矿视界译文：Filecoin用例|去中心化身份之路

大多数人都不会注意到数字世界里的身份问题，直到他们的身份被盗了。身份数据是用户在特定网站创建的凭据，网站会将用户发布的内容链接到用户名，这样就构建出了一个数字身份。身份数据还包括标识符(Identifiers)，标识符是个人可验证的信息，例如电话号码、邮箱地址等，他们可以关联到你现实世界里的身份。

在这种体系下，平台方拥有用户数字身份相关的所有数据，用户必须遵守这些公司的规则，否则账号就有可能被平台禁用。

还有许多人通过我们刚刚提到的身份标识符来访问网站，这让用户可以在不创建新账号的情况下登录特定站点。但是同样地，如果哪天你无法访问这些由大型公司控制的第三方身份标识符了，你就很可能丢失这些网站上的数据。

那么，我们如何解决这个问题呢？ION系统应运而生，ION通过使用比特币网络和Filecoin分布式存储技术，让数字身份完全处在用户自己的控制之下。ION是如何管理数字身份的？这一切都要从去中心化身份标识符(DID)说起。

去中心化身份标识符

去中心化身份标识符(DID)，是由万维网联合会开发的一套标准，它让用户以安全、加密的方式控制其网络数据，从而控制其数字身份。

就像其他的加密过程一样，用户首先会获得一个公钥-私钥对，公钥就是验证数字身份信息的基础。由于相对应的私钥完全由用户控制，用户就再也无需担心被锁在账号之外了。此外，DID的去中心化性质能保障用户账号不会被篡改，也不会受到审查的影响。

现代ID系统的一大技术难点是如何记录下一个用户的个人信息以及他的数字"足迹"随着时间推移而产生的变化。ION的系统则能够按照时间的先后顺序，记录下数字身份随时间推移的不断更新。这是因为ION的数字身份信息最终会同步到区块链上，这就保障了记录不可篡改，同时每条信息都会有时间戳，任何人都可以看到数据的更改，确保了数字身份只属于持有DID的人。

什么是ION?

ION是一个搭建在比特币区块链之上的DID解决方案，利用了比特币区块链的不可篡改性和灵活性，它是一个开放、无需许可的2层网络，致力于生产和验证DID。与其他DID解决方案不同，ION没有自己的共识机制、平台代币、中心化机构和验证者，所有的数据都在比特币主网验证，因此也具有比特币网络级别的安全性。

ION与Filecoin

ION的工作方式是这样的：首先，ION节点会批量收集DID操作，并将它们锚定到比特币网络。在这个过程中，ION需要使用到很多数据，如核心索引文件、核心证明文件、临时索引文件、临时证明文件和块文件。而这些大量的文件数据是存储在Filecoin上，所以ION系统上存储的实际上是Filecoin数据的CID，然后当ION要用到这些数据时，可以再通过CID从Filecoin网络上检索数据。

Filecoin系统提供冗余存储，即多个节点在网络上托管相同的数据，这就保障了用户信息永远不会丢失，使用CID检索速度比将数据直接送入ION进行验证快许多倍。

Filecoin分布在世界各地的矿工为ION创建了一个可扩展的系统，成千上万的用户可以利用该基础设施快速验证数据。ION的数字身份系统搭建在比特币链上，并利用了Filecoin网络来完成存储，因此是完全去中心化的。

用户可能会担心交易成本的问题，毕竟比特币链的交易手续费一直居高不下，不过ION使用的是批处理，也就是将多笔交易打包成一笔，统一提交到比特币链上。批处理可以将每笔交易的成本降低到几美分，使其成为一个经济的解决方案。比特币区块链的不可篡改性和可追溯性，使其数字身份任何时候从世界任何地方都能轻松访问。

ION可以被用在哪些地方？

ION系统可以被用在许多地方，最明显的一个用例是可验证的凭据。例如，企业可以向员工发放凭证，然后在到达目的地时可以通过区块链对员工进行验证。该功能可以被用在供应链上，也可以用于验证国际旅行证件。

除了可以安全地传输数据，ION 还可以充当个人数据的存储库。你可以把它想象成一个内部的云盘。如果用户与某人共享存储数据的公钥，则他们就可以浏览到这些安全的、点对点加密数据，不用担心会有第三者访问。

使用ION系统对于应用程序运营商来说也是更方便的，他们不需要维护大量的服务器来存储用户数据，只需要从Filecoin网络上调用用户DID，这样的方式也大大减小了出现错误的可能性。

ION的另一个用例是组织机构的真伪认证，用户可以使用组织提供的公钥来验证其认证状态并跟踪其认证历史记录。

管理个人数据的新方法

大多数人可能从未关注过身份标识符或数字身份。然而，随着数字产品越来越多地渗透进我们的生活，数字身份将具有全新的意义。从社交平台到数字金融，ION将完全改变我们管理个人数据的方法。

作者 | Filecoin Blog

翻译&校对 | 林芒果

本文由矿视界（奇迹摩尔）翻译整理编辑，如需转载，请标明出处