DID:去中心化身份解決方案生態一覽，其價值潛力如何？

本文發布于本體研究院，作者：AndrewCahill，翻譯：ONTology。

核心觀點：

去中心化身份解決方案正在挑戰中心化身份管理范例；

身份發行者、持有者和驗證者都可以通過將ID管理流程遷移至分布式分類帳本和區塊鏈中受益；

盡管產品試驗仍在進行中，但如果去中心化身份解決方案帶來產品市場適應性，身份擁有者、應用程序開發公司和區塊鏈咨詢公司將可以很好地獲取相應價值。

當今社會，管理數字身份顯然仍是一項挑戰。海量數據正面臨著攻擊和泄露的威脅。平均每個互聯網用戶管理著約70-80個不同的用戶名和密碼。網絡釣魚技術經常誘使用戶泄露身份證和密碼。據統計，身份數據泄露平均每年造成高達170億美元的損失。這樣的例子不勝枚舉。

這些問題困擾著擁有數字身份的用戶。據估計，全球約有11億人無法證明自己的身份，阻礙著他們獲得關鍵的醫療、教育和財政資源。

然而，當我們提到「身份」時，究竟指的是什么？這其中包含了很多種類——

「身份」的形狀和大小各異，從政府頒發的ID到醫療保健ID，再到財務ID，社交ID。從廣泛的意義上來講，它們代表用戶在特定時間點與特定個人或實體共享的任何信息。

Aave將利用Pocket Network加強去中心化應用程序開發:7月19日消息，Aave將利用Pocket Network上面的44,000多個節點的分布式網絡來訪問來自各種區塊鏈的鏈上數據。在新的集成之后，構建基于Aave的DApp的開發人員可以按需從Pocket Network訪問區塊鏈數據。（cointelegraph）[2022/7/19 2:23:48]

但是，不管實際的ID代表什么，大多數身份管理框架都是由三方組成：發行者、持有者和驗證者。發行者是頒發憑證并證明其有效性的受信任方。持有者是接收證書的個人。驗證者負責驗證該身份證是否代表持有者，以及是否是由該發行人發行。

駕照的頒發就是一個身份管理的簡單案例。在美國，負責處理許可證申請和頒發的州級汽車部門代表發行者。領取執照的駕駛員代表持有者。任何使用身份來驗證個人身份的人或組織代表驗證者。

與大多數多方交易一樣，這種身份管理關系以信任為支撐。驗證者相信發行者，在這種情況下機動車部門發行了身份并進行實地檢查與驗證。持有者相信機動車部門會保護并儲存其個人數據。這是身份管理中利益相關者之間存在信任關系的一個案例。

更廣泛地說，互聯網用戶們將數十億個人數據記錄或明確或隱晦地委托給社交平臺、金融服務公司、醫療保健提供商，以及幾乎所有為用戶提供服務并驗證其身份的個人或組織。

去中心化交易所Slingshot選擇在Polygon網絡推出:金色財經報道，去中心化交易所Slingshot已選擇在Polygon上推出。Slingshot首席執行官Clinton Bembry表示，該DEX已在以太坊和Polygon上內測了幾個月，但是今天的發布只限于Polygon。因此，不會進行任何以太坊交易，只會在Polygon的網絡上進行交易。[2021/5/13 21:55:33]

這些提供商大多聲稱提供「免費」服務，將客戶的個人數據和在線活動變現，形成了重復、集中的數據庫，這是極容易被黑客利用的「蜜罐」。與這些中心化身份框架相關的成本的很難量化。Equifax向美國聯邦貿易委員會和州政府機構支付5.75億美元，以?解決其2017年數據泄露的問題。但是這僅僅是公司承擔的顯性成本，并沒有計入用戶敏感個信息泄露的成本當中。允許第三方訪問用戶敏感信息以換取「免費」服務的相關機會成本更難量化。

去中心化身份解決方案

大多數身份解決方案的使命都遵循「賦予用戶掌握他們自己身份的權利」的思路。然而這究竟意味著什么？又將如何實現？

簡而言之，這意味著利用區塊鏈和公/私鑰關鍵加密技術來管理數字身份的發行和驗證。區塊鏈基礎設施可以實現很多功能。當用戶掌控其身份相關的私鑰時，他們可以更有選擇性地決定何時以及和誰共享信息。隨著電子簽名對身份進行加密認證且不需要對紙質文檔進行手動驗證，偽造憑證變得更具挑戰性。

MDEX去中心化交易協議完成Certik全方位安全審計:據MDEX官方消息稱，目前已通過區塊鏈審計公司Certik進行的全方位安全審計，各項審計指標均優異，無任何環節需要代碼更新，審計報告將添加到官方GitHub存儲庫。詳情見原文鏈接。[2021/3/25 19:18:30]

去中心化身份解決方案與中心化方案之間的關鍵技術差異是去中心化標識符。DID是基于區塊鏈技術的ID，用于連接身份所有者和基于區塊鏈的公鑰地址。它們為去中心化信息共享模式中確定「誰是誰」提供了基本的信任依據，擁有4個主要屬性：

永久性：永遠不需要篡改；

可解析性：用來查找元數據；

可驗證性：可以加密驗證，私鑰簽名證明了其可控性；

去中心化屬性：不需要中心化的注冊機構來發布并儲存相關數據。

萬維網聯盟稱，目前有90多個DID方法規范正在開發進程中，涵蓋80多個不同的許可和無許可的區塊鏈網絡。

下圖概述了DID和ID的發行和驗證過程：

具體步驟如下：

Clover Finance與去中心化交易平臺DODO達成戰略合作:3月4日消息，Polkadot生態智能合約平臺Clover Finance宣布，與去中心化交易平臺DODO達成戰略合作，DODO將通過Clover連接到Polkadot生態系統。

作為該合作伙伴關系的一部分，DODO將擴展到Polkadot的平行鏈Clover Finance，通過Clover成為橋接至Polkadot DeFi生態系統的使用PMM算法的去中心化交易所之一。[2021/3/4 18:15:05]

發行方在他們選擇的區塊鏈或分布式賬本上注冊公共DID；

持有者向發行者提供創建憑證所需的信息；

發行方創建憑證，對他們創建的DID進行數字簽名，然后向持有者提供需要放入其錢包的憑證；

當錢包持有者向驗證者出示數字證書時，持有者通過有效簽署由發行人注冊的DID來創建單獨的DID；

當持有者將該數字憑證出示給驗證者時，驗證者可以參考適合的區塊鏈或分布式賬本來驗證發行者確實進行了數字簽名并發送了憑證，持有者確實是對DID進行了簽名的憑證控制者。

但這在實踐中意味著什么？這意味著發行者、持有者和驗證者都有可能在當前的解決方案中獲益和提升效率。

區塊鏈安全公司CertiK發布去中心化安全預言機:區塊鏈安全公司CertiK（CTK）發布基于CertiK鏈的去中心化安全預言機，旨在有效減少鏈上交易與實時安全檢測之間的距離，致力于運用去中心化的方法來解決安全難點。CertiK安全預言機可以應用于任何支持智能合約功能的區塊鏈平臺（如以太坊）。CertiK鏈在其業務區塊鏈上部署了安全預言機的公共入口，以接收來自DeFi應用程序的安全查詢，為即將進行的交易提供信息。用戶可以輕松訪問安全預言機、查詢即將進行的交易，并獲得實時的安全情報。另外，CertiK提出的解決方案都將使用CertiK鏈上的原生代幣CTK來維護預言機網絡的正常運轉。[2020/9/8]

發行者可以免去簽發易被篡改和偽造的紙質憑證的成本；持有者可以更好地控制自己的ID，并可以決定何時、和誰以及在何種條件下披露自己的身份信息；驗證者可以更大程度地保證所提供身份的真實性，并且可以降低手動驗證ID和存儲敏感客戶信息的相關成本和風險。

更進一步地說，這大大降低了集中存儲客戶數據的風險。在去中心化身份系統中，信息分散并存儲在智能手機等本地設備上。在去中心化數據模式下，ID失竊的風險可能僅限于單個用戶和錢包，而不會發生在存儲了數十億個人信息記錄的大型數據庫上。

從高層次看，去中心化身份產業可以分為四部分，以推動落地應用的進程。

(i)區塊鏈基礎設施：區塊鏈和分布式賬本為為去中心化身份解決方案奠定了信任基礎，包括Sovrin等許可鏈，組織對于可操作網絡節點方擁有控制權，以及比特幣等無需許可網絡，任何參與者都可以操作節點以實現共識。

區塊鏈的主要目的是管理DID的發行并提供加密驗證的分布式注冊表。DID方法正在以太坊等通用型區塊鏈以及Sovrin、VeresOne和Ontology等針對去中心化身份管理進行優化的區塊鏈平臺上開發。

(ii)標準和互操作性：萬維網聯盟等組織正在開發有關如何構造和驗證去中心化身份數據的結構和驗證標準，重點是要使解決方案具有互操作性。

(iii)咨詢和部署：藍籌咨詢公司和區塊鏈技工公司正在利用教育資源與咨詢服務彌合開發與現實生活中去中心化身份用例之間的差距。

(iv)錢包和驗證服務：科技公司正在開發錢包應用程序和驗證解決方案。錢包用于存儲個人身份憑證和與DID關聯的私鑰。驗證服務使公司能夠利用通常存儲在數字錢包中的去中心化身份來驗證其客戶。

去中心化身份價值一覽

顯然，去中心化身份體系中有幾方利益相關者。盡管產品開發和實驗仍在進行中，但去中心化身份解決方案一經廣泛應用，其中的價值體現仍然值得仔細研究。

在這一點上，最明顯的受益者是個人身份持有者。通過控制自己的身份，用戶可以通過多種方式受益。從可量化的角度來說，這可能意味通過泄露個人信息得到相應補償，例如瀏覽歷史記錄、消費者偏好或醫療保健數據。從更定性的角度講，增強個人隱私保護的經濟價值更是難以評估。

開發錢包應用程序和提供驗證服務的科技公司也可以從生態發展中獲益。Civic?等公司帶來的價值矩陣提供了一個去中心化身份定價結構的雛形：提供身份錢包與驗證服務的公司可以向需要驗證客戶身份的驗證者收取固定的SaaS費率或按次收費。

此外，就如下表中展示的與某些錢包應用程序相關的區塊鏈通證，可能會增值。通證的用例和設計因項目而異，但通常用于激勵用戶使用應用程序，在各自的身份與數據網絡中傳遞價值，并在某些情況下授予一種治理功能。在其他各項條件相同的情況下，這些資產結構如何調整，如何融合到相應的生態中，可能會帶動相關錢包和身份網絡實現有價值的增長。

去中心化身份相關的數字資產隨著今年數字資產的整體牛市上漲，但是仍然遠低于2017-2018年牛市期間的歷史最高水平。根據我們的研究，Ontology、Civic和SelfKey代表著更活躍的去中心化身份項目，他們的生態均與數字資產息息相關。

同樣，區塊鏈咨詢公司可以從去中心化身份生態中獲得咨詢費收入。微軟、埃森哲和IBM等藍籌股科技公司正在率先推出自己的去中心化身份解決方案，而Evernym和?Consensys?正在幫助企業構建其自有的去中心化身份基礎設施。

最后，注冊DID的區塊鏈，特別是針對DID優化的區塊鏈，可以受益于更廣泛的生態發展。去中心化身份解決方案依賴于區塊鏈或分布式賬本來推動DID的發布與驗證。在所有其他條件相同的情況下，DID的發行需要進行區塊鏈交易，這可能會大規模推動對原生區塊鏈資產的需求，用以支付相關的交易費用。

結語

使身份解決方案完全數字化是各國政府、私營企業、區塊鏈社區和標準機構正在探索的一項普遍任務。當前ID框架的主要問題包括：對于中心化數據存儲的關注，個人客戶信息的濫用，以及個人無法完全控制自己的身份。

據估計，到2030年，全數字化身份識別系統可以釋放的經濟價值將?高達GDP的3%至13%。而鑒于在碎片化的監管和法律管轄之下存在不同類型的身份，一家獨大的可能性微乎其微。去中心化身份解決方案為個人信息的存儲和共享引入了一個新的框架。但它們并非萬能，通常把信息保護的責任從公司轉移到個人身上。每一個擁有自己比特幣錢包的用戶都知道，管理和更新私鑰這件事不容小覷。

這些解決方案的成功最終將取決于它們產生強大網絡效應的能力，這需要時間來檢驗。其標準需要由廣泛的行業參與者共同建立和采納。發行者需要適應采用新的框架來管理和發行憑證；用戶需要采納這項技術，而且大部分情況下還需要適應親自為憑證保駕護航；企業和驗證者則需要采用相關技術來促進這些憑證被采納。

這些任務都很艱巨。但是話說回來，與當前中心化解決方案相關的顯性成本高昂，與之相關的機會成本也并沒有降低的趨勢。

Tags：區塊鏈DIDCERTCER藝術幣區塊鏈DIDO價格certikcertik幣價

Pol幣