去中心化身份解決方案生態一覽，其價值潛力如何？_DID

本文發布于本體研究院，作者：AndrewCahill，翻譯：ONTology。

核心觀點：

去中心化身份解決方案正在挑戰中心化身份管理范例；

身份發行者、持有者和驗證者都可以通過將ID管理流程遷移至分布式分類帳本和區塊鏈中受益；

盡管產品試驗仍在進行中，但如果去中心化身份解決方案帶來產品市場適應性，身份擁有者、應用程序開發公司和區塊鏈咨詢公司將可以很好地獲取相應價值。

當今社會，管理數字身份顯然仍是一項挑戰。海量數據正面臨著攻擊和泄露的威脅。平均每個互聯網用戶管理著約70-80個不同的用戶名和密碼。網絡釣魚技術經常誘使用戶泄露身份證和密碼。據統計，身份數據泄露平均每年造成高達170億美元的損失。這樣的例子不勝枚舉。

這些問題困擾著擁有數字身份的用戶。據估計，全球約有11億人無法證明自己的身份，阻礙著他們獲得關鍵的醫療、教育和財政資源。

然而，當我們提到「身份」時，究竟指的是什么？這其中包含了很多種類——

「身份」的形狀和大小各異，從政府頒發的ID到醫療保健ID，再到財務ID，社交ID。從廣泛的意義上來講，它們代表用戶在特定時間點與特定個人或實體共享的任何信息。

Nordstone軟件開發者將推出基于 Polygon 的去中心化版 YouTube:3月17日消息，英國移動應用開發公司 Nordstone 軟件開發者 Suhail Kakar 將推出基于 Polygon 的 “去中心化版YouTube” —OurTube。

據 Suhail Kakar 介紹，OurTube 是一個開源的 Web3 視頻共享應用，基于 Polygon 開發，此外還使用了 Tailwind CSS、React.js、Solidity、Ethers.js、Infura IPFS、Alchemy Node 等開發語言或工具。[2022/3/17 14:01:54]

但是，不管實際的ID代表什么，大多數身份管理框架都是由三方組成：發行者、持有者和驗證者。發行者是頒發憑證并證明其有效性的受信任方。持有者是接收證書的個人。驗證者負責驗證該身份證是否代表持有者，以及是否是由該發行人發行。

駕照的頒發就是一個身份管理的簡單案例。在美國，負責處理許可證申請和頒發的州級汽車部門代表發行者。領取執照的駕駛員代表持有者。任何使用身份來驗證個人身份的人或組織代表驗證者。

與大多數多方交易一樣，這種身份管理關系以信任為支撐。驗證者相信發行者，在這種情況下機動車部門發行了身份并進行實地檢查與驗證。持有者相信機動車部門會保護并儲存其個人數據。這是身份管理中利益相關者之間存在信任關系的一個案例。

V神：經過認證的去中心化區塊鏈世界即將到來:金色財經報道，以太坊聯合創始人兼核心開發人員Vitalik Buterin針對Reddit社區的《我對web3的第一印象》話題回復稱，我認為經過認證的去中心化區塊鏈世界即將到來，而且比許多人想象的更接近于此。當然，所有這些技術都有可能建立起來，而很多人不會關心。但我比較樂觀。用戶通常接受開發者給出的默認設置，而且很多開發者確實真正關心去中心化和不可信任的問題（而運行中心化信任節點的法律問題越來越多，會促使他們更加關心）。用戶今天拒絕的去中心化選項（例如，運行一個完整的節點）在今天確實是相當困難，所以用戶堅持使用更中心化的選項是可以理解的，至少他們可以輕松使用。這里列出的建議都沒有那么困難，甚至運行一個完整的節點本身也會隨著時間的推移變得更容易和更便宜。因為像無狀態和歷史過期的想法開始發揮作用，所以我看不出為什么未來需要像今天這樣的技術原因。[2022/1/9 8:35:19]

更廣泛地說，互聯網用戶們將數十億個人數據記錄或明確或隱晦地委托給社交平臺、金融服務公司、醫療保健提供商，以及幾乎所有為用戶提供服務并驗證其身份的個人或組織。

這些提供商大多聲稱提供「免費」服務，將客戶的個人數據和在線活動變現，形成了重復、集中的數據庫，這是極容易被黑客利用的「蜜罐」。與這些中心化身份框架相關的成本的很難量化。Equifax向美國聯邦貿易委員會和州政府機構支付5.75億美元，以?解決其2017年數據泄露的問題。但是這僅僅是公司承擔的顯性成本，并沒有計入用戶敏感個信息泄露的成本當中。允許第三方訪問用戶敏感信息以換取「免費」服務的相關機會成本更難量化。

ThreeFold為Casper網絡提供去中心化信息技術容量平臺:據官方消息，Casper網絡與ThreeFold建立戰略合作關系，該合作伙伴關系將使Casper 網絡通過分布式和去中心化的信息技術來進一步擴大其全球影響力。

據了解，ThreeFold的技術通過其點對點云能力和開發者工具，使個人和組織能夠在一個分布式、可持續和自主的IT基礎設施中構建和部署Web2和Web3應用，ThreeFold旨在通過提供點對點技術和基礎設施，同時激勵發展中地區的增長，從而為一個更加平等、自主和可持續的數字世界賦能。ThreeFold Grid已經實現了80+PB的容量，18K+CPU核心分布在20多個國家，并在不斷擴大。[2021/4/9 20:02:27]

去中心化身份解決方案

大多數身份解決方案的使命都遵循「賦予用戶掌握他們自己身份的權利」的思路。然而這究竟意味著什么？又將如何實現？

簡而言之，這意味著利用區塊鏈和公/私鑰關鍵加密技術來管理數字身份的發行和驗證。區塊鏈基礎設施可以實現很多功能。當用戶掌控其身份相關的私鑰時，他們可以更有選擇性地決定何時以及和誰共享信息。隨著電子簽名對身份進行加密認證且不需要對紙質文檔進行手動驗證，偽造憑證變得更具挑戰性。

去中心化身份解決方案與中心化方案之間的關鍵技術差異是去中心化標識符。DID是基于區塊鏈技術的ID，用于連接身份所有者和基于區塊鏈的公鑰地址。它們為去中心化信息共享模式中確定「誰是誰」提供了基本的信任依據，擁有4個主要屬性：

甲子光年：去中心化交易功能可能對中心化交易所產生重大沖擊:今日，公眾號“甲子光年”發文指出，ImToken 2.0版本即將在近期上線，添加了“去中心化交易”功能，對用戶來說，這部分構成了“去中心化交易所”的功能。而由于中心化交易所問題不斷，用戶對去中心化交易功能的需求上升。未來，如果出現可用、穩定的“去中心化交易所”可能會對現有“中心化交易所”產生重大沖擊。[2018/4/23]

永久性：永遠不需要篡改；

可解析性：用來查找元數據；

可驗證性：可以加密驗證，私鑰簽名證明了其可控性；

去中心化屬性：不需要中心化的注冊機構來發布并儲存相關數據。

萬維網聯盟稱，目前有90多個DID方法規范正在開發進程中，涵蓋80多個不同的許可和無許可的區塊鏈網絡。

下圖概述了DID和ID的發行和驗證過程：

具體步驟如下：

發行方在他們選擇的區塊鏈或分布式賬本上注冊公共DID；

持有者向發行者提供創建憑證所需的信息；

微軟進軍區塊鏈 推出去中心化身份識別公有鏈:微軟公司已經在其官方博客中宣部，將會在旗下微軟身份驗證（Microsoft Authenticator）應用程序內整合基于區塊鏈的去中心化ID驗證技術。微軟公司還計劃將去中心化身份識別功能添加到旗下微軟身份驗證（Microsoft Authenticator）應用程序之中，以便更好地管理身份數據和加密密鑰。據悉，微軟公司是在2016年8月推出的身份驗證應用程序，目前已經被數百萬人使用了。[2018/2/14]

發行方創建憑證，對他們創建的DID進行數字簽名，然后向持有者提供需要放入其錢包的憑證；

當錢包持有者向驗證者出示數字證書時，持有者通過有效簽署由發行人注冊的DID來創建單獨的DID；

當持有者將該數字憑證出示給驗證者時，驗證者可以參考適合的區塊鏈或分布式賬本來驗證發行者確實進行了數字簽名并發送了憑證，持有者確實是對DID進行了簽名的憑證控制者。

但這在實踐中意味著什么？這意味著發行者、持有者和驗證者都有可能在當前的解決方案中獲益和提升效率。

發行者可以免去簽發易被篡改和偽造的紙質憑證的成本；持有者可以更好地控制自己的ID，并可以決定何時、和誰以及在何種條件下披露自己的身份信息；驗證者可以更大程度地保證所提供身份的真實性，并且可以降低手動驗證ID和存儲敏感客戶信息的相關成本和風險。

更進一步地說，這大大降低了集中存儲客戶數據的風險。在去中心化身份系統中，信息分散并存儲在智能手機等本地設備上。在去中心化數據模式下，ID失竊的風險可能僅限于單個用戶和錢包，而不會發生在存儲了數十億個人信息記錄的大型數據庫上。

從高層次看，去中心化身份產業可以分為四部分，以推動落地應用的進程。

(i)區塊鏈基礎設施：區塊鏈和分布式賬本為為去中心化身份解決方案奠定了信任基礎，包括Sovrin等許可鏈，組織對于可操作網絡節點方擁有控制權，以及比特幣等無需許可網絡，任何參與者都可以操作節點以實現共識。

區塊鏈的主要目的是管理DID的發行并提供加密驗證的分布式注冊表。DID方法正在以太坊等通用型區塊鏈以及Sovrin、VeresOne和Ontology等針對去中心化身份管理進行優化的區塊鏈平臺上開發。

(ii)標準和互操作性：萬維網聯盟等組織正在開發有關如何構造和驗證去中心化身份數據的結構和驗證標準，重點是要使解決方案具有互操作性。

(iii)咨詢和部署：藍籌咨詢公司和區塊鏈技工公司正在利用教育資源與咨詢服務彌合開發與現實生活中去中心化身份用例之間的差距。

(iv)錢包和驗證服務：科技公司正在開發錢包應用程序和驗證解決方案。錢包用于存儲個人身份憑證和與DID關聯的私鑰。驗證服務使公司能夠利用通常存儲在數字錢包中的去中心化身份來驗證其客戶。

去中心化身份價值一覽

顯然，去中心化身份體系中有幾方利益相關者。盡管產品開發和實驗仍在進行中，但去中心化身份解決方案一經廣泛應用，其中的價值體現仍然值得仔細研究。

在這一點上，最明顯的受益者是個人身份持有者。通過控制自己的身份，用戶可以通過多種方式受益。從可量化的角度來說，這可能意味通過泄露個人信息得到相應補償，例如瀏覽歷史記錄、消費者偏好或醫療保健數據。從更定性的角度講，增強個人隱私保護的經濟價值更是難以評估。

開發錢包應用程序和提供驗證服務的科技公司也可以從生態發展中獲益。Civic?等公司帶來的價值矩陣提供了一個去中心化身份定價結構的雛形：提供身份錢包與驗證服務的公司可以向需要驗證客戶身份的驗證者收取固定的SaaS費率或按次收費。

此外，就如下表中展示的與某些錢包應用程序相關的區塊鏈通證，可能會增值。通證的用例和設計因項目而異，但通常用于激勵用戶使用應用程序，在各自的身份與數據網絡中傳遞價值，并在某些情況下授予一種治理功能。在其他各項條件相同的情況下，這些資產結構如何調整，如何融合到相應的生態中，可能會帶動相關錢包和身份網絡實現有價值的增長。

去中心化身份相關的數字資產隨著今年數字資產的整體牛市上漲，但是仍然遠低于2017-2018年牛市期間的歷史最高水平。根據我們的研究，Ontology、Civic和SelfKey代表著更活躍的去中心化身份項目，他們的生態均與數字資產息息相關。

同樣，區塊鏈咨詢公司可以從去中心化身份生態中獲得咨詢費收入。微軟、埃森哲和IBM等藍籌股科技公司正在率先推出自己的去中心化身份解決方案，而Evernym和?Consensys?正在幫助企業構建其自有的去中心化身份基礎設施。

最后，注冊DID的區塊鏈，特別是針對DID優化的區塊鏈，可以受益于更廣泛的生態發展。去中心化身份解決方案依賴于區塊鏈或分布式賬本來推動DID的發布與驗證。在所有其他條件相同的情況下，DID的發行需要進行區塊鏈交易，這可能會大規模推動對原生區塊鏈資產的需求，用以支付相關的交易費用。

結語

使身份解決方案完全數字化是各國政府、私營企業、區塊鏈社區和標準機構正在探索的一項普遍任務。當前ID框架的主要問題包括：對于中心化數據存儲的關注，個人客戶信息的濫用，以及個人無法完全控制自己的身份。

據估計，到2030年，全數字化身份識別系統可以釋放的經濟價值將?高達GDP的3%至13%。而鑒于在碎片化的監管和法律管轄之下存在不同類型的身份，一家獨大的可能性微乎其微。去中心化身份解決方案為個人信息的存儲和共享引入了一個新的框架。但它們并非萬能，通常把信息保護的責任從公司轉移到個人身上。每一個擁有自己比特幣錢包的用戶都知道，管理和更新私鑰這件事不容小覷。

這些解決方案的成功最終將取決于它們產生強大網絡效應的能力，這需要時間來檢驗。其標準需要由廣泛的行業參與者共同建立和采納。發行者需要適應采用新的框架來管理和發行憑證；用戶需要采納這項技術，而且大部分情況下還需要適應親自為憑證保駕護航；企業和驗證者則需要采用相關技術來促進這些憑證被采納。

這些任務都很艱巨。但是話說回來，與當前中心化解決方案相關的顯性成本高昂，與之相關的機會成本也并沒有降低的趨勢。

Tags：區塊鏈DIDREEFFOL區塊鏈證據保全怎么操作的DIDO幣REEFER幣Foliowatch

pepe最新價格