TAMA:去中心化身份：通往 Web3 的護照

引言

互聯網沒有給用戶提供原生的身份層，因此變成了由網站和應用來發放數字身份。筒倉式方式也許適用于早期互聯網，然而，現在的網民數量已達數十億，筒倉式方法的弊端日益凸顯。用戶名與密碼越來越成為身份證明的主流范式，盡管它越來越被認為是一種不安全的模型。普通人不得不管理70到80個密碼，這樣肯定會帶來很糟糕的用戶體驗。事實上，像Okta,1Password與Dashlane這種管理公司與個人分散式賬戶的企業，業務達數百萬美元。更重要的是，用戶實際上不擁有線上身份的所有權，而是從公司或中心化實體租用賬戶。因此，線上身份容易面臨非法侵入、操控、審查的風險，或是易于丟失。

從根本上來說，Web3與經濟交易息息相關，因此它的出現重新強調了建立穩健的身份系統的重要性。雖然相對于DeFi(去中心化金融)、NFTs(非同質化代幣)、DAOs(去中心化自治組織)來說，去中心化身份(DID)經常被人們忽視，但我們認為它是一項極其重要的技術原語，能夠幫助實現原生的Web3應用。如果我們能夠創建出一個共享的、靈活的、有彈性的身份層，那么我們就可以通過創建一個更廣泛的設計空間來加快創新步伐。

本文會介紹DID的主要概念，從高層次的角度談談目前DID的生態系統，然后深入探討一些構建Web3身份基礎的最前沿的精選項目。

去中心化身份

W3C(萬維網聯盟)制定的DID(DecentralizedIdentity,DID)規范是廣泛認可的標準，以確保身份系統可以在不同網絡與平臺互操作。

以下是DID結構的大概描述：DID是互聯網上的一個地址，歸用戶所有，且直接由用戶控制。DID可用來查找關聯的DID文檔，其中包含與該DID有關的信息。DID文檔包含的相關信息可用于登錄、加密數據、通信等用例。像數字簽名這樣的密碼證明允許實體證明其擁有對這些身份身份標識的控制權。

DID架構的基本組成

總之，DID是一個身份中心。由于用戶控制自己的身份中心，用戶可以自由決定何時、對誰、基于何種情形來出示其數字身份。隨著DID標準被更廣泛地采用，個人不再局限于單個生態系統中或是筒倉式的方法。

DID為用戶提供身份控制權、安全性、隱私權、可移植性

DID實現新用例

在現實生活中，身份對運行良好的社會來說是必不可少的。政府通過護照來識別公民身份，公民通過駕照證明駕駛資格，大學學位給個人授予教育證明等。

同樣，DID可令高價值的互聯網經濟活動可行。下面將強調一些DID可以解決的Web3痛點。

NFTs—真實性和身份

藝術家與創作者們深受欺詐與盜版鑄造的問題困擾。數字藝術家與《漫威超級英雄的冒險》的設計師DerekLaufman發現自己的作品未經他許可被人在NFT平臺Rarible上拍賣。類似事情常有發生。

藝術家深受NFT騙局折磨

去中心化內容發布平臺Mirror已開放所有Web3工具組件:10月14日消息，去中心化內容發布平臺 Mirror 向所有人開放 Web3 工具組件的其余部分，目前所有 Web3 工具組件都已開放，包括出版（Publishing）、眾籌（Crowdfunds）、版本（Editions）、拆分（Splits）、代幣競賽（Token Race）和拍賣（Auctions），任何人都可以連接自己的錢包并開始構建 Web3 項目。接下來幾個月 Mirror 也將擴展工具包，以支持會員原始信息、治理功能、自定義 NFT 空投、社區儀表板、Web3 配置文件頁面等功能，致力于讓創作者可以推出 DAO、創建社區，并以新的 Web3 商業模式謀生。[2021/10/14 20:28:06]

來源：@laufman

Woobie.eth:Derek你好！你有在Rarible上悄悄發布一些作品嗎？我不太確定那是不是你。

DerekLaufman:百分百不是我！我原以為NFT的意義在于作品與作者是可被驗證的。但很明顯這能夠輕易欺騙到人們。這個平臺真是個笑話。

一個強大的DID基礎設施可以解決這個問題。應用程序可以基于DID構建以允許創作者對一些NFT進行可追溯的簽名，從而證明這些代表著某種數字資產/實體資產的NFT是由他們創作的。買賣雙方也可以驗證數字藝術品的出處。DID同時幫助促進藝術家與社區之間形成更好的交流，比如將NFT的所有權限制在社區成員中，以此來限制黃牛們的投機行為，抑或是為選定的持有者提供獨家的NFT內容。

更廣泛地說，NFT可以作為去中心化身份的一個錨點。已經有一些用戶使用NFT項目來作為他們的線上身份識別，而不僅僅是使用用戶名。舉個例子，Manifold的聯合創始人@richerd拒絕了一個開價950萬美元來購買他的CryptoPunk#6046的提議。因為他認為CryptoPunk#6046已經成為他自己的身份和品牌了。

NFT作為線上身份識別

來源：@richerd

過去半年，我使用cryptopunks6046作為我的身份，且圍繞它建立了一個重要品牌。

如同大部分人知道的有：

@manifoldxyz的聯合創始人

智能合約藝術家

加密貨幣安全

NFT評論家

3D眼鏡鑒賞家

@richerd3DAO同名用

NFTDegen

我的身份，以及其他圖像類的Punks與無聊猿的價值已經超過NFT本身。我們可以擁有自己的品牌，影響力與其他品牌一致，這件事非常有意義。

我十分重視個人品牌與身份，因此拒絕上述提議對我來說并不是件難事。

解鎖DeFi下一階段

抵押貸款一直以來都是DeFi增長的支柱。但由于加密貨幣的金融協議致力于實現完全去信任、無需許可的目標，因此常要求超額抵押。比如在MakerDAO上抵押ETH進行貸款，抵押率需要在130~170%區間。抵押貸款在去年推動了DeFi增長，但抵押要求使得用例限制在大部分尋求加大杠桿的加密貨幣交易者之間。而對大部分人來說，借錢的原因是需要的錢不夠。

加密媽媽：真正的去中心化才是唯一能拯救DeFi的東西:8月6日消息，美國SEC專員、“加密媽媽”Hester Peirce表示，DeFi領域中存在猖獗的“影子中心化”，DeFi創始人繞過金融監管的唯一希望是確保從推出開始就完全去中心化。與此同時還表示：“DeFi是監管機構的新概念，如果你想要去中心化，從監管者的角度來看，這會將你置于不同的類別，因為這與我們通常處理的情況大不相同，真正的去中心化才是唯一能拯救DeFi的東西。”（Cointelegraph）[2021/8/6 1:38:25]

想要讓大部分人采用DeFi，降低抵押要求或完全移除抵押要求是一個關鍵。若有一個強大的DID層，則可以引入“鏈上”信用積分，讓用戶能夠基于信用貸款。此外，由于用戶可以直接控制自己的信用積分，他們便可以更好地監控或調整自己的借/貸行為。因此DID能夠進一步地民主化去中心化的金融系統。

另外，若金融應用擁有強大的身份層，則許多目前DeFi上的問題可以得到解決。例如：

通過鑒定真實成員，提高代幣空投的分配公平性，同時減少機器人稀釋空投的事件發生。

使用DID進入DeFi池，可減少垃圾郵件或女巫攻擊，同時機構也可以提供合規管理工具(compliancetools)來鑒別交易方。

通過為可以信任的參與者照明，使其以正和的方式進行交易活動，從而指引用戶走過以太坊這一黑暗森林。

去中心自治組織(DAOs）

DAO通常使用基于代幣的治理方式進行投票、建立影響力與決定事務處理的優先順序。這種方式從大體上看是合理的(因為大戶通常與項目的利益最相關)，但這種做法同時將活躍但資金較少的貢獻者排除在外，或降低他們的優先級。此外，即便成員在某個DAO里頗有名望，但這個成員在另一個DAO里還是需要從頭樹立信用。

DID可以讓用戶在不同的DAO中保留其信譽積分。將身份憑證在不同的DAO之間轉移(我們在現實生活中已經實現了這種信譽可移植性)讓活躍貢獻者不必從頭開始積累信用積分。此外，像在Gitcoin中參與募資、在Mirror上發布作品、以及在Radical上貢獻代碼這類Web3的情境下，能更好地幫助DAO找到符合資格的人選。

DID的生態系統

DID的生態可以按層級劃分，而每一層都建立在底層協議之上。我們使用并稍微修改了DIF(去中心化身份基金會)的四層身份模型，繪制了目前DID主要受關注的項目。以下是一個簡化的模型，且大部分都是跨層應用項目。

按層劃分的去中心化身份生態系統

來源：DIF、AmberGroup

第1層：身份標識與標準(IdentifiersandStandards)

標準、身份標識、以及命名空間(namespces)共同構建公共信任層，確保其標準化、可移植性、與互操作性。它們也允許網絡注冊并管理DID方法，給開發者與用戶提供網絡身份系統的規則與環境。

DIF(去中心化身份基金會)是第1層的核心，也是生態的基礎。DIF是所有活動的開發、討論、管理中心，為DID堆棧創造并維護一個互操作的、開放的生態系統。

第2層：基礎設施(Infrastructure)

以太坊短時下跌，去中心化借貸協議清算超180萬美元:據OKLink數據顯示，在24小時內，去中心化借貸協議清算超180萬美元。其中Cream平臺清算75萬美元，dYdX平臺清算65萬美元，Aave平臺清算24萬美元。[2021/1/4 16:24:50]

基礎設施與代理框架可以讓應用之間直接交互，也可令應用與可驗證數據注冊表直接交互。這些解決方案包括通信、存儲、以及密鑰管理。Ceramic與ENS是構建DID基礎設施的前沿項目(雖然ENS的分類仍待討論，但我們把它歸到基礎設施層是因為我們預計未來身份憑證與應用會建立在ENS之上。)

第3層：身份憑證(Credentials)

我們需要對身份憑證進行管理、更新，它們之間還需要具備可互相交換的功能。這一層旨在解決DID如何確定對身份的“控制證明”(proofofcontrol)和“認證證明”(proofofauthentication)，以及如何在身份所有者之間安全地傳遞數據。

BrightID是這個領域中一個很值得關注的項目。它是一個擁有超過3萬用戶的社交身份網絡，用戶可以使用BrightID向應用證明自己并沒有開設多個賬戶，以此最大限度地減少女巫攻擊的幾率。

VitalikButerin談論BrightID的潛在應用

來源：@VitalikButerin

為未來的黑客馬拉松提供一個項目想法：好感度期貨。幾個月后針對一些用戶做一個民意調查(例如，每一個擁有brightid的用戶同意回答問題)："你贊成/不贊成...嗎？"。然后現在就對調查結果做一個預測市場。

人們已經嘗試推出UBI(全民基本收入，UniversalBasicIncome)代幣或者其他類似的項目；其中最大的困難在于沒有一個強有力的身份模型來確保其安全性。我認為像BrightID這樣的項目也許是解決這類問題的一個辦法。

第4層：應用、錢包和產品

這一層也許對讀者來說最為熟悉，并為消費者提供實際用例和價值。有一些項目，例如Goldfinch(無抵押貸款)，使用專有且唯一的實體檢查，但是會在DID技術成熟時才會去使用它們。與之相反的是，另外一些應用已經在使用現有的DID技術，如TrueFi(使用鏈上信用積分的無抵押貸款)、Gitcoin(公共物品募資)和Ethsign(去中心化電子協議)。

第X層：橫向項目

這些項目大大地超越了單個層的范疇，對多個層上的應用都產生影響。例如歐洲的GDPR通用數據保護條例對生態系統的所有領域都有影響。

DID生態的代幣價值

來源:CoinGecko、Coinmarketcap2021年11月22日的數據

圖表翻譯：

ENS:以太坊地址的公共檔案

Ontology:提供數據認證與數據交易市場的DID區塊鏈

Civic:為KYC(了解你的客戶，實名制)與AML(反洗錢)提供身份驗證

去中心化交易協議Balancer將路由通道升級為多路徑路由:BalancerLabs宣布完成對其去中心化交易協議Balancer的更新，將路由通道升級為多路徑路由，可大幅改善gas定價及使用量。用戶需要為新的委托合約解鎖代幣。[2020/8/26]

SelfKey:非托管DID錢包

ArcX:去中心化鏈上信用與信用積分協議

Bloom:去中心化身份認證與信用積分

Idena:個人區塊鏈證明——節點與身份相關

BrightID:提供唯一身份的社交身份網絡

精選DID項目

以太坊域名服務——以太坊的公開檔案

以太坊域名服務(ENS)是一個可將任意以太坊地址轉換成公開檔案的基礎工具。ENS主要將人類可讀的名稱映射為機器可讀的身份標識。也就是說，你不需要頂著“0x7fc7a9694A09077e137f953108265ad59cCF5ba3”這個地址進行交易，你可以用“amberfin.eth”取而代之。由于ENS的分層性質，擁有域名的個人同樣可以擁有子域名。例如AmberGroup擁有域名“amberfin.eth”，那么它同樣可以創建子域名“pay.amberfin.eth”。ENS域名也支持文本記錄(textrecords)，這使得用戶可以存儲各種各樣的數據(這些數據都與同一個身份標識相關聯)。在這種設置中，沒有一個中心化實體或公司涉及其中。

AmberGroup的ENS記錄

ENS的用例持續增加。今年8月，DNS完全集成到ENS中，這意味著你可以發送加密貨幣到“example.com”，而不單只能發送到“example.eth”。此外，使用“.eth”后綴的域名也能用來構建去中心化網站。例如，以太坊聯合創始人VitalikButerin利用這次DNS集成，加上使用IPFS(星際文件系統)，創建了一個強健和抗審查的網站https://vitalik.eth。

在未來可移植且去中心化的身份中，ENS將發揮重要作用。我們可以注冊ENS作為DID的代表，允許ENS名稱封裝成DID以促進互操作性。許多Web3用戶已經開始使用ENS作為自身的身份標識。在對~300名以太坊用戶進行的調查中顯示，他們中有大約64%的人已經擁有ENS。鏈上分析顯示平均每位ENS用戶持有2.5個域名。隨著其他功能的推出(如支持NFT頭像)以及越來越多去中心化應用支持ENS，未來會有越來越多Web3用戶使用ENS作為他們在以太坊上的公開身份。

Uniswap支持ENS域名和頭像

ENS生態系統

2021年11月2日，ENS宣布通過接受對ENSDAO代理的申請來進行去中心化治理，同時空投治理代幣ENS。這次ENS空投數量為總供應量的25%，其余的代幣則會分發至社區金庫與貢獻者。此次代幣分配基本上是留一半給過去(之前的貢獻者與用戶)，另一半給未來(社區金庫)。

去中心化錢包imToken ETH轉賬量上漲78%:去中心化錢包imToken數據顯示，本周ETH轉賬數量環比上漲78%；USDT代幣轉賬金額超過5.2億美金，成為開春以來的最高點。DApp交易轉賬數量提升65%，亦創今年最高值。imToken表示在行情波動下，其活躍用戶與轉賬數量均有一定提升。[2020/3/20]

ENS代幣分配

ENS代幣持有者只擁有對DAO的治理權，不會獲得其他額外的貨幣價值。特別的是，ENS代幣持有者需要簽署《ENS憲法》(ENSConstitution)來申領代幣。ENSConstitution中強調了幾項重要原則，比如執行財產權、避免尋租行為、集成全球名稱空間。因此，ENS代幣最激動人心的一處是它進行了一項大型實驗：對于數字公共產品，市場是怎樣定價的。

ENS已經產生了將近2千萬美元的收益，其中大部分來自新域名的注冊，而這筆收益將收入DAO社區金庫。

ENS月度收益

來源:DuneAnalytics(@makoto)

ENS每筆交易收入不斷增加，這表示用戶注冊域名時選擇的注冊時長更長了，或域名的價值也更高了(比如持有名字更短的域名)，也可能兩者都是。

ENS每筆交易收入

來源:DuneAnalytics(@makoto)

在日內沖擊到84億美元左右的高點后，截至本文撰寫，ENS完全稀釋市值大約在42億美元，這意味著基于過去一年的數據，ENS的市盈率增了236倍。

(完全稀釋的)ENS市值

來源:CoinGecko

Metamask——通往其他區塊鏈APP的門戶

在新的技術范式中，用戶最頻繁交互的解決方案通常對行業未來的發展產生巨大影響。類似于瀏覽器是Web1的戰場(Netscape、InternetExplorer、GoogleChrome)，應用是Web2的戰場(Facebook、Instagram、Netflix、Spotify)，錢包可能會成為Web3的戰場。

如果你曾與Web3應用交互過，那你很有可能用過Metamask。在2016年由ConsenSys推出的Metamask是一款非托管加密貨幣錢包，用戶可使用它與以太坊區塊鏈或任何兼容以太坊的網絡交互(如Polygon、Arbitrum、Avalanche)。

雖然Metamask沒有特別專注在去中心化身份上，但作為一款能夠幫助用戶訪問以太坊地址的應用，Metamask月活用戶超過2100萬。與Web2的單點登錄(SSO,singlesign-on)一樣，幾乎所有兼容EVM(以太坊虛擬機)的Web3應用都能夠“使用Metamask登錄”。

Augur與OpenSea的登錄選項

Metamask作為一種強大的心智模型，展現了一種更廣泛的DID解決方案可能是怎么樣的，同時也強調了身份自主權的潛力與風險。由于Metamask用戶自己保管自己的私鑰，因此他們是真正意義上地在自己的錢包中持有資產。同時，不需要第三方來保障資產安全或對資產托管。此外，用戶還能在應用之間無縫遷移資產。在SuperRare購買的NFT可輕松在OpenSea售出，平臺鎖定情況減少，資產可移植性增強。用戶使用體驗也極大提高——再也不需要應對繁瑣的登錄步驟，也不用再管理許多用戶名與密碼，登錄新應用只需連接到?Metamask錢包。雖然“連接錢包”看起來很分散，但是要知道這些錢包區別只在于用戶界面，實際上它們使用的是同一個基礎賬號系統——你也可以在Web3上導入其他錢包。

將賬戶導入Metamask

然而，黑客與詐騙事件依然層出不窮。Web3用戶需高度警惕錢包安全，以免失去所有資產。即便只是忘記了錢包助記詞，也可能導致永久丟失所有資產。因此一些用戶會選擇委托第三方托管商管理其賬戶和保障其安全性。

Metamask預計逐漸過渡到去中心化治理模式。ConsenSys創始人?JosephLubin最近暗示不久后Metamask會發行代幣。Metamask高級軟件工程師ErikMarks表示“對Metamask發布社區治理代幣持開放態度”，雖然Metamask團隊想要使Metamask代幣的用例更具吸引力。一些人猜測，若Metamask確定空投，那么使用過Metamask的swap功能會是獲得空投的決定因素。

Consensys的CEO談Metamask代幣發行

來源:@ethereumJoseph

AndrewT：我敢打賭，Metamask不會發行代幣，因為摩根大通至少控股10%，他們不希望在資產負債表上看到代幣。

JosephLubin：Andrew你好，ConsenSys的資產負債表上有成千上萬個代幣。包括我在內的ConsenSys雇員們對公司持有很大的控制權。同時我們還有幾個推進去中心化的項目。什么時候發幣？請持續關注。屆時可請你做一個客觀的報道嗎？

Metamask主要通過其內嵌的swap功能盈利，從去中心化交易所聚合器、做市商、DEX中聚合數據，再在報價上收取0.85%的swap手續費。自今年年初起，swap功能的使用率大幅增加——過去一個月內，Metamask在swap手續費上已經賺取了大約4千萬美元。

MetamaskSwap的每日流量以及以太坊L1日活用戶數量

來源:DuneAnalytics(@tomhschmidt)

事實上，Metamask的swap功能的收益增長速度遠遠超過Sushiswap與Curve。

Metamask與其他DeFi協議的收益

來源:DuneAnalytics(@momir)

Uniswap與1inch分別是以太坊領先的DEX與DEX聚合器，它們構成了Metamask大部分的流動性來源。

MetamaskSwap的流動性來源

來源:DuneAnalytics(@momir),2021年11月21日

Metamask代幣的潛在估價范圍廣泛。股權估值不能直接比較，但ConsenSys最近進行的股權融資(估值32億美元，融資2億美元)可為Metamask代幣提供一個大概的估值范圍（SkyMavis股權價值升到30億美元時，AXS代幣總價值大約40~50億美元)。代幣的直接比較也能得到一個廣泛的范圍。按每MAU(月活用戶數量)500到1000美元倍數計算，Metamask估價范圍在105億到210億美元之間。

ConsenSys的估價基準

來源:Publicfilings、CapitalIQ、CoinGecko、AmberGroupestimates

Ceramic

Ceramic是一個公共去中心化的數據網絡，用以管理動態、可變的互聯網信息。通過建立一個靈活的原語，即Ceramic數據流(Ceramicstreams)，開發者無需數據庫或服務器就能構建應用。

在Ceramic里，每條信息都代表一個僅追加提交日志，其稱為流。每一個流以有向無環圖(DAG,directedacyclicgraph)的方式儲存在IPLD中，以不可篡改的StreamID命名，帶有可驗證狀態StreamState。流在概念上與Git樹類似，每一條流都可視為它本身的區塊鏈、賬本或事件日志。TileDocuments是Ceramic數據流類型(StreamType)之一，常用來取代身份元數據（比如檔案、社交圖、關聯的社交帳號)、用戶生成的內容(博客文章、社交媒體)、DID文檔、可驗證的身份憑證等數據庫。

這個協議并不依賴于任何一條特定的區塊鏈。相反，它可被看作一條“文檔鏈”，驗證一個特定文檔的狀態只需用戶同步給定文檔中的數據即可。用戶不需要像大多數區塊鏈網絡(如比特幣、以太坊)那樣同步整個網絡的狀態。因此，沒有全球文檔賬本這樣的東西。

Ceramic其中一個關鍵工具為IDX(跨鏈身份協議)，它提供一個統一的存儲空間，保存與用戶DID關聯的所有應用可注冊與可發現的數據源。IDX可看成是一個去中心化的用戶表。因此用戶可以通過IDX來控制個人的身份與數據，信息不再被鎖在單個應用中，能夠更好地保護數據，在不同應用之間傳輸數據也更加方便。同樣，開發者也能建立一個數據豐富的應用，而無需用戶在每個應用中一次又一次地輸入重復信息。

在DID技術堆棧中，Ceramic是重要的中間件。一些建立在Ceramic網絡之上的項目已經看到Ceramic的吸引力與市場契合度，其中包括：

Boardroom：DAO治理管理平臺，使用Ceramic存儲提案意見。

Rabbithole：鼓勵人們使用Web3項目的應用，他們可以在Rabbithole上賺取積分與加密貨幣。Rabbithole使用Ceramic網絡來連接多個Web2與Web3賬戶到一個統一且可跨鏈的DID上，還支持將用戶的信譽在不同的Web3應用上使用。

ArcX：一個去中心化應用，提供鏈上信用積分，以及分發“DeFi護照”作為身份。

總結

互聯網也許是百年內最重要的發明。過去20年間，互聯網轉變了社會信息流的基本性質：媒體、、新聞、教育、社交互動等。即便越來越多的經濟活動由實體移動到虛擬上，線上身份依舊無法真正由用戶所擁有，孤立地存在于不同的平臺上。

隨著互聯網的價值不斷顯現，我們需要穩健的DID解決方案，通過新用例的實現來使Web3成為主流。雖然DID目前仍處于早期階段，但未來是光明的。由于DID標準具有可組合性與互操作性，發展動力從新應用之間的組合里迸發。我們期待看到DID解決方案的重要性在未來幾年里呈指數級增長，解鎖下一個Web3應用大循環。

Tags：DIDENSTAMAETADIDPTENSHImetamask官網最新版Apple Fan Metaverse

幣安app下載