分散式技術的基礎應用：數字貨幣和身份認證

原標題：《紅棗科技何亦凡：數字貨幣和身份認證是分散式技術的基礎應用》

正如在網際網路發展早期，電子郵件和網頁所起到的作用一樣，這兩項網際網路技術的基礎應用讓人們看到了網際網路的強大功能，不但促進了網際網路的快速普及，也對網際網路應用的進一步發展產生了深遠影響，後續很多網際網路功能或產品，都是基於這兩項基礎應用逐步發展而來的。

在廣泛、深入、持續的技術交流與溝通中，BSN與全球諸多分散式技術企業和傳統企業逐漸形成了一個共識，即最早出現的兩個典型分散式應用，將會是分散式數字貨幣與分散式身份認證。這兩項最基礎的分散式技術應用，會像電子郵件和網頁之於網際網路一樣，帶動整個分散式技術的普及，並促進全球分散式基礎設施的建立，從而形成網際網路公共層。可以預見，在未來的一到兩年內，國際上就會出現較大規模的專案投入使用。

01

分散式數字貨幣：

徹底改變貨幣的流通方式

作為分散式技術應用的數字貨幣絕非只能用於炒作的虛擬貨幣，而是主要用於支付的，包括央行數字貨幣（CBDC），例如數字人民幣、數字港幣、數字美元等，以及未來會出現的一些支付型的、受監管的合規穩定幣。

事實上廣義的數字貨幣並不是一個新生事物，目前人們開立銀行賬戶，在網上進行轉賬匯款、移動支付等操作時，所使用的其實都屬於數字貨幣，可以稱其為傳統數字貨幣，或中心化數字貨幣。

隨著分散式數字貨幣的快速發展和得到越來越廣泛的應用，未來商業銀行的賬戶體系將會變成雙賬戶結構，除了傳統的商業銀行賬戶以外，還會出現一個新的分散式賬戶體系，分別用於處理傳統數字貨幣和分散式數字貨幣。儘管銀行依然掌握著兩種賬戶的絕對控制權，可以進行監管和風控，執行凍結等操作，但是這兩種賬戶體系在透明性以及賬戶中的資金由誰管理和控制上已經有了本質上的不同。

傳統賬戶中的資金由銀行控制，銀行在按照監管要求預留存款準備金後，就可以將這些資金用於自身的業務經營，這會帶來兩個問題：其一是任何資金操作都必須依賴銀行才能進行，導致資金的流轉效率不高；其二是儲戶的資金並不絕對安全，近期美國矽谷銀行作為全美排名前20的銀行，在一夜之間宣佈破產就是一個典型的例子。

而分散式數字貨幣賬戶體系部署在一個公共的分散式網路環境裡，不再搭載在銀行內部的IT系統上，透過開放介面以及相應許可權，銀行的客戶、尤其是那些企業客戶，在進行轉賬、匯款、支付時，就可以不再透過銀行系統，而是直接呼叫這個部署在公共環境中的賬戶的介面進行資金操作，這也意味著賬戶中的資金不再由銀行控制，而是由企業自行管理和控制。

同時，由於分散式數字貨幣的賬戶體系是建立在公共分散式網路環境裡的，可以透過智慧合約這樣的技術對其進行程式設計，根據各種不同的業務邏輯靈活地設計資金流轉方式以及相應流程，這種靈活性疊加資金管理角色變化帶來的可操作性，將會激發巨大的創新性，促進大範圍的業務和金融模式創新。

例如在供應鏈領域，企業可以將ERP系統直接與分散式數字貨幣賬戶相連，一旦檢測到賬戶金額髮生變化，即自動觸發發貨流程；再比如在金融和證券市場，進行證券交易後，就可以觸發智慧合約，透過分散式數字賬戶自動進行資金的實時結算。這些創新能夠極大地提高結算效率，推動資金以極高的效率流轉，進而促進經濟的高效運轉。

而對於銀行來說，並不必過分擔心分散式數字貨幣會對自身的業務經營產生巨大沖擊。相反，商業銀行可以藉助擁抱分散式數字貨幣，擴大自己的業務範圍，以一個金融科技服務提供者的身份，為企業、機構和個人使用者提供更靈活、更便利和更高效的貨幣管理服務，並收取相應的服務費用。

02

分散式身份認證：

構建全新的身份認證體系

傳統的身份認證機制完全依賴於中心化系統，中心化系統集中掌握資料，負責發放認證憑證。當需要對憑證進行驗證時，也必須先向中心化系統傳送驗證請求，再等待中心化系統進行驗證並返回結果。

這種機制存在著一些顯著的缺陷。首先，在面對高頻次、高數量級的身份認證需求時，會造成中心化系統的負載巨大，需要投入非常高昂的成本來建設和維護強大的基礎設施；其次，單箇中心化系統能夠覆蓋的業務範圍非常有限，會導致依賴該中心化系統進行身份認證的業務模式單一。傳統身份認證機制的這些短板，使得身份認證也將經歷從中心化向分散式的變革。

與分散式數字貨幣賬戶體系類似，未來的分散式身份認證也將建立在一個公共的分散式網路環境裡，而不是中心化系統的內部環境中。

更重要的是，透過加密技術的使用，分散式身份認證在底層技術邏輯上重塑了身份認證流程。在中心化身份認證流程中，中心化系統負責發放認證憑證，之後每一次驗證，都需要向中心化系統提交一次驗證請求並等待其返回結果；而在分散式身份認證流程中，憑證發放機構在首 次發放認證憑證後，就無需再參與之後的驗證過程，申請驗證方僅需在公共環境中直接呼叫其公鑰，即可對身份資訊進行驗證，有效提高了驗證的效率，特別是在高頻驗證場景中，同時還能節省巨大的成本。

與此同時，不同於傳統身份認證機制中，只有一箇中心化系統能夠發放憑證並進行驗證，分散式身份認證中多個具有不同身份屬性的業務主體都可以發放憑證並相互進行驗證，從而構建起一個多元化的身份認證體系，當面對複雜的業務場景和需求時，分散式身份認證憑證上可以同時疊加多個不同證書發放機構的簽名，以此來滿足各種業務、各種場景的需要。

基於這些優勢，未來分散式身份認證將成為中心化身份驗證方式的有力補充，二者將會一同構建起全新的身份認證體系，並徹底革新很多當前人們所熟悉的傳統身份認證機制，例如使用者名稱+密碼。

03

寫在最後

隨著區塊鏈技術的出現，以及全球商業邏輯和資料互動的日趨複雜化，多主體資訊化系統之間形成分散式系統，或者稱為多方共管的公共資訊化系統的需求越來越明確。未來將會出現無數開放、透明的分散式網路環境，而分散式數字貨幣、分散式身份與認證，以及未來還將出現的新的廣播式通訊協議、新的全網分散式域名、鏈環境互認等技術體系，將會把所有這些公共分散式網路環境連線在一起，最終形成網際網路新的公共層。

在這一幾乎相當於再造一個網際網路的過程當中，蘊含著巨大的機會。儘管分散式技術目前仍處於發展的早期階段，市場規模很小，但是一旦分散式數字貨幣和分散式身份認證這樣的基礎應用得到了推廣普及和廣泛應用，無論是技術本身還是市場都會迎來爆發式增長。就像電子郵件和網頁出現後的網際網路一樣，在短短的十幾二十年間就會發生翻天覆地的變化，並帶動整個社會的發展和變革。

因此，對於技術型創業企業和大型科技企業來說，有必要從現在起就透過分散式數字貨幣和分散式身份認證這樣的基礎應用，更好地去理解分散式技術，更多地展開基礎性研究，進行技術儲備，同時對如何建立相應的商業模式進行更多的思考，對如何引導市場進行探索。

長期來看，網際網路新公共層的建立將會是一個規模無比龐大的系統性工程，需要整個行業中成千上萬的企業進行廣泛的技術合作，透過建立新的技術體系，制定新的技術標準，打造新的應用基礎來定義未來，讓未來變得更加清晰，同時透過技術的創新與發展加速未來的到來，促進生產力與效率的提升，推動整個社會的進步。

-END-

歡迎轉發評論。