终于有这些强度不大的出差了。是因为杭州办公室开年会，因而获邀过去参加。是不是已经落到可以刷脸当工作的地步了？慢慢想开了就好了。

杭州办公室，自从我09年参与其技术架构设计以来，已经7年多了。现在的技术还是沿用当年的基础，一方面是当年做得好，另一方面市场日趋成熟，因为对技术革新的要求反而不高，反过来，也对创新人才的需求不足，团队慢下来，也就难以承载革新的任务了。

还是一个技术和市场上不错的范本。

突然想起十多年前的事，那时候流氓软件横行，有一次不小心中了中搜出的插件，反反复复都删不掉。很生气很生气，足足花了一天半才弄干净系统。那时候开始就对陈沛这个人有非常大的反感，我记得当时在互联网周刊工作的song姐姐也去采访过陈沛。他也尝试为他自己辩护说，其实中搜出的插件是没有问题的，那就是别人做的事情栽赃了。

不过我不相信这种说辞，因为毕竟我是被伤害了。那时候我也很无聊，于是拿了20年都没用的一个诅咒落在陈沛和中搜上。

今天想起这个事情于是我再去搜一下中搜的情况。希望他们已经销声匿迹了吧。

结果是他们居然还没死。不过也过得不怎么样。这条新闻标题是：中搜网络被踢出创新层内幕109条诉讼记录的恨意。

再看一下内容，也确实差不多该死了。因为所有的故事都是看着有热点才去做的，就是无能力了。也许也就是这种流氓不大可能再有成功的机会了。

作为线下店，首先是要做到顾客上门，然后是提升顾客浏览商品时的体验，再然后就是增强顾客购买的意欲，最后是支付以及支付后的反馈。

在第一点增强到店率上，线上线下店进行同步，让顾客在网上、app上浏览货物的同时，也能知道线下店有什么优惠，有什么好处，百闻不如一见，这样就有了想法，然后再提供最近的到店选择，为他们推荐最近的店。而对于那些随意游荡的顾客，也许就是比较传统的招牌、广告牌去吸引了，另外，免费的wifi连接、以及免费的充电服务，也能一定程度上提高这类人群的到店比率。

第二点时提升顾客浏览商品的体验，最近荷马鲜生的实践还是让人耳目一新的。你在浏览货品的同时，可以看到它的源地、过程等信息，就是一个个商品的故事。

但顾客对于一个从来没有买过的商品还是不放心，他习惯于看看网上的评价，以及看看网店上的价格，假如他看的是淘宝，十有八九会有更低价的。。。

所以如何吸引他决定购买，就更难了。首先是评价，店家可以提供app或者在显示屏上列出常用的购物网站、社交媒体上对商品的评价。当然了，如果好评是来源于顾客的微信好友，那么对成交就更有推动了。这里涉及到一个稍为复杂一点的社交媒体的开放平台，才能允许更多的渗透。

对于一些周期性的购物或者订阅来说，比如订鲜奶、蔬菜等，由于是持续性的消费，那么决定购买，更依赖于互联网和社交平台的评价和反馈。

然后就是比价，比价这个事情是让商家最难受的了，之前有几家做过比价的app，最后都消亡了，断人财路不好啊。目前没有想到商家更好利用比价模式提升成交的策略，也许意味着让利了。

最后就是支付。

除了现场选购现场支付之外，还有就是线上下单，下线支付和提货的，这也是实体店存在的一大理由：作为小型提货点而存在。

而现场支付+提货，又可以产生一些购物回馈、积分、优惠券的活动。线下购物本身也应该为线下再增加吸引力。

总结一下：购物体验、购物回馈增强顾客到店的意欲，省却物流成本，也可以在不用折扣太多的情况下消耗库存。

比较典型的例子是QSR，Quick Service Retailer，包括快餐店在内的。

无论是O2O还是全渠道支付，都面临着一个问题，如何在不同介质之间无缝定位一个消费者实体？而出于隐私原因，消费者并不会主动把各种的个人识别介质都交给商户。这个时候，就需要卡受理终端POS机，ECR，店内监控，用户浏览器等种种设备进行联合工作了。

下面列举一下一些用于身份识别的技术：

• 生物识别
  • 指纹（+静脉），由于被广大的公安部国安部FBICIA所采用，因此是比较容易理解的生物识别技术，但是目前支付上用的最普遍的(Apple Pay) iPhone，指纹信息却无法被商户得到其信息（局部的或者HASH值也不行），这个场景中更多的识别实体是iPhone，而不是指纹，指纹只与iPhone产生验证关系。不过指纹有可能用于银行业其他的业务。静脉识别在指纹识别之上又增加了确认某人可靠性，但同时也提升了识别操作的难度。
  • 瞳孔，某些国家把瞳孔识别和指纹识别一起使用，瞳孔识别理论上比指纹识别更强更安全。但是瞳孔识别两个弊端：设备偏贵，用户体验非常差。你想象一下（摘下眼镜，再）把眼睛贴近那个漏斗型的瞳孔仪。
  • 掌纹，2000年的时候参观某个顶级机房，其门口就是一个球状的掌纹仪，扫描过后，铁门才缓缓开启。当时看来有点太做作了。掌纹还是在类似的高端门禁上比较适合，支付场景中交易频繁，按一下，还是多了一个用力的动作。除非能设计出更有趣的场景。
  • 人脸，这是近年来最火的一个生物识别特征了。人脸分为人脸检测和人脸识别，人脸检测可用于统计场景中的人的数量，而人脸识别则用来判断这个人是谁（1:N）/是不是他（1:1）。人脸检测无疑对增强场景中的群体营销有帮助。而人脸识别中，判断是谁，则存在准确率的问题，如果直接用于定位支付实体，在人数超过百万的时候，会产生很多的问题，比如被盗刷脸了。而判断是不是某人，这就安全多了，这个时候，人脸相当于一个PIN，与PAN一起进行交易确认，出错率接近于零。而人脸在支付过程中又可以收集下来给商户进行数据分析，以方便进行进一步营销。
  • 声纹，每个人说话的语音都有其特征，根据此特征进行区分。用于增强营销的消费者身份确认是没问题的，但由于声音的可复制和重放的特点，不适合进行支付的身份确认。
  • 纹身
  • 身体特征，纹身和身体特征，比如耳部什么的，原理还是来源于一个智能的图像识别以及特征提取，使用与否，取决于消费者本身，这个身体特征，是用来作为一个信物用于确认身份。不具备通用性。几年前有个愚人节笑话，说阿里允许以一个信物作为交易的确认，比如要是或者项链。身体特征相对于PIN或者人脸是一个更具开放性的特征，由于足够开放，完全机器化的识别将对机器和算法要求太高，目前是无法工业化的。
  • 心跳，这项技术仍在开发中，原理是通过可穿戴设备收集心跳信号，再将信号传送出来作为识别信息。考虑到可穿戴设备本身已经可以作为身份认证的载体，所以心跳反而就是锦上添花的功能了。
  • 手写签名，目前交易中的签名并不用于即时识别，只是作为一个交易凭据存在。手写签名要做到可识别（1:1），需要手写设备和特征规范都提升到法律级别。
• 辅助设备
  • 手机，消费者一般都手机不离身了，除了手机内置的app可以提供出认证信息之外，手机的wifi的mac和bt的mac同样可以充当这样的信息源。而mac是可以被修改的，因此，这些信息用于增强营销更合适。
  • 可穿戴设备，成本低廉的产品其作用与手机类似，比如各种低端手环，而高级的设备则安全度高但推广力不足。要暴露出来用于身份认证，也需要手机等介质的支持。考虑到连接上大多数采用bt，因此bt的mac在一定程度上可供使用。
  • 植入芯片，安全性足够，但成本高，推广不利。目前也尚未能让社会接受体内植入芯片。
• 个人信息
  • 手机号
  • email，这两者在在线浏览时使用较多，一般是用手机号或email来接收安全码，再进行输入。这种方式符合安全要求，可以进行额度较低的交易。
• 使用习惯
  • 登录习惯
  • 浏览顺序
  • 屏幕操作特征
  • 键入频率，这几种都跟在线浏览有关，但也适宜部分迁移到线下，如果线下提供特定的操作屏幕的话。但此类数据更多用于大数据分析后的营销动作，不适宜直接判断个体。
  • 用户名和密码，这是最传统的一种方式。

用UL的总结来说，未来的身份认证过程，第一个就是要解耦，不要让身份认证过程耦合在用户/消费者交易过程中，最好就是透明化了；其次就是分等级，上述的身份认证各有侧重，安全级别也不尽然，要适当地组合以作覆盖性的方案；第三，身份认证功能需要模块化，以方便集成到不同的系统中去；最后，持续关注新的技术。

—

易观报告上所说的，用户标识包括各种身份强关联的特征：Cookie、IMEI、DeviceID、强关联标识
另外就是人口属性：用户自描述，这个估计需要额外自愿填写问卷。

今天看到微信上一篇对商汤的评价，说是算法人员过多，工程化人员不足，犯了学院派的较大的问题。

想一想，也确实有这样的问题，目前商业场景中很少见到把相关技术应用的。

于是把上次金融展拿到的sensetime的宣传资料再细读了一下。

在全渠道零售+IoT上，有些还是可以用到的，比如：

• 行人特征，高矮胖瘦皮肤年龄衣着，识别出来可以作为导购信息；
• 人群计数，排队人数，人数分布，统计后可以动态分配服务资源，决定快速完成交易还是增强导购服务；
• 物体检测，顾客已选商品再对应到大数据，可以进一步推荐配套商品；
• 人群分布，可以增加特定营销手段。

本来已经把《区块链——重塑经济与世界》一书加入待购列表里，那天无意中看到楼下自助图书馆有这本书，于是就借了来。

2010年开始就有听说比特币，然而一直没有学习其中的技术基础。正好借这次机会加强一下认识。

区块链是比特币的基础技术之一，就是把区块串连起来，作为一个虚拟货币或者账本的持久性、分布式存储。新的区块总是带有其父区块的Hash，因此越久的区块修改所消耗的计算越多。

一个区块内的交易以merkle的hash tree保存，可以以log N的运算量去提取/校验一个交易。这可能只是比特币的特性，未知其他区块链应用中是否有使用merkle。

R3 CEV和Hyperledge，这些都是金融巨头或IT巨头所形成的区块链平台，未来不知道会否统一，但跟比特币衍生者众多的形态类似，跟各国货币互相竞争的形态类似，区块链技术在不同领域或者同一领域的不同推动方的场景下，注定又是没有国际标准可言。到头来恐怕还是几十年后才出现一个IMF之类的组织再去统一。

区块链技术在物联网仍然是可以有别于金融领域的作用，后面需要着重分析这一点。可能是车联网，也可能是手机+wifi的场景使用，不一定跟金钱相关，但会有一个痛点。