科技世界從很久以前就開始接受高風(fēng)險、高回報的創(chuàng)意了，人們經(jīng)常會聽到關(guān)于某種技術(shù)將如何徹底改變世界的討論。區(qū)塊鏈可能引發(fā)重大變革，包括打擊選舉欺詐和重建世界金融體系。區(qū)塊鏈的未來似乎十分光明，但我并沒有聽到人們討論它在IT方面更加實際的應(yīng)用。區(qū)塊鏈會如何使IT部門更高效更安全呢？

要探討區(qū)塊鏈的實際應(yīng)用，首先要了解它為什么如此具有變革性。分布式數(shù)據(jù)的想法并不新鮮，BitTorrent這樣的技術(shù)已經(jīng)存在好多年了。區(qū)塊鏈擴(kuò)展了分布式數(shù)據(jù)的概念，把數(shù)字交易和賬本也納入其中。

通常，交易由單一方擁有，只能分享給受信任的第三方，這就是銀行等傳統(tǒng)系統(tǒng)的運(yùn)作方式。比如，你在A銀行有存款，要用它付錢給B公司，A銀行就會告訴B公司你有支付其賬單的資金并將資金轉(zhuǎn)到B公司的銀行。

區(qū)塊鏈的不同之處在于它把交易記錄分發(fā)給運(yùn)行區(qū)塊鏈軟件的互聯(lián)網(wǎng)設(shè)備。通過驗證經(jīng)由多個設(shè)備關(guān)聯(lián)到先前區(qū)塊的數(shù)據(jù)區(qū)塊來創(chuàng)建信任。如果任何先前區(qū)塊被更改，并且只有不到51%的鏈對其進(jìn)行了驗證，那么這種更改就不會被通過。它通過使用數(shù)學(xué)和加密密鑰產(chǎn)生的信任來保護(hù)數(shù)據(jù)和流程。當(dāng)然，這只是個籠統(tǒng)的介紹，省略了許多細(xì)節(jié)。

既然我們有了驗證和跟蹤數(shù)字交易的新方法，那么要如何使用它來發(fā)展IT？適合使用區(qū)塊鏈解決的問題應(yīng)具有以下特點：

管理的東西是非常動態(tài)的;

目前的解決方案太分散，難以管理;

極易受惡意活動影響。

IT目前面臨的許多挑戰(zhàn)都具備這些特點，我們來談?wù)勂渲腥齻€：

目前，設(shè)備通過企業(yè)系統(tǒng)進(jìn)行管理，這種系統(tǒng)通過操作系統(tǒng)（例如AirWatch）上的軟件系統(tǒng)或在生產(chǎn)時植入固件的硬件簽名（例如Apple DEP）來驗證所有權(quán)。如果設(shè)備丟失或被盜，圖謀不軌的人只需要繞過單點認(rèn)證就能控制設(shè)備。

區(qū)塊鏈技術(shù)可通過使用分布式網(wǎng)絡(luò)的功能來驗證所有權(quán)。如果設(shè)備被盜，未經(jīng)授權(quán)的某一方在嘗試登錄時會被分布式網(wǎng)絡(luò)拒絕。只有51%的網(wǎng)絡(luò)認(rèn)證了該操作才能使用設(shè)備。

分布式設(shè)備管理的關(guān)鍵在于與特定的網(wǎng)絡(luò)身份相連。好奇我們?nèi)绾悟炞C數(shù)字身份？接下來我們就來了解這個問題。

當(dāng)前的身份管理系統(tǒng)會把個人信息和證明保存在一個地方，并與受信任的第三方共享，和設(shè)備管理的方式差不多。我可以使用Gmail帳戶登錄我所授權(quán)的多個其他系統(tǒng)，但我的權(quán)限仍然存儲在Google的服務(wù)器上。

我們可以利用區(qū)塊鏈在分布式網(wǎng)絡(luò)上存儲權(quán)限，并且只允許第三方系統(tǒng)通過區(qū)塊交易訪問。假如，我辭掉了在X公司的工作，要去Y公司上班了，這時，我會讓網(wǎng)絡(luò)停止與X公司分享我的姓名，地址和SSN，并開始與Y公司分享這些信息。我也可以不讓Y公司看到我的病史資料。我可以完全掌控自己的所有權(quán)。這種所有權(quán)不屬于單一供應(yīng)商，且沒有我的明確允許，不會分享給其他人。

這樣，我們就基本上消除了依靠IT部門管理用戶證明的需求。員工本人將完全控制哪些具體系統(tǒng)可以訪問哪些個人數(shù)據(jù)。可以完全消除對Active Directory，SSO，多因素身份驗證和特定應(yīng)用安全的需求。

IT面臨的最麻煩且回報最少的挑戰(zhàn)之一就是管理許可證。許可證密鑰是當(dāng)前追蹤購買的標(biāo)準(zhǔn)方式，但容易受丟失或被盜。如果“許可證”僅僅是通過分布式網(wǎng)絡(luò)進(jìn)行的訪問驗證，那么就不需要實際的許可證密鑰或文件了。供應(yīng)商的區(qū)塊鏈將決定用戶是否可以訪問該軟件。

許可證審核、軟件保證和許可證欺詐的日子已經(jīng)過去了。如果一個人通過區(qū)塊鏈驗證了對軟件的訪問權(quán)限，那么就可以使用該軟件。如果該交易已經(jīng)完成并且其訪問被撤銷，那么他就會失去訪問權(quán)限。非常簡單。

要使這些系統(tǒng)可行，還需要進(jìn)行很多工作。其中關(guān)鍵的一步在于把區(qū)塊鏈技術(shù)直接構(gòu)建到所有操作系統(tǒng)中。假設(shè)采用周期為兩年，我們大概會在5-10年后徹底消除依靠IT管理終端用戶和設(shè)備的需求。