你如何證明你是你自己？DID 行業研究報告_比特幣:did幣合法不

作者：?田鴻飛，?遠望資本iVision

身份管理是計算機技術基礎設施的組成部分，但是因為其簡單而且無處不在，因此經常被大家理解為想當然的存在而被忽略。就像生活中我們一出生就默認有了身份一樣。但是，一旦我們丟失了ID之后或者像《諜影重重》電影里面的主人公被政府剝奪身份后，就會發現我們寸步難行。

正像現實世界里面ID是生活的基礎組成部分，ID技術也是計算機的基礎設施。我們打開電腦的時候，第一步就是要輸入用戶名和密碼登陸系統，我們訪問任何網站的時候，大部份的操作需要輸入用戶名和密碼。

人類社會進入文明社會以來，這世界上的大多國家都建立了完整的身份管理系統。國內用身份證或者駕照或者社會保險號，國際旅行用護照。互聯網大概遵循了同樣的發展道路：

從1996年的“在互聯網網上沒有人知道對方是條狗”的匿名時代，發展到了2004年Facebook成立后的實名社交時代。互聯網也從一種信息獲取手段發展到了電子商務和電子政務等重要工作效率手段。

許正宇：香港虛擬資產政策宣言和藍圖正逐步落實并取得成效:金色財經報道，香港政府今日舉行激發香港“興”的動能座談會，香港特首李家超出席并致辭，中聯辦主任鄭雁雄、財政司司長陳茂波出席，同場的香港財經事務及庫務局局長許正宇表示，過去一年分別就虛擬資產、家族辦公室發展等業務發表政策宣言及藍圖，各項舉措正逐步落實并取得成效。另據香港創新科技及工業局局長孫東表示，自去年推出搶企業、搶人才措施以來，已有大約25家企業，包括市值或估值百億元的科技企業已經或準備落戶香港，為數字經濟發展投下信心一票。（香港商業電臺）[2023/8/2 16:14:09]

可以預測到，區塊鏈也會從現在完全匿名的狀態，在未來一個周期發展到由DID去中心化身份支持的實名階段。區塊鏈至今缺乏對用戶身份的支持，因此被過度的金融化而無法進入實用場景。而且，正如互聯網的發展，網絡平臺效應在由用戶控制的共享情況下產生的效用，要遠遠高于完全被公司控制或者完全公有被政府控制的機制。

當然，ID不僅僅包括人，還包括各種主體，比如：公司有營業執照和D-U-N-S?代碼，手機有mac地址，我們可以統一將這些稱為主體。

韓國金融監管局今日將與各交易所開會討論如何判斷加密資產的證券屬性:6月2日消息，韓國金融監管局（FSS）將于今日召集Gopax、Bithumb、Upbit、Korbit、Coinone等5家加密交易所與數字資產交易所協會DAXA舉行非公開會議，就判斷個別虛擬資產的證券屬性的細節問題等進行討論。FSS計劃在審查虛擬資產證券時提出注意事項，并分享Upbit和Korbit等虛擬資產交易所自行判斷證券的例子。[2023/6/2 11:53:48]

因此我們使用ID這個術語的時候，我們應該小心，有些人認為權威機構頒發的才叫ID，有些人認為任何一個機構都可以頒發由自己認證的ID。本文討論的DID用的廣泛意義的ID，比如用戶自主生成的公密鑰對就可以作為ID。

事實上，任何一個用戶已經在使用DID，因為用戶進入加密世界的第一步就是生成錢包，在比特幣鏈上，你的比特幣地址就是一個你的DID；在以太坊上，每個用戶都擁有一個以公鑰為地址的DID。不管廣義還是狹義的ID，ID都必須在一定范圍內保證唯一性，而且生成ID的意義一般綁定一定的使用環境。

ConsenSys已更新隱私政策，將收集MetaMask用戶交易時的IP地址和ETH地址:11月24日消息，以太坊基礎設施開發公司ConsenSys更新了其隱私政策，聲明當用戶在MetaMask中使用Infura作為默認RPC時，將在用戶發送交易時收集對應的IP地址和ETH地址。如果用戶使用自己的以太坊節點或第三方RPC提供商，那么Infura和MetaMask不會收集用戶的IP地址或ETH地址，具體情況將取決于用戶所使用的RPC提供商進行的任何信息收集以及他們關于此類要求的條款。[2022/11/24 8:03:34]

和DID緊密相關但是又沒有必然關系的一個概念是VerifiedCredential(VC)。VC代表了一個由中心化主體對一個主體發行的證書。傳統上因為這個證書無法保真，因此issuer必須提供相應的查詢驗證服務，比如：在中國教育部提供了學歷查詢驗證服務網站。

因此，如果查詢驗證必須線下進行不夠便利，就會刺激偽造證書和影響證書的使用效率；如果發行主體停止提供服務，就會影響證書的使用；如果證書有有效期經常需要更新，就會更麻煩。

Hodlonaut在Craig Wright誹謗訴訟案聽證會之前收到47枚BTC捐款:金色財經報道，根據比特幣雜志Citadel21編輯Hodlonaut的推文，在關于nChain首席科學家Craig Wright（CSW）的誹謗法庭聽證會之前，收到共計47 BTC（價值100萬美元）的捐款。根據Hodlonaut發布的圖片，目前已經收到了來自1891人的總共52.679比特幣和3萬美元的捐款。

Hodlonaut將于9月12日在挪威法院出庭，該案于2019年3月開始。本月早些時候，Wright與比特幣播客主播Peter McCormack一起參與了英國法院的聽證會。高等法院法官Martin Chamberlain裁定，Wright在該案中使用了虛假證據。（CoinDesk）

據悉，Craig Wright自稱是比特幣的發明者“中本聰”，但被比特幣社區懷疑。Hodlonaut將在挪威為其關于Craig Wright不是比特幣發明者的指控辯護。[2022/8/23 12:42:02]

但如果基于加密技術的證書，就可以通過發行主體的數字簽名對證書進行簽名，驗證可以在加密算法數學的支持下單獨進行，subject可以將VC放入自己的數字存儲介質里面，在需要的時候提供給第三方查看和驗證。

Coinbase：7月13日Coinbase交易所將統一美元和USDC訂單簿:金色財經報道，加密貨幣交易所Coinbase官方發推稱，7月13日，Coinbase交易所將統一美元和USDC訂單簿。作為統一過程的一部分，USDC訂單簿將合并到美元訂單簿下，Coinbase Exchange用戶將能夠存入美元或 USDC，他們的賬戶將自動以 1:1 的比例存入美元。統一的美元余額可用于在美元訂單簿上進行交易或提取到美元或 USDC。Coinbase Prime 用戶可以持有 USDC，并且能夠免費兌換 USD<>USDC 并在美元訂單簿上進行交易。Coinbase Pro 和 Advanced Trade 用戶將能夠免費兌換 USD<>USDC。美元賬戶持有人可以在美元訂單簿上進行交易，沒有美元賬戶的用戶可以在 Coinbase 上交易 USDC。

請注意，7 月 13 日的任何未平倉 USDC 訂單都將被取消，用戶需要在 USD 賬簿上下新訂單。[2022/6/30 1:40:50]

雖然w3協議明確說明DID協議和其VC協議是完全分開的，可以獨立存在的協議，但是其DID假設用戶自主生成的公密鑰對必須結合權威機構頒發的VC使用才有意義。w3的DID協議里面的公密鑰對只是作為DID架構的支撐部分而存在，用來鏈接一個用戶擁有的不同VC，以及解耦合VC查詢，驗證，展示對于發證機關的依賴。

而且，DID的存在不需要區塊鏈，區塊鏈技術支撐的DID地址解析和數據登記只是作為DID生態的一部分。但是，本文作者認為，作為數字原生的元宇宙的組成部分，一個subject可以完全脫離VC而存在，根據subject的元宇宙行為而獨立于VC存在。就像在DeFi熱潮中，大量用戶根據公鑰地址作為DAPP的賬戶系統參與DeFi交互，雖然不方便，用戶還是通過Nansen等錢包地址標簽來進行交流。

我認為，加密世界里面的NFT，gameFi，DeFi等大量的應用場景為原生的DID以及對應的鏈上信譽提供了足夠的市場應用場景。這些設計哲學方面的不同，導致了w3的DID和區塊鏈原教旨的DID有很大的不同。鑒于整個去中心化身份的技術剛剛起步，各個技術流派需要互相借鑒，本文的討論不區分w3DID和區塊鏈原生DID技術。

另外，一個subject可以有多個ID，即一個人可以有多個身份；persona是一個相對概念，比如在國內使用身份證，跨國使用護照，那么護照和身份證相對于同一個主體就是不同的persona。

經常和ID管理聯系在一起的概念還包括驗證和授權。驗證指第三方通過issuer或者加密算法驗證主體身份的過程；

驗證身份之后，第三方根據自己的政策授予主體對應的權利范圍，這個過程稱為授權，簡單舉例，當我們登陸一個論壇的時候，輸入用戶名和密碼的過程稱為驗證，網站會根據我們是管理員還是普通用戶會授予我們相應的讀帖和刪貼的權利。對用戶權利管理的政策經常會被稱為AccessControlList(ACL)。

一個ID可以有很多屬性，一組屬性可以定義角色，這樣提供ID應用場景的管理員可以方便的基于自己定義的訪問限制列表，按照不同的屬性或者角色授予不同的ID不同的權限。比如：Tom第一天入職公司Big，領到了66的工號，他的名字Tom為屬性，分配的工作崗位為信息管理員，賦予了相應的可以進出機房的權利。

在DID出現之前，所有的ID都是由一個中心主體基于某種政策授予一個主體，這個中心主體因此有權利授予或者取消某個個體獲得ID的權利；有時候，這個中心主體必須為第三方提供對應的驗真查詢服務。因此，subject依賴于issuer的服務，issuer如果停止服務或者拒絕服務，就會對subject使用ID的權利造成影響。

我們無法低估DID帶給人類的意義，因為人是社會動物，而身份是社會關系的起點，不依賴于發行方的身份自由是自由的起點，有了身份，才能討論包括財產權的各種權利，就如同注冊賬戶后才能使用網站的權利。當我們擁有一個不依賴于任何主體而生成和使用的身份主體的時候，才能討論建立數據擁有權。因此DID的設計理念經常被稱為自我主權身份。

因為沒有了一個中心化的身份發行方提供查詢驗證服務，DID與傳統ID管理技術最大的區別是，誰來生成這個ID？以及當你聲稱你擁有或者控制這個ID的時候，你如何證明你是你自己？

DID是人類歷史上第一次給予了subject自己證明是自己的一個技術。

DID基于密碼學技術自我生成一對公密鑰，公鑰作為自己的ID，密鑰作為自己控制對應公鑰的證明。為了關聯自己的其他中心化的身份，如果發行主體提供VC服務，就可以非常簡單的通過驗證簽名VC來關聯；如果發行主體不提供，則subject可以聲明擁有某個中心化ID或者鏈下身份，然后通過第三方驗證服務來關聯。

在我們深入探討DID行業之前，我們小結一下，DID的特征和術語。

ID代表的主體可以是人，公司或者任何一個物體；?

ID在一個范圍內必須是唯一的；?

ID一定有一個發行方，DID的發行方是subject自己；

issuer需要為第三方提供查詢和驗證服務，DID的驗證由加密算法的數學公式提供；

一個聲明包括自我聲明或者第三方聲明，需要提供對應的驗證機制；這種驗證機制有時候是確定性的，比如一個人聲明他擁有1個比特幣，可以通過驗證他是否控制一個超過一個比特幣的地址驗證；驗證機制有時候是概率性的，比如一個人聲明他擁有Java編程能力，這個聲明需要以前的同事背書，雖然擁有編程能力的熟練程度是一個概率；

身份天生具有場景特征，人們在不同的場景使用不同的身份；而職能定義了一個屬性集合，代表了一類用戶經過認證后被賦予不同的權利范圍。

由于DID和VC的技術基于加密算法，這給零知識證明的應用提供了空間。當用戶需要驗證年齡需要出示自己身份證的時候，不再需要擔心驗證者順便看到了自己的家庭住址；當用戶需要證明自己的資產滿足某個條件對時候不需要讓對方知道準確的資產總額。

在整理好這些概念之后，我們來深入學習DID的行業，中間我們會穿插著對比傳統的ID管理概念對比。以下的討論分為幾部分：DID的應用場景，DID的技術架構，DID的挑戰，DID的行業公司，我們公司設計方案。

Tags：DIDUSD比特幣OINdid幣合法不busd幣會不會崩盤萊特幣相較于比特幣的優勢有哪些Coincheck

波場