平心而论, 区块链 ctid 这个东西, 倘若把它进行拆解来观察的话, 其本质意义其实就在于为数字身份加盖一个铁章。这并非是为了发行一种 token 使得人们能够上链来进行所谓的炒作, 而是要实实在在地去确认“我是我”这样一个核心的事实。
在企业领域实施用户认证的过程中, 以及在政务领域制作电子证照的环节中, 其底层的安全保障机制主要就是依靠它来作为支撑基础的。如果大家愿意换一种思路去进行理解的话, 那么完全可以将其视作是派出所所颁发的那个户口本, 仅仅是因为这个特定的户口本被存储在了链上面, 从而使得任何主体都无法对其进行篡改。
在前年的那一次经历里, 我为了帮我在银行里做远程开户业务的朋友完成ctid接入这件事, 仅仅在对接口这个环节上面, 就耗费了整整三个礼拜的时间去反复磨合与沟通。
他最初的那一种判断是觉得上链这项技术纯粹是一个没有任何实际用处的噱头, 可是后来的事实发展情况让他发现这个技术的实际效果是非常好的。因为出现了用户身份数据被别人修改过一次的状况, 在全量数据都上了链之后就直接对不上号了, 这种做法直接省下了非常大的一笔用于风险控制方面的成本费用。
把这个事情说到最简单的地步来理解的话, 它就是相当于一个防伪的水印标记。在一般情况下你是根本看不见它的存在, 但是一旦发生了什么意外的坏事, 它就会成为你手里最关键的底牌来使用。
但是您千万不要把这个事儿看得那么牛。数据在链上面确实修改不了, 这并不代表链外面的事情就是清清爽爽的。您要是把那些本来就不干净的身份信息源头给喂进去, 哪怕后面怎么做哈希计算, 这整个过程说白了, 那就是拿金杯盛浑水的样子。
我还曾经亲眼见过有些团队花了很大一笔钱去做ctid的集成工作, 结果在前端用OCR识别这个环节,甚至连一个校验的措施都没有做, 这就完全是白费力气了。工具这种东西确实是好用的工具, 但是人的脑子必须得跟着变得聪明才行。
