區塊鏈技術驅動的互聯網時代，因應海量數據及細分市場的需求，更為可管可控的基礎協定，有機會讓應用層的競爭格局重新洗牌。在高度監管的金融與醫療領域，由於用戶對場景的依賴性與相關機構的既存信任，可以與區塊鏈企業透過深度協作來賦予協定價值；應用層的服務價格因為底層協定的互聯網化而下降，導致價值向協定層轉移，有利於提供服務的運營商體系；金融業者可利用區塊鏈技術，以既有金融服務網絡架構為基礎，設計一套互聯互通、可管可控的「金融物聯網」協定來確保價值 – 金融業的「再中介化」。在這個新範式中，數位身份的安全管理，是重中之重。
傳統金融業與互聯網平台的用戶爭奪戰中的政府角色，也愈發敏感。人要行使政治權利與進行經濟活動，必須要能為他人辨識承認。如果個人能夠在姓名身份每次被辨識使用時都收取專利授權金，人類社會將難以為繼。身份產權定義不清，給了有能力蒐集大數據的互聯網平台從用戶數位身份牟利的空間，亦讓用戶個資暴露在遭受誤用、濫用、盜用的風險之下。現行歐盟與北美法律雖然有規範企業蒐集與變現用戶數據的合法範圍，卻從未明文要求企業承認用戶對其個人大數據的「主權」，從而給了大型互聯網平台主張蒐集來的用戶大數據是營業秘密甚至企業私產的餘地，而這正是臉書、亞馬遜、谷歌、騰訊、阿里巴巴等公司市值能夠破千億美元的主因之一，這象徵著互聯網平台超凡的能力，亦隱含著巨大的責任。一旦這些能力被金融機構掌握，或是互聯網平台取得了經營金融業的門票，有效的監督制衡反壟斷機制就更形重要。Level the Playing Field的公正裁判角色，政府監理部門責無旁貸。
提供一個多中心化的數位身份管理平台，是技術賦能與對天賦人權的再次肯定，這正是全球金融科技界高度關注的「數位身份自主權」（Self-Sovereign Identity）的核心理念。此一概念由資安大師與知名創業家Christopher Allen提出後，在區塊鏈業界引起巨大回響，具體思路包括十項基本精神：
- 存在權（Existence）:「我」的存在不可磨滅不可篡改，不論在數位世界或實體世界皆然；
- 控制權（Control）：用戶必須能控制其數位身份並決定他人如何使用其個資；
- 存取權（Access）：用戶應該在全球範圍內享有存取其數位身份與個資的自由；
- 透明度（Transparency）：管理數位身份的系統應該建立在開源軟體的基礎上；
- 持續力（Persistence）：數位身份應該能永續存在，但不該抵觸用戶選擇被遺忘的權利；
- 跨網力（Portability）：用戶身份應該跨平台、跨管轄權，不該為某特定平台或政府壟斷；
- 互操性（Interoperability）：用戶身份應該可以隨身攜帶，全球跨網漫遊不受阻礙；
- 同意權（Consent）：用戶須授權同意他人使用與分享其數位身份；
- 極小化（Minimalization）：數位身份系統應以最低個人資訊揭露量為原則；
- 保護罩（Protection）：身份認證系統應以保護用戶權益與自由為最優先考量。
若把「攻性防壁」視為一種在承認用戶對自己數位身分主權的前提下，所得允許的一種正當防衛措施，奠基於區塊鏈技術的數位身份管理「協定」與「應用」，將成為核心的防禦環節。這樣的關鍵基礎建設應該是一種公私部門開誠佈公高度協作的特殊夥伴關係下的產物（public-private partnership），且必須 –- 無論在極權專制或憲政民主皆然 – 受到某種與時俱進且高度問責的司法程序監督制衡，方能因應互聯網及人工智能科技高速演化所帶來的持續挑戰。
這是一個非常大的題目，投資價值非常高，甚至有機會創造一個專門協助管理隱私的新產業。與源鉑資本支持的帳聯網公司同樣身為企業以太坊聯盟創始成員的紐約新創企業ConsenSys所提出的多中心化隱私管理架構，就是很好的開始。但區塊鏈技術不可磨滅、可全數位化監控的特性，又是一大挑戰。在不久的將來，國際社會需要形成一整套關於「拒絕連線的權利」(The Right to Get Off Grid)的習俗規範。屆時如何制衡霸權國們以國安之名進行的咨意妄為，只有以待來者了。
＊作者為旅居香港的金融觀察家與專業投資人，源鉑資本（Kyber Capital）執行長。
