微软(Microsoft)宣布，将在比特币区块链上运行的分布式身份识别系统(Distributed Identity System)的一个新的早期预览版，可以为Facebook Login等系统提供一个可行的替代方案。Facebook Login是社交网络为用户登录iOS、Android、Web、Windows 10和其他设备的不同应用程序提供的认证服务。

微软(Microsoft)应对这一挑战的最新组成部分是ION，即身份覆盖网络(Identity Overlay Network)，它可以提供与如今使用的免注册标识符不同的在线标识符，比如谷歌Gmail地址或Facebook等特定应用程序的用户名。

微软的Alex Simons最近指出“目前，我们的数字身份和个人数据大多由少数中央服务提供商控制。这些供应商，通常是公司，控制着我们的数据，包括拒绝或撤销对这些数据的访问的权力。”（比如使用微信登录的抖音用户更换头像事件，译者注）

在微软的设想中，用户标识符和公共密码密钥可以“锚定”到各种加密货币的区块链或分类账中，如比特币或以太坊。

在这一设想中，ID hubs将以一种由用户本身而不是公司控制的方式来存储身份信息、纸质公文等。将之与区块链身份认证应用 (DID, Decentralized ID)结合，在区块链上进行一次注册并链接到更多登录公钥上，用户通过持有对应的私钥来验证所有权。

据Simons所言，运行在比特币区块链上的ION，解决了全球性的去中心化身份验证系统的性能问题，每秒能完成数万次操作。这使得它更接近于一种类似Microsoft自己的Azure ActiveDirectory系统那样的用于员工登录企业网络的弹性身份服务系统。

微软身份验证部门的高级程序经理Daniel Buchner认为这将提供比现有的分散系统更大的数据吞吐量。

“虽然区块链解锁了创建高度安全的、抗审查的身份系统的能力，但与传统系统相比，它们的交易量受到严重限制。每秒数十次的处理量，远未达到一个完全采用DID验证方式的世界所需要的量级。“

为了实现弹性工作模式，微软一直在与其他公司合作，开发一种与区块链无关的协议，用于创建名为“行道树”（Side Tree）的DID网络，ION 正是基于该协议的产物。

“ION是一个公共的，无需许可的，开放的网络，任何人都可以创建DID来管理他们的公钥基础(PKI，Public Key Infrastructure)状态，”Buchner说。

“ION的设计是为了满足世界级DID规模并同时继承和保留比特币区块链中存在的去中心化属性。

该协议还处于起步阶段，还没有做好测试准备。但他指出，在低功耗的消费级硬件上，微软已经能实现了“每秒有数以万计的DID操作”。然而，该协议的最终目标是让去中心化的身份验证系统能支持“数百万的组织、数十亿人和无数的设备”。

facebook首席执行官马克扎克伯格也接受了使用区块链登录facebook的想法，但这也可能意味着facebook对切断第三方应用程序的控制权较小，比如职业测试App就曾为剑桥提供了数以百万计的Facebook用户数据以供分析。

扎克伯格最近在与哈佛大学法学教授的谈话中描述了这项技术，正如The Verge报道的那样：

“你基本上能掌控你的信息，将其存储在不同的验证系统上，并且可以选择是否不通过中介就在不同的地方登录。

“我认为有很多东西会很吸引人。对于开发者来说，使用我们的或谷歌的系统，或者必须通过苹果的应用商店提供服务时都存在这样一个问题：在服务于使用你所提供的服务的客户和你之间还有一个第三方的中介。

“如果有人可以说，‘嘿，我们作为开发者必须遵守你的政策，一旦我们不这样做，你就可以切断与我们所服务的人的联系’。这将是一种艰难而令人不安的处境。”

微软表示，其在比特币区块链上运行的标识覆盖网络是一个公开的、无权限的开放网络，任何人都可以用来创建分散标识符(DID)，并管理他们的公钥基础设施状态。

微软表示，其在比特币区块链上运行的标识覆盖网络是一个公开的、无权限的开放网络，任何人都可以用来创建分散标识符(DID)，并管理他们的公钥基础设施状态。