数字身份首先是我们是谁以及我们如何参与数字领域。它不应该被他人定义或操纵。然而,目前我们的身份分散在网站、应用程序和服务中,不再受我们控制。数字身份是如何组成的,我们如何才能将其重新掌握在自己手中?
物理世界中的数字身份
身份在物理世界中自然是去中心化的。它的中心是标识符——我们的指纹、我们的脸、我们的签名——这些东西使我们每个人都独一无二。这些是我们身份的核心部分,不是政府或外部机构给我们的。
与这些标识符相关联的是受信任实体或外部机构颁发的凭证。这些表达了我们的权利、我们的偏好和我们的能力,例如,我们的护照和驾驶执照、我们所属的组织、证书、我们的游戏分数等等。标识符和凭据共同构成了我们的身份。
在现实生活中,该模型具有高度可扩展性、隐私保护、相对安全且具有成本效益。我们的护照或我们持有的任何证书都随身携带,我们可以选择何时以及向谁展示。
因此,例如,如果您想购买威士忌并需要证明您已年满 18 岁,您可以选择要出示的凭证——您的护照、身份证或驾驶执照。
如果只需要您的年龄,您可以让调酒师查看您驾照上的照片——将您的照片与您的脸、您的唯一标识符以及您的出生年份相匹配。然后,您可以通过将手指放在您的姓名、确切的出生日期或当前地址上来使用所谓的“选择性披露”,这是调酒师不需要的私人信息。
不需要其他实体参与,因为调酒师信任证书的颁发者——在这个例子中是政府——并给你威士忌。这使得物理世界中的身份非常可扩展。
摇摇欲坠的基础
数字身份是可信在线交互的基础。个人如此,企业和银行也是如此。而且,对于任何需要确保他们在网上打交道的人是他们所说的人的人;这几乎是每个人!
我们需要为互联网上的几乎所有服务证明我们的身份,从访问应用程序和网站,到购买东西和支付账单。对于这种识别,使用密码、代码、双因素身份验证和许多其他方式。
通常,这些个人信息集中在数据孤岛中,容易受到数据泄露的影响。
除了记住我们所有的登录组合和密码的挑战之外,我们的个人信息可能会被垄断企业和营销人员存储和重新定位,通常在我们不知情或不同意的情况下。
因此,我们的标识符(电子邮件地址、社交媒体帐户)和我们的凭据由少数大公司生成和使用。他们控制了我们的身份……因此,他们控制了我们。
我们需要为不同的平台提供如此多不同的身份部分,以至于几乎不可能跟踪所有这些部分,更不用说将它们作为完整的数字身份进行管理了。
去中心化数字身份
为了打破这种集中服务收集数据的循环,我们需要一种新的数字身份形式。必须以我们可以直接为自己声明并将其存储在本地设备上的方式创建此表单。
在开发这样的身份解决方案时,需要考虑三件重要的事情:
-
身份基础设施需要在协议级别创建——所有人都可以免费使用,不受单个公司或任何其他中央实体的控制
-
我们需要一个全球解决方案,使个人、企业和政府能够依赖一个共同的标准
-
标识符必须由他们识别的人创建、拥有和完全控制,它需要具有可扩展性、安全性、成本效益和实用性。
这些标准现在可以通过区块链技术来满足,以创建一个真正去中心化的数字身份。
DID 和凭证
与物理世界一样,数字身份应该围绕个人或实体独有的核心构建。使用区块链,用户可以在他们的设备上生成一个唯一的去中心化标识符 (DID)。这是基于全球标准的唯一字母和数字字符串。还可以为机器、服务和任何可以构建身份的东西生成 DID。
然后可以将 DID 与凭据链接。这些是数字证书,可证明该人或事物的属性、权利或能力,从而建立身份。由于 DID 可以附加到资产上,它们还可以显示数字所有权。围绕凭据需要考虑一些事项:
-
- 它们需要由我们信任的人、实体或组织发行
-
-我们需要能够验证它们的真实性以及它们的发行人
-
- 该人必须拥有凭证并能够决定与谁共享
-
- 如果它们过期或发生相关变化,发行人需要有一种方法来撤销它们。
拥有您的数字身份
DID 和凭证的所有者可以将它们存储在受其控制并受密码保护的数字钱包中。每个身份都是围绕一个不可转让的 DID 构建的。但是,一个人可以根据不同的 DID 创建多个身份;一种用于日常生活,一种用于工作,一种用于游戏等。
由于在现实生活中事情可能会发生变化,因此凭证也需要是可撤销的,并通过一种简单的方法来确认它们仍然有效。
凭证中的信息永远不会存储在区块链上;相反,它由散列(一串字母和数字)表示。只有所有者与之共享凭证(或部分凭证)的个人或实体才能检查信息,从而增加隐私。
实用且可持续
过去,使用区块链构建这种解决方案受到高昂且不可预测的交易成本、缺乏可扩展性和环境问题的限制。得益于更新的碳友好和低成本区块链的设计,分散式身份解决方案现在可以免费或廉价使用,让所有人都可以使用。
区块链标准化、安全性、可扩展性和稳定性也使其适合企业采用。易于使用的应用程序可以定制构建,有些应用程序的设计使用户无需与加密货币交互或购买加密货币,从而使主流采用成为可能。
这种方法还为已建立的机构开辟了新的商业模式,以利用他们享有的信任来颁发证书。这些机构的范围可以从大型成熟的公司或大学,到游戏或当地社区,具体取决于证书及其使用要求。
小结
现实世界的去中心化身份解决方案已经启动并运行,并逐渐被国际机构和政府采用。最近的一个例子是德国能源协会的数字机器身份试点项目。这是一项协作努力,展示了如何在高度监管的环境中使用它们。
区块链即将把我们所知的网络提升到一个全新的水平。已经围绕供应链、资产所有权、媒体和可持续性进行了整合。这是我们最终可以纠正过去的错误并重新控制我们在数字空间中的身份的时刻。要拥有一个真正让我们拥有资产和数据所有权的网络,去中心化数字身份至关重要。
『声明:本内容仅供广大NFT爱好者科普学习和交流,不构成投资意见或建议,请理性看待,树立正确的理念,提高风险意识』