Digger分布式数字认证区块链等待“爆发”

本报记者李惠北京报道。

区块链近年来，科技市场逐渐从喧嚣走向理性，缺乏“杀手级”应用的声音持续萦绕。随着网络安全法、数字安全法、个人信息保护法的逐步实施和数据要素市场建设进程的加快，区块链相关技术也有望在未来几年迎来撬动“爆款”场景的新机遇。

DID（去中心化身份），尤其是实名制注册系统中的DID，被市场视为未来个人获得所有数字服务的开端，也是国内市场发展数字经济的基石。去年12月，工信部在官网表示，将深入推进分布式数字身份（DID）试点应用，探索面向机构和个人的Web3.0数字身份认证和数字资产管理系统。

《中国经营报》记者注意到，国家数字身份认证服务目前已进入市场。区块链服务网络（BSN）发展联盟于去年12月发布了实名DID服务。该服务基于公安部第一研究所可信身份认证平台（CTID）实现“集中签发、分布式认证”，分布式实名属性数字身份可通过CTID数字身份链进行追溯。目前，金融机构和中央企业已开展试点测试。

BSN发展联盟执行董事、枣科技首席执行官何一凡在接受《中国经营报》采访时透露，BSN和相关方面正在努力为基于实名DID标识的数据制定统一标准。未来，只要任何业务系统的相应数据符合这些标准和规范，就可以促进数据交互，这有望极大地促进该领域技术和应用的进一步发展。他预测，在未来5到10年内，实名DID有望成为互联网的标准服务。

国家加密数字身份认证服务准入

中国的网民数量已经超过10亿。在当前的互联网系统架构下，使用任何网站、应用程序、小程序或软件的个人用户必须提供自己的隐私数据进行注册才能获得服务，无论是预订酒店、景区门票、购买机票、火车票还是在更高级别的银行开户和理财...在数字时代，身份验证已经成为所有业务的开始和基石。

然而，“集中认证的隐私泄露正在成为全世界互联网行业的难题。”何一凡直言不讳地说。在他看来，DID的需求主要来自两方面:一方面是个人用户网络安全和隐私保护意识的觉醒；另一方面，各行各业数字化程度的不断提高和数据流动的加速促进了对DID的需求-需要身份验证过程来确保交易的安全性并保护敏感数据。

从概念上讲，DID作为Web3.0的代表性应用，是一种通过密码学加密的分布式个人身份认证标识。通过将其与可信身份认证平台上的真实身份相关联，许多组织可以在不触及个人隐私的情况下确认其个人身份。作为Web3.0世界的“通行证”，DID的出现被全球区块链从业者认为带来了全新的商业模式和社交传播方式。

但值得注意的是，在线身份的合法性一直是这款应用面临争议的关键。在国内市场，区块链以私有链和联盟链为主要模式的发展方向也决定了DID与市场的结合必须有合规的基础。中国对互联网的实名制管理要求使得实名制的需求自然存在。

近年来，包括趣链科技、上海浦江数链、同济大学背景的吴彤链数科技研究院在内的许多区块链公司都在增加DID服务。记者注意到，2022年底，上海股权托管交易中心在区域性股权市场推出首个分布式数字身份认证（DID）创新应用，主要解决跨机构、跨行业身份认证问题。

在何一凡看来，实名制DID服务的突破口主要在于“实名”。通过“匿名前台、实名后台”，既满足了我国对互联网实名注册制度的管理要求，又有效保障了个人隐私数据的安全。

根据官方信息，BSN是由国家信息中心与中国移动和中国银联共同发起和建设的区块链全球基础设施。以BSN为例，其实名DID由CTID数字身份链平台颁发，代表其官方、权威的实名属性；实名DID文件存储在BSN延安链上（延安链由国家信息中心、公安部、中国移动和BSN发展联盟共同管理），这为实名DID提供了公开透明的公共环境，任何第三方都可以调用存储在BSN延安链上的实名DID文件来执行加密和签名验证等相关操作。

公开资料显示，早在2020年，中国移动就推出了以超级SIM卡为载体的“SIM数字身份”，将公安部第一研究所CTID平台颁发的网络身份证书“嵌入”到超级SIM卡中，实现了运营商ID与网络可信ID的创新结合。记者从官方渠道获悉，截至2月底，已有285万用户申请SIM数字身份。

2022年5月，中国电信宣布推出“SIM数字身份卡”，该卡也与CTID互联互通，集成了数字身份申请、认证、明码等功能。申请开通认证后，用户可在APP的保密登录、H5页面的身份信息补充、身份认证和本地号码认证过程中随时调用“数字身份”验证功能。

中关村安信网络身份认证产业联盟秘书长杨林透露，自2013年以来，中国可信身份经历了基础理论研究、关键技术验证、CTID平台应用和基础设施建设，下一步的重点之一是推动分布式数字身份应用。“集中管理+分布式认证”的混合架构为Web3.0时代的数字身份服务提供了新的解决方案。

应用开发依赖于数据规模效应。

市场需求是技术发展的动力。近年来，区块链科技也经历了全民热议、资本追逐、创业机构各种争抢的爆发阶段，有限的市场需求也让行业逐渐进入更加理性、稳定的发展周期。市场更渴望看到需求和技术之间的“双向奔赴”。

在何一帆看来，很多创新技术其实都面临这样的问题，也有很好的应用前景，但现阶段缺乏具体的落地场景。“这就像用锤子找钉子一样，但实名登记系统的DID不是。”

何一帆认为，实名DID服务的技术架构将在三个层面影响互联网的未来发展:一是注册和登录方式的改变；二是数据权利的完善；第三是给予个人更多的加密手段来保护私人数据。“近年来，在与国内外企业的技术交流和沟通中，目前业界形成的共识是，前两个典型的分布式应用将是分布式数字货币和分布式身份认证，这将像电子邮件和网页一样带动整个分布式技术向互联网的普及。”他说。

记者注意到，对于一些特殊场景和特殊群体，实名登记制度的DID服务需求变得更加刚性，并可能成为解决相关问题的最佳方案。

在今年的地方两会上，上海市政协委员、香港大中华区协会执行主席姜山在提案中建议，出入境管理部门应为在华外国人创建唯一的“数字身份证”，用于入境后在移动支付和社交账号中进行实名认证，同时避免外国人拒绝重复性的个人隐私数据收集。

事实上，实名制注册制DID与数字货币的结合可能会成为未来最受期待的场景之一。去年10月，中国银行、中国电信、中国联通联合推出数字人民币SIM卡硬钱包，将通信和支付有机结合。通过将数字人民币软钱包与超级SIM卡关联，可实现没电时的安全支付，目前已率先应用于轨道交通、校园、养老等场景。

值得注意的是，实名DID服务不仅允许用户完全控制其数字身份的生成和使用，而且不再完全受制于中心化平台。另一个重要的价值是在公共网络环境中建立了不同业务系统之间的数据连接器，该连接器通过公共的DID标识和公共数据文件将不同业务系统的同一自然人的相关业务串联起来并进行协作。

目前，一些银行已将实名DID应用于在线贷款、转账等业务，保险公司也尝试将相关服务用于健康险的智能理赔和权益交换。记者了解到，大多数金融机构对区块链科技的价值衡量主要集中在是否为公司业务赋能并产生业务价值:例如是否降本增效，是否促进创新产品和增量业务的出现。

太平洋保险集团区块链首席专家廉莉告诉记者，分布式数字身份（DID）必须与区块链深度融合，才能发挥其最终价值。太保集团也在尝试通过使用实名DID打破个人数据要素流通中的壁垒，可以降低隐私泄露风险，为客户实现跨机构服务和权益交换。

据其透露，目前区块链理赔已应用于健康险领域，并可结合实名DID扩大应用规模。“例如，健康保险用户可以申请BSN的实名DID，并在保险阶段授权他们将医院和卫生健康委员会的相关医疗治疗药物交给保险公司。在理赔过程中，他们可以通过区块链加密合作实现快速理赔甚至主动理赔，无需用户提交一系列文件。”他说，“例如，在其他场景中，个人或企业为其拥有的农作物或货物投保农业保险或财产保险，并基于实名DID生成可验证证书（VC）。个人或企业可以凭可验证的保险凭证到银行进一步申请农业贷款或绿色贷款，这种跨机构的业务流程不需要用户重复提供相关证明材料并登录不同机构的系统。”

应该注意的是，尽管实名DID解决方案提供了许多好处，但从传统身份验证系统到分布式身份验证系统的过渡可能是复杂的，并且需要在基础架构和用户的认知和行为方面进行重大变革。

在连立看来，DID区块链技术在金融机构业务场景中的应用和发展，很大程度上取决于行业内数据要素处理权和运营权确认的难易程度、行业数据和公共数据供给端的丰富程度以及数据要素的流动性。如果数据要素流动不充分，很难形成规模效应。不过，它仍然看好区块链技术的下一阶段发展。“在经历了最初的陡峭发展曲线后，市场将逐步以实际场景的应用效果来检验技术，相关技术的发展也将进入更稳定的迭代和规模化阶段。”

对于DID面临的相关监管和市场环境，何一帆建议，应制定实名制DID和独立身份管理的专门法律法规，明确法律责任和监管要求。此外，鉴于目前不同的去中心化身份平台可能使用不同的标准和协议，从而导致系统之间的互操作性问题，建议监管、行业等各方推动建立去中心化身份的通用框架和互操作标准。