“身份”是如何工作的？

“身份”是如何工作的？

“身份”是如何工作的？

协议能用多种方式扩展，但v1版协议只能在X.509数字证书结构下工作。这种结构也被SSL协议采用。本质上，任何人都能获得证明某种身份的证书。身份往往只是一个Email地址或网站域名（例如，bitcointalk.org就有一个包含其域名的证书）。它也可以是一个合法名称，比如说“MichaelC Hearn”或“Mt Gox Ltd”。事实上，如果你有一个带芯片的（电子）护照，那么你已经有了一个包含你护照数据的证书，但这个证书没多少用，因为它和个人密钥没有丝毫关系。

有时证书需要付费，有时它们是免费的。CA永远不会去获取你的个人密钥。相反，你在本地生成一个个人密钥，然后要求CA去签署你的公用密钥。同时，你证明了自己的身份，如果你的身份是一个Email地址，那么你通常会收到一个可点击的链接。如果身份是你的名字，你也许得提交某种文书。

这种机制是否会削弱比特币的匿名性或私有性？

不会。人们总是知道他们准备付款给哪个身份。这种身份不一定要法律意义上的身份。它可以是论坛用户名或是假名，因此即使是在丝绸之路网站，这种机制也是适用的——你知道自己将要付款给“毒贩丹”。你基本上不会因为不知道付款的流向而发送到无效的地址。

你不会经常知道付款方的真实身份，但支付协议不会创建双向的身份。只有请求付款的实体具有签名的选择（当然，他们可以不签名）。

本文来源： Mechanism Capital

本文由入驻区块链网的作者撰写，观点仅代表作者本人，绝不代表区块链网赞同其观点或证实其描述。

我能使用PGP信任网络吗？

Mechanism Capital
2018-07-31
36713

不能，v1版的协议不支持PGP。不过任何人都可充当CA，事实上苹果公司就推出了一种运行在MacOS操作系统的GUI认证授权软件。但你必须说服其他人相信你，这才是困难之处。“信任网络”（webof trust）没有解决这个问题——为了签署密钥的目的，你必须说服他人相信你。尽管如此，我们可以想像彼此互信的社区能创建自己的CA，发放身份认证。例如，Bitcointalk可以发放自己的证书，用论坛用户名作为身份。如果钱包创建者/硬钱包设计者决定相任Bitcointalk，你就可以看到论坛用户名显示在你的Trezor上面。