美國政府終于開始涉足區(qū)塊鏈項目，并開始采用新的方式提供安全文件。在此之前，我們已經(jīng)寫了一些關(guān)于這個主題的文章，并圍繞供應(yīng)鏈做了類似的項目，我們想就如何正確地完成這個主題提出一些建議。如果實施得當(dāng)，它將成為美國人存儲、共享和保護(hù)個人數(shù)據(jù)的革命性方式，其方式是前所未有的。

?

美國國土安全部在征求建議書文件中提出，將為任何人提供80萬美元，幫助他們開發(fā)一種新方法，改進(jìn)現(xiàn)有的安全文件，如旅行證件、證件、執(zhí)照等。身份證需要更難以銷毀或偽造，但在必要時更容易失效。國土安全部還希望使用這個ID鏈接到ID基礎(chǔ)之外的輔助數(shù)據(jù)，但也要確保它的安全性，以免被濫用。

除了規(guī)定的要求，我們建議這些額外的功能：

· 匿名的空間，目前的ID（如駕照）形式不必要暴露太多信息，這增加了欺詐和身份盜竊。

· 文件在目標(biāo)方收到之前無效。有許多方案是在文件交付期間或交付后立即截獲文件，從而犯下身份欺詐罪。

· 文件可以在不擁有該文件本身的情況下無效。大多數(shù)形式的禁用ID都是物理的，比如在護(hù)照上穿孔。這意味著手頭有一份文件。一旦文檔被盜，就不太可能使其物理失效。然而，對于數(shù)字身份，情況未必如此。

· 未經(jīng)身份驗證而查閱個人資料，不應(yīng)產(chǎn)生任何資料。每個身份驗證都必須經(jīng)過授權(quán)，并且擁有數(shù)據(jù)的人應(yīng)該確定在不訪問的情況下應(yīng)該提供多少數(shù)據(jù)。

經(jīng)過身份驗證的數(shù)據(jù)訪問應(yīng)該產(chǎn)生跟蹤。為了避免濫用受信任的特權(quán)——每當(dāng)有人讀取數(shù)據(jù)時——應(yīng)該有一個寫好的跟蹤。所有高度安全的資產(chǎn)都具備這一點。

歷史數(shù)據(jù)不應(yīng)刪除，而應(yīng)增加。大多數(shù)數(shù)據(jù)攻擊包括在數(shù)據(jù)被盜后清除日志。將這種能力作為系統(tǒng)的一個特性加以消除，將使惡意攻擊變得更加困難。

我們最近完成了一個用近場通信芯片（NFC）保護(hù)供應(yīng)鏈的項目。這項技術(shù)看起來非常適合這里。NFC是一種值得信賴的技術(shù)，如今幾乎在所有智能手機(jī)和平板電腦上都可以使用。它已經(jīng)被蘋果支付、谷歌支付、Visa、萬事達(dá)卡和其他一些大公司用于支付處理。雖然NFC芯片本身具有真實性和防偽性，但NFC與區(qū)塊鏈技術(shù)的結(jié)合保證了分散數(shù)據(jù)的安全。

就在2018年9月，NXP半導(dǎo)體公司發(fā)布了一款更安全、更便宜的（NFC 424 DNA）芯片，通過手機(jī)、平板電腦或其他與臺式電腦相連的廉價閱讀器進(jìn)行掃描，每次掃描都會生成一個獨特的/不可破解的代碼。

結(jié)合兩種最新技術(shù)——用于身份驗證的NFC DNA芯片和用于數(shù)據(jù)安全保護(hù)的區(qū)塊鏈——可能會解決RFP文檔中描述的每個場景。

人們可以通過NFC芯片在文檔中放置一個小標(biāo)簽，防止它被復(fù)制。NFC使用了內(nèi)置在芯片內(nèi)部的常用加密算法。美國護(hù)照也使用類似的技術(shù)，但不幸的是，它來自上一代，可以被黑客攻擊。

在這里，我們將使用新開發(fā)的芯片，使人們能夠以最大的確定性確保文件的真實性。新開發(fā)的芯片還具有防篡改功能，這意味著如果有人試圖刪除它，芯片就會檢測到它，并在下一次進(jìn)行身份驗證時通知驗證服務(wù)。

任何一款最新的智能手機(jī)都可以讀取芯片?？梢允褂靡苿討?yīng)用程序?qū)ξ臋n中的芯片進(jìn)行身份驗證，并下載與文檔相關(guān)的任何額外數(shù)據(jù)。

該解決方案使用與任何區(qū)塊鏈機(jī)制相匹配的標(biāo)準(zhǔn)身份驗證技術(shù)，以確保數(shù)據(jù)永遠(yuǎn)不會被擦除并始終追加。

有趣的是，文件本身不再需要顯示任何個人身份。這允許匿名的個人ID。人們可以對自己的信息負(fù)責(zé)，并且可以為特定的用戶組提供特定的默認(rèn)訪問（例如，在不暴露個人數(shù)據(jù)的情況下向任何醫(yī)生提供完整的醫(yī)療歷史），而完全拒絕其他人（愛管閑事的人總是在你的業(yè)務(wù)中）任何信息。

不再需要可怕的圖片ID，就像你駕照上的圖片一樣，但是現(xiàn)在可以有20張高分辨率的數(shù)碼圖片，比如說，創(chuàng)建一個失蹤人員的報告。以這種方式實現(xiàn)解決方案不僅可以解決假冒和偽造問題，而且還將為包括安全通信/消息傳遞、跟蹤、以任何貨幣、esigures等更多在美國前所未有的規(guī)模的無限功能打開大門。

如果架構(gòu)合理，它甚至可以為運輸安全管理局等機(jī)構(gòu)提供安全的離線模式，因此，互聯(lián)網(wǎng)中斷不應(yīng)阻止機(jī)場正常運轉(zhuǎn)。然而，它阻止了運輸安全管理局或任何其他機(jī)構(gòu)在沒有他們在場或同意的情況下公開所有人的數(shù)據(jù)，并濫用他們的特權(quán)。

隨著我們對社會安全數(shù)據(jù)的依賴正在崩潰，區(qū)塊鏈技術(shù)正在發(fā)揮作用。今天，我們發(fā)現(xiàn)自己正面臨一場與千年蟲相似的數(shù)字危機(jī)。