了前面提到的政務場景，IDHub還有哪些比較典型的應用場景？
曲明：錨定現實身份的政務場景是我們現在落地比較多的場景，那除此之外，我們的計劃中還會有以下場景：
第一，IDHub具有很好的匿名性和即時性，假設用戶希望使用一次性的網絡服務，比如網上點餐、匿名評論新聞等，他可以用IDHub的應用程序智能登錄服務商網站而不需要註冊，我們希望最終用戶使用IDHub就可以滿足全部互聯網服務需求，而不需要註冊和管理分散的服務商網站賬號。
第二，IDHub可以成為所有區塊鏈的公共身份，區塊鏈的匿名性實際上會帶來很高的信任風險，而現實世界的業務必須建立在充分信任的基礎之上，因此區塊鏈的規模應用需要數字身份為之提供信任。
接下來我們還會探索兩個身份，分別是法人身份和物的身份，前提是這個物同時具備前面提到的四大屬性，比如說無人汽車和自動貨架，它們可以與外界進行交互，否則給物建立數字身份就沒有意義了，傳統的二維碼標籤就可以滿足所有需求。
我們給自己的一個定位也是基礎設施提供商，所有第三方都可以基於我們的平臺開發場景，或者接入我們已有的場景，創造出一些全新的原生商業形態。
鏈捕手：全新的原生商業形態是指什麼？
曲明：我們不會去定義商業場景，而是希望通過數字身份這個核心，去賦能並鏈接借貸、零售、娛樂等業務形態，從而激發一些全新的場景。
鏈捕手：IDHub為什麼沒有做公鏈？
曲明：公鏈最重要的就是共識機制，這個共識機制肯定是越抽象越好，越簡單越好，但我們的場景中會涉及非常豐富的人、法人和物，它們的交易頻次各不一樣，無法做到一個共識機制支撐和確認所有類型的交易。
因此，我們現在作為一個協議層是搭建在以太坊上面，這樣能更好地為其它場景應用提供服務。接下來我們還會繼續支持更多底層公鏈，比如EOS、量子鏈。
鏈捕手：我在官網看到IDHub也在發行Token，Token在IDHub生態體系中扮演怎樣的角色？
曲明：第一，它是一個交易加速器，用於減少交易摩擦。未來用戶基於IDHub的數字身份進行交易時，會涉及身份真實性和準確性的問題，那麼用戶通過鎖定一定的Token作為擔保，然後快速完成交易。
第二，它代表一定的權利。比如第三方在調取用戶身份數據的時候，需要經過用戶授權，並付給用戶Token。第三方在對身份信息進行驗證時，也需要支付Token。因此，Token代表不同相關方的權利。
鏈捕手：前面提到的政務場景會用到Token嗎？
曲明：不會，政務場景的數據跟其它場景不一樣，這些數據都已經由政府部門確權，幾乎不存在真實性和準確性的問題。我們的Token未來一定只存在用戶與用戶之間、身份與身份之間，而且每個場景都可以選擇是否使用Token。
鏈捕手：IDHub會有怎樣的商業模式？
曲明：Token體系下並不存在商業模式，而是儘量去激勵整個生態的發展。具體到政務場景來說，政府進行招標採購數字身份系統，我們進行技術開發獲取收入，這就是最基本的模式。
閱讀更多 鏈捕手 的文章
