你有没有想像过,有一天突然接到一通不明来电,手机另一头的收债员通知你的信用卡账单逾期未还,让你感到莫名其妙!其实你从来没有申请过这张信用卡,更别说是胡乱刷卡消费或者大量预支现金了。
在这种情况下,你极可能就是数据泄露的受害者之一,一切关于你的敏感个人资料、联系方式、用户名称、密码,甚至是财务等重要信息已经泄露了。你的隐私不仅受到侵害,还被犯罪分子盗用你的身份进行各种类型的欺诈活动。
随著我们的生活越来越依赖数码科技,数据泄露也成为一个日益严重的的社会问题。根据报道,去年有多达2250万名马来西亚公民的个人资料遭到盗用,并以1万美金的高价在黑暗网站(Dark Web)上售卖,被滥用的个资包括他们的全名、身份证号码、住址、手机号码以及身份证照片,
在上一期的专栏中,我曾经提到MyEG旗下的Zetrix,这是一个为国家区块链发展做出贡献,可以保护用户个资和数据等功能的公共区块链。在本期专栏,我将进一步介绍一个强大的Web3产品──去中心化身份标识(DIDs),以及它如何让用户更有效地控制和安心管理他们的个人数据。
什么是“去中心化身份标识”?
在2022年7月,为万维网创建标准的国际组织“万维网联盟”(W3C) 宣布,DID已成为全新的官方网络标准。
DID可让数据拥有者通过身份钱包(Identity Wallet)来掌控个人的数码身份(Digital Identity)。意思就是,用户可以通过加密技术来保护他们的个人数据,让他们更有效地控制和管理自己的数据,并且还能够以更安全、有隐私和无法篡改的方式去分享、授权和验证来自他人的数据。
如同实体钱包被用来存放身份证、提款卡和信用卡等重要文件一样,通过数码钱包应用程序,DID可以用来储存个人的数码凭证,只要我们有需要用到,随时都可以拿出来使用。除了用来识别个人、组织和产品之外,它还能用来识别知识产权,例如新点子或概念。
更可靠和值得信赖
任何人想提取你的个人数据,都需要你的身份钱包自动生成的一对秘钥来解密代码。这对秘钥是由一把私钥和一把公钥所组成,前者是你独有的,后者则是发送到公链上,并让任何有需要的人来提取。它之所以安全,是因为这对密钥是互相配对和连接的,意思是每把公钥只能与一把私钥兼容。
我再举个例子,假设你需要在市议会开启一个户头来缴付门牌税,当局将会使用你的公钥来加密你的户头资料,而你是唯一拥有私钥的人,只有你可以使用这把私钥来解密和提取户头资料。记得,只有通过这两把秘钥的组合,才能进行验证和接触你的宝贵资料。
这项科技可以让拥有者完全控制和拥有他们的数码身份和用户资料,以及防止你的个人资料泄露,包括阻止犯罪分子骇入你使用的机构平台而从它们的数据库盗取你的个资,例如面子书和谷歌账户。在没有私钥的情况下,骇客几乎不可能进行数据和身份盗窃。
从商业角度看来,DID所提供的追溯功能和可靠信息也能消除资料混乱的问题。以全球供应链为例,DID可以精确地验证产品的来源地和目的地。一旦采用DID之后,不仅让不法之徒很难伪造凭证,而且任何凭证也能随时随即完成验证,因此供应链中的所有利益相关者都能节省大量时间和金钱。
开发与运用
在宏观经济层面上,美国、加拿大和欧洲等发达国家的政府、零售商以及公共和私人界的劳动大军已经开始探索DID的用处,因为任何形式的商业活动和个人文档都需要隐私保护,以保障他们的长期利益。DID所提供的速度、准确性和安全性,有助于推动各国进入经济发展、透明和高效的新时代。
而马来西亚也意识到了DID的庞大潜力。MyEG去年与大马微电子系统研究院(MIMOS)合作开发国家区块链,以加速区块链相关应用程序的开发和采用,以及协助马来西亚开发本身的DID技术──Zidentity (ZID)。
ZID连同中国星火链网区块链识别码(BID)、可验证凭证(VC)以及链上电子签约服务一起迈向国际市场,以安全的作业方式促进与中国的跨境贸易。
迈向Web3世代
去年,MyEG与中国信息通信研究院(CAICT)签署了一项协议,以准许MyEG拥有和运营星火国际超级节点,这也是中国国家区块链基础设施──星火链网的组成部分。
这项合作将为马来西亚和区域全面经济伙伴关系(RCEP)15个成员国的机构提供进入中国市场的机会。目前,RCEP是全球最大的自由贸易协定,涵盖全球近1/3的人口和大约30%的全球国内生产总值。
星火国际超级节点的任务是发展区块链基础设施应用,以便增加各国基础设施的互联互通,并增强跨链运行能力,使得两个不同的区块链网络也能实现互相通信,共享数据。星火链网每天可以解析大约1亿个区块链身份标识,是全球使用率最活跃的区块链平台。
MyEG与中国的合作伙伴关系,加上星火国际超级节点的启动,这两大优势使我们能够与世界各地的先进经济体合作,共同使用革命性的Web3科技去促进全球贸易和金融,并利用更可靠的电脑科技演算法在未来逐步取代人类介入,创建更安全、高效的经商环境。