Messari：解析分散式數字身份 DID 的重要性及前景

原文標題：《去中心化身份》

撰文：Karim Halabi，Messari 分析師

編譯：Block unicorn

去中心化身份是為了識別加密貨幣對金錢的意義：完全所有權。

身份的相互承認對於幾乎所有的人類互動都是必不可少的。它表示真實性，是信任的先決條件。特定社區內確實發生的大多數互動都基於參與者在某種程度上識別自己的能力。

事實上，早期的人類公社依靠成員識別彼此的能力來運作。如今發生了變化的是，我們生活在人口超過鄧巴數的聚會中，這意味著我們不可能識別出所有與我們一起生活的人並與之建立聯繫。

鄧巴數解釋：150 定律（Rule Of 150），即著名的「鄧巴數字」，由英國牛津大學的人類學家羅賓·鄧巴（Robin Dunbar）在 20 世紀 90 年代提出。該定律根據猿猴的智力與社交網路推斷出：人類智力將允許人類擁有穩定社交網路的人數是 148 人，四捨五入大約是 150 人。

半正式的識別方法是我們的物種是唯一能夠生活在更大社會中的脊椎動物的關鍵原因之一。

地理上不可知的數字網路的興起導致了新型標識符的出現。今天，大多數人最常用的標識符是電子郵件和密碼，它們使我們能夠在網站和應用程序中創建帳戶以建立關係。這創建了我們用來在虛擬世界中進行交互的數字身份。

我們的數字身份和伴隨的數據出現的問題是它被整理：集中在一起以創建我們自己的相當準確的數字表示。這本身不是問題，問題在於受信任管理它們的中介機構如何管理它們幾乎沒有透明度。不幸的是，劍橋分析醜聞等事件表明，這些數據有時被用於不那麼好的目的：削弱我們對這些中介的信心。

這意味著我們的個人身份信息 (PII) 無需信任潛在的疏忽 / 惡意第三方，並且我們的身份可由我們自己管理；授予我們管理和利用我們的聲譽和身份以無需信任的方式訪問服務的能力，例如獲得抵押不足的 MakerDAO 或 Compound 貸款。

什麼是去中心化身份 (DID)？

鏈上身份是將區塊鏈公鑰附加到現實世界的身份。這可以屬於一個人、一個對象，甚至更抽象的東西，例如數據模型。

當在公共的、去中心化的區塊鏈上完成時，這賦予所有者對其數字身份及其使用方式的監護權和完全主權——就像擁有您的私鑰可以讓您完全擁有您的加密貨幣一樣。這隨後被稱為去中心化身份（DID）。

DID 還可以包含保存在同一位置的不同個人信息和標識符，就像一個錢包可以容納不同標準的加密貨幣令牌一樣。

個人可以擁有一個包含所有這些信息並單獨管理的數字身份，而不是由多個集中式提供商管理多個數字身份（例如，由 DMV 管理的駕駛執照、由 Google 管理的 Google 帳戶、由銀行管理的銀行帳戶等）通過他們自己。由於無需信任第三方對其進行保管，因此未經所有者明確同意，不得將這些身份用於任何目的。

擁有去中心化的鏈上身份有很多含義，他們之中有：

• 證明信息和身份的有效性
• 防止欺詐和身份盜用
• 建立鏈上聲譽（即信用、事件、行動）

DID 的重要性

DID 有可能選擇性地批准第三方服務（在線賬戶、金融服務等）訪問信息。例如，在集成 Google Sheets 插件時，需要以下許可權才能添加應用程序。

它的作用僅僅是將數據從 API 連接並導入到工作表中。授予 Google 的 API 編輯或刪除所有電子表格並在不存在時運行的能力似乎是不必要的，甚至是侵入性的。並非所有這些許可權都是相關的，但它們都是必需的，並且必須放棄對我們的數字自我和財產的一定程度的控制才能使用附加組件。

如前所述，擁有主權的、去中心化的身份使所有者可以自由地只分享需要的東西。

這是因為我們可以在適當的時候擁有多個獨立的數字身份；不必共享可能包含不嚴格相關且我們可能不希望共享的信息的匯總標識。這使個人能夠通過與社會、機構和政府服務的互動來限制和控制可以了解他們的信息（例如，您可以登錄社交媒體帳戶並保留對您的 PII 的完全所有權）。

不要將 DID 與單點登錄 (SSO) 混淆，後者允許實體使用一組憑據登錄不同的網站和應用程序。在這些 SSO 解決方案中，有 OAuth，但谷歌和 Facebook 也在努力推動這些標準。

來源：Tripadvior 登錄

SSO 與去中心化身份的根本區別在於，第三方仍然保留對身份的監護權，並且它不是真正的主權。

使用 DiD 解決方案意味著存儲有關重要文件 / 身份的信息，而無需實際保管文件 / 身份本身。DID 之於身份就像比特幣之類的加密貨幣之於貨幣：完全所有權。

適合所有人的身份解決方案？

全世界有 10 億人無法要求對其身份擁有所有權，這使他們無法擁有財產、投票、申請某種社會保障或找到適用於保護工人的法律的正式工作。

資料來源：世界銀行

由於缺乏官方（政府）服務和身份登記的基礎設施，數以億計的個人無法獲得這種所有權。對於其他許多人來說，根本買不起出生證明和登記。最後，對於那些聲稱身份的人，這些信息存儲在中央圖書館中，這些圖書館有時會在自然和政治災難中丟失，然後無法替換。

DID 使那些沒有合法身份的人能夠控制自己的身份並以可驗證的方式代表自己。此外，面部識別或虹膜掃描可以與公鑰和私鑰一起使用，以創建和聲明不受任何第三方控制的無可辯駁的去中心化身份。

儘管鏈下世界的官方機構可能不承認這一點，但鏈上不可變的歷史可以創造聲譽，允許所有者參與加密經濟，並且僅授予具有特定歷史的人訪問特權。

使用某種形式的認同使我們能夠參與正式和非正式的網路，以及市場等社會結構。使用去中心化的身份識別形式使我們能夠在不需要犧牲一定程度的隱私或安全性的情況下這樣做——這種犧牲不會以我們的交易對手為代價。

數字身份的前景

目前有幾種不同的 DID 或鏈上身份解決方案在使用，它們以不同的方式運行，並針對各種用例進行了優化。

思域

基於應用程序的解決方案，用戶可以在其中存儲不同的標識符和憑據。它為實體提供了一種簡單的方法來管理不同的身份和許可如何使用它們。Civic 將信息存儲在以太坊區塊鏈上，以避免存儲在中央資料庫中的風險。

該路線圖概述了 2021 年第三季度發布的「公民合規性」，旨在提高用戶與鏈上身份和 DeFi 協議之間的合規性。

資料來源：公民合規

離子

身份覆蓋網路 (ION) 由 Microsoft 開發，並在比特幣區塊鏈之上使用 Sidetree 協議構建。ION 已經在英國國家衛生服務中心的試點中用於醫療保健工作者，以有效地與醫療保健提供者共享職業認證，從而減少驗證所花費的時間。

自我密鑰

Selfkey 使用戶能夠在區塊鏈上創建自我主權身份。該項目旨在創建一個本地市場，個人 DID 可用於直接訪問服務，例如開設銀行賬戶、根據了解您的客戶 (KYC) 規則開設加密貨幣交易賬戶，甚至申請護照。

資料來源：SelfKey

文學

Litentry 充當身份聚合器，允許用戶管理其跨鏈身份。因此，用戶在與另一條鏈上的 DApp 互動時，可以使用來自不同鏈的可量化的過去活動（聲譽）作為證據。

來源：文學博客

LTO 網路

一種區塊鏈即服務 (BaaS) 模型，組織可以將其集成到其現有系統中，從而獲得區塊鏈架構的優勢。這也為這些網路上的節點和參與者提供了共享和驗證數字身份的基礎設施。

LTO 區塊鏈上的 DID （身份的公共地址）

資料來源：LTO 身份文件

此外，LTO 使用 Chainlink 預言機創建跨鏈去中心化身份。因此，其他鏈上的身份也可以在 LTO 網路上表示。

基於以太坊公鑰的 LTO DID 地址

資料來源：LTO 身份文件

與 Litentry 類似，LTO 旨在促進 DID 和智能合約的互操作性。儘管採用了不同的方法，但最終，所有這些解決方案（以及許多其他解決方案）都有助於各個實體聲明其身份的所有權及其使用方式——如本報告開頭所述。身份基金會是幫助創建存儲在區塊鏈上的主權身份的領導者。

DID 的另一個非常重要的方面是，它們不僅授予我們對我們的身份的主權，而且還授予我們對我們生成的數據的主權。我們的數據經常被用來推進一個目標，無論是影響我們的消費習慣還是更邪惡的政治目標。我們對信息缺乏控制會導致兩極分化，因為我們無法選擇如何以及是否使用我們的數據。DID 授予我們對此的控制權 – 如果他們願意，實體可以選擇將其數據貨幣化。只有當他們首先控制數據時，他們才能開始使用此選項。

DeFi 中的 DID

通過 DID，dapps 可以為不同的用戶提供不同等級的服務。例如，具有良好償債歷史的實體可以從抵押品較少的借貸平台獲得貸款，或者新的 DeFi 項目可能會阻止機器人利用其針對人類用戶的空投。此外，還有許多其他用例不僅限於新的去中心化互聯網。

DeFi 對如此多的人如此有吸引力的原因在於它完全無需許可——它沒有歧視。管理這些金融產品和服務的開放協議不考慮一個人的種族、社會地位、信條、政治觀點 / 環境和凈資產。

雖然 DeFi 是去信任的，任何人都可以使用新的金融系統，但它的去信任也有缺點。使用 Maker、Compound 或 Aave 等協議的貸款需要超額抵押，因為無法根據個人來衡量風險。雖然功能強大，但這限制了使用 DeFi 協議獲得抵押或大額商業貸款等功能。矛盾的是，必須在去信任的網路中建立更多的信任。

DeFi 最終將引入全球遵守的法規，例如了解您的客戶 (KYC) 和反洗錢 (AML)。像 Compound 和 Aave 這樣的貸款協議走在了這條曲線的前面，創建了像 Compound Treasury 或 Aave Arc 這樣的單獨的資金池，針對可以在美國監管制度下合規的機構投資者。

與其依賴傳統的基於信任的身份識別方法，這些方法過去曾讓人們失敗（參見：劍橋分析公司的大規模數據操作，數據泄漏，例如 Equifax 泄露），可以使用去中心化身份代替。

關於 DID 的最終想法

DID 是拼圖的重要組成部分，它可以在維護個人隱私的同時增強對 Web3 的信任。去中心化身份一直是 Web3 最具挑戰性的應用之一，而 DID 的確切表現形式仍不確定。將繼續進行各種符合監管和完全主權的鏈上身份的嘗試。

最終，釋放無需許可的區塊鏈和去中心化金融的好處將需要聲譽來源，而 DID 擁有在這種無需信任的系統中建立信任的潛在途徑。