技术视点 | 如何证明我是“我”

基于去中心化的设计思想，区块链没有中心的账户管理节点，账户由用户自己生成和管理。普遍使用的账户模型基于公钥密码技术建立。用户在本地生成密钥对，并使用其中的公钥按照一定的规则推导生成账户。当构造交易时，用户使用私钥对交易生成签名，并附加到交易数据中，区块链通过验证交易中的签名来认证用户的身份。这种模式下，账户无需进行注册过程，形成“即时生成，即时使用”的模式。

在中心化服务中，用户的账户由服务商统一而集中地管理。本质上账户归服务商所有，而用户只是从服务商处获得了使用权。仔细想想，这种情况下用户并不是自己账户的主人，而是归由服务商所有，用户拥有的只是使用权。

从服务商角度来看，服务商通常使用“账户名+口令”的组合来认证用户的身份。口令即是由用户自己掌握的关键信息。当用户遗失了认证口令，可以向服务商申请重置。由于账户实际掌握在服务商手中，因此只需在使用辅助手段鉴定用户身份后，为用户重设口令并重新开通权限即可。

在这种中心化环境中，用户需要相信服务商不会滥用其账户及相关数据。而如果这一切交由区块链技术，所有权便仍在用户手中，每个用户要对自己的账户负责。