DFINITY第七次社区AMA|关于互联网身份的问题解答

DFINITY官方于北京时间7月22日晚22:00，在reddit论坛上举办了第七次面向社区的AMA（你问我答）活动。

此次AMA活动由Bj?rn、Christoph, Robin, and Roman等负责DFINITY互联网身份（Internet Identity）的团队成员参与，针对社区对DFINITY互联网身份相关具体问题进行解答。DfinityClub将活动中的社区问题及官方回复的内容进行了整理，具体如下：

AMA实录

问题1：DFINITY的互联网身份如何应对监管问题，是否会因为需要配合监管而留有“后门”？

回复：互联网身份是互联网计算机之上运行的去中心化应用程序。这意味着任何单个实体，甚至 DFINITY官方都不能以违反智能合约或容器代码的方式修改其中的数据。也就是说，即使某监管机构试图强制DFINITY为某个用户的身份锚添加额外的公钥，DFINITY 在技术上也无法满足这样的要求。此外，互联网身份系统中没有存储任何私人或个人信息，存储在互联网身份容器或智能合约中的信息仅包含公钥和一些技术元数据。

问题2：互联网身份未来有怎样的计划和发展目标？

回复：未来很难预测，但是在短期内，我们将主要专注于改善互联网身份的用户体验，例如支持更广泛的设备、更完善的恢复机制等。当前已经有一些基于互联网身份的项目，我们更多的会根据他们的反馈需求进行改进。在更长的时间范围内，我们还计划在互联网身份系统中支持匿名凭证，即允许用户以隐私保护的方式向容器或智能合约证明有关其身份的某些方面，例如年龄或居住国。

问题3：当前完成互联网身份的注册会遇到一些问题，比如需要Yubikey或无法通过手机浏览器登录。你们是否正在完善这些，并为用户带来更好的用户体验？

回复：目前我们的确在努力当中，短期内我们将让用户能够使用Windows Hello。除此之外，我认为时间站在我们这边，因为世界其他地方正越来越快地走向无密码的未来。举个例子，Windows 11 将需要在安装它的任何机器上安装TPM 芯片，这意味着基本上所有运行 Windows 11 的计算机都将兼容 WebAuthn。

问题4：如果在DFINITY中拥有资产的人去世，是否有一种机制可以让其遗产受益人控制其互联网身份？如果现在不存在这种能力，未来是否会有合法转移资产的方式？

回复：可以通过传递种子短语的方式将控制权给到亲人。

问题5：如何保证互联网计算机用户的身份安全，比如当他发出了某些自由言论的时候，是否会受到审查风险？

回复：这是一个常见的误区，生物识别数据并不存储于某个系统数据库中，而是仅存在于您的认证设备当中。并且认证设备仅用于解锁您设备TPM芯片，该芯片存储加密私钥。

问题6：能否添加多个人员对应的生物识别数据管理同一个互联网身份？

回复：NNS Dapp允许您使用互联网身份进行身份验证，然后进行例如ICP传输、管理神经元和进行质押等操作。使用系统的身份验证允许您使用基于WebAuthn标准的设备/身份验证机制，支持的设备包括手机上的硬件安全密钥、面部识别码或指纹读取器等，您可以添加多个此类设备来验证身份锚。

但是，添加由不同人拥有的身份验证机制有点冒险，因为您需要信任所有人。

问题7：什么时候可以参与NNS质押而不必使用硬件钱包或类似物来创建身份？

回复：您并不一定需要互联网身份进行质押，如果没有互联网身份，您也可以直接使用Quill或DFX进行质押。详见：

Quill文档：https://github.com/dfinity/quill

DFX：https://sdk.dfinity.org/docs/developers-guide/cli-reference.html

问题8：身份验证过程具体流程是怎么样的？

回复：完整流程如下。首先，浏览器创建一个新的（数字签名）密钥对。第二，浏览器从互联网身份容器或智能合约请求一个委托，该委托为会话公钥分配“作为”用户签署消息的能力。第三，此委托随每个请求发送到互联网身份，副本在处理消息签名时验证委托。这意味着容器不需要保留有关会话密钥的任何信息。

以上为本次DFINITY官方AMA实录整理，原文链接：https://www.reddit.com/r/dfinity/comments/ooy00c/ama_we_are_bj%C3%B6rn_christoph_robin_and_roman_from/

—-

编译者/作者：DfinityClub

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。