刷脸支付和区块链能结合吗

导读： 于当下的数字身份验证情形之中，刷脸技术已然极为普遍，自手机解锁至支付确认，人脸识别几处皆在。然而诸多之人会发问：区块链技术有无以之实施刷脸验证的可能？事实上...

于当下的数字身份验证情形之中，刷脸技术已然极为普遍，自手机解锁至支付确认，人脸识别几处皆在。然而诸多之人会发问：区块链技术有无以之实施刷脸验证的可能？事实上，此一问题所关涉的乃是身份数据存储、隐私保护与验证机制的相互结合。区块链自身并不具备“看脸”之能力，不过它能够为刷脸进程供给一种去中心化、不可篡改的身份凭证管理模式，使得“刷脸”这一行为变得更为安全、更为可信。

刷脸数据存在哪些风险

现今主流的人脸识别系统情况而言，一般会将用户的面部特征数据传至中心化服务器之上。一旦这些服务器遭受攻击，或者企业内部管理存在漏洞，大量用户的面部信息便有可能被泄露。并且面部数据属于生物特征数据，一旦泄露就没法像密码那样进行“重置”，风险会持续存在。众多用户担心自身的脸被“偷走”用于非法交易，这种担忧并非无中生有。

中心化存储表明，用户对于自身数据，几乎不存在控制权。你于何处刷脸，又是谁在背后调用已刷脸数据，这些信息，对用户而言，通常如黑箱般不明。部分平台，甚至会借助面部数据，开展用户画像分析，然而，这些行为，并未获取用户清晰明确之授权。在此情形下，刷脸技术固然便捷，可用户为此付出的隐私代价，或许超乎想象。

区块链如何为刷脸提供安全保障

区块链的关键价值在于去中心化的存储以及加密验证的机制，于基于区块链的刷脸方案之中，用户的面部特征数据并非直接上传至公网，而是经过哈希处理，进而生成一串独一无二的数字指纹，寄存于链上，每当需要验证身份之际，系统仅仅对现场采集的面部特征哈希值与链上记录的哈希值是否达成一致予以比对，而并非将原始的面部图像予以暴露。

这种方案能够极大程度地降低数据泄露的可能性，就算攻击者获取了链上的哈希值，也没办法逆向还原出用户的面部照片，并且，用户能够凭借私钥对自身的身份信息加以管控，每当验证时都得经由本人的授权，这表明，哪怕某个应用打算多次调用你的面部数据，前提必须先取得你的数字签名许可，如此一来，刷脸就不再是单向而且被动的信息采集行为，而是转变成为用户主动授权的身份验证进程。

有一些项目正于探索之中，采用零知识证明技术，使得验证方仅能确认“你是你”，却无需知晓你的脸呈现出何种模样。这些技术路径，尽管于效率以及成本方面仍存在可优化的空间，然而于隐私保护层面，已然展现出显著的优势。

区块链无法直接达成“刷脸”这一物理行为，然而它能够供应一套更具安全性、更尊重用户隐私的技术架构，用于刷脸背后的身份管理。未来，随着链上计算能力以及隐私保护技术的提高，基于区块链的刷脸验证有希望在金融、政务、医疗等对安全性要求非常高的场景里得以落地。对于用户来讲，这表明在可以享受到刷脸便利的同时，切实掌握自己生物特征数据的所有权。