点击进入!

本文译自：We’re living in an era of digital feudalism. Here’s how to take your data and identity back

作者： Don Tapscott

发表时间：2019-09-11

我们进入数字封建社会已经 20 多年了。

在传统的封建社会，地主们拥有大量的土地，佃农们租用他们的土地辛苦耕耘，土地的大部分产出却需向地主们上缴。

在如今的数字封建时代，我们不再生产农作物，我们创造一种新的资产类型——数据。但这种资产却掌握在数字地主的手里，他们是社交媒体公司、搜索引擎、线上零售商、政府和银行。

“网上冲浪”已经演变成了“网上充粮”。用户们把私人生活信息上缴，而互联网地主们大肆收集、征用、赚钱。作为佃农的我们，只剩下一地稻壳。

这并不是耸人听闻。在数据时代，数据不仅仅是你劳动的副产品，而是你的人身权。

所有的这些数字构成了一个“虚拟的你“。你常年累月留下的碎片信息创造出一个镜像的你，甚至比真实的你更懂你。你可能会记住一些个人证件信息，比如：驾照信息、信用卡号码、政府信息等，但你肯定忘了你以前买过的所有东西、一共花了多少钱、在网上说过什么话、吃过什么药等。

然而，这只是一切的开始。未来，虚拟的你会知晓你的一切医疗信息，比如：心率、血压、以及其他五花八门的你实时测量的信息（你做了什么、你是如何做的、你在哪儿、甚至你的感觉）。

麻烦的是，虚拟的你并不属于你自己。经济学家 Robert J. Shapiro 曾经说过：“想象一下，如果通用汽车不为其轮胎、橡胶、玻璃买单，它的投入会是怎样？—— 这就是大型互联网公司的现状，真是令人垂涎的交易。“

菲律宾交通银行 (PBCOM) 已从央行获得了全能银行牌照，提升了其地位并允许扩展其服务。

我们创造的资产，被他们所征用。我们却仍对他们出租的三分薄田满怀感恩，而不是合理地要求属于自己的东西。

你为什么应该介意？

看看这个新型封建社会带来的问题：

第一，我们不能用自己的数据来计划自己的人生。这些数据被存在别人的仓库里，我们进不去，而像剑桥分析等第三方公司不需要经过我们的允许就可以进去。

第二，第三方公司利用我们的数据所带来的报酬，没有一分落入我们的口袋；然而，如果他们丢失会滥用我们的数据，我们则需承担大部分的风险以及清理数据的责任。

第三，这些精英们一边侵犯我们的隐私，一边告诉我们去“克服它”，因为他们清楚地知道隐私是自由的基础。看看中国的信用评分就知道了。

第四，我们无法用自己的数据来为自己赚钱，导致了财富分化以及其他不满的情绪。

佃农们都开始发狂了。但是，从英国退欧到特朗普的民粹主义，不是解决方案。欧盟的一般数据保护法规(GDPR) 也不是，它充其量只是部分措施，而且鉴于新的欧盟共同身份存储库，它是虚伪的。那种以违反反垄断法为由要求亚马逊、Facebook 和谷歌破产的任性政策也不是。

我们需要的是实现一次大规模的转变：如何定义和分配数字资产的所有权，以及如何在数字时代建立、管理和保护我们的身份。这些规则一旦改变，所有的一切都会改变。

这无疑是一场革命。

我们称其为“区块链革命”。

自主身份

国营的互联网系统存在问题。在过去的十年里，至少有 48 起政府数据库被侵入的案例，泄露了 14.4 亿人的数据信息（这个数字还不包括对政府管理的医疗和教育记录的黑客攻击人数）。

然而我们仍依赖于这些系统管理员，他们可以冻结我们的资产、删除我们的投票登记以及其他认证信息；他们还可以利用银行、电信和科技公司来监视我们。

这些以机构为中心的系统一点也不友好。他们歧视穷人、乡下人、流浪汉、囚犯以及社畜们。叙利亚的难民尤其凸显了国家身份认同的危机。

无论在管理学上还是哲学上，政府来源和政府认同的身份，这一现实都是不可持续的。为什么我们需要政府盖个章来确定我们是谁？我们应该自己确立自己的身份，如同 ConsenSys 的 Joseph Lubin 所说的”让我们获得经济上的自由。“

现在，我们需要采取行动了。

我们需要的是一个自主的、不可剥夺的数字身份，它不需要被任何的中心机构授予，也不会被他们废除。在世界的任何地方、任何情景下，无论是在现实中还是网上，都是有效的。

正如我和 Alex Tapscott 在《区块链革命》一书中所声称的那样，现在有了一种方式可以维护开发者 Moxie Marlinspike 所说的“主权权威来源”：身份并非是在出生时被赋予的；它是与生俱来的。

这种方式的的运作原理如下文。

共同身份的清单

为了自证自己的身份，我们需要有一个模型，它分布在身份受它保护的人之中，并由这些人维护。

这意味着在这个共同身份中，每个人的激励都是一致的。他们有着清晰的权利去管理自己的身份、保护自己的隐私、访问（和允许他人访问）自己的数据，以及用自己的数据赚钱。他们还可以围绕共同身份的保留和使用，参与规则的制定。

区块链领域已经有好几个身份认证的项目可以提供这样的架构以及功能了。

Blockstack 是美国特拉华州的一个公益性公司，它将比特币区块链整合到其开源的身份解决方案中。用户可以设置用户信息和应用程序数据的位置，而 Blockstack 无法控制比特币区块链或存储在 Blockstack 的对等网络上的身份信息。

Civic 是一家盈利性公司，总部在洛杉矶，它通过基于以太坊的平台提供 ID 认证的解决方案。用户从各验证节点（比如银行、政府、大学等）收集可验证的属性声明，但当第三方想要了解用户的信息时，用户可以决定是否公开或者公开多少。而且，第三方必须给相关属性的验证节点支付费用，这是各个节点的参与激励。

Sovrin 是由一个总部位于犹他州的盈利性公司 Evernym 管理的身份平台，它运行在一个基于 Hyperledger Indy 的分布式账本上。维护账本的节点是受信任的实体，如银行、大学、政府和非政府组织，由 Sovrin 基金会董事会批准。用户下载 Me 钱包 APP，用以存储认证信息和加密通证，也可与其他钱包进行点对点的数据交易，这些数据存储在用户本地钱包或者加密的云备份里。

uPort 是基于以太坊网络开发的平台，由纽约的盈利性公司 ConsenSys 提供资金。允许用户基于提议的 ERC-1056 轻量级以太坊钱包身份标准创建去中心化的身份（DID）。这个 APP 管理用户的认证信息，比如密钥、身份和认证，这些都可以跨设备和客户端使用。该 APP 可以对用户进行身份验证，并向用户选择的任何人披露可验证的权利主张。

Veres One，是在 Veres One W4C 社区指导下运行的区块链。它可能是最简单的主权身份架构了。它没有通证，也不存储用户的数据。它只存储用于密钥管理和服务端点发现的 DID。通过Veres One，任何拥有 web 浏览器的人都可以生成与其他身份服务兼容的 DID，轻松使用。

以上这些初创公司大多都在去中心化身份基金里共同合作。这个基金是一个由 Hyperledger、R3、以及一些老牌企业埃森哲、微软、IBM等组成的联盟。它的工作小组专注于三个主要领域：识别和发现、数据存储和计算、认证和声誉，并着眼于使用场景和标准的开发。

摆脱数字地主

然而，最终的解决方案必须独立于任何公司、政府或其他第三方而存在，并且不应受制于高层或政党的代理风险。它必须与这些机构相互合作，即使它比这些机构存在的时间更长。事实上，它必须比用户活得更长，并确保他们被遗忘的权利。这意味着将数据权利从实际数据中分离出来，以便权利所有者可以删除它。要实现包容性，它必须是用户友好的，具有低技术含量的移动界面和低成本的纠纷解决方案。

这种转变需要时间。我们希望组织至少采取三项行动来重建其所持有数据的用户的信任。

第一个涉及到治理。许多大公司和政府机构对其硬资产都有强大的治理机制，但对信息资产的治理确实很差。企业必须围绕其数据定义决策权，并开发一个问责框架来约束员工如何使用数据。

第二个问题涉及停止收集和存储客户数据的行为。这可能涉及销毁这些大型客户数据库（在向客户返回文件和记录之后），或者将这些数据迁移到分布式存储系统（如 IPFS），然后将控制权转移给客户。

第三点是培养一种新的核心能力：处理从大量人群中租用的大量匿名数据集的能力，所有这些数据集都以分布式和最小化信任的方式处理。它将把作为有害资产的数据从企业资产负债表中剔除，使其从诞生之日起就成为一项基本的人力资产。它将颠覆数据分析的商业模式，奖励那些代表个人充当数据经纪人的公司。这将见证大型中心化数据裂解器的终结，它们收集、存储和租用数据，却不保护这些数据。

这些隐私和身份管理的新方法让公民拥有自己的身份、存在的事实以及他们在生活中创建的数据。自我主权认同是数字经济新社会契约的支柱之一，对向更加开放、包容和私有经济的转型至关重要。我们需要的不仅仅是访问我们的一些数据。我们应该拥有它。

我们需要的不仅仅是访问我们的一些数据。我们应该拥有它。

—-数字货币钱包