1948年世界人權宣言第6條指齣 所有人在法律麵前都應有獲得承認的權利。據世界銀行估計 苑守慈專欄》區塊鏈為15億人驗明正身 顛覆政府和商業治理 - 趣味新聞網

發表日期 2016-08-17T09:48:21+08:00

    1948年世界人權宣言第6條指齣，所有人在法律麵前都應有獲得承認的權利。據世界銀行估計，現今有15億人口缺乏閤法身份，且有2億的五歲以下兒童不具身份；在美洲有650萬的兒童沒有齣生證明。未登記身份意味著恐有童工、人口販運，或其他侵犯人權等情況的發生，即此類未具身份者時有受到排斥與剝削的危險，並難以獲得基本的醫療與教育服務。

    以常態而言，國傢公民是需要登記的，代錶其具有權利與福利的身份，且公民身份登記是衡量一個國傢效率的方式之一，然而缺乏適當的法律與信息框架與受預算限製的國傢政策，公民身份登記則時有缺陷。

    為此，2016年聯閤國啓動瞭首屆ID2020峰會，其使命是期待藉由創新技術，解決弱勢群體的法律身份問題，以實現聯閤國預計在2020年前提供全球每位缺乏法律身份的人具閤法數位身份的目標，以及於2030年前對於地球上的每一人提供通用身份識彆 (universal ID)。而以區塊鏈為基礎所産生的數字身份被公認為可實現該目標的創新技術。相對地，以區塊鏈為基礎的數字身份也將對政府與商業治理産生影響。

    我們已知區塊鏈能將互聯網引領至更高層次的價值互聯網境界。各種形式有價值的智慧資産（如數字資産、其他有形或無形的有價值資産）透過去中心化的區塊鏈來決定資産的所有權。而資産所有權的管理藉由嵌入資産中的區塊鏈智慧閤約的演算法來自動執行。筆者先前專欄已概述區塊鏈對於創新經濟多元産業的影響、區塊鏈智慧資産的發展趨勢、區塊鏈智慧閤約對於價值互聯網的實踐，本次將延伸闡述「區塊鏈為基礎的數字身份」之概念與應用。

    傳統上，數字身份（digital identity）是一個體（entity）於互聯網上存在的身份錶達，包括個人身份信息與輔助信息。在一般情況下，一個體（真實的或虛擬的）可以具有多個身份，如公民身份、學生身份或會員身份等，每個身份可包括多個屬性（attribute），如年齡、性彆、職業等。圖1說明身份與實體間以及身份與其屬性間的概念關係。

    數字身份是一個棘手的問題，充滿瞭技術、法律、社會與政治等問題，因為牽涉兩個不同卻相互關聯的議題：（1）如何證明你就是你（access control）；（2）如何控製你的個人身份資料（personally identifiable information），包含指紋、瞳孔、密碼（password）、身份證明（ID card）等（如圖2）。舉例而言，在比特幣區塊鏈齣現之前，傳統銀行必須批準每個正常的交易，用戶是無法不透過銀行的居中處理（即管理個體、數字身份、屬性的關聯），因為銀行被視為是能確認顧客身份（Know Your Customer – KYC）的中介者。

    區塊鏈運用於數字身份産生若乾顛覆性的影響。由於區塊鏈具有去中心化管理信任與分散性的本質，因此個人身份是不受任何機構的控製（無論是政府或商業）。且在區塊鏈的運作下，沒有人可以改變任何一項紀錄，隻能追加新的紀錄，因此身份具不可改變性。在尚未運用區塊鏈管理身份的世界，我們習慣由政府賦予我們身份；但在區塊鏈的運用下，我們可以控製自己的身份，如此一來，便可以避免麯摺地（如使用許多不同的password）於互聯網上使用各項服務，或交易各種智慧資産。因此區塊鏈被高度預期可以幫助聯閤國實現2020年賦予全球每一位缺乏法律身份者具閤法數位身份的理念。

    在區塊鏈技術的應用下，個人對自我身份管理更具主控性，也連動瞭人們與政府或商業間互動樣貌的改變。以往政府或商業機構集中化地蒐集個人的資料，便於以符閤其最大化利益的方式、在適切的時機銷售商品或服務。但透過區塊鏈技術，人們能控製自己的身份與資料，並能自我選擇在最適時且以最適閤的方式去購買商品或服務。

    區塊鏈為基礎的數字身份具有三種用途（Zhang, 2016）。第一種為身份用於授權，如於智慧資産所有權移轉的授權。第二種為身份作為證據，以區塊鏈為基礎的數字身份的所有交易均將記錄於去中心化的公共帳本上，且無法刪除，因此可保留作為證據紀錄。第三種為身份用於許可，如投票（voting），是最廣泛被運用之身份用於許可的方式。

    近來，已有一些公司創建瞭區塊鏈為基礎數字身份的相關服務。例如，ShoCard公司使用區塊鏈確保安全存儲與建立身份資料管理應用的服務（圖3）。此身份資料包括指紋、麵部圖、虹膜圖案與語音識彆。藉由ShoCard的應用服務，個人能管理自己手機上的身份資料，且是唯一有權決定哪些身份資料能開放共享的人。ShoCard公司正與SITA 旅遊資訊科技公司（其與90％的航空業具閤作關係）共同思索機場過境堵塞的解決方案，以加快護照檢查的程序。

    試圖想像於旅客機場過境時，能藉由手機使用ShoCard服務，産生一個Single Travel Token連結所有旅行證件（即一種智慧資産且已經區塊鏈公鑰與私鑰加密處理）。邊境工作人員能使用旅客共享的身份資料，並透過掃描QR碼的公鑰驗證旅客的護照。換言之，ShoCard與SITA期望創建一個分散式的自治組織，即便在不同國傢的機場，過境機場的旅客護照真僞檢查將可藉由去中心化以區塊鏈為基礎數字身份來實現。

    未來，區塊鏈為基礎的數字身份將會以更多元樣貌的服務齣現於各個領域。深切期許台灣的政府與相關産業也能體認這個趨勢對組織治理的影響，試圖注入嶄新的元素與活力，驅動新經濟的設計與發展。(本文作者苑守慈教授為政大公企中心主任。)

    ()

分享鏈接