IAM -首个区块链信用操作系统白皮书V1.0

IAM -首个区块链信用操作系统白皮书V1.0

IAM基金会2018年6月

1.摘要

IAM Chain是生物识别领域专家Andy Qin发起的公有链项目；IAM以Bio-ID、信用体、信用带宽权证、操作系统为组成构建公链网络系统，致力于真正实现区块链网络的大规模商业化应用以及打造信用社会经济生态。

IAM在行业领先的生物特征识别技术的基础上，首创POC信用共识机制，融合分布式计算和存储、人工智能等技术，为未来区块链应用和发展提供可信入口及平台级支持。IAM弥补了单一以身份识别、人工智能为技术核心，单一以信用数据为服务核心，单一以区块链操作系统为平台核心的低附加值的商业模型短板，构建人人“自主可信、信以尽用、用及万象”全新区块链生态格局，实现生态协同增值。

IAM通过人脸、声纹、指纹多模态生物特征识别及人工智能技术，实现区块链自主数字身份的确立；通过数字身份信用模型和多维度用户数据建立链上数字信用体；用户凭借数字信用体和IAM的合约Store及合约Container技术，可创建所有基于信用的经济活动场景，实现链上信用价值的最大化，实现信用增值变现；IAM还为DApp开发者提供操作系统级支持，DApp开发者可轻松根据业务场景快速进行Dapp开发，并借助IAM可信生态环境，快速实现业务放大增值。

IAM融合了生物特征身份识别、人工智能、智能合约、零知识证明、差分隐私、环签名、信用回声、数据脱敏及融合、跨链交易等多种技术，以POC信用共识机制为核心约束的信用关系模型来解决点对点的信任问题，以建立“自主、可控、可信的数字身份生态”、“高信用价值的数字金融生态”、“高效能的数字应用生态”、“高安全、便捷的数字宜居生态”为目标，推动全球信用经济社会生态发展。

2.核心名词定义

2.1. IAM区块链网络
IAM区块链网络，简称IAM，是一个真实可信的、去中心化、不可篡改且开放自治的区块链公链网络，为未来区块链数字经济提供可信入口、信用数据及操作系统级支持。

2.2. POC信用共识证明
POC信用共识机制是基于节点信用的共识机制，POC信用共识机制是在DPOS的基础上结合节点的信用进行投票选举出一定数量的节点代表，由他们来代理全体节点确认区块、维持系统有序运行。节点的选举将不再以节点所持有的Token为投票权重，而是以节点所拥有的信用为投票权重进行投票。如某节点信用出现了问题，该节点将丧失节点代表的资格，区块链中的全体节点同样具有随时罢免和选举代表的权力，全体节点将根据节点的信用重新投票选举需要补充的节点代表。

2.3. IAM.BW网络信用带宽权证
IAM.BW是用户访问网络能够获得的网络带宽及资源的映射，网络将根据用户的信用带宽权证分配网络的带宽及资源。用户带宽权证将与用户信用对应，用户信用的高低决定了其能够获得网络带宽的多少。

2.4. IAMS（IAM Store IAM商店）
IAMS是多种智能合约、组件、模块及流程的集合，在该集合中，用户可以按需选购自己所需智能合约、组件、模块及流程，也可以将自己的智能合约、组件、模块及流程在该集合中售卖。

2.5. IAMCC (IAM Contract Container IAM合约集装箱)
IAMCC负责对智能合约按需进行重组形成更高层级的智能合约，以实现更高复杂度的业务逻辑。

2.6. Customized Contract（自定义合约）
IAM用户可以实现合约的编写，合约的编写不再是工程师的专有权利。

2.7. Bio-ID
Bio-ID是以人脸、指纹、声纹多模态生物特征经过抽象后对人进行唯一性标注的标识，Bio-ID身份一旦创立，便无法篡改。Bio-ID更加有效的保护用户身份隐私，Bio-ID将是未来IAM生态系统中的生物特征身份。

2.8. 信用体
信用体是IAM网络中的个人多维映射，用户在IAM网络中身份、声誉、征信、偏好、特点等各种信用数据及画像的综合体。IAM网络中的每个信用体与每个人一一对应，是区块链网络中的信用行为主体。

2.9. 信用回声机
信用回声是IAM用户在网络中的各种行为对信用产生映射影响，用户的每个行为均会产生信用回声，信用回声会对信用起贡献作用，这种贡献包括对个人信用的提升或者降低。信用回声机是产生信用回声的功能单元。

2.10. 盲数据贡献
IAM用户进行链上“数据贡献”时，链上用户将无法获知该数据来源于谁，也无法获知该数据的具体内容。

2.11. 生物特征数据单向处理
生物特征数据是用户的核心数据，经过单项处理并抽象后的生物特征数据将无法可逆并还原成原有生物特征，更加有效的保护了用户隐私。

2.12. 用户数据碎片化
IAM对用户的数据进行碎片化处理，每个被碎片化的数据都对应一个唯一的加密散列特征，每个数据特征值均有唯一对应的数据，经过碎片化处理后的用户数据，经过分片签名并进行分布式存储，更加有效的保护用户隐私的同时进一步确保了数据的安全。

2.13. 差分隐私
差分隐私是一种通过算法消除的个人隐私的技术，可以消除特定的个人隐私信息。

2.14. 身份零知识证明
身份零知识证明(Zero-Knowledge Proof)，是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信验证者的身份是正确的。

3.设计理念及创新

3.1. 设计理念
区块链的核心是“分布式”与“共识”，比特币自2009年诞生以来，其以总量固定、稀有且价值会不断上升奠定了其作为储值数字资产的地位，几乎成了储值数字资产的代名词。
但是比特币交易及流通的时效性以及无法进行有效的扩展，使得比特币无法满足现实生活中对支付及相关业务的要求，而且比特币现行机制容易造成算力集中，偏离了原来的去中心化轨道。所以比特币并未全方位获得大家对它的认同。以太坊在比特币的基础上，更进了一步，加入了智能合约，而且人们可以在以太坊上发行自己的Token，具有了很强的扩展性，是大家公认的区块链2.0。 但是以太坊同样存在明显的不足，以太网络拥堵、交易成本较高等问题使得以太坊并无法真正的满足区块链应用落地。而且以太坊容易分叉极易造成贫富分化。EOS在比特币及以太坊的基础上，成功的解决了交易的时效问题，并提供了很多应用开发所需要的基础环境，便捷了区块链应用的落地。但EOS基于DPOS的共识机制，一币一票的节点选举模式，容易让EOS变成“富人”制定规则的游戏。
鉴于此，IAM围绕以下理念进行了设计：

3.1.1. 以效率为本，采用动态分片技术，提高区块链的运行效率
IAM采用动态分片技术，将网络的节点根据交易请求的特点及节点资源的特点进行碎片划分，每个碎片节点仅处理对应特点的交易请求，这种分片机制提高了节点交易的处理速度、提高了TPS；为了确保分片节点的可靠，分片将采用动态机制，每个碎片节点成员都不是固定的，将由选举产生。理论上，IAM动态分片技术可使IAM达到百万每秒的TPS处理能力。

3.1.2. 以信用为本，构建全民网络，摒弃富人网络，让网络真正实现公平
IAM采用更为先进的信用共识机制POC（Proof of Credit）及信用权证带宽机制，从节点记账资格竞选、数据记账打包、用户服务请求访问、分布式数据处理、分布式计算协同等各个环节确保其公平及可信程度，并从机制上实现网络真正意义上的去中心化。

3.1.3. 以人为本，让区块链为生活服务
IAM采用“以人为本”的理念进行设计，区块链不仅要为经济服务，更要为生活服务。IAM网络通过生物识别为基础创建用户Bio-ID，构建信用体，并为用户提供便捷而安全的服务，让IAM能够应用在日常的各种领域，如：支付领域、打车领域、上网领域、平安小区领域、购物领域、医疗健康领域、教育领域、婚恋领域、职场招聘领域、公众服务领域、信用借贷领域等等。不仅如此，IAM网络为DApp提供了入驻接口，第三方应用可以便捷入驻IAM，为链上用户提供生活服务。

3.2. 共识机制创新（POC信用共识）
共识机制是区块链的灵魂，维系着区块链世界的正常运转，目前主流的共识机制包括POW（Proof of Work：工作量证明机制）、POS（Proof of Stake:权益证明机制）、DPOS（Delegated Proof of Stake：授权权益证明机制），这些共识机制在某些方面确实有突出的优势，但却有着致命的劣势，如耗费能源、效率低下、中心化、造成贫富分化等。

POW通过数学运算，计算出一个满足规则的随机数，最先算出正确答案的节点获得本次记账权，得到记账奖励;POW需要等待多个确认，区块的确认共识达成的周期较长，由于重复计算，POW造成大量的资源浪费，网络性能太低，且容易产生分叉;不仅如此，POW共识机制容易造成算力集中，偏离了原来的去中心化轨道。

POS是一种升级型的共识机制，根据每个节点所持Token的数量和时间，会获得对等概率的记账权，在一定程度上缩短了共识达成的时间，不再需要大量能源消耗。但是，这降低了POS网络安全性，且极易分叉，同时容易造成贫富分化，最终会逐渐导致区块链网络的中心化。

DPOS虽然解决了速度与效率的问题，但全面放弃了去中心化，超级节点的选举依赖于节点用户持有Token的多少，这种选举机制依然是一种富人的游戏，而且节点数较少，容易被恶意操控，无法实现真正意义上的去中心化。区块链网络应该是一个以公平公正为核心的网络世界，而不应该以逐利为目的。

IAM团队基于此，进行了技术革新，首创了基于信用的区块链共识证明算法—POC（Proof of Credit）信用共识证明。

POC信用共识机制是基于节点信用的共识机制，POC信用共识机制是在DPOS的基础上结合节点的Credit信用进行投票选举出一定数量的节点代表，由他们来代理全体节点确认区块、维持系统有序运行。

诚信的人管理网络：
POC信用共识机制中，节点的选举将不再以节点所持有的Token为投票权重，而是以节点所拥有的Credit信用为投票权重，信用只能通过积累产生，无法通过买卖获得；IAM网络希望记账的节点代理应由“诚信的人”选举产生，而不应该是由“富人”选举产生，从而促使区块链网络更加诚信而不是更加逐利。
POC信用共识机制，不仅拥有DPOS高性能的优点，而且通过信用投票机制，弥补了DPOS趋向“中心化”、“富人化”的缺点，实现了真正意义上的去中心化。

生态的自我进化：
IAM网络中的每个信用体都与真实的个人对应，每个人在网络中的行为均会对其信用起到正或负的“累计效应”。“更高”信用的用户不仅可以具有更高权重的节点投票权利及决策权利，也将得到更多的网络带宽及更快的网络响应。这种机制将促使用户更加努力的构建自己的信用体，从而实现网络生态向信用社会的自我进化，形成良性循环。

天然的网络防攻击能力：
POC信用共识机制也会让网络变得更安全。由POC衍生出的网络带宽权证机制，将拒绝恶意攻击者的带宽请求及服务响应，相较POS及DPOS而言，恶意攻击者会有更高的攻击成本，因为攻击者构建节点信用比获得更多Token要难得多，因此基于POC信用共识机制的网络具有更高的安全防护能力。

低分叉概率：
基于POC信用共识机制的IAM网络分叉概率更低。所有节点具有较高诚信度，且节点之间是协作关系而不是竞争关系，同时节点代表具有除名机制，这使得节点工作在协作中进行，有效防止了分叉的发生。

3.3. 生态模式创新
通常区块链网络项目均以提供单一技术为核心，比如提供身份识别、内容与版权、分布式数据存储、支付、点对点打车、区块链游戏、人工智能、物联网等单一技术为核心的区块链项目，无法形成一个能够形成自我成长、自我激励的自循环生态，以单一技术为出发点的区块链项目将面临着如下风险：
(1) 单一技术极易被竞争超越或者替代。
(2) 单一技术将会被极少的用户使用，无较强的用户粘性。
(3) 单一技术缺乏生态构建要素，无法形成生态协同效应，缺少活力，其项目Token（代币）的价值也就大打折扣。

鉴于此，IAM进行了模式上的创新，主要如下：
(1) 全新生态经济模型：以经济活动的要素出发设计生态模式。经济活动的第一要素是活动的参与者，IAM为每个参与者均设计了良好的经济模式，让每个IAM参与者都能够获得所需；每个用户的角色不是一成不变的，用户可以根据需要在生态中选择自己的角色，可以是价值的生产者，也可以是价值的传递者，也可以是价值的享用者。价值的生产者因为创造了价值而获得报酬，价值的传递者因为传递了价值而获得报酬，价值的享受者最终获得了价值服务。

(2) 基础信用保障：建立了各经济活动参与者之间的信用保障。经济活动最重要的基础是交易双方是否可信，没有可信的基础，交易很难达成；相反，有了信用基础，很多经济活动就可以得到自然开展并快速活跃。IAM通过提供这种基础信用保障，从根本上解决了互联网络人与人之间信任问题。

(3) 按需构建Dapp与智能合约：有了参与者以及有了信任的基础远远不够，无法为经济的活跃带来颠覆性的改变，还需要为各参与者提供必要的经济活动所需的工具，即：按需构建Dapp与智能合约。IAM平台提供了IAMS、IAMCC、自定义合约，流程引擎、组建引擎等工具，用户可以很轻松的使用现有成熟的合约框架或者自己构建满足自己需要的应用或者合约，提高了应用落地、信用变现的效率。

(4) 用户自我生态的构建：IAM还提供了供生态自我良性循环与生长的方式，用户可以在IAM网络中发行自己的Token，借助平台提供的智能合约与相应工具，用户可以建立自己的生态环境及经济体系。

4. IAM网络架构体系

基础层：
基础层为网络提供基础支撑，为用户提供分布式存储、分布式计算等服务，是IAM基础设施。核心层：定义了网络的共识机制、节点竞选机制、挖矿机制、智能合约以及与其他区块链之间的跨链协议等，是IAM网络的核心。平台层：实现基于生物特征Bio-ID的可信身份的建立、信用体多维画像的建立、数据的隐私防护处理、信用体系的构建以及供DApp进行便捷开发的应用生态框架的建立，为IAM提供全功能支撑。

包括IAM.MeOS、IAM.Cre及IAM.SEC、IAM.Auth。IAM.SEC是IAM网络的个人数据防护平台；
IAM.Auth为IAM网络的身份识别平台；
IAM.Cre是IAM网络的信用底层平台；
IAM.OS是IAM网络的操作系统开发平台；

平台层:
为各种分布式应用开发提供底层及组件化支持。

服务层：
为IAM生态内部或者第三方DApp或者其他区块链项目提供身份识别服务、信用数据服务以及便捷开发服务。

应用层：
IAM是一个开放的基础性分布式平台网络，为链上用户提供了丰富的应用服务。这些应用涵盖了用户的日常生活、工作等多种场景下的DApp，IAM将率先为用户提供Me钱包与Me去中心化交易所应用；链上用户也可自行构建轻量级应用供他人使用；IAM也为第三方应用服务提供了入驻接口。随着IAM网络的发展，IAM网络中的应用将越来越丰富，用户将获得更多的服务及更多的价值增值点。

5. IAM愿景

5.1. 构建首个Bio-ID(生物特征ID)身份区块链
IAM作为首个以人脸识别、指纹识别、声纹识别等多模态生物特征为对人进行唯一性标注的公链，IAM对用户多模态特征进行特征单向处理并采用差分隐私、零知识证明等技术，建立用户的生物特征ID，即：Bio-ID，用户Bio-ID身份一旦创立，身份便无法篡改，这种标识将更加有效的保护用户身份隐私，Bio-ID将是未来IAM生态系统中的生物特征身份。

5.2. 打造“信用、安全、便捷”的智慧生活状态
IAM为网络提供了安全保障、信用保障及便捷保障，用户可以在多种场景下使用IAM。人们不用再携带各种证件、卡片，不用为证明自己身份发愁，也不用为核实他人身份发愁；不用携带钱包，直接使用IAM进行支付；不用为贷款去开具繁琐的征信证明、收入证明及单位的介绍信；不用担心打车会遇到“好色之徒”；不用为了某种需要去下载繁多的App，也不用担心App所提供的服务是否具有较高的质量。因为你在使用IAM…

5.3. 构建区块链用户信用生态
信用的核心是真实，传统的信用服务是围绕账号构建出来的信用，而且仅对某几个特定信用维度进行构建，并不能最真实地反映人的整齐情况。IAM从构建真人化区块链身份出发，并围绕其在链上的各种行为，结合人的社交情况等综合性地、全方位地、细粒度地构建用户的画像，从而形成链上信用体。IAM将根据用户的链上活动，采用信用回声机制，逐步充实并完善用户信用体。

5.4. 构建实现用户价值变现及信用增值生态
在IAM里，信用将是用户最珍贵的资产。信用可实现增值或变现，如可以以个人信用作为担保进行借款，出借方根据借款方的借款智能合约进行资金的划拨，并形成链上交易记录。用户还可以借助“IAMCC”、“IAMS”及“自定义合约”技术，构建自己所需的各种合约。用户可以在合约中对自己的资产、创意、理念、知识、技能、时间等多种要素进行定价和制定规则，其他用户可根据合约内容和发布者的信用体情况决定参与与否。

5.5. 为APP开发者提供平台级支持并快速实现商业落地
IAM的链上用户，人人都是创业者。IAM提供了便于DApp应用构建的组件及模块，DApp服务提供方仅需要借助IAM“流程引擎”、“DOCKER组件”等多个组件，为DApp开发者提供可视化、组件化、智能化的开发操作系统级支持，可快速实现满足DApp服务商所期望的DApp功能要求。
如此，可让DApp服务商在开发上将节省90%的资金及时间的消耗，DApp服务商将有更多的时间与资源进行商业模式的构建、市场的推广、产品及服务品质的提升；同时IAM还为DApp提供诚信网络用户环境，有助于DApp更快速地、更精准地实现商业落地而产生商业利润。

6. “自主、可信、可控”的数字身份

数字身份是互联网的入口，数字身份的自主、可信、可控是区块链身份的核心。现有区块链网络中的身份，虽然从一定程度上实现了身份可控，但并未做到身份自主与身份可信。这一点是区块链应用无法落地的关键原因。

6.1. 无“自主、可信、可控”数字身份的区块链体系更危险
无“自主、可信、可控”数字身份的区块链体系将比中心化系统更危险。
2014年3月，美国数字货币交易所Poloniex被盗，损失12.3%的比特币。
2015年2月14日，比特儿交易平台冷钱包中的所有BTC盗走，总额为7170个BTC。
2015年2月23日，比特币钱包运营商比特币存钱罐被盗。区块链采用点对点技术、加密及共识算法等技术，构建了完善的协议与架构，使得区块链网络具有数据不可篡改、自治、信息公开透明等特性。虽然，区块链网络设计得非常严谨，但作为用户身份的私钥的安全与防护却成为整个区块链网的缺陷。通过猜解，黑客或不法分子就可轻易地攻击数字资产权益，给持有人带来资产被盗的风险。用户时常使用热钱包或者冷钱包保管自己的数字资产，但当这些热钱包或冷钱包丢失或者被盗后，其中的数字资产将永久不再属于自己。
IAM将提供一种基于多模态生物特征识别的密钥保护机制，保护数字资产的安全。IAM采用人体生物特征作为构建身份数字身份ID的必要元素，这些元素包括：人像特征、声纹特征、指纹特征等。每个用户在网络中的一些重要操作均需要按照身份识别分级模型进行对应身份认证，确保操作的安全，保护用户资产。

6.2. 可信身份的建立
IAM将按照以下内容进行可信身份的建立：
(1) 多维身份数据的采集：对用户的身份信息、生物特征信息、职业信息、其他用户信息或自定义的信息进行采集。这个阶段是用户的信息采集的初始阶段。
(2) 用户账户体系的建立：通过对采集后的生物特征信息进行处理产生IAM网络的Bio-ID，生成用户公私钥对，并对用户数据进行分级。
(3) 多维身份数据的处理：这些处理包括身份数据脱敏、单向处理，身份数据验证，生物特征数据混淆，身份数据碎片化，生物特征数据学习及融合等。

6.3. 核心技术
6.3.1. 多模态生物识别技术
IAM采用人脸、声纹、指纹多模态生物识别技术，对用户的生物特征数据经过一系列变换处理并进行混淆融合后，形成无法还原成原生生物特征的多模态特征数据并进行抽象形成唯一的链上用户身份标识Bio-ID，可确保解决链上用户身份被冒用、替用的问题，且具有极强的隐私防护能力，弥补了现阶段区块链无法解决的身份识别这一短板。IAM采用IAM.3DfaceRNN技术、IAM.Voiceprint技术、IAM.FingerPrintRNN技术，对链上用户进行身份识别防护，用户可以借助手机或者计算机的摄像头、麦克风、指纹传感器或其他任何满足IAM生物特征识别框架协议的生物特征采集装置进行人脸识别、指纹识别及声纹识别。IAM采用360度全方位人脸及指纹动态识别技术，用户不用刻意端正头部姿势或者手指按压姿势即可完成精准识别，而且活体识别的应用可有效假冒人脸或指纹的模拟攻击；声纹识别方面我们采用随机指令的方式进行声纹防伪。生物特征识别基础流程如下：

6.3.2. 多模态数据混淆融合
IAM将用户的人脸特征、指纹特征、声纹特征等多种生物特征数据，进一步抽象，通过混淆处理，形成多模态数据，并以此经过Bio-ID算法生成Bio-ID。IAM网络不会对用户原生数据进行存储。

6.3.3. 面向交易隐私的环签名技术及零知识证明技术
相较传统中心化的身份及交易信息隐私防护，IAM为用户数据提供了更高级别安全保障，IAM采用环签名技术对业务交易进行隐私防护，采用零知识证明等技术确保身份证明的同时又能很好的对身份进行防护。
IAM面向交易的身份环签名的原理如下：
假定有 n 个用户，每一个用户Ui拥有一个公钥 Yi和与之对应的私钥Xi 。
环签名是一个能够实现签名者无条件匿名的签名方案，它主要由下述算法组成：
(1) Setup(ρ)：一个概率多项式时间算法（PTA），输入为安全参数ρ，输出为公钥和私钥。Setup为每一个用户 ，产生一个公钥 和私钥 。
(2) Sign（S,Xi,M）：在输入交易消息M和 n 个环成员的公钥 S={ y1 , y2 ,⋯, yn }以及其中一个成员的私钥后，对交易消息M产生一个环状签名R。
(3) Verify（L,M,R）：若R 为M 的环签名则输出“Yes”，否则为“No”。环签名因为其签名隐含的某个参数按照一定的规则组成环状而得名。而在之后提出的许多方案中不要求签名的构成结构成环形，只要签名的形成满足自发性、匿名性和群特性，也称之为环签名。

6.3.4. 基于生物特征的AI
深度学习是一种试图使用包含复杂结构或由多重非线性变换构成的多个处理层对数据进行高层抽象的算法。经过区块链赋能后的训练学习，将比传统模式对生物特征识别有更快的训练速度及更好的训练效果，使得生物特征识别的精度比传统模式有质的区别；更精准、更高效的生物特征识别技术，更加促进了区块链网络身份的可信度。

6.3.5. DApp服务的身份识别
身份识别是DApp服务的基础，不论是服务的提供者，还是服务的接受者均应该根据IAM对身份的控制要求进行必要的鉴别，以确保服务的安全。
IAM对身份请求服务进行了类别划分，身份层级划分为三个基础层级，分别如下：
描述标识级身份服务层
Bio-ID是用户的唯一的身份ID。处于该层级下的DApp应用在用户的授权下，仅能够获得用户的ID数据，其他数据无法获得。
自主授权控制身份服务层
处于该层级下的请求服务，对用户的数据防护，将在用户更细粒度的控制下。
强制认证身份服务层
处于该层级下的请求服务，将强制对用户进行身份识别安全防护。比如，钱包类DApp请求服务时候，将强制要求进行生物特征识别，未成功进行身份识别的将无法继续使用相关功能，如Token提取功能；再如：链上打车DApp进项相关服务时，需要对司机进行强制进行生物特征识别，确保司机的身份情况。

6.4. 基于生物特征防护的Bio-Token钱包
在IAM网络中，用户将拥有高安全的Token钱包，用户不用担心钱包丢失或者钱包被盗，也不用担心钱包在被开启状态下进行Token提现会被他人操作；因为钱包由用户自己的生物特征数据（人脸识别、指纹识别、声纹识别）进行了多层级防护，用户开启钱包以及在钱包中进行相关重要操作，均需要做生物特征验证，只有验证成功的身份才被允许使用钱包。并且用户在使用钱包的时候，内置于钱包中的离线数据AI会不停地学习用户的识别行为及数据，随着时间的推移，识别会更加精准。

6.5. 基于生物特征防护的去中心化交易所
位于IAM中的每个用户均与现实生活中的每个人一一对应。数字资产交易所从比特币诞生以来，就饱受质疑，其中不少交易所涉嫌机器人自动拉盘砸盘操作进行套利。IAM将构建去中心化的信用交易所，每个交易行为均需进行自主可控的生物特征识别，每个交易行为均由真实个人发起。以生物特征识别为保障的去中心化交易所，将杜绝交易所机器人拉盘砸盘行为，确保交易的公平公正性，让所有交易者更多的参考Token本身的价值进行对等交易。

6.6. 数字资产的安全防护
IAM中的数字资产，将达到自主控制级防护标准。在IAM网络中，用户的数据、权益等内容会根据用户的具体情况进行分级，网络中的资产、数据、权益等在被访问、被请求的时候，均需要得到用户的授权许可。
用户将自主控制自身的数据及权益，并可自定义相关信息及权益的开放程度及范围。如：IAM网络中的社交服务DApp需要请求用户的头像数据及称谓数据或者年龄数据，用户可有选择地仅将头像数据及称谓数据提供出去，并有权保护自身的年龄隐私。
IAM约定了部分常见的自主控制防护标准。这些标准中，涉及到用户身份信息的任何请求、涉及到用户数字资产的任何请求均需按照防护标准进行访问控制，确保行为授权的主体为本人授权，拒绝他人假冒授权或未经授权的访问或黑客的攻击。如：在IAM钱包中进行token的转出操作时，将与传统钱包的转出模式不同，在转出操作时候，需要用户进行人脸识别或者声纹识别或者指纹识别。

7. “高信用价值”的数字金融

7.1. 信用
是人最重要的资产世界上最遥远的距离是面对面的两个人之间没有信任，而世界上最邻近的距离是即便身处地球两端，也彼此信任。信用将是人最重要的资产！人与人之间有了信任，将会建立多种多样的社交连接、经济连接、生活连接；相反，人与人之间缺少信任，即便面对面，也将很难形成有实质意义的活动。而人们往往忽略了信任的价值，忽略了自身信用的好坏对自己的影响。在互联网的今天，信用将对个人生活带来更为深远的影响，生活中的小小行为，都容易对个人产生极大促进或者促退作用。比如：借贷未及时还款将会影响后续的贷款。如果个人有良好的信用，将会具有更多的机会与更快的速度与他人建立链接，产生信用增值。同时，信用是可以经营的，良好的信用经营，将会让信用产生巨大的经济效益与社会效益。

7.2. 信用生态的构建
信用生态的建立依赖于多维画像数据采集、信用模型构建、信用数据的分析及应用。IAM通过用户自主申明、引入外部数据、社交盲数据贡献、信用回声等方式进行信用构建。盲数据贡献过程中，用户（贡献者）均可对自己所知晓的用户（被贡献者）进行有效的多维画像及信用描述而获得奖励；链系统根据被贡献用户原有的信用体系及当前的盲数据贡献内容，经过AI信用智能分析及融合技术，对用户信用体进行匹配并融合，最终形成用户的实时信用。IAM将对有效的信用贡献者进行奖励，将对不合格（提供不真实画像数据及信用内容）的行为进行惩戒。另外，用户在链上的每种行为（如链上购物、链上交友等）均将对自身信用产生正负积累效应。

7.3. 核心技术
7.3.1. 多维画像
IAM的每个人都不是一个单维度的个体，单维度也不能够准确的描述区块链网络中的个体；IAM的每个信用体都是一个被全面描述的个体，通过多维度的画像描述，每个信用体在IAM网络中的形象越来越完备、清晰、准确。这些画像内容包括但不限于：自然属性、社会属性、消费行为、社交网络、兴趣偏好、心理特征、经济属性、职业情况、风险承受、教育状况等。
7.3.2. 盲数据贡献
盲数据贡献将让IAM网络的每个用户，可以对自己或者他人进行画像数据贡献，但被贡献者将不知道数据贡献者的身份，也无法得知数据内容。这进一步确保了用户的隐私。
7.3.3. 信用回声机技术
链上用户的每个信用体，均有信用回声机的参与，信用回声机将对用户现有信用状况及过程信用状况产生信用响应，对用户的每个行为数据均会自动进行信用映射，并根据信用映射模型而产生个人信用回声，进而对用户信用画像进行填补。信用回声机模式将比传统信用构建模式更加高效地、精准地、全面地、隐私地构建用户信用画像。
7.3.4. 数据AI
用户及各行为主体，均会产生大量的数据，数据将是用户最宝贵的资源。深度学习技术在信用体的活跃过程中会产生作用。链上信息是海量的，必须通过数据AI，进行深度分析、学习训练，数据才能够得到很好的提炼、管理与运用，使之产生价值。数据AI将对信用体的各个维度进行分析、学习并作出相应的处理，更加精准而全面的构建信用体，进一步推进可信生态的建立。

8. “高效能”的数字应用

8.1. 数字应用一站式平台级支持
区块链相关应用落地相对缓慢，一个重要的原因是因为熟悉区块链技术的人才缺乏，跨学科的技术要求令区块链具有较高的技术门槛，大部分技术人员对区块链异常陌生，区块链市场的火热与技术人才的紧缺严重不匹配。急需一种能够让普通技术人员都能够快速掌握区块链技术的平台出现。现有的区块链公链项目仅仅能够为DApp提供交易服务、分布式存储服务或者单项认证服务，并无法为DApp提供生态级的整体服务，DApp需要从0开始进行程序开发，并从0进行用户的积累，直至产生项目利润；但这种模式下的DApp开发及推广耗时、耗资且效率低下。
IAM为DApp提供一站式平台级支持，为DApp提供开发资源支持、流量资源支持、数据资源支持、信用支持，能够让DApp得以快速构建、目标用户快速增长，并以用户信用为依托缩短DApp交易中各参与方之间的信任距离，提高DApp中经济活动的效率，降低了运营成本，实现生态增值。
IAM为开发者提供便捷DApp开发所需底层及上层工具的支持，这些工具包括：协议类组件、资源类组件、安全类组件、合约类组件、流程类组件、界面类组件等多种工具。

8.2. 核心技术
8.2.1. 底层协议
IAM为所有区块链用户，提供身份、信用、业务流、分布式计算、分布式存储等功能模块，并提供相关底层协议、接口、组件供区块链用户使用。
8.2.2. 侧链技术
为了扩充IAM网络的应用功能，满足更多的现实场景应用，并提高计算效率，IAM提供了很好的侧链机制，保证网络的可扩展性。IAM主链为侧链提供了其所需要的基础设施及工具，侧链可以共享主链的节点资源，这些资源包括但不限于分布式存储资源、分布式计算资源；节点资源的复用可以更好的实现业务的协同。侧链作为主链的补充，进一步提高了IAM网络的处理能力，并最大程度地利用节点算力，降低算力浪费。侧链还可以发行自己的Token，且可以与主链Token直接兑换。 IAM.Token是IAM网络的主要通证，是IAM网络中的价值传递与激励媒介，是为网络中各参与方提供激励及报酬的主要方式。链上用户可以使用IAM.Token对数字资产进行储存或流转。IAM.Token不仅仅可以在IAM网络中进行流通，还可以在其他区块链网络中进行流通。
8.2.3. 安全检测
为了确保IAM中的应用或者智能合约能够在网络中安全运行，不对网络产生破坏性影响，IAM提供了对应的安全检查机制，通过沙箱技术，对应用及智能合约从代码、访问对象控制、权限读取、资源请求等多个维度进行检测及监测，对未达标的对象进行限制。
8.2.4. Docker
IAM中的Docker为区块链的DApp提供了便捷的而丰富的开发组件，而这些组件均是面向业务流程设计，如消息类组件、流程类组件、窗体类组件、底层协议类组件等，DApp开发者也可以根据自身需要选择：登录认证类组件、转账类组件、质押类组件等多种组件。而这些组件不仅仅可以应用在IAM区块链网络的DApp开发，还可以应用于其它区块链网络中的DApp开发，旨在简化DApp的开发流程，降低开发难度，为开发者提供高复用组件与工具。随着IAM的持续发展，IAM将开发基于自然语言进行DApp开发的系统支持，让每个链上用户都有可能能够进行链上应用开发，实现业务应用构建。未来，IAM将是一个丰富的应用平台，一个便捷的应用开发平台，每个人都可以将自己的想法变现成DApp，而且将比其他方式开发节约更多时间与资源。
8.2.5. IAM Store
IAM Store是一个可供用户或者DApp进行智能合约、组件、流程构建的集合，在IAM Store中，用户可以根据自己的需要选择不同的合约、组件等，并可按需设计流程。IAM Store明确了合约、组件、流程以下要素：定义、内容、条件、执行模拟、定价等内容。 用户可以将编写好的合约、组件、流程在IAM Store中进行出售，可以在IAM Store中购买自己所需要的合约、组件及流程。
8.2.6. IAMCC
IAMCC为用户提供了便捷的合约组装技术，让普通用户也能够很好的进行合约的组装，用户可以将很多基础合约通过IAMCC组装成符合业务逻辑的更高级的智能合约，以满足更复杂的业务场景使用。IAMCC提供了很好的合约组装规范，从合约与合约之间的触发条件的衔接、信息的交互、参与主体与客体之间约束均提供了良好的约束机制，而且这些约束机制对于普通用户是通俗易懂的。
8.2.7. IAM VM
IAM VM为IAM网络提供了编写与执行智能合约及DApp的Runtime环境。 IAM在设计虚拟机过程中，IAM VM设计一直秉承“极简”、“易于交互”、“安全”、“即时编译运行”的设计理念进行。IAM VM提供了图灵完备的逻辑控制，支持各种主流高级编程语言，提供了灵活的账本数据交互及完备的代码运行安全监测机制；采用基于Stack的架构设计，并使用了可扩展的动态内容技术，通过提供丰富的标准库为开发者提供便捷的开发、调试运行环境。 在IAM VM中，用户或DApp开发者可以模拟运行自己构建的智能合约以及DApp，以确保其满足自己的预期。

8.3. 信用变现工场
在IAM网络中，用户可以实现任何希望构建的线上业务场景。用户可以依托自己的信用情况，借助IAMS以及IAMCC创建自己需求的智能合约集，并发布自己的业务，以收获自己的业务价值。

8.4. DApp构建
对于更复杂的应用，用户可以选择通过构建独立DApp形式向外界提供服务，IAM为用户提供了流程引擎、组件引擎等必要工具，简化了DApp的构建。基础过程如下：

9. 社区经济模型

9.1. 经济模型设计理念
区块链经济模型是区块链生态建设与发展的核心，IAM秉承以下理念设计了IAM社区经济模型：
(1) 以人为本、人人平等：IAM网络中，规则对每个人适用。
(2) 诚信会产生价值，且诚信可以累计：用户诚信将与网络带宽资源及算力匹配，更高的诚信将获得更宽的网络带宽及更高的算力，获得更快捷的服务响应，在同等条件下也将优先获得经济活动的匹配权、决策权。相同诚信度的用户将享受同样的资源及机会分配。资源及机会与用户所持有的Token无关。用户可以通过约束自身行为，在经济活动中逐渐积累自身信用。
(3) 贡献与获得相对应：IAM网络中的用户可以贡献自身的数据、自身的算力为网络中的其他用户提供便利，用户将获得与其贡献对应的报酬。 如：用户可以贡献人脸识别图片数据，提高IAM的人脸识别准确率，用户将获得与当前训练难度相对应的训练报酬。
(4) 契约精神，违约行为将受到惩戒：用户以自己信用为依托从事经济活动，智能合约会对违约行为进行强制执行，而且信用回声机也将对用户链上违约进行回声反馈，IAM网络的违约将使违约者无处遁形。
(5) 数据是有价的：任何第三方在获取用户数据的时，均需要得到用户授权，并为用户数据支付报酬。

9.2. 经济内在关系
IAM以下主体构成了IAM经济生态中的要素，他们共同繁荣了IAM网络：
(1) IAM.Token是IAM网络的通证，可以作为IAM网络中的流通工具。
(2) IAM.DLP是IAM网络中的DApp及智能合约的开发者。
(3) IAM.Me是IAM网络中的社区成员及用户。
(4) IAM.Node节点是IAM网络中的分布式计算主体、分布式资源存储主体、交易记账主体。
(5) IAM.BW 是IAM网络的带宽权证。IAM.BW是DApp所能够使用的最大带宽与资源，IAM.BW需要DApp使用IAM.Token进行抵押获得;IAM.BW具有动态属性，可以由IAM.Me或IAM.DLP进行实际需要买进及售出。IAM中的每个用户（IAM.Me）可以免费的使用IAM网络，但是IAM对用户的响应由其对应的信用带宽权证（IAM.BW）决定，网络会根据信用带宽权证给用户分配算力及带宽资源。用户的恶意请求以及不诚信行为的积累将使得用户的信用降低并影响信用带宽权证，信用带宽权证低于最低门限值的用户，将无法获得算力与带宽，进而无法获得Dapp的服务。 IAM.Me与IAM.DLP可使用IAM.Token进行支付、捐赠、质押、存储升值等。节点（IAM.Node）将在POC信用共识基础上由IAM.Me及IAM.DLP选举产生。IAM.Me与IAM.DLP可以创建优秀的智能合约、功能组件、流程组件并放置于IAM Store中进行出售而获得IAM.Token。IAM.DLP可以在平台上发行自己的代币，建立自己的生态，代币与IAM.Token之间可以进行兑换，兑换比例将按照市场供需决定。

9.3. 如何获得IAM.Token
用户可以从以下几种途径获得Token
(1) 私募：私募投资者将获得与私募阶段所承诺兑付数量对应的Token。
(2) IAM网络内部流通：随着IAM应用生态的逐步建立以及IAM技术的逐渐成熟，用户可以在IAM网络中发布自己所需的经济活动或者参与他人的活动而获得Token。
(3) 挖矿：用户或者节点可以参与算力挖矿或资源挖矿，并获得相应数量的Token。
(4) 交易所：IAM会陆续上线交易所，用户可以从交易所购买所需数量的Token。
(5) 跨链获得：IAM支持与其他区块链资产之间的交换，用户可在Token的跨链流通中通过跨链兑换获得更多的Token。
(6) 对IAM.BW的购入与卖出：IAM支持用户对IAM.BW的动态市场调节，可以以当前IAM.BW的市价进行买进或者卖出而实现Token的增加，当然用户也可能因为市场需求关系造成Token的减少。

9.4. IAM.Token的流通效应
IAM.Token 是IAM网络中的价值传输通证，是IAM生态中数据、行为、贡献进行价值量化的工具，也是与其他区块链进行价值交换的媒介。IAM.Token在未来发展中可能会呈现如下效应：
(1) IAM是一个以信用为基础的去中心化网络，随着IAM生态中DApp越来越多，需要更多的IAM.Token进行流通，将会使得IAM.Token变得稀缺。
(2) 生态的活跃发展，将使得很大一批投资者会将IAM.Token作为一种储值数字资产，主动锁仓，进一步使得流通中的IAM.Token数量变得稀有。
(3) 存在部分用户丢失自己钱包，会令IAM.Token的总量逐步减少。
(4) 随着IAM网络的跨链技术的广泛应用，将有更丰富的第三方区块链的资产需要进行互兑互换，巨大的兑换需求会加剧IAM.Token变得稀缺。
(5) 随着众多业务的开展，将出现很多种需要对IAM.Token进行冻结锁定的情况，这将使得流通中的IAM.Token数量减少。

9.5. IAM.Token分配
IAM.Token是IAM网络上的通证，总量21,000,000,000枚，用于IAM网络及跨链环节中数字资产的交易、流通与支付。
IAM.Token合理的分配机制，将有利于促进IAM生态系统的健康繁荣发展，分配如下：
9.5.1. IAM团队：
10%用于激励早期团队在项目所需技术的探索和开发，发放Token作为回报。Token发行时此部分将被智能合约锁定，1个月后分批解锁。
9.5.2. IAM 基金会：
10%，用于IAM项目后期技术研究、开发及运营，作为IAM发展备用Token。
9.5.3. 早期投资者：
10%，用于回报早期投资者，对IAM发展过程中在资金、资源、规划、人才辅助等方面作出的贡献。Token发行时锁定，分批次解锁。
9.5.4. 私募投资者：
15%，私募投资人是IAM的中坚力量，将长期支持IAM的发展。募集所得全部归IAM基金会所有，用于IAM网络的技术开发及前期运营。未募集的剩余额度归IAM基金会所持有。
9.5.5. 行业推广：
10% ， 用于IAM平台技术在各主要行业进行应用推广，以增加IAM网络的活跃度，让IAM平台技术为更多的用户使用。
9.5.6. 生态建设：
15%，用于IAM生态建设，资助开发者执行有意义的开发计划，设立技术孵化基金，进行用户、生态合作伙伴以及开发者的运营
9.5.7. 挖矿及网络激励：
30%，用于鼓励用户的算力贡献、存储资源贡献、数据贡献、网络资源贡献行为，以此提高网络效率、完善网络结构、提高网络活力。
IAM网络将根据每年全网对IAM.Token的流通情况对IAM.Token进行销毁或产生，销毁或产生比例将由社区决定，但无论如何比例将不超过5%。产生的IAM.Token将全部用于节点计算及生态发展的奖励。

9.6. IAM社区
IAM社区是由IAM的爱好者、参与者等成员组成，负责IAM代码的开发、技术推广、项目推进及社区活动的组织筹备等工作。IAM社区是IAM项目能够得以茁壮发展的基础。IAM社区根据不同的社区属性及地域进行细分，不同的社区将赋予不同的社区职能，以确保社区的高效运行。IAM社区现有的社区成员大多来自于国际知名学府、研究机构及知名企业，如：麻省理工大学、哈佛大学、牛津大学、芝加哥大学、加州大学、清华大学、北京大学、中国科学院、苹果公司、IBM、亚马逊、微软、摩根大通、高盛汇丰银行等多家机构，他们为IAM的建设提出了真知灼见并贡献了力量，IAM将欢迎更多的优秀人才的加入。

10. 合规及声明

10.1. 白皮书不涉及与证券招标以及承担IAM经营性和IAM相关的风险说明本白皮书是项目阐述的概念性文件，不用于出售与IAM产品及其相关公司的股份、证券或其他受管制产品，也并不是构成任何司法管辖区内的证券或其他任何受管制产品的劝告或征集的投资建议。本白皮书并没有经过任何国家或地区的司法监管机构审查。不能构成任何声明和保证：本白皮书用于说明我们所提出的IAM平台与IAM通证及其他内容,但是IAM基金会明确表示：
1)本白皮书中描述的任何内容的准确性或完整性，以及其他方式、其他地方发布的与该项目相关的内容,不给予任何声明和保证。
2)不对任何具有前瞻性、概念性陈述的成就或合理性内容给予任何声明和保证。
3)白皮书中的任何内容,不作为任何对未来的承诺或陈述的依据。
4)不承担任何因白皮书的相关人员、相关内容或其他方面而造成的任何损失。不是任何人都可以参与项目：IAM的网络系统和平台并不是每个人都可以参与，适合的可能参与者可能需要完成一细系列步骤，其中包括提供表明身份的信息和文件等。

10.2. 非授权公司与该项目无关除了IAM基金会，其他任何公司或者机构使用IAM名称、商标或其他标识性文件等内容，并不说明任何方与IAM有关联或认可。

10.3. 与数字通证IAM.Token相关的风险提示您承认并同意购买或持有IAM.Token以及使用IAM.Token参与IAM有许多风险。在最糟糕的情况下，这可能会导致已购买的全部或部分IAM.Token的损失。这些情况包括但不限于：由于用户个人错误行为造成的风险，由于私钥遗失导致Token丢失的风险，由于私钥泄漏给第三方导致Token丢失的风险，非官方的IAM网络替代的风险，密码学领域的重大技术突破带来的风险，IAM可能会因为其高价值出现被挖矿攻击的风险，IAM Token来自交易所造成的风险，IAM生态开发跟不上IAM Token持有者预期的风险，参与者在面对损失时无法得到保险的风险，IAM解散的风险，相关地区和国家的司法或行政部门的监管政策的风险，其他未知的风险。除上述风险外，还有其他无法预料的风险。这些风险可能会进一步的转化为意料之外的变化或上述风险的组合。您应该在购买IAM.Token之前，对基金会、基金会附属以及IAM团队进行全面的尽职调查，并了解IAM业务框架、使命和愿景。

11. 持续性改进

11.1. 文档可持续性修改这只是一个概念白皮书，用来描述将要研发的 IAM 的远景发展目标，随着IAM的主网建设及应用生态的丰富，为了更系统和完善的呈现产品架构及价值和场景的表达，白皮书内容及路线规划存在不时更新和修改的需求，当发生更新和改动时，会将更新版的白皮书放到Github及官网上进行发布，方便后续更新和大家随时查看，也方便大家在阅读白皮书的同时，查看IAM提交的产品代码。

11.2. 有关技术迭代及公示方式区块链发展日新月异，IAM立志让每个人都可以通过区块链让自身价值最大化，IAM所提供的DApp开发的支持等都会随着应用生态的发展不断优化、迭代、更新，当发生改动和更新时会通过官网（www.iam.bio）或者Twitter 、Facebook 、Wechat等及时发布。