什么是去中心化身份?

去中心化身份是一種自有的、獨(dú)立的身份，能夠?qū)崿F(xiàn)可信的數(shù)據(jù)交換。

去中心化身份是屬于web3的一種新興概念，它基于一種用于身份管理的信任機(jī)制。這種去中心化的身份管理包括一種身份和訪問管理的方法，它允許人們在沒有登記處、身份提供者或認(rèn)證機(jī)構(gòu)等第三方的情況下生成、管理和支配個(gè)人身份信息（PII）。

PII 被認(rèn)為是可以用來直接或間接識(shí)別特定個(gè)人的私人敏感數(shù)據(jù)。

通常來說，它結(jié)合了姓名、年齡、住址、外貌、公民身份、就業(yè)情況、信用記錄等。除了 PII，構(gòu)成去中心化數(shù)字身份的信息還包括來自在線電子設(shè)備的數(shù)據(jù)，例如用戶名和密碼、搜索歷史、購買歷史等。

有了去中心化身份，用戶只需提供驗(yàn)證信息便可支配自己的PII。去中心化身份管理支持一種身份信任機(jī)制，在該機(jī)制下，一種透明而安全的交互得以實(shí)現(xiàn)。

為什么去中心化身份很重要?

去中心化身份旨在以安全和便捷的方式為人們提供官方的身份證明以及保護(hù)用戶對(duì)身份信息的所有權(quán)和支配權(quán)。

公民往往需要提供可核驗(yàn)的存在證明，才能獲得醫(yī)療保健、儲(chǔ)蓄和教育等基本服務(wù)。但不幸的是，根據(jù)世界銀行統(tǒng)計(jì)，全球仍有10億人沒有官方身份證明，相當(dāng)一部分人無法投票、開設(shè)銀行賬戶、擁有財(cái)產(chǎn)或找到工作。

更重要的是，傳統(tǒng)的中心化身份識(shí)別系統(tǒng)是不安全的、四分五裂的和排他的。中心化身份數(shù)據(jù)庫往往是黑客的主要攻擊目標(biāo)，因此信息面臨被泄漏的巨大風(fēng)險(xiǎn)。

而且在傳統(tǒng)形式下，用戶無法完全擁有所有權(quán)和支配權(quán)，他們也基本意識(shí)不到個(gè)人身份信息的價(jià)值。在中心化模式中，PII由其他人存儲(chǔ)和管理。

因此，對(duì)于用戶來說，要獲得個(gè)人身份信息的所有權(quán)變得更具挑戰(zhàn)性。

但去中心化身份很好地解決了這些問題。它提供了一種在不破壞安全性和用戶體驗(yàn)的情況下，多個(gè)平臺(tái)使用同一數(shù)字身份的方法。在去中心化身份的機(jī)制中，用戶只要有一個(gè)互聯(lián)網(wǎng)和一個(gè)設(shè)備就可以了。

此外，在去中心化的身份系統(tǒng)中，分布式賬本技術(shù)和區(qū)塊鏈對(duì)驗(yàn)證合法身份尤為適用。

通過提供一個(gè)一致的、可互相操作的和不可篡改的架構(gòu)，區(qū)塊鏈能夠安全地管理和存儲(chǔ)PII，從而為組織、用戶、開發(fā)者和物聯(lián)網(wǎng)管理系統(tǒng)帶來巨大的好處。

什么是自主身份？

自主身份是指使用分布式數(shù)據(jù)庫來管理PII。

自主身份（SSI）的概念是去中心化身份理念的核心。專家區(qū)分了被稱為SSI三大支柱的三個(gè)主要組成部分：區(qū)塊鏈、可驗(yàn)證憑證 (VC) 和去中心化標(biāo)識(shí) (DID)。

區(qū)塊鏈?zhǔn)且粋€(gè)去中心化的數(shù)字?jǐn)?shù)據(jù)庫，是在網(wǎng)絡(luò)計(jì)算機(jī)之間復(fù)制和分布的交易賬本，其記錄信息的方式使其難以被篡改或攻擊。

VC實(shí)現(xiàn)防篡改、加密安全及憑證驗(yàn)證，它們貫徹 SSI 并保護(hù)用戶數(shù)據(jù)。它們可以代表紙質(zhì)憑證中的信息，例如護(hù)照或許可證，以及沒有物理等效物的數(shù)字憑證，例如銀行賬戶的所有權(quán)。

DID是一種新型標(biāo)識(shí)符，使用戶能夠擁有可加密驗(yàn)證的去中心化數(shù)字身份。DID可以指代由DID控制器確定的包括個(gè)人、組織、數(shù)據(jù)模型、抽象實(shí)體等在內(nèi)的任何主體。

它們由用戶創(chuàng)建，歸用戶所有，獨(dú)立于任何組織。DID 旨在讓用戶擁有對(duì)個(gè)人數(shù)字身份絕對(duì)的支配權(quán)和所有權(quán)。

除了植根于區(qū)塊鏈、DID和VC的SII，去中心化的身份架構(gòu)還包含了另外四個(gè)要素——?jiǎng)?chuàng)建DID并收到可驗(yàn)證憑證的持有者；用私鑰簽署可驗(yàn)證憑證并將其發(fā)放給持有者的發(fā)行者；檢查憑證并能在區(qū)塊鏈上讀取發(fā)行者公共DID的驗(yàn)證者； 此外還有一個(gè)為整個(gè)系統(tǒng)提供動(dòng)力的去中心化身份錢包。

去中心化身份的優(yōu)缺點(diǎn)

去中心化身份管理的四個(gè)主要優(yōu)點(diǎn)包括可支配、安全、隱私和易于使用。然而，主要的問題是采用率低，缺乏監(jiān)管和互用性。

可支配指用戶對(duì)其身份和憑證擁有完全的控制權(quán)和所有權(quán)，他們可以決定他們想要披露哪些信息，并且能夠證明他們的主張，而無需依賴任何第三方。

安全性主要指通過存儲(chǔ)PII減少了攻擊界面。區(qū)塊鏈?zhǔn)且环N加密的去中心化存儲(chǔ)系統(tǒng)，其設(shè)計(jì)安全、靈活且不可滲透，降低了攻擊者獲得未經(jīng)授權(quán)的訪問權(quán)限以竊取用戶數(shù)據(jù)或變相利用的風(fēng)險(xiǎn)。

去中心化身份管理還有助于組織降低安全風(fēng)險(xiǎn)。組織收集、處理和存儲(chǔ)用戶數(shù)據(jù)，都是受到法規(guī)約束的。

所以即使是無意間違反規(guī)則或泄漏數(shù)據(jù)，組織也會(huì)面臨制裁和罰款。通過去中心化身份管理，組織有望減少身份數(shù)據(jù)的收集及存儲(chǔ)，簡化他們的合規(guī)責(zé)任并降低網(wǎng)絡(luò)攻擊和信息濫用的風(fēng)險(xiǎn)。

隱私使個(gè)人能夠使用最小特權(quán)原則 (PoLP) 來指定身份憑證的訪問權(quán)限。PoLP 是一個(gè)與信息安全相關(guān)的術(shù)語。它指出，任何人、工具或進(jìn)程都應(yīng)該僅僅擁有執(zhí)行特定任務(wù)所需的最低權(quán)限。

易于使用指用戶通過便捷的去中心化身份應(yīng)用程序和平臺(tái)可以輕松創(chuàng)建和管理自己的個(gè)人數(shù)據(jù)。

至于缺點(diǎn)，主要采用率。政府和組織仍在琢磨如何大規(guī)模應(yīng)用去中心化身份技術(shù)，畢竟大多數(shù)非技術(shù)型用戶甚至都沒有聽說過這個(gè)。

當(dāng)然，克服歷史遺留問題，創(chuàng)建可互用的全球標(biāo)準(zhǔn)和治理方式也是亟待解決的問題。此外，身份管理中的重復(fù)、混亂和不準(zhǔn)確，仍然存在。

去中心化身份的未來

去中心化身份的市場仍處于起步階段；但很顯然，它有望優(yōu)化、改革現(xiàn)有的身份管理模式。從以上討論中可以看出，使用區(qū)塊鏈技術(shù)的去中心化身份有可能使身份管理去中心化、簡化和無縫化，從而徹底改變現(xiàn)狀。

世界正逐步走向Web3，這是互聯(lián)網(wǎng)的下一個(gè)時(shí)代。通過去中心化和區(qū)塊鏈技術(shù)，越來越多的人正在收回個(gè)人數(shù)據(jù)的支配權(quán)。

只要?jiǎng)?chuàng)業(yè)公司和DID倡議繼續(xù)在政府、金融、醫(yī)療和其他領(lǐng)域傳播和鞏固去中心化身份的概念，去中心化身份的發(fā)展機(jī)遇就會(huì)越來越多。

總的來說，去中心化身份的目標(biāo)在于讓使用互聯(lián)網(wǎng)的用戶擁有更多權(quán)力，并建立和共享可共核驗(yàn)的名譽(yù)及存在證明。

分析師預(yù)測，科技行業(yè)最新最熱的趨勢之一——元宇宙，可能會(huì)成為去中心化身份傳播的關(guān)鍵發(fā)起者。

隨著在虛擬空間、靈魂綁定憑證、區(qū)塊鏈、生物識(shí)別和相關(guān)前沿技術(shù)中作為用戶數(shù)字身份的NFT的不斷發(fā)展，去中心化身份會(huì)在繁榮的Web3生態(tài)系統(tǒng)中迅速普及，而Web3生態(tài)系統(tǒng)將在未來幾年蓬勃發(fā)展。