熊市之光：详解Metadium自我主权身份认证协议？（一）

韩国区块链项目 Metadium 在打造的是互联网的下一代身份协议层，他们将具有“无信任依赖”特性的区块链技术作为技术支撑。简单来说，Metadium 的努力方向就是在任何需要身份认证的地方铺设这层协议，同时利用此协议来保护每个人的身份安全。

 在 Metadium 的体系下，会赋予每个人一个 Meta ID，向用户提供身份所有权。“身份”这个简单而又不简单的词汇，在 Metadium 的版图中被划分成了两大部分——自我主权身份和分散的数字身份。世俗身份反映了外部实体如何在物理世界中定义具有客观、明确和基于现实材料的数据主体；虚拟身份包含个人的线上状态与活动，指个人能够在虚拟世界中建立自己的特征、偏好和习惯的概念。二者并不相互排斥。

本文的主要内容，则是详解 Metadium 自我主权身份认证协议是如何构建的。

一、本质与特性

作为一个分散的分类账本，区块链具有“无信任依赖”的特性——免受中心化机构控制。从中心化机构收回身份主权，可以透明、安全地分发私人数据，实现个人对其名下数字资产的绝对支配权，这意味着个人拥有选择在何时以及如何使用自己的私人数据的权力。同样，服务提供商或第三方未经许可也不得利用数据。

作为一种用于获取可信赖的身份数据交易记录的区块链协议，Metadium 的核心——或者说本质——是促进具有可伸缩性、功能性和可延伸性的下一代身份认证协议。

可伸缩性：Metadium 将在权威证明共识的基础上单独处理区块的生成和交易过程，详细信息将在技术文件中具体说明。 作为身份领域的区块链专家，Metadium 将可伸缩性视为获得未来商机的关键因素。

功能性：区块链技术需要特定的方式才能无缝集成到现实生活中。在这方面，Metadium 允许用户创建即时区块，用更大的区块和更大额的交易提高交易的效率和易用性。 

可扩展性：可扩展性是 Metadium 的另一个颠覆性的特征。Metadium 和其他区块链上的 DApps 均可用于 Metadium 生态系统，甚至非区块链服务也能部分兼容。此外，Metadium 可以被定制，用以创建个人智能合约。更重要的是，不同用户可以通过 Metadium 架构紧密相连。

Metadium 的核心产物是 Meta ID，将个人的世俗身份和虚拟身份连接起来作为下一代身份解决方案的基础。除了基于证明行为和信誉系统的 KYC（Know-your-customer, KYC）兼容身份外，它还包含其他功能，这使其与使用区块链技术的其他分散式数字身份项目区别开来。具体功能列表会在未来向大众披露。

Metadium 的自我主权身份认证协议使用户能够在验证身份所有权和相关权利的同时保留其虚拟 ID，未经用户许可，平台不会透露用户的世俗身份和私人数据。在这一协议下每个用户可以在几个数字身份之间的共享相同的偏好或相关性信息。

在我们看来，这是“身份”这一概念进化的顶峰。

二、认证、验证和事物的“身份”

过去，与身份认证相关的基础设施往往忽略了身份信息的内在价值，而将“物的身份”与人的身份混为一谈。

人们常说的知识产权（IP）所代指的权利通常包括物品身份（IDoT）等要素，其目的是保护特定事物的经济价值或人对事物的独占性。随着技术的发展，在越来越智能的未来，实现对不同事物身份的认证将增加共享和访问信息的需求，一切设备和操作对象都拥有其身份。

对此，Metadium 会自动生成与用户相关联的设备和对象的身份信息，就此它可以创建一个完整的 ID 结构，这一结构可以适应更为复杂的身份信息网络。

一个完善的 ID 结构离不开对主体身份的验证和证明。尽管含义相似，但在身份安全领域中验证和证明是完全不同的两个概念。验证可以采用更加符合大众认知的方式进行（比如密码、手机令牌等），但证明需要第三方公证人或其他公认的中介机构。面对更严格的信息安全要求，或处在需要体现身份的权利或真实性时，我们则要进行证明。

于是，“证明你是你”的段子才会成为现实——现有的身份认证体系在“证明”这一环节上存在疏漏。

现实生活中的各种认证环节，例如义务的履行或拥有的权利，也需要被证明。通过 Meta ID 创建完整的身份，Metadium 能够支持证明和验证流程。

三、dPKI 与 META 共识算法

尽管公钥基础设施（PKI）被视作一种高级身份认证系统，但由集中管理机构（CA）其中心化特性通常会导致数据所有权出现问题，并且可能会出现可信度问题。

不幸的是，人们别无选择，只能信任 CA。

Metadium 的分散式 PKI（dPKI）使个人能够信任其虚拟身份的完整性。通过 Metadium，公司和个人拥有对其个人数据的所有权，并控制他们与之共享数据的方式、时间和对象。

具体实现上，META共识算法是以 RAFT 共识算法为基础而诞生的。用户可使用 META Token 访问网络，也可以使用与身份相关的功能，如创建或更新自己的 Meta ID。

区块生产者（节点）拥有的权限仅限于 Metadium 公认或指定的权限，节点因生产块和保护网络而受到激励和奖励。

用户是身份的主体，拥有任何形式身份的任何主体都可以是 Meta ID 的用户。Meta ID 不仅可以作为个人 ID，还可以作为设备、IDoT、内容以及需要对身份基本基础设施进行数字身份管理的任何主体的 ID。

认证机构是无信任区块链环境中合法性的提供者。用户可以通过认证机构（包括公证处、金融机构和其他组织）对其身份进行认证。只有符合条件的组织才能担任 Metadium 的认证机构。

服务提供商由需要用户身份的各方组成。服务提供商可以通过 dApp 利用 Meta ID 智能合约提供服务，如识别用户的 Meta ID 等。

好了，第一部分的干货分享到这里，若想了解更多关于 Metadium 的相关信息可以访问项目官网或者加入粉丝群。

项目官网：cn.metadium.com

Telegram 群：t.me/MetadiumOfficial