未來區塊鏈將會應用在數字身分領域,
無黏膩感
,為15億缺乏合法身份的人驗明正身。(圖片來源:達志影像/shutterstock)
1948年世界人權宣言第6條指出,
高雄一日遊
,所有人在法律面前都應有獲得承認的權利。據世界銀行估計,
線上博弈
,現今有15億人口缺乏合法身份,
台南合法民間融資公司哪家好
,且有2億的五歲以下兒童不具身份;在美洲有650萬的兒童沒有出生證明。未登記身份意味著恐有童工、人口販運,
台北房屋二胎設定
,或其他侵犯人權等情況的發生,
南投旅遊
,即此類未具身份者時有受到排斥與剝削的危險,
整合債務推薦
,並難以獲得基本的醫療與教育服務。
夏普好旺!周五將納入MSCI 股價4天飆升5成
留美回台求職有感 他批:台企落後歐美至少10年
辜仲諒遭狙擊!尹衍樑聯手蔡友才吃中信金
彭老大出手了!台幣暴跌1.72角 貶破31.4元
以常態而言,國家公民是需要登記的,代表其具有權利與福利的身份,且公民身份登記是衡量一個國家效率的方式之一,然而缺乏適當的法律與信息框架與受預算限制的國家政策,公民身份登記則時有缺陷。為此,2016年聯合國啟動了首屆ID2020峰會,其使命是期待藉由創新技術,解決弱勢群體的法律身份問題,以實現聯合國預計在2020年前提供全球每位缺乏法律身份的人具合法數位身份的目標,以及於2030年前對於地球上的每一人提供通用身份識別 (universal ID)。而以區塊鏈為基礎所產生的數字身份被公認為可實現該目標的創新技術。相對地,以區塊鏈為基礎的數字身份也將對政府與商業治理產生影響。我們已知區塊鏈能將互聯網引領至更高層次的價值互聯網境界。各種形式有價值的智慧資產(如數字資產、其他有形或無形的有價值資產)透過去中心化的區塊鏈來決定資產的所有權。而資產所有權的管理藉由嵌入資產中的區塊鏈智慧合約的演算法來自動執行。筆者先前專欄已概述區塊鏈對於創新經濟多元產業的影響、區塊鏈智慧資產的發展趨勢、區塊鏈智慧合約對於價值互聯網的實踐,本次將延伸闡述「區塊鏈為基礎的數字身份」之概念與應用。傳統上,數字身份(digital identity)是一個體(entity)於互聯網上存在的身份表達,包括個人身份信息與輔助信息。在一般情況下,一個體(真實的或虛擬的)可以具有多個身份,如公民身份、學生身份或會員身份等,每個身份可包括多個屬性(attribute),如年齡、性別、職業等。圖1說明身份與實體間以及身份與其屬性間的概念關係。
圖1:數字身份、個體、屬性的關聯(Source: wiki)
數字身份是一個棘手的問題,充滿了技術、法律、社會與政治等問題,因為牽涉兩個不同卻相互關聯的議題:(1)如何證明你就是你(access control);(2)如何控制你的個人身份資料(personally identifiable information),包含指紋、瞳孔、密碼(password)、身份證明(ID card)等(如圖2)。舉例而言,在比特幣區塊鏈出現之前,傳統銀行必須批准每個正常的交易,用戶是無法不透過銀行的居中處理(即管理個體、數字身份、屬性的關聯),因為銀行被視為是能確認顧客身份(Know Your Customer – KYC)的中介者。
圖2:個人身份資料如指紋
區塊鏈運用於數字身份產生若干顛覆性的影響。由於區塊鏈具有去中心化管理信任與分散性的本質,因此個人身份是不受任何機構的控制(無論是政府或商業)。且在區塊鏈的運作下,沒有人可以改變任何一項紀錄,只能追加新的紀錄,因此身份具不可改變性。在尚未運用區塊鏈管理身份的世界,我們習慣由政府賦予我們身份;但在區塊鏈的運用下,我們可以控制自己的身份,如此一來,便可以避免曲折地(如使用許多不同的password)於互聯網上使用各項服務,或交易各種智慧資產。因此區塊鏈被高度預期可以幫助聯合國實現2020年賦予全球每一位缺乏法律身份者具合法數位身份的理念。在區塊鏈技術的應用下,個人對自我身份管理更具主控性,也連動了人們與政府或商業間互動樣貌的改變。以往政府或商業機構集中化地蒐集個人的資料,便於以符合其最大化利益的方式、在適切的時機銷售商品或服務。但透過區塊鏈技術,人們能控制自己的身份與資料,並能自我選擇在最適時且以最適合的方式去購買商品或服務。區塊鏈為基礎的數字身份具有三種用途(Zhang, 2016)。第一種為身份用於授權,如於智慧資產所有權移轉的授權。第二種為身份作為證據,以區塊鏈為基礎的數字身份的所有交易均將記錄於去中心化的公共帳本上,且無法刪除,因此可保留作為證據紀錄。第三種為身份用於許可,如投票(voting),是最廣泛被運用之身份用於許可的方式。近來,已有一些公司創建了區塊鏈為基礎數字身份的相關服務。例如,ShoCard公司使用區塊鏈確保安全存儲與建立身份資料管理應用的服務(圖3)。此身份資料包括指紋、面部圖、虹膜圖案與語音識別。藉由ShoCard的應用服務,個人能管理自己手機上的身份資料,且是唯一有權決定哪些身份資料能開放共享的人。ShoCard公司正與SITA 旅遊資訊科技公司(其與90%的航空業具合作關係)共同思索機場過境堵塞的解決方案,以加快護照檢查的程序。試圖想像於旅客機場過境時,能藉由手機使用ShoCard服務,產生一個Single Travel Token連結所有旅行證件(即一種智慧資產且已經區塊鏈公鑰與私鑰加密處理)。邊境工作人員能使用旅客共享的身份資料,並透過掃描QR碼的公鑰驗證旅客的護照。換言之,ShoCard與SITA期望創建一個分散式的自治組織,即便在不同國家的機場,過境機場的旅客護照真偽檢查將可藉由去中心化以區塊鏈為基礎數字身份來實現。
ShoCard公司手機上的數字身份應用服務
(Source: shocard.com)
未來,區塊鏈為基礎的數字身份將會以更多元樣貌的服務出現於各個領域。深切期許台灣的政府與相關產業也能體認這個趨勢對組織治理的影響,試圖注入嶄新的元素與活力,驅動新經濟的設計與發展。(本文作者苑守慈教授為政大公企中心主任。)(中時電子報),