区块链是保护在线个人信息的解决之道吗？

沈建苗

当下重大数据泄密事件频发，互联网用户和在线消费者该如何保护个人身份信息（PII）？他表示，一种解决方案是完全停止共享身份信息（ID）。这对于最易受攻击的身份标识尤为重要：比如信用卡号码、银行账户、社会保障号码及其他政府ID以及手机号码。如果现在网络使用数字账本技术，即名为区块链的经过加密、相互验证的软件系统，就没有身份被盗之虞。它们用未关联的身份标识代替传统ID，通过分布式账本加以验证，并在系统中所有参与者之间以数字方式共享，从而保持单一的交易记录，无需政府监督。

想明白这种信任网络的工作方式，不妨以酒保核对年龄为例。在美国，为了表明你已到21岁，要出示驾照，并确信酒保没在偷记你的姓名和驾照号码。而在数字世界，你不想为了仅仅证明年龄而共享驾照之类的信息。这种广泛接受的便携式凭证是窃贼最觊觎的身份信息。如果改而使用Sovrin网络采用的方法，你可以共享更具体、防篡改的声明。Sovrin网络是Windley与别人一同设计和监管的基于区块链的系统。这将是政府或另一家可信组织针对你年龄作出的数字化声明。

Sovrin的工作方法名为“自我主权身份”（self-sovereign identity），这是一种个人合法身份，每个人可以选择愿意透露的信息。如果你是Sovrin网络的一员，可以构建和维护自己的身份声明组合。你可以挑选和选择在任何特定情况下共享哪些数据。借助身份声明组合，你可以逐渐拥有、构建和控制自己的在线身份。……