微软为什么要构建基于比特币的身份验证系统？

新版广告接收码和短信验证码收发平台已发布

X

经过一年多的发展，微软选择比特币作为其去中心化身份识别系统的区块链平台，该系统允许用户通过加密的中央数据库安全地在线访问个人信息。

新的 ID 网络可能意味着无密码，公司能够在用户单击虚拟按钮时验证新员工的背景并批准登录； 或银行客户只需单击一个按钮即可验证其贷款身份1个比特币是多少钱，而无需透露个人身份信息。

[相关文章：Excel：你的数据分析入门]

微软身份部门项目管理副总裁亚历克斯西蒙斯周一在博客中写道：“我们相信每个人都需要一个他们完全拥有和控制的去中心化数字身份，并拥有自己的标识符。” 支持它，实现安全、隐私保护的交互。” “这种自主身份必须无缝融入生活，并将人们自己置于数字货币的中心。”

基于区块链的 ID 系统依赖于一个数字钱包，该钱包充当个人所有财务数据的存储库——这些信息只能根据特定请求并在公钥所有者的许可下共享。 （在典型的比特币网络中，数字钱包用于存储比特币）

Gartner 高级研究总监 Homan Farahmand 表示，微软是 DID 领域几家处于早期研发或正在测试试点项目的供应商中最大的一家。

微软的身份覆盖网络（Identity Overlay Network）项目是一个运行在比特币链上的开源二层网络，微软声称这种方法将大大提高 DID 系统的吞吐量，“实现每秒数万次操作。 “ .

比特币的固有问题之一是其交易性能缓慢且受计算机处理的限制，使其无法扩展。 每个节点（计算机）近乎实时地获得一份账本副本，共识机制要求节点通过解决复杂的数学问题来验证区块的真实性。

通过使用sidetree（二层网络协议），将进程迁移到相邻网络，主链不受共识要求的限制，在微软的比特币平台上，区块链上只记录用户ID的哈希值，而真实世界的身份数据被加密并存储在 Microsoft 无法访问的 ID 中心的链下。

（ION平台概览，以比特币为目标链，“sidetree”作为二层网络进行链下处理共识）

比特币并不是唯一探索 Layer 2 技术以提高性能的项目，以太坊作为世界上最受欢迎的区块链平台之一，也在探索 Layer 2 协议。

微软身份管理部门项目经理 Daniel Buchner 表示，由于 ION 基于比特币，它将是一个开放的、无需许可的网络，任何人都可以使用它来创建 DID 并管理公钥基础设施（Public Key Infrastructure）的状态)，与更适合商业用例的许可链不同，公有链不受任何一方管理，网络中的用户通过共识机制验证新的区块数据。

Buchner 解释说，与货币单位和资产代币不同，ID 不用于交换和交易，这允许 ION 扩展到更大的规模，而无需依赖额外的第 2 层共识方案、可信验证器列表或特殊协议代币。

将确定性协议规则应用于链上按时间排序的操作批次，网络所有节点都可以达到相同的PKI状态作为标识符，ION节点通过IPFS系统进行复制和存储。 该系统的内容地址系统类似于互联网的HTTP定位系统。

微软的 DID 网络尚未激活，这家软件巨头仍处于 ION 代码的“快速开发”阶段，希望在比特币主网等公开可用的多用途区块链上对其进行测试。

Simons 写道：“该协议需要在很多方面进行改进，以便在比特币主网上进行测试，并在低功耗消费者参考硬件上实现每秒数万次操作。” “正如我们之前宣布的那样1个比特币是多少钱，我们将及时分享工作进展——包括错误和所有信息——与社区展开对话并鼓励合作。”

在过去两年中，微软一直在探索如何使用区块链和其他分布式账本技术来创建新型数字身份，以增强个人隐私、安全级别和控制。

在开发 ION 的过程中，微软一直在与 Decentralized Identity Foundation 合作，该基金会是一个非营利性联盟，包括 IBM、NEC、RSA 等其他技术供应商、区块链初创公司以及 Aetna 和 WeBank（美国第一家在线银行）等大型垂直行业公司中国）。

距离发布还有几个月的时间，微软希望开源开发人员和“身份社区”的成员帮助运行代码和记录错误。

“在接下来的几个月里，我们将与开源贡献者和身份社区成员合作，为在比特币主网上公开发布 ION 网络做准备，”Bushner 说。 丰富的开发者使用。 如果您认为自己经验不足，但仍想与 ION 节点交互，我们已经在 Azure 上部署了 ION 的早期预览版。”