[论文解读] Towards a trustful digital world: exploring self-sovereign identity ecosystems

Gabriella Laatikainen, Taija Kolehmainen+4 more|arXiv (Cornell University)|May 26, 2021

Blockchain Technology Applications and Security被引用 6

一句话总结

本文提出了一种以人为本的自我主权身份（SSI）生态系统，利用分布式账本技术和可验证凭证，实现去中心化、私密且安全的数字身份管理。基于实地观察，识别了SSI生态系统的核心构建模块、先决条件及成果，为跨不同领域的可信数字互动提供了一个框架。

ABSTRACT

In the current global situation-burdened by, among others, a vast number of people without formal identification, digital leap, the need for health passports and contact tracking applications-providing private and secure digital identity for individuals, organizations and other entities is crucial. The emerging self-sovereign identity (SSI) solutions rely on distributed ledger technologies and verifiable credentials and have the potential to enable trustful digital interactions. In this human-centric paradigm, trust among actors can be established in a decentralized manner while the identity holders are able to own and control their confidential data. In this paper, we build on observations gathered in a field study to identify the building blocks, antecedents and possible outcomes of SSI ecosystems. We also showcase opportunities for researchers and practitioners to investigate this phenomenon from a wide range of domains and theories, such as the digital innovation ecosystems, value co-creation, surveillance theory, or entrepreneurship theories.

研究动机与目标

• 为应对全球数字身份鸿沟问题，特别是无国籍人士以及疫情响应情境下的健康护照等需求。
• 探究自我主权身份（SSI）生态系统如何在无中心化控制的前提下，实现可信的去中心化数字互动。
• 识别SSI生态系统在现实场景中的基础组件、促成因素及潜在成果。
• 提供一个跨学科的研究框架，结合数字创新、价值共创、监控理论及创业理论，用于研究SSI生态系统。
• 支持研究人员和实践者在不同应用领域中设计和评估SSI系统。

提出的方法

• 开展实地研究，观察并分析SSI生态系统的实际实施与运行机制。
• 识别SSI生态系统的核心构建模块，包括去中心化标识符（DIDs）、可验证凭证及信任锚点。
• 绘制促成因素，如技术基础设施、监管框架及利益相关方协作，以支持SSI的采纳。
• 分析SSI生态系统的潜在成果，包括隐私增强、身份欺诈减少以及服务获取改善。
• 应用数字创新生态系统、价值共创、监控理论及创业理论等理论视角，解读研究发现。
• 采用定性数据综合方法，推导出SSI生态系统发展与评估的概念框架。

实验结果

研究问题

• RQ1 构成一个功能性的自我主权身份（SSI）生态系统的必要构建模块是什么？
• RQ2 哪些关键先决条件能够促成SSI生态系统的出现与可持续发展？
• RQ3 SSI生态系统对数字信任与身份管理可能产生哪些潜在成果与影响？
• RQ4 如何利用跨学科理论框架来研究与设计SSI生态系统？
• RQ5 研究人员与实践者在不同领域中协同创建并扩展SSI解决方案方面存在哪些机遇？

主要发现

• SSI生态系统依赖于去中心化标识符（DIDs）和可验证凭证等基础技术，使个人能够在不依赖中心化权威机构的情况下掌控其数字身份。
• SSI生态系统中的信任通过去中心化机制建立，而非依赖制度性中介，从而增强隐私并减少身份欺诈。
• 成功的SSI生态系统需要政府、服务提供商和技术开发者等多方利益相关者的协作，以确保互操作性与广泛采纳。
• 实地研究发现，现实中的SSI实施仍处于初期阶段，但在应对数字排斥和疫情相关身份需求等关键挑战方面展现出潜力。
• 价值共创与监控理论等理论框架为分析SSI生态系统中的权力动态、隐私权衡及创新过程提供了有价值的分析视角。
• 本文为未来研究奠定了概念基础，指出了政策设计、系统互操作性以及SSI技术伦理治理等领域的潜在研究机遇。