微软将推出新的区块链ID产品

暴走时评：微软正在努力推出基于区块链的去中心化身份产品业务线。在本周发布的白皮书中，该软件巨头表示，它打算开发两种产品，旨在让消费者更好地控制他们的个人数据。其中一种产品是加密的个人数据存储或“身份中心”，它是微软通过其云计算服务Azure提供的用户个人设备和云存储的组合产品。虽然所提供的细节很少，但大概理念是消费者可以在这个中心中存储身份信息，通过许可后第三方才可以对数据进行访问。另一款微软将要开发的产品是一个“钱包式应用程序”，人们可以使用该应用程序对数据权限进行管理，其中包括在需要时撤销授权。

翻译：Miracle Zhang

微软正在努力推出基于区块链的去中心化身份产品业务线。

在本周发布的白皮书中，该软件巨头表示，它打算开发两种产品，旨在让消费者更好地控制他们的个人数据。长期以来，区块链领域和相关行业的许多技术专家都希望可以实现这一技术。

其中一种产品是加密的个人数据存储或“身份中心”，它是微软通过其云计算服务Azure提供的用户个人设备和云存储的组合产品。

虽然所提供的细节很少，但大概理念是消费者可以在这个中心中存储身份信息，通过许可后第三方才可以对数据进行访问。这样的技术与现在的情况形成了鲜明的对比，目前有无数的第三方可以持有消费者数据，并且还在用户不知情的情况下定期获取数据。

另一款微软将要开发的产品是一个“钱包式应用程序”，人们可以使用该应用程序对数据权限进行管理，其中包括在需要时撤销授权。

值得注意的是，从区块链的角度来说，这两种产品都将建立在去中心化标识符（DIDs，decentralized identifiers）的基础之上，去中心化标识符是一种在万维网基金会（W3C）的支持下开发的规范。

DID在ID社区中被许多人看作是一个重点突破，它不需要中央权威，仅在分布式账本或其他去中心化系统上进行注册或“锚定”。这意味着，与传统标识符（例如电话号码或Twitter句柄）不同，DID始终受用户控制，这与加密货币用户拥有域名的方式大致相同。

此外，该文件还揭示了微软正在开发一种DID的开源实现，它可以作为多个区块链之上的第二层，类似于比特币的闪电网络，允许进行加密货币中的大量低价值支付，保留区块链以进行最终结算，身份数据的第二层是“为世界范围的大规模使用而设计的”。

文件显示，该项目的目标旨在“建立一个统一的、可互操作的生态系统，开发人员和企业可以依赖这个生态系统从而构建新的产品、应用程序和服务”。

虽然微软并没有给出任何项目的具体时间表，但这些举措都表明该公司正在加大对“自有身份”的投资，此前微软曾参与去中心化身份基金会（DIF）的建立。

文件中写道：

“每个人都有权拥有和控制自己的身份，我们希望让DID成为微软身份堆栈的一等公民。”

受区块链技术的启发

作为一家拥有数十年历史的跨国公司，微软似乎不应支持这种去中心化的愿景。

然而，虽然微软正在构建的新系统的大多数组件，都将在链下运营，但区块链的出现显然激发了想象力。

Yorke Rhodes是微软区块链工程团队的一名项目经理，上个月他在一次播客采访中谈到：“如果你从区块链可以为身份做什么的角度开始思考，那么你就会想到应该如何拥有消费者或者机构所有的ID，然后你就可以做不同的事情。”

Rhodes表示，微软加入了DIF，因为该公司想要确保今天所构建的系统最终不会成为“像今天的社交媒体岛这样的新岛屿，在那里你无法将身份从LinkedIn连接到Twitter，再到Facebook，到微信，微博。”

相反，在一个理想的系统中，Rhodes表示：“如果我在微软系统中创建我的身份，如果有人使用MetaMask或uPort或任何其他的钱包，他们实际上应该能够理解这个身份是什么。”MetaMask和uPort指的是两个以示例为基础的基于以太坊的应用程序。

Rhodes还表示，在未来的几个月内，微软将扩大其企业ID系统Active Directory可识别的身份类型范围，以包括基于区块链的去中心化身份。这将允许公司快速录入新员工信息，识别所控制的去中心化ID，并将其与新的公司员工ID相关联。

Rhodes说：“在我看来，其中的杠杆之一实际上有助于推动消费者持有身份的发展。”

可以肯定的是，微软并不是唯一一家希望为这一新兴领域做出贡献的知名公司。Kaliya Young是Internet Identity Workshop的联合创始人、ID专家和创新者半年度聚会的组织者，她指出包括IBM、埃森哲和RSA等其他大公司都加入了DIF，她还特别赞扬了IBM推进DID的开放标准和名为Verifiable Credential的相关W3C计划的工作。

此外，区块链ID创业公司Evernym的首席信托官兼Sovrin Trust框架工作组主席Drummond Reed指出，其他公司，包括在Sovrin网络上运营节点的所有“管理员”（其中含有IBM和思科的团队），在过去的一年中曾经“支持DID和便携式数字凭证作为去中心化身份的基础”。

但如果像白皮书中所承诺的，建立身份中心这样的产品，那么微软可能会成为该领域第一个提出大众市场解决方案的著名公司。

社区工作

然而，ID社区的一些成员认为像微软这样的大公司，进行这种规模的工作应该更加透明化。

区块链数据平台Tierion首席执行官兼DIF指导委员会成员Wayne Vaughan表示：“我不知道微软开发了什么，我也还没有看到任何实际的代码。虽然微软一直在征求社区的意见，但他们的软件开发一直都十分私密，现在才公开发布。但话又说回来，有总比没有好。”

Vaughan认为，如果像微软这样的公司都不会让他们的工作更加透明，那么其他拥有用户身份的大公司，比如谷歌和Facebook，可能会觉得他们并没有参与而拒绝进一步采用所需的解决方案，从而该项目无法被广泛接受而取得成功。

此外，社区希望微软不仅可以生成代码片段，还可以参与交换凭证的通用标准开发，Reed补充说，他认为，该标准应该支持零知识密码术，这在白皮书中并没有提到。

支付创业公司Digital Bazaar的创始人兼首席执行官Manu Sporny和一名在几个W3C工作组中的积极参与者分享了类似的想法。

Sporny表示：“大家都希望微软可以加入目前在W3C上发生的去中心化标识符和可验证证书的开发工作， 我相信他们会及时做出正确决策并加入这个领域的国际标准制定工作。”

微软首席项目经理Ankur Patel在给CoinDesk的电子邮件中回应了这些问题：

“我们致力于建立开放标准并为开源做出贡献，使去中心化取得成功。随着我们的进一步进展，我们将做出适当的贡献。在这样一个充满活力的领域中，有许多建立共同标准的机会。我们将继续评估并参与最有意义的活动。我们致力于与DIF、W3C以及我们认为有助于实现去中心化身份平台成功的其他行业或标准组进行合作。”

在任何情况下，随着关于不同概念和所实施的工作经验的积累，我们可以预料到，去中心化身份项目将于2019年首次公开并在2019年实现使用。

Young总结到：

“在未来的五年内，我们将看到这些工具的广泛采用。身份是复杂的，去中心化的身份解决方案，将用户置于他们自己的凭证管理中心，这是解决复杂问题的唯一途径。”