WEB:Web 3.0不可或缺的核心組件：身份管理 下一個千億市場？（一）

在Web3.0時代，借助DID，即去中心化身份體系，將身份和數據的控制權交還到用戶手中，擺脫中心化數據服務平臺控制的同時，DID的信息聚合后使得用戶數字身份更加豐富、立體，為開放式金融、游戲等多元應用場景奠定基礎。

當然，彌補加密世界身份缺位，構建一個可以傳遞信任等高價值的網絡，DID作為Web3.0不可或缺的核心組件，正在成為下一個千億市場……

在互聯網誕生初期，有這么一句話廣為流傳：「在互聯網上，沒人知道你是一條狗」。

這句話本身是《紐約客》1993年7月5日刊登的一則漫畫的標題，漫畫中有兩條狗，一條坐在計算機前的一張椅子上，與坐在地板上的另一條狗說出了這句「經典名言」。

得益于這句話，這幅漫畫成了《紐約客》被重印最多的一則漫畫，部分人士認為這則漫畫體現了一種對互聯網的理解，強調了用戶能夠以一種不透露個人信息的方式來發送或接受信息的能力。

但好景不長，由于互聯網數字身份的缺位，諸如網絡暴力、人肉搜索等行為開始瘋狂，這句話也成了當時混亂局面的寫照。

在BruceSchneier《我們的信任：為什么有時信任，有時不信任》一書中，作者作為美國密碼學學者、資訊安全專家，闡述了四種不同的社會壓力：道德壓力、名譽壓力、制度壓力和防護機制。

錢包開發商Safeheron：某些多簽錢包可以被使用Starknet協議的Web3應用程序攻擊:金色財經報道，多方計算 (MPC) 錢包開發商Safeheron表示，某些多簽錢包可以被使用Starknet協議的Web3應用程序攻擊。該漏洞影響與dYdX等Starknet應用程序交互的MPC錢包。Safeheron正在與應用程序開發人員合作修補該漏洞。（Cointelegraph）[2023/3/9 12:52:37]

他認為社會壓力是信任的起源，有了這些壓力，個體的行為才會被約束，群體才能夠協作。

這就不難理解互聯網初期野蠻生長的現象，正是因為數字世界的身份與現實社會脫節，才導致現實中的壓力無法平移到網絡上，以至于這里成了信任亟待重塑和再造的莽原。

眾所周知，「身份」一詞涵蓋了囊括社會、文化、地域、心理、、信仰等多個維度的范圍，是「與某一實體相關的屬性集」，這一實體可以是人、機構、應用或設備。

為了解決上述問題，網絡實名制被提了出來。畢竟從古至今，以身份識別為基礎的信任系統就伴隨著人類社會發展。

照片、文書，以及信用的結合便創造了現代身份系統，并沿用至今，成了公民進入經濟體系，確認對社會貢獻的工具。

截至2021年3月31日，全球有近三分之二的互聯網用戶，各式豐富的互聯網應用和服務通過計算機設備將數字生活與現實生活相融合，與數以萬計的用戶、企業和機構時刻進行互動。

Web3游戲工作室XP Foundry將旗下手游Rooniverse從Solana遷移至Immutable X:2月13日消息，Web3游戲工作室XP Foundry將旗下手機游戲Rooniverse的鏈上資產從Solana遷移至ImmutableX。Rooniverse的開放式Alpha測試定于2月中旬進行，Beta測試將在第二或第三季度進行，而完整的游戲將在第四季度進行。

此前，XP Foundry以1000萬美元估值完成150萬美元Pre種子輪融資。（VentureBeat）[2023/2/14 12:04:39]

在這一互動中，產生了兩種數字身份模式，一是互聯網傳統賬號模式，二是一鍵登錄。

傳統賬號模式下，我們在使用不同網站、應用時，它們都有自己獨立的一套身份注冊和登錄系統。

實際上就是，我們把身份信息提供給服務提供商，服務提供商創建了ID，接著把ID借給我們，我們產生的數據存儲在它們的服務器上。這一模式帶來的弊端是每個應用都需要創建賬戶，賬戶越多，管理越混亂。

由此第二種一鍵登錄模式應運而生。簡單來說，就是我們把數據上傳給某個登錄服務提供商的中心系統，經個人授權，由它把個人數據提供給第三方。

例如我們目前普遍接受的通過微信、支付寶、Facebook、Twitter等大平臺提供的賬號ID一鍵登錄各種不同應用的服務。

Nebula Capital發起規模1億美元的第一期Web3.0基金，重點關注文化內容產業:10月24日消息，Nebula Innovation Limited旗下Nebula Capital發起的第一期1億美元Web3.0基金，該基金將重點關注文化內容產業的web3.0轉型和原生web3.0的IP品牌化建設，以及web3.0賽道的基礎設施建設。

Nebula Capital由Maggie Yip女士聯合宋歌先生和許英龍先生共同發起。該基金將文化和藝術領域的優質資源，與區塊鏈的先進技術有機結合，在Web3.0領域進行積極探索。

該基金預計募資額1億美元，據悉已在家族基金、文娛行業、區塊鏈行業等頭部機構簽署超過3000萬美元的投資承諾書，將于年底前完成募資。[2022/10/24 16:37:06]

雖然使用起來更加方便，但將個人數據托付給大平臺，對企業和用戶來說都是極其危險的，由此產生了兩大尖銳的問題。

首先，用戶缺乏對數據的所有權，平臺獨攬收益大頭。2021年全年，Facebook實現了394億美元的利潤，同比增長35%，而谷歌去年Q4的廣告營收超過了600億美元，與此相比，為這些平臺生產內容的創作者收入就顯得微薄。

即使是2021年Youtube收入最高的網紅——MrBeast，也不過5,400萬美元，而這還是他與團隊的共同所得。

Syndicate發布基于ERC-721M的Web3社交NFT鑄造功能Collectives:9月8日消息，去中心化投資平臺Syndicate發布基于ERC-721M的Web3社交NFT鑄造功能Collectives。該功能支持使用ERC-721M標準鑄造NFT，并創建鏈上社交網絡。

ERC-721M標準由Syndicate開發，具有模塊化設計，可以在合約中交換自定義插件和元數據渲染器，并具有內置管理工具。因此Collectives生成的NFT可實現較強的定制化功能，并可根據用戶設置隨社區變化而不斷更新。[2022/9/8 13:16:20]

我們的數字身份被這些大平臺擁有和利用，成千上萬的數據構成精準的用戶畫像，在大數據的分析下，我們的行為和偏好成了平臺預測和廣告商投放的對象。大多數人不僅無償地生產數據，還要為平臺服務和廣告買單。

其次，中心化的架構，意味著隱私泄露一旦發生就是無法避免的大事件。最臭名昭著的一例就是英國劍橋分析公司未獲授權收集5,000萬Facebook用戶信息用于投放競選廣告的事件。

無論是傳統賬號模式還是一鍵登錄，個人數據的控制權從來都不屬于用戶自己，而隨著數據泄露和濫用的痛點日益凸顯，Web2.0下的身份識別正來到一個拐點。

人機大戰：Web3.0下身份的遺失

動態 | WebAssembly挖礦備受黑客青睞:降維安全實驗室(johnwick.io)關注到隨著WebAssembly(Wasm)在現代瀏覽器環境下的廣泛應用，并以接近原生代碼的運行速度打敗諸如asm.js等競爭對手，逐漸受到惡意挖礦代碼作者的青睞,越來越多的惡意挖礦腳本被編譯成wasm，以提高挖礦效率，降低用戶感知。更多相關細節請聯系降維安全實驗室。[2018/10/22]

Web3.0的出現被視為是創建強大身份系統的轉機，一個靈活、共享、有彈性的去中心化身份層將通過更廣泛的設計空間來釋放更大的創新。

區塊鏈的分布式架構，不可篡改、哈希加密的特性能建立一個可信、去中心化的身份系統，確保應用完全互通，跨越多個行業和生態，同時個人可以自主管理身份，無需依賴提供應用的平臺，區塊鏈雖不是與去中心化身份強綁定的，但可以說區塊鏈技術和協議是去中心化身份體系搭建的最優解。

與互聯網發展初期類似，當下的加密世界也存在身份缺失。和DeFi、NFT、DAO等相比，去中心化身份仍是一個被忽視的話題。

許多區塊鏈項目試圖創建一個比現行世界更有效的環境，畢竟如果實現了這一目標，除了捕獲原有加密生態的價值外，還能對外擴張，實現加密與現實世界的連結。

AmentumCapital將一直沒出現這種變革性的產品歸結為是區塊鏈生態系統難治理，究其原因是缺乏足夠安全的身份層，即缺乏去中心化的唯一身份協議。

這里我們需要引入一個有趣的實驗。如果把你放在一個全封閉的房間，僅能通過一個小洞口，以文本為載體與另一個房間進行溝通，你可以寫下任何問題從小洞塞進去，而對方則會將寫了答案的紙條回傳。那么如何通過紙和筆來判斷對方是真人還是電腦？

上面這個實驗就是簡化版的「圖靈測試」，圖靈認為，如果機器能夠以假亂真讓參與者做出誤判，那么這臺機器就通過了測試，被認為具有人類智能。

雖然當前如《鋼鐵俠》賈維斯這樣的人工智能離我們還很遙遠，但其實AI在游戲、金融等領域都已經有了不小的應用。IOSG團隊指出，與全新商業模式相匯聚的，是硬件和機器學習理論的高速發展，而Crypto世界里，AI的智能程度將進一步指數級的野蠻生長。

在現實生活中，我們有身份證、銀行卡等一系列身份證明充當護城河，可以抵御非官方的AI過多地參與到經濟活動中，但在Crypto中，由于身份的缺位，機器正在快速地攻城掠地。

以P2E模式為例，P2E本質上是將原先用于市場、運營等資金通過補貼用戶的形式，降低獲客成本，并期望通過激勵用戶以提高用戶粘性轉換成商業價值的商業策略。

但現在，隨著羊毛黨的盛行，P2E開始被機器占領，機器人不會為體驗付費，就連傳播價值也為零。據悉，AxieInfinity中約30%的SLP都被機器人薅走并拋售，這在一定程度上，也為項目方在經濟模型更新和市值管理方面增加了難度。

除了鏈游，NFT、DAO治理、DeFi借貸抵押等場景也都因身份缺失面臨各方面的限制。顯然，DID作為一個亟待爆發的市場，其探索和規模將在未來成倍增長。

構建更好的Web3.0：DID與數據主權和隱私保護

前段時間，有一張圖在加密世界刷屏，闡述的是Web1.0到Web2.0再到Web3.0的變化。

如果說Web1.0是用戶名加密碼的登錄方式，Web2.0就是使用谷歌、Facebook、微信等賬戶一鍵登錄的模式。到了Web3.0，就是使用錢包來登陸。

「使用錢包來登陸」是不是所謂的DID呢，DID對我們意味著什么？

DID，是指去中介化，允許個人或組織完全擁有對自己數字身份數據的所有權、管理權和控制權，而不是由多個集中式提供商管理多個數字身份。

用戶可以攜帶、隱藏、披露、撤銷自己的證明，而依賴方始終能校驗證明的真實性和有效性。另外，用戶可以依據場合需要展示不同的標識符，例如美國禁止未成年人飲酒，有了DID，只需向出售方提供證明已超過21歲的聲明，而不需要分享出生日期，在這一過程中，零知識證明將被廣泛用于隱私保護。

由此看來，「使用錢包登陸」是DID的一種應用，這種轉變意味著我們的數據和信息不再存儲到大公司的服務器上，無需冒著數據、資產被中心化實體控制的風險，能自由地享有數據的使用權。

當然，在現有基礎上，雖然包括隱私、私鑰管理等更易用的工具還未被開發出來，但DID的雛形已經出來了。

市場上已經有人將DID架構自下而上分成了四大組成部分，分別是標識符標準、基礎設施、憑證、應用程序，當然還有超越了任何單獨層，在多個層面產生影響的項目。

在標識符標準這一層，W3C的DID標準和DIF的DID標準發揮著關鍵作用。

W3CDID標準用來標識人員、組織和事物，并實現許多安全、隱私保護保證，主要由基礎層DID規范和應用層可驗證聲明組成。

而DIF作用是使用戶掌握充分的所有權，用戶可以通過接口任意開發標識注冊或解析系統通過一個統一的接口解析任意類型的分布式標識符，從而可以建立一個開放的、去中心化身份的生態系統，并確保所有參與者之間的互操作性。DIF的聯盟成員包括微軟、IBM、埃森哲等知名企業。

中心化導致的數據濫用、平臺割裂和用戶對數據主權的喪失是孕育出DID的現實土壤，區塊鏈去中心化、無需許可的分布式數據庫，以及用來進行數據完整性審核和身份認證等密碼學技術，相當于是給現有互聯網應用層之下再添加了一個通用的身份層，再使用身份層幫助用戶把自己的數據主權從巨頭手中奪回。

而對于現存的加密世界來說，個人鏈上的交易記錄、行為數據相當于是一座「待挖掘的金礦」，同時隨著機器人活動的增多，捍衛生物人的權益也是大勢所趨。

作為Web3.0不可或缺的組件，DID扮演著基礎設施的角色，我們都知道現代金融本質上是構建在信用之上的各種衍生玩法，那么基于DID，未來也會有更多豐富的玩法。

考慮到篇幅限制，我們會在接下來的文章中介紹DID在區塊鏈下的各種實踐與探索。當然，DID的發展仍處于早期，我們也將持續關注新的用例，為大家帶來更多的一手資訊。

Tags：WEBDIDWEB3WEB3.0WEBAI幣DidcoinWEB3.0價格

幣安幣