微软最近发布了ION的预览版。这是一个基于比特币运行的去中心化身份标识符（DID）网络，提供大规模的去中心化身份识别和PKI系统。

身份识别是数字世界中大部分事务的关键环节。微软副总裁Alex Simons写道：

如今最常用的数字标识符是由应用、服务和组织提供给我们的电子邮件地址和用户名。这种状况下身份服务提供方就得到了某种控制权，成为人们与生活中数字行为之间的关键环节。

去中心化的身份识别系统会建设一种新的生态系统来改变现状；这个生态可以容纳大量组织和个人，他们可以在隐私得到完全保护的同时安全地运营，没有任何公司、组织或团体控制标识符和PKI条目，从而影响他人的参与权利。

ION是身份覆盖网络的简称，它基于Sidetree协议；该协议由数字身份基金会支持，协会由60多个成员组成，包括微软、IBM、NEC等。ION的技术来源于之前创建Identity Hub时发展的能力。ION的主要优势在于其每秒实现数万次操作的能力，从而克服了其他去中心化身份识别系统和区块链系统的主要缺陷。

不同于比特币，身份并不是用来交换或交易的。这样在制定Sidetree协议时就不需要第2层共识方案、可信验证器列表或其他旨在提高区块链事务性能的解决方案，同时依旧能实现大规模扩展能力。这是Sidetree和ION得以实现如此高的操作吞吐量的关键所在。

网络中所有节点只需将确定协议规则应用于锚定在区块链上的按时序排列操作批次，就能为身份识别实现去中心化公钥基础架构（DPKI）；ION节点通过IPFS复制和存储。

ION只是微软迈向去中心化身份识别愿景的一步，这一愿景的内容包括用户自己控制的标识符，用来存储身份数据，由用户控制的安全“链下”数据存储等。

微软称ION尚未成熟，因为它现在只发布了预览版，适合开发者试用。但在接下来的几个月里ION代码库有望迅速发展，并成熟到可以在比特币主网上公开发布的程度。

想要使用ION的话，可以在任何设备上设置ION节点或在Azure上使用。

查看英文原文：Microsoft Launches Blockchain-based Decentralized Identity System

创作场景

微软发布基于区块链的去中心化身份识别系统