[论文解读] On the Relevance of Blockchain in Identity Management

Andreas Grüner, Alexander Mühle+1 more|arXiv (Cornell University)|Jul 21, 2018

Blockchain Technology Applications and Security被引用 6

一句话总结

本文提出一种两阶段决策模型，用于评估区块链在身份管理中的相关性，重点解决中心化治理和数字对象管理问题。分析了uPort、Sovrin和ShoCard，结论为：uPort完全利用了区块链；Sovrin存在部分中心化风险；ShoCard可能根本不需要区块链。

ABSTRACT

The ubiquitous application of emerging blockchain technology in numerous technological projects leads to a tremendous hype. The significantly high prices of digital currencies and initial coin offerings as the new funding approach has fostered the public perception of blockchain as a cure-all and driven the hype even further. In this evolution, a clear view of the reasonable application of blockchain technology is not given and therefore, the purposeful use of traditional technologies is undermined. To clarify this situation, we derive a novel decision model for evaluating the applicability of blockchain technology that considers two key factors: the remediation of central governance and the management of digital objects. Based on these key factors, we closely analyse the domain of identity management for conscious blockchain application. Finally, we examine uPort, Sovrin, and ShoCard as distinct projects in this scope with regard to the inevitable necessity to implement a blockchain by using our decision model.

研究动机与目标

• 为应对区块链日益高涨的炒作，建立一个合理框架，以确定其在身份管理中的适当应用。
• 识别区块链真正必要与传统技术已足够的情况。
• 分析现实世界的身份项目，评估区块链的使用是否合理，还是仅受趋势驱动。
• 开发一种决策模型，基于治理去中心化程度和数字对象管理能力，评估区块链的适用性。
• 确定像uPort、Sovrin和ShoCard这样的知名身份项目是否真正需要区块链技术。

提出的方法

• 基于两个关键因素提出两阶段决策模型：中心化治理的补救措施，以及数字对象的管理。
• 第一阶段将该模型应用于身份管理领域，以评估区块链的一般适用性。
• 第二阶段使用该模型评估具体项目（uPort、Sovrin、ShoCard），以确定区块链的必要性。
• 使用诸如信任分布、访问权限、数据存储机制以及对可信第三方的依赖等标准。
• 分析每个项目中的区块链架构、数据持久性及共识机制。
• 应用该模型判断区块链是否真正必要，还是仅出于营销或融资目的而使用。

实验结果

研究问题

• RQ1 在哪些场景下区块链技术对身份管理真正必要，而何时又是冗余的？
• RQ2 区块链在多大程度上消除了身份系统中对可信第三方的需求？
• RQ3 基于区块链的身份项目中的治理结构在多大程度上影响了去中心化声明的可信度？
• RQ4 身份管理系统是否可以在不使用区块链的情况下实现其目标？如果可以，其条件是什么？
• RQ5 什么特征能区分真正去中心化的身份系统与仅将区块链作为品牌工具的系统？

主要发现

• uPort的架构通过在公共Ethereum上实现去中心化身份存储和可验证声明，完全利用了区块链，因此区块链是必不可少的。
• Sovrin虽实现了公共且受控的区块链，但依赖于中心化的理事会（Board of Trustees）和受托人治理结构，引入了潜在的中心化风险，降低了区块链的必要性。
• ShoCard的架构严重依赖于集中式服务层（ShoServer、ShoStore），使其成为可信第三方；因此，区块链的使用可能并非必要。
• 该决策模型成功识别出，并非所有身份项目都必须使用区块链，尤其是存在中心控制点的项目。
• 许多基于区块链的身份项目更多受融资趋势（如ICO）驱动，而非技术必要性，凸显了技术与用例之间的错配。
• 对于不需要权限访问或不将数字对象存储在链上的项目，区块链的特性可能无法带来实际优势，表明存在更高效的替代方案。