图片

您多久會將政府簽發的身份證交給陌生人一次?您用手機拍照,提交給醫生或網上銀行,與酒店或醫院的接待員分享,以便他們掃描並保存副本,或者將其交給保鏢,以便進入酒吧。

您是否擔心這不是最佳做法?有人可能會利用您在網絡和現實世界中留下的個人信息來竊取您的身份?或者您只是覺得這種共享信息的方式很乏味且重複?

當 Stan 在《奧茲莫比克》特別節目中嘗試瞭解美國醫療保健系統時,南方公園巧妙地處理了這個複雜的過程。

图片

正如視頻所示,當涉及到您的身份時(填寫文件、申請服務訪問權限以及在不同提供商之間共享信息),我們似乎處於互聯網出現之前的時代,即使在互聯網時代,也缺少一項重要的創新,而區塊鏈技術正在解鎖這項創新,互聯網計算機剛剛推出:可驗證憑證(Verifiable Credentials,VC)。

什麼是可驗證憑證?

雖然您可能沒有意識到,但您每天都在使用 VC 的實體版本,信用卡、駕駛執照、交通卡、護照等都是爲您提供特殊好處的實體憑證(例如進行無現金支付、駕駛汽車、乘坐地鐵或跨境旅行)。

不幸的是,您無法在線使用這些憑證 - 除非您掃描它們或將其所有詳細信息輸入網絡表單,這很耗時、容易出錯並且侵犯隱私。

虛擬證書使物理證書的發行者能夠遵循開放標準在線提供證書,從而使證書具有防篡改、保護隱私、並可在不同系統和環境中互操作的特點。

當您擁有 VC 而不是物理憑證時,您將能夠在手機或筆記本電腦上輕鬆管理您的憑證,同時還可以獲得一系列安全和隱私優勢,包括:

  • VC 無法被複制或克隆;

  • VC 是極難竊取的;

  • VC 允許選擇性披露信息,例如,在酒吧裏,你不必交出你的全部駕照(上面有你的照片、地址等),而是可以選擇性地披露你已經達到飲酒年齡。

爲什麼現在?

有兩項關鍵創新使可驗證憑證可供採用,首先,區塊鏈使用戶能夠控制其憑證,並使用戶、發行方和依賴方之間的點對點交互(包括支付)成爲可能,其次,密鑰使用戶能夠通過簡單地解鎖其受信任的設備來安全地授權交互。

區塊鏈是實現以下目標的強大解決方案:1)直接交換公鑰,以在任意兩個對等方之間建立私密、安全的連接;2)存儲公鑰,以驗證對等方交換的數據上的簽名,從而提供真實身份的證明;3)促進無需許可的支付。

有了這些功能,最終可以建立一個使用點對點支付輕鬆、經濟高效地選擇性披露數據的市場,最重要的是,無需中央機構。

密鑰使用戶能夠以用戶友好的方式安全地授權交互,使用基於瀏覽器的應用程序,用戶可以將私鑰存儲在設備的安全硬件中,他們無需攜帶額外的實體卡,也無需管理難以記住的密碼。

這兩項創新相結合,使得可驗證憑證可以在 ICP 上訪問。

您今天如何在 ICP 上使用可驗證憑證?

可驗證憑證在互聯網計算機上可用,使用互聯網計算機上的互聯網身份,用戶可以從發行 dapp 獲得可驗證憑證,並將其與其他 dapp 一起使用以獲得獨家體驗。

如果您想申領並使用 VC,您可以:

  • 使用 DecideAI(decideai.xyz)向您頒發的憑證向 OpenChat 證明您不是機器人,OpenChat 是一個在互聯網計算機上端到端運行的去中心化聊天應用程序,對於某些體驗(如空投),OpenChat 現在允許創建封閉羣組,訪問這些羣組需要您證明您不是機器人,其中一個頒發者是 DecideAI,在文章開頭觀看體驗的視頻演示。

如果您想構建 VC 解決方案,您可以:

  • 成爲互聯網計算機上的發行者,通過實施發行者 API,您可以發佈可驗證的憑證,並授權用戶有選擇地控制和共享其數據,從而讓他們對其個人數據擁有更大的自主權。

  • 成爲互聯網計算機上的依賴方,通過集成依賴方庫,您可以成爲可驗證憑證的依賴方,通過向客戶請求可驗證憑證,您可以確保用戶提出的聲明由您信任的各方(發行者)驗證,同時保護用戶的隱私。

您可以構建哪些用例?

VC 的用途與我們日常使用實體憑證的用途相同,甚至更多,如果您是區塊鏈開發人員,以下解決方案可以滿足您的受衆的迫切需求:

  • 在空投代幣之前證明您的客戶是人類:您是否想向您的客戶空投代幣以推廣您的產品,但您想確保這些資金直接用於獨特的個人?使用可驗證的憑證,您可以依靠 DecideAI 等可信服務來頒發人類證明憑證,要獲得 DecideAI 頒發的憑證,客戶將參加一個簡短的測試,以證明他們不是機器人,他們只需這樣做一次,然後就可以重複使用憑證,當您的客戶註冊空投時,他們會向您出示此憑證,證明他們是人類。

  • 大額交易的 KYC:許多加密平臺要求客戶在提交大額交易之前進行 KYC,KYC 流程繁瑣、個人化且重複,許多客戶更願意進行一次 KYC,並申請一個可以在多個平臺上重複使用的憑證,藉助 ICP 多功能的 VC 平臺和庫,構建這樣的發行者是可能的,而且具有成本效益。

爲什麼要在 ICP 上構建您的 VC 解決方案?

在 ICP 上,基於 W3C 可驗證憑證標準的 VC 平臺已經啓動,並附帶一系列庫,開發人員現在擁有一個開發工具包,可以在互聯網計算機上以加密安全、隱私保護和機器可驗證的方式表達任何類型的憑證。

這些庫依賴於互聯網身份(II),這是 ICP 的一項關鍵服務,在 ICP 上使用 II 構建 VC 解決方案有幾個關鍵優勢:

  • 保護隱私:向您的用戶發放可重複使用的憑證,而無需使用全局 ID,避免向全局唯一 ID 發放憑證所帶來的隱私問題(這是離線錢包解決方案的典型特徵),每個憑證都與一個唯一別名共享,該別名由 II 生成,只有發行者和依賴方知道。

  • 無錢包:用戶僅使用瀏覽器即可與發行方和依賴方進行交互,無需依賴應用商店或中心化的大型科技公司,這在加密錢包尚未被廣泛接受和採用的全球地區尤其有效。

  • 利用我們現有的用戶羣:如果您使用互聯網身份頒發憑證,您就可以訪問已經使用互聯網身份(II)的大量用戶和應用程序,II 目前擁有 250 萬個互聯網身份和 100,000 個每月活躍的獨立用戶。

  • 跨 Web2 和 Web3 的多功能解決方案:VC 平臺旨在輕鬆與 ICP dapps 以及 web2 應用程序集成。

下一步是什麼?

這只是互聯網計算機上 VC 解決方案的開始,我們打算培育一個強大的發行方和依賴方生態系統,讓用戶能夠更好地控制他們的數字身份和數據。

要了解有關成爲發行方或依賴方的更多信息,請瀏覽開發人員文檔:

  • internetcomputer.org/docs/current/developer-docs/identity/verifiable-credentials/overview

要爲 ICP 的標準化工作做出貢獻,請加入身份和錢包標準工作組:

  • github.com/dfinity/wg-identity-authentication

我們可以共同超越這些早期用例,幫助像 Stan 這樣的人更順利地駕馭美國醫療保健系統。

參考文獻

  • Cameron, Kim. “The Laws of Identity.” Identity Blog, 13 Oct. 2005, https://www.identityblog.com/?p=352.

  • Preukschat, Alex, and Drummond Reed. Self-Sovereign Identity: Decentralized Digital Identity and Verifiable Credentials. Manning Publications, 2021.

图片

#OpenChat #ICP🚀🚀 #DFINITY $BTC $ETH $ICP


你關心的 IC 內容

技術進展 | 項目信息 | 全球活動

收藏關注 IC 幣安頻道

掌握最新資訊