ITH:一文了解区块链改进身份和访问管理技术（IAM）的10种方式

社会的数字化正在推动身份的数字化。从健康信息到专业认证，对身份信息和凭证的需求在数量、种类和价值方面都在不断增长。

传统上，身份信息由第三方监控和验证——无论是政府还是私营部门。然而毛球科技认为，摇摇欲坠的信任和新工具正在对这些结构提出质疑。

随着个人数据量、数字交互频率和安全威胁风险的不断增加，基于纸张的身份形式越来越不适合数字世界。然而，尚不清楚新兴技术将如何重塑身份。

在组织环境中，身份和访问管理技术在识别、验证和授权访问服务或系统的人员方面发挥着重要作用。

有几个过程属于这一类别，访问可以指任何事情，从客户登录软件和员工配置硬件，到使用政府服务的公民，再到各种用户验证、认证和证明。

身份属性是附加在身份上的标签：就业、国籍、与服务提供商的关系、获得政府权利和人口统计数据。这些标签不仅是数字表示，而且是证明我们是谁的代理。

贝塔斯曼拟在未来3-5年向中国创企投资7亿美元，关注金融科技等领域:金色财经报道，全球媒体巨头贝塔斯曼旗下投资机构贝塔斯曼投资公司宣布，将在未来 3-5 年内向中国初创公司投资 7 亿美元，该投资公司首席执行官 Carsten Coesfeld 表示，其主要关注领域包括媒体和内容创新、工业技术、金融科技等。

据悉，目前贝塔斯曼旗下专注于中国市场的分支机构是贝塔斯曼亚洲投资公司，后更名为 BAI Capital，今年四月 BAI Capital 宣布将推出一支专注于 Web 3.0 投资的新基金，拟探索相关市场潜力。[2023/8/9 21:34:47]

区块链技术是可以为IAM提供潜在模型的几种新兴技术之一。最好将DLT理解为一个总括性术语，其中包含用于数据安全和计算的各种分布式设计以及其中捆绑的技术。

数据：两地址13小时前将1542万枚CRV转入Coinbase:金色财经报道，据链上数据分析师余烬监测，自Curve Vyper编译器漏洞事件以来，发生的2笔大额CRV动向包括：

1.Curve创始人Michael Egorov通过4个地址解锁领取1303万CRV，然后向Aave存入2790万CRV提高借贷健康率。Michael目前共计在5个协议中抵押了4.64亿CRV(2.97亿美元)借出1.1亿稳定币。

2.两个地址(可能是同一人/机构)在2022/10-2023/3从Coinbase Prime提出17,035,803CRV(1530万美元)，均价0.9美元。13小时前这两个地址将1542万枚CRV(987万美元)转入Coinbase Prime，目前这些CRV已从Coinbase Prime转入Coinbase。或许这两个地址的CRV投资已出现443万美元亏损(-29%)。[2023/7/31 16:09:23]

在其核心，区块链使交易、身份验证和交互能够有网络而不是单个中央机构进行记录和验证。这种顺序记录和获取存储数据的能力被称为记录保存的根本性突破，其应用远远超出了加密货币。

火必推出第六期“投票上币”活动:据火必官方公告，火必携手“火箭计划”启动第六期“投票上币”活动。公告显示，第六期“投票上币”项目公开招募时间为2023年5月30日20时至2023年6月13日20时（UTC+8）。火必将在6月18日前完成项目评估审核，审核通过后可参与本次投票上币活动。用户持有“火箭”即可参与投票活动。此外，使用“火箭”投票，用户的资产账户余额不会进行锁仓。

“火箭计划”是火必为提升用户活动体验，最新推出的项目。“火箭”指的是用户在火必的30天平均资产余额折合USDT的数量，1USDT等于1火箭。[2023/5/30 11:47:36]

区块链改进IAM的10种方式

区块链技术可能会改进IAM流程的几个用例。这些包括以下内容，毛球科技整理如下：

1.多方验证

韩国国会政务委员会将与虚拟资产相关的18项法案提上议事日程:3月28日消息，韩国国会政务委员会召开法案小组委员会，将与虚拟资产相关的 18 项法案提上议事日程。在国民议会待决的 17 项现有法案中，增加了民主党议员最新提出的《加密资产用户保护法》。

目前待决的法案包括 10 项与虚拟资产相关的法案、4 项电子金融交易法修正案、2 项特别金融交易法修正案、1 项金融服务委员会设立法修正案，以及最近提出的《加密资产用户保护法》。（News1）[2023/3/28 13:30:57]

多方验证涉及用一组实体替代中央身份服务公司，这些实体由网络管理并由合资企业或财团拥有。这是将DLT应用于IAM系统以提高效率的最广泛愿景，尽管各方协调的复杂性限制了大规模采用。

2.可验证的凭据

CZ回应下架MITH：项目方运营存在问题，币安团队有权按照合作条约行事:12月16日消息，CZ解释“下架MITH”相关理由称，MITH的价格已远低于刚发布时的水平，该项目的网站处于离线状态。项目方官推已经近2年没有发布推文或更新社区消息。相信Binance团队在这件事上做出了正确的决定，并完全按照Binance所拥有的权利行事。

根据CZ提供的合作协议条例，一旦项目方代币价格连续15天低于0.13美元，或存在任何代币、项目方相关不利于Binance用户的事实事件，Binance都将有权扣除全部或任何部分的押金存款作为额外费用。

据此前报道，MITH官方表示，币安宣布下架MITH。作为MITH上线的一部分，Binance需要200,000 BNB存款，但从未退还。MITH代表Mithril社区要求Binance归还这笔押金，以便Mithril可以继续运营。鉴于Binance已单方面决定终止合作关系，MITH请求退还其200,000 BNB存款。[2022/12/16 21:49:02]

根据万维网联盟的说法，“可验证的凭据代表发行人以防篡改和尊重隐私的方式做出的声明。”它们是身份验证的重要组成部分，而DLT代表了对固定声明“数字水印”的机会。

正如基于区块链的NFT使艺术家能够对其原始媒体进行数字水印一样，类似的功能也可以应用于验证身份凭证。也就是说，公司不应在链上存储个人身份信息；他们应该旨在链上存储声明的哈希值。

3.分布属性

在公共区块链架构或基于开源软件的混合架构中，访问不受限制，并且有可能在不需要中央目录的情况下全局搜索和发现属性。这种透明度可能会威胁到隐私原则，但通过额外的隐私工程层，更容易获得的分发有可能改善金融包容性，并帮助那些无法证明自己身份的人获得选举权。

4.访问属性

属性可以被加密，智能合约——区块链上的编码逻辑和算法的条款——可以被编码以在需要时解密它们。为避免将PII或属性本身存储在区块链上，应仅将属性哈希的签名存储在分类帐中，而用户则从其设备上显示属性。

5.属性出处

我们如何知道身份属性的来源和准确性？毕竟，属性的可靠性取决于我们对其来源的信心。正如共享账本提高了在整个供应链中跟踪食品的透明度和效率一样，共享账本可能会在发布身份属性的来源的时间戳中创造透明度。

这种相同的功能对于密钥生命周期管理很有用，特别是对于加密密钥生命周期元数据的同步可见性——即，谁有权访问什么。学术界正在考虑使用它，因为它可以帮助验证和认证和招聘凭证的真实性。

6.数据最小化

服务提供商实际上需要知道什么来验证某人的身份？可以配置各种DLT功能，例如智能合约、零知识证明或选择性披露，以最大限度地减少验证所需的数据或属性以及永远不会透露的数据或属性。

7.审计追踪

在许多企业环境中，创建交互日志不仅是操作和安全的最佳实践，也是合规性的要求。虽然在为审计记录信息时区块链不是强制性的——例如，用户注册、用户登录、用户请求权限或用户被停用——但它对于多方同步、维护日志完整性和减少篡改或欺诈的可能性。

8.合规性验证

通过共享审计跟踪启用的另一个用例是合规性验证，因为审计员可以是共享分类账网络中基于权限的利益相关者。

许多企业身份用例还需要合规性验证，例如金融服务中的了解您的客户(KYC)。在这个例子中，IAM与区块链的融合不会消除对中央机构的需求——在KYC的情况下，政府机构——但可以为个人和银行提供更高的效率。

银行可以“看到”并证明其他银行已经进行了KYC尽职调查并验证了客户的身份，同时降低了银行的成本。

9.自我主权身份

尽管完全自主决定和将所有属性的控制权转移回最终用户的概念早于区块链和IAM，但DLT激发了一些创新设计，以实现对个人数据的更大自主决定。示例包括专为属性可靠性设计的共识算法。

尽管有SSI的潜力，但一些风险较高的企业用例——例如，在医疗保健或金融服务中——可能总是需要外部授权来验证身份声明。

10.去中心化标识符

DID是完全由身份所有者控制的标识符，独立于中央机构或提供者。这些是SSI的一个组件，旨在由用户控制，无法重新分配和解析。这意味着它们包含公钥、身份验证协议和通过密码学或发行机构签名的可验证性的文档。

例如，考虑一下这些用例在医疗保健领域提供的机会。医院、保险公司、护理人员、诊所和药房之间缺乏沟通阻碍了效率、成本节约和护理的可及性。这个问题的核心挑战之一是身份层。启用DLT的用例可以实现以下目标：

通过单一的事实来源提高医疗保健认证过程中所有利益相关者的可见性；跟踪和验证从业者职业生命周期中的认证以及组织许可；验证健康记录和同步许可访问的真实性；通过私钥、数据最小化、凭证验证、更好的患者控制等支持更大的信息隐私；通过编码的智能合约和实时可见性提高监管合规性；通过减少数据孤岛和重复，降低与验证凭证相关的显著成本、复杂性和时间。

区块链和IAM的现实

这些用例描述了结合区块链和IAM的好处，但它们也忽略了一个重要的现实：身份很复杂。它是个性化的，并且越来越具有生物特征——它的数字化是前所未有的。

尽管IAM连接了多个域、系统、技术和服务提供商，但毛球科技认为，将身份信息编码到DLT中不仅仅是一项技术工作。询问有关数据的问题很重要：应该存储什么、谁担保、如何维护以及由谁决定。

这些问题结合了哲学、经济、文化和法律方面的考虑。虽然区块链技术仍在变化，但它有可能将身份控制点从集中的连接中心转移到分散和互连的信任网络。

标签：区块链MITITHMITH区块链dapp开发REMIT币Monolithmith币最新消息

币安app官网下载热门资讯