科技世界從很久以前就開始接受高風險、高回報的創意了，人們經常會聽到關于某種技術將如何徹底改變世界的討論。區塊鏈可能引發重大變革，包括打擊選舉欺詐和重建世界金融體系。區塊鏈的未來似乎十分光明，但我并沒有聽到人們討論它在IT方面更加實際的應用。區塊鏈會如何使IT部門更高效更安全呢?

要探討區塊鏈的實際應用，首先要了解它為什么如此具有變革性。分布式數據的想法并不新鮮，BitTorrent這樣的技術已經存在好多年了。區塊鏈擴展了分布式數據的概念，把數字交易和賬本也納入其中。

[[196436]]

通常，交易由單一方擁有，只能分享給受信任的第三方，這就是銀行等傳統系統的運作方式。比如，你在A銀行有存款，要用它付錢給B公司，A銀行就會告訴B公司你有支付其賬單的資金并將資金轉到B公司的銀行。

區塊鏈的不同之處在于它把交易記錄分發給運行區塊鏈軟件的互聯網設備。通過驗證經由多個設備關聯到先前區塊的數據區塊來創建信任。如果任何先前區塊被更改，并且只有不到51%的鏈對其進行了驗證，那么這種更改就不會被通過。它通過使用數學和加密密鑰產生的信任來保護數據和流程。當然，這只是個籠統的介紹，省略了許多細節。

既然我們有了驗證和跟蹤數字交易的新方法，那么要如何使用它來發展IT?適合使用區塊鏈解決的問題應具有以下特點：

• 管理的東西是非常動態的;
• 目前的解決方案太分散，難以管理;
• 極易受惡意活動影響。

IT目前面臨的許多挑戰都具備這些特點，我們來談談其中三個：

設備管理

目前，設備通過企業系統進行管理，這種系統通過操作系統(例如AirWatch)上的軟件系統或在生產時植入固件的硬件簽名(例如Apple DEP)來驗證所有權。如果設備丟失或被盜，圖謀不軌的人只需要繞過單點認證就能控制設備。

區塊鏈技術可通過使用分布式網絡的功能來驗證所有權。如果設備被盜，未經授權的某一方在嘗試登錄時會被分布式網絡拒絕。只有51%的網絡認證了該操作才能使用設備。

分布式設備管理的關鍵在于與特定的網絡身份相連。好奇我們如何驗證數字身份?接下來我們就來了解這個問題。

身份管理

當前的身份管理系統會把個人信息和證明保存在一個地方，并與受信任的第三方共享，和設備管理的方式差不多。我可以使用Gmail帳戶登錄我所授權的多個其他系統，但我的權限仍然存儲在Google的服務器上。

我們可以利用區塊鏈在分布式網絡上存儲權限，并且只允許第三方系統通過區塊交易訪問。假如，我辭掉了在X公司的工作，要去Y公司上班了，這時，我會讓網絡停止與X公司分享我的姓名，地址和SSN，并開始與Y公司分享這些信息。我也可以不讓Y公司看到我的病史資料。我可以完全掌控自己的所有權。這種所有權不屬于單一供應商，且沒有我的明確允許，不會分享給其他人。

這樣，我們就基本上消除了依靠IT部門管理用戶證明的需求。員工本人將完全控制哪些具體系統可以訪問哪些個人數據。可以完全消除對Active Directory，SSO，多因素身份驗證和特定應用安全的需求。

許可證

IT面臨的最麻煩且回報最少的挑戰之一就是管理許可證。許可證密鑰是當前追蹤購買的標準方式，但容易受丟失或被盜。如果“許可證”僅僅是通過分布式網絡進行的訪問驗證，那么就不需要實際的許可證密鑰或文件了。供應商的區塊鏈將決定用戶是否可以訪問該軟件。

許可證審核、軟件保證和許可證欺詐的日子已經過去了。如果一個人通過區塊鏈驗證了對軟件的訪問權限，那么就可以使用該軟件。如果該交易已經完成并且其訪問被撤銷，那么他就會失去訪問權限。非常簡單。

要使這些系統可行，還需要進行很多工作。其中關鍵的一步在于把區塊鏈技術直接構建到所有操作系統中。假設采用周期為兩年，我們大概會在5-10年后徹底消除依靠IT管理終端用戶和設備的需求。