“身份”是如何工作的？
-
- Mechanism Capital
- 2018-07-31
- 栏目：比特币常见问题解答
- --
-
APP下载
-
“身份”是如何工作的？
协议能用多种方式扩展，但v1版协议只能在X.509数字证书结构下工作。这种结构也被SSL协议采用。本质上，任何人都能获 得证明某种身份的证书。身份往往只是一个Email地址或网站域名（例如，bitcointalk.org就有一个包含其域名的证书）。它也可以是一个合 法名称，比如说“MichaelC Hearn”或“Mt Gox Ltd”。事实上，如果你有一个带芯片的（电子）护照，那么你已经有了一个包含你护照数据的证书，但这个证书没多少用，因为它和个人密钥没有丝毫关系。
有时证书需要付费，有时它们是免费的。CA永远不会去获取你的个人密钥。相反，你在本地生成一个个人密钥，然后要求CA去签署你的公用密钥。同时，你证明 了自己的身份，如果你的身份是一个Email地址，那么你通常会收到一个可点击的链接。如果身份是你的名字，你也许得提交某种文书。
这种机制是否会削弱比特币的匿名性或私有性？
不会。人们总是知道他们准备付款给哪个身份。这种身份不一定要法律意义上的身份。它可以是论坛用户名或是假名，因此即使是在丝绸之路网站，这种机制也是适用的——你知道自己将要付款给“毒贩丹”。你基本上不会因为不知道付款的流向而发送到无效的地址。
你不会经常知道付款方的真实身份，但支付协议不会创建双向的身份。只有请求付款的实体具有签名的选择（当然，他们可以不签名）。
下一篇
我能使用PGP信任网络吗？
-
- Mechanism Capital
- 2018-07-31
- 37163
- 不能，v1版的协议不 支持PGP。不过任何人都可充当CA，事实上苹果公司就推出了一种运行在MacOS操作系统的GUI认证授权软件。但你必须说服其他人相信你，这才是困难 之处。“信任网络”（webof trust）没有解决这个问题——为了签署密钥的目的，你必须说服他人相信你。尽管如此，我们可以想像彼此互信的社区能创建自己的CA，发放身份认证。例如，Bitcointalk可以发放自己的证书，用论坛用户名作为身份。如果钱包创建者/硬钱包设计者决定相任Bitcointalk，你就可以看到论坛用户名显示在你的Trezor上面。
24小时热点
热点专题
2387813 
