杭州網(wǎng)訊 由杭州市人民政府和網(wǎng)易集團聯(lián)合主辦，杭州市經(jīng)濟和信息化局,、杭州濱江區(qū)人民政府,、杭州蕭山區(qū)人民政府、北京網(wǎng)易傳媒有限公司及網(wǎng)易（杭州）網(wǎng)絡有限公司承辦的“2019網(wǎng)易未來大會”23日在杭州舉辦,。

23日下午，中鈔區(qū)塊鏈技術研究院院長張一鋒在“區(qū)塊鏈+實體經(jīng)濟論壇”上表示,，數(shù)字身份要驅動區(qū)塊鏈往前發(fā)展的關鍵的基礎設施,，但是不止為了區(qū)塊鏈,，是面向整個互聯(lián)網(wǎng)下一代發(fā)展的關鍵換屆?！跋乱淮臄?shù)字身份必須是分布式的,，因為現(xiàn)實世界中我們身份就是分布式的，當我們需要把現(xiàn)實世界這些身份翻譯到數(shù)字世界中,，還是要回歸回來形成分布式的數(shù)字身份才可能擬合現(xiàn)實需求”,。

在張一鋒看來，分布式的數(shù)字身份的對象模型是身份和身份的表達,?！胺植际綌?shù)字身份模型中基本上分為四層：最底層是區(qū)塊鏈和賬本，第二層由手機,、由在云端代理構成的通訊層,，未來我們人持有手機和移動終端設備，可以像手機一樣可以自由的漫游接入到任何一個接入方,，而不是依賴于某一個應用放,，第三層就是憑證流轉的這一層，這一層中,，所有不同的可驗證的憑證會從發(fā)證方到個人,，再從個人流轉到不同的驗證方，最上面一層就是數(shù)字身份的治理層”,。

以下是張一鋒演講實錄：

張一鋒：感謝網(wǎng)易新聞,，我一直是網(wǎng)易新聞的忠實讀者，非常欣賞網(wǎng)易做有態(tài)度,、有溫度的新聞,，很高興來這里和大家分享一些對于區(qū)塊鏈我的一些認識。

會議前會務組和我說今天的會從我這兒開始就進入面向未來的環(huán)節(jié),，我想簡單談一談,，區(qū)塊鏈面向未來下一步要做什么。這一波區(qū)塊鏈熱潮又開始起來了,，我們覺得最擔心的一個事兒是,，像上一波信息化一樣又出現(xiàn)大量的孤島，區(qū)塊鏈發(fā)展中需要一些事兒是需要重視的,，特別重視要提前開始基礎設施的提前布局和規(guī)劃,。

首先談鏈的問題，中鈔從去年3月份的時候發(fā)了一個鏈,，叫做絡譜,，想打造一個開放的許可鏈，剛才聽到螞蟻的同學說明年螞蟻做開放聯(lián)盟鏈，很慚愧,，中鈔這兩年沒有做好,，我們提出了很多想法，但是實踐中沒有特別做好,，特別期待螞蟻或者其他同仁能夠在這條路上幫助這個產(chǎn)業(yè)在基礎設施這塊做的更好,、更扎實。

第二,，回到今天想談到的數(shù)字身份證的事情,，其實區(qū)塊鏈這兩年有很多新的應用，但是大部分的應用,，我們看到都是從0走到1,，從1走到100這條路很難，很難有很多原因,，有一條原因就是今天的一些基礎設施,，特別是面向客戶端的基礎設施遠遠落后于區(qū)塊鏈要發(fā)展的未來。我們不能指望說全球2000萬炒幣的人推進區(qū)塊鏈的應用,。

數(shù)字身份要驅動區(qū)塊鏈往前發(fā)展的關鍵的基礎設施,，但是不止為了區(qū)塊鏈，是面向整個互聯(lián)網(wǎng)下一代發(fā)展的關鍵換屆,。

第一方面,，回顧一下互聯(lián)網(wǎng)身份的發(fā)展?；ヂ?lián)網(wǎng)從最開始到設計的時候并沒有過多的設計身份這一層,，所以互聯(lián)網(wǎng)應用不得不通過應用自己解決身份這一層，最早通過用戶名和密碼,，今天仍然是主要的互聯(lián)網(wǎng)身份的識別方式,，這種方式能夠滿足互聯(lián)網(wǎng)在初期發(fā)展時候的需求，我們可能沒有那么多的應用,，有一個郵箱,，有一個QQ就可以了，但是到互聯(lián)網(wǎng)發(fā)展到今天,，大量互聯(lián)網(wǎng)應用的時候,，依賴于這種簡單的身份、賬戶,、密碼的方式已經(jīng)不滿足互聯(lián)網(wǎng)應用的需求,，所以這兩年出現(xiàn)所謂的聯(lián)盟身份，我們開始在APP上用微信的賬號,、用Facebook的賬號作為登錄賬號,。但是，它仍然不解決很多問題，比如說我們想通過微信投一個票,，投完以后怎樣證明這個票是你投的,，不是一個應用后臺投，所以我們需要新的機制,、新的基礎設施安全、合理的表達你個人的一些意愿,、你個人的一些權益,，這個時候必須引入新的技術，比如說密碼學的技術,，數(shù)字證書在數(shù)字身份這個領域出現(xiàn)了新的技術,，下一代遠遠不夠，這是我們談的下一代的數(shù)字身份,，必須要解決什么問題,，你的身份是個人能夠控制的，這個叫做SSI,，另外一個方面,，你的身份越來越復雜、越來越多樣性,，很難簡單的依靠于簡單的數(shù)據(jù)庫,、數(shù)據(jù)證書方式表達，所以需要可驗證的聲明表達更廣義身份上的信息,。下一代的數(shù)字身份必須是分布式的,，是分布式的不是因為我們喜歡分布式，而是在現(xiàn)實世界中我們身份就是分布式的,，只不過通過公安局有一個身份證,，這是一個身份，你還有很多其他身份,，有教育身份,、有家庭身份，當我們需要把現(xiàn)實世界這些身份翻譯到數(shù)字世界中,，還是要回歸回來形成分布式的數(shù)字身份才可能擬合現(xiàn)實需求,。

我們看到分布式的數(shù)字身份兩個基本的對象模型是，一個是身份,，一個是身份的表達,，我們必須需要有不同的身份來作為你在數(shù)字世界中以及通過數(shù)字世界鏈接到現(xiàn)實世界的一種ID。你在單位有單位的ID,，在家庭中有家庭的ID,，你的單位可能是一個領導，但是如果說你把單位領導的角色仍然帶到你的家庭中，很可能成為家庭悲劇的開始,。

另外一點,，我們需要可能是離線的，需要一種能夠被連續(xù)傳遞的可驗證的一種身份的憑證,，這個叫做可驗證憑證,，也是微眾的同事介紹的。

所以,，我們看到在數(shù)字身份,，在下一代分布式數(shù)字身份的模型中有幾個重要角色，有發(fā)證方,、有驗證方,，中間的關鍵決策是我們個人，我們的身份驗證不再依賴于發(fā)證方為驗證者提供你的身份的驗證,，而是依賴于你自己一個人,，身份憑證通過發(fā)證這傳遞到個人，由個人進行組織和處理以后出示你的證明給驗證者,。分布式數(shù)字身份模型中基本上分為四層：最底層是區(qū)塊鏈和賬本,，第二層由手機、由在云端代理構成的通訊層,，未來我們人持有手機和移動終端設備,，可以像手機一樣可以自由的漫游接入到任何一個接入方，而不是依賴于某一個應用放,，第三層就是憑證流轉的這一層,，這一層中，所有不同的可驗證的憑證會從發(fā)證方到個人,，再從個人流轉到不同的驗證方,，最上面一層就是數(shù)字身份的治理層。

下面簡單介紹一下分布式數(shù)字身份的關鍵的技術,。

首先,，標準，今天分布式身份已經(jīng)不僅僅是剛剛長出苗頭,，而且已經(jīng)在很多領域快速推進,，尤其在過去一年當中，我們看到W3C制定了DID的標準,，規(guī)范了全球唯一的數(shù)字身份表示服務,。W3C建立了可驗證數(shù)字身份憑證的規(guī)范，不同身份提供者之間DIF已經(jīng)開始做DID相互互聯(lián)互通認證的規(guī)范協(xié)議,，底下一層是DPMS構筑了底層了密碼學邏輯,。分布式數(shù)字身份中非常重要的叫做DPKI,，分布式數(shù)字身份也好、DPKI不是一種新的技術,，和原來的PKI技術,，數(shù)字證書的技術，是密切相關的,，但是通過這種新的改變和升級,，來解決之前的傳統(tǒng)的PKI技術當中在應用推進的固有難題的。接下來講一下匿名憑證,，接下來是數(shù)字身份向前推進的關鍵技術之一,，就是當你擁有議長公安給你發(fā)的數(shù)字身份證的時候出示給第三方，不需要像以前所有憑證一樣把數(shù)字身份證明里所有信息披露給第三方,，如果第三方需要你證明說你大于18歲，就可以根據(jù)公安授權給你的數(shù)字身份生成大于18歲的證明提供給第三方,，如果一個地方需要你驗證不是男的,，是女的，是需要數(shù)字身份生成就可以,，這是我們解決信息披露和信息流轉過程中間非常重要的屬性,，如果沒有這種匿名憑證技術，今天很難解決信息流轉過程中間的過度披露的問題,。

最后想講一點,，我想說的是，這一波互聯(lián)網(wǎng)的發(fā)展,，特別是這10年的互聯(lián)網(wǎng)發(fā)展,，可以看到它的基本邏輯是什么，它的基本邏輯是把我們的數(shù)據(jù)不斷的收集,，然后進行變現(xiàn),，這是我們看到大部分今天互聯(lián)網(wǎng)企業(yè)、互聯(lián)網(wǎng)商業(yè)模式的根本的邏輯,，這種邏輯中間有一定不合理性,，這個不合理性，如何完善它,，我們認為很重要的是通過這種新的數(shù)據(jù)流向的走向,，通過改變走向構建一種新的商業(yè)模式，這種新的走向最根本的就是數(shù)據(jù)不應該只是簡單從數(shù)據(jù)中心到另外一個數(shù)據(jù)中心,，特別涉及到和個人隱私相關的數(shù)據(jù),，必須先回到個人再走向另一方，數(shù)據(jù)從發(fā)證方到個人,，個人到數(shù)據(jù)驗證方,，這樣我們就可以看到新的商業(yè)模式會出現(xiàn),，這是分布式數(shù)字身份是未來的互聯(lián)網(wǎng)也好、區(qū)塊鏈也好,，往前推進的非常重要的基礎設施,，有了這一層，新的商業(yè)模式就可能構建,。

我們喜歡說未來,，但是未來還沒有來，未來未來,，但是我們必須為未來做一些準備,，這個準備就是我們今天開這個會議的重要目的，謝謝大家,！