Corda中知名身份、服务身份与保密身份的区别解析

嘿，这个问题问到点子上了——Corda里这三种身份乍一看有点像，但定位和用法完全不同，我给你掰开揉碎了讲：

你可以把这个当成节点的「官方名片」。每个Corda节点在加入网络时，都会在Network Map（网络地图）里注册一个well-known身份，就像公司在工商系统里登记的名称和公章，全网可见。

比如你是一家银行的节点，你的well-known身份就是「XX银行股份有限公司」，对应的公钥是公开的。其他节点想和你建立连接、发起公开交易时，都会用这个身份来找你。它的核心作用是建立初始信任——毕竟大家都能查到这个身份的合法性，不用担心是冒牌货。

但缺点也很明显：太公开了，如果所有交易都用它，谁参与了什么交易一目了然，完全没隐私可言。

这个是给Corda网络里的「服务型节点」量身定做的身份，比如公证节点（Notary）、数据预言机（Oracle）、网络地图节点这些。你可以把它理解成「服务岗位牌」——告诉其他节点：「我是干这个的！」

举个例子，公证节点的service identity会明确标识它是「XX网络全局公证服务」，其他节点看到这个身份，就知道要找它做交易的合法性公证。和well-known身份一样，它也是在Network Map里注册公开的，但它绑定的是服务角色，而不是普通的业务实体。

一般来说，一个服务节点对应一个核心服务身份，用来清晰区分它和普通业务节点的差异——毕竟你不会把一个公证节点当成普通企业节点来发起业务交易对吧？

这就是Corda隐私保护的核心武器——「匿名化名」。当你不想让第三方知道交易参与方的真实身份时，就会用到它。

比如你和另一家企业做一笔敏感交易，不想让网络里的其他节点知道你们俩参与了这笔交易。这时候你可以生成一个临时的公钥对，也就是confidential identity，只把这个身份告诉交易对手，交易流程里全程用这个化名。除了你和交易对手，没人知道这个化名背后对应的是哪个well-known身份。

而且更绝的是，你可以给每一笔保密交易生成不同的confidential identity，这样就算有人跟踪到某笔交易的化名，也没法把它和你的其他交易关联起来，彻底实现交易隐私。

最后给你整理了一张对比表，一眼就能看明白：

内容的提问来源于stack exchange，提问作者Joel