DID:7 O’Clock Capital：一文讀懂去中心化身份（DID）在 Web3 世界里的重要性_WEB3

作者：Sally，7O’ClockCapital

01前言

從人類學的角度來說，身份被文化所塑造，最基礎的身份可以是性別。當我們說男人和女人時，不僅僅是在描述生物意義上的差別，還有我們對這個身份應該具有的道德水準、社會功能、行為模式的期待等。

在現實生活中，社會是由諸多特異性個體組織形成的，人們依據身份主動或被動加入到不同組織內，從而形成階級和文化等屬性標簽。

互聯網Web2.0時代，產生了網絡社會，社會已經不再局限于地理邊界。人進入到互聯網內，根據自身興趣，愛好加入到不同平臺，產生新的互聯網身份。但是，由于互聯網平臺的數據不互通，人需要不斷的進行注冊和身份驗證，甚至身份信息數據多次被未授權平臺上傳，產生隱私泄露、被標簽等問題。人的互聯網身份則呈現出分割和不完善性，自身權利逐漸丟失。

Web3.0的到來，重新給了用戶掌握自身權利的機會，即去中心化身份。

DID的作用符合身份的根本原則，只是形式發生了轉變：

于平臺，用戶加入以加密錢包為身份證明的體系，通過鏈上數據和靈魂綁定NFT證明，用戶的數據真實且全面；

于他人，DID帶來全新的DAO組織形態，人們可以非常輕松的尋找符合自己要求的DAO伙伴和組織；

于自己，在現實生活外，擁有一個全新的/自由的/匿名的/自主的身份。

華爾街金融大鱷吉姆·羅杰斯說過：“在下一個10年、20年，有一個身份是危險的，因為世界會有很多問題需要我們去面對，金融、、軍事……因此必須要有一個PLANB，因為擁有第二個身份就會給到你存活的機會。”

Web3.0時代，DID將是大家的PLANB。

02目錄

一、Web3世界里，你所需要的去中心化身份是什么？

二、為何在Web3里需要去中心化身份？

三、去中心化身份細分賽道和優質項目有哪些？

四、去中心化身份所面臨的挑戰和思考

03正文

一、Web3世界里，你所需要的去中心化身份是什么？

去中心化身份，是結合區塊鏈技術的信任發明，是未來再去中心化社會的身份憑證。具體來說，它是區塊鏈上的一個地址，是一個人擁有和控制，用來連接與DID相關的文件，如錢包地址、加密賬戶、dAPP交互、社交、登錄等。

最關鍵的是，去中心化身份驗證不需要任何中心化的第三方參與，用戶的身份標識完全由所有者控制，并同時解決身份的其他所需——用戶數據的確權、驗證、存儲、管理與使用。

(一)DID的標準和實現方式

Coinbase首席財務官：公司正考慮持有更多加密資產，現持有 4487 枚 BTC 以及其他加密資產:據 Decrypt 報道，Coinbase 首席財務官 Alesia Haas 表示，Coinbase 現行政策允許將現金盈余的 10% 投資于加密資產，目前，公司正在考慮調整這項政策，以允許持有更多的加密資產。」根據 Coinbase 于今年 2 月份提交給美國證券交易委員會的文件，截至 2020 年年末，Coinbase 持有價值 4890 萬美元的 USDC，除 USDC 之外，Coinbase 還持有總成本為 6230 萬美元的加密資產，主要用于投資和運營目的，截至 2020 年 12 月 31 日的公允價值為 1.88 億美元，其中包括 4,487 枚比特幣，以及以太坊和其他加密資產。[2021/4/15 20:22:27]

目前去中心化身份標準主要分為兩種：W3C標準和DIF標準。

W3C：用來標示人員、組織和事物，并保護安全和隱私。主要由“基礎層DID規范”和“應用層可驗證聲明”組成。

DIF：

我們在這里主要介紹下W3C的DID標準和實現方式。其DID系統主要包括兩個層次的要素，基礎層和應用層。

1、基礎層——DID規范，包括DID標識與DID文檔

1）DID標識

DID屬于統一資源標識符URI的一種，是一個永久不可變的字符串，是全局標示你身份的東西，就像身份證號一樣。

第一部分總是為DID，表明這是一個“去中心化標識符”。

第二部分是方法，用來表示這個DID標識是用哪一套方案來進行定義和操作的。這個DID方法我們可以自定義，并且注冊到W3C的網站中。

第三部分可以是任何字符串，是DID方法中特定的標識符，在整個DID方法命名空間是唯一的，可以視作個人唯一的標示數列。

2）DID文檔

每一個DID標識都會對應一個DID文檔。這個文檔就是一個JSON字符串，包含6個信息：

a.DID標識，證明全局唯一性

b.公鑰：一組加密材料，可用于身份驗證或與DID主體的交互

c.身份驗證：一組用于與DID主體交互的加密協議

d.服務端點：用于描述與DID主體交互的位置和方式

e.時間戳：文檔創建時間和更新時間

f.JSON-LD簽名

2、應用層——可驗證聲明

這一層是建立DID整個體系的價值所在。可驗證聲明是一個DID給另一個DID的某些屬性做背書而發出的描述性聲明，并附加自己的數字簽名，用以證明這些屬性的真實性，可以認為是一種數字證書。

昨日以太坊全網手續費高達34337 ETH:據歐科云鏈OKLink數據顯示，昨日以太坊交易手續費達34337.81 ETH，僅次于2020年9月2日的40554.57 ETH，是以太坊單日手續費的第二高位。[2021/2/24 17:46:55]

在VC的系統中，有以下4種參與者

1）發行者：擁有用戶數據并能開具VC的實體，如政府、銀行、大學等機構和組織；

2）驗證者：接受VC證書并進行認證，比如酒店入住時前臺查看我們的身份證；

3）持有者：通過向發行者請求、收到，最終持有VC的實體；

4）DID標識注冊機構：我們存貯DID標示和DID文檔的地方，維護DID的數據庫，如某條區塊鏈、分布式賬本，通過DID標識可以查詢到對應的DID文檔。

具體關系圖?

當用戶獲得了一個VC證明，上面會包含三種信息：

1）VC元數據：發行人、發行日期、聲明的類型等；

2）聲明：一個或者多個關于主體的說明。比如身份證作為機關頒發給我的VC，在聲明中會包含：姓名、性別、出生日期、民族、住址等信息；

3）證明：頒發者的數字簽名，保證VC的可被認證性。

了解DID的運作原理后，我們就能夠很容易地知曉DID的運作過程：

可驗證表達

VC還有一種表現方式是VerifiablePresentation，可驗證表達。可驗證表達是VC持有者向驗證者表明自己身份的數據。一般情況下，我們直接出示VC全文即可，但是在某些情況下，出于隱私保護的需要，我們并不需要出示完整的VC內容，選擇性披露某些屬性，或者不披露任何屬性，只需要證明某個斷言即可。

這就是DID持有者實現展示自己部分數據的方法。

綜上所述即為一個完整的DID構成框架。

DID架構及相關構成要素之間的關系

(二)你的去中心化身份有什么特點

去中心化身份有三大特質：安全性、可控性和便攜性。

特質一：安全性

用戶保護性-用戶的權利必須得到充分保護。當身份網絡需求與個人用戶的權利產生沖突時，網絡應該優先保護用戶個人的自由和權利。使用DID則可以做到。

身份永久性-身份必須是持久的，最好能夠永續，至少也應當持續到用戶期望的時間節點，從而避免產生“被遺忘的權利”，在此期間用戶自主決定ID的刪除和注銷。

曝光最小化-用戶只需提供最低能夠證明身份的數據即可，無需提供其他隱私信息。

特質二：可控性

動態 | BTC合約多空持倉人數比為2.07 持倉總量回落至千萬關口:截至2月21日10:30，根據OKEx交易大數據顯示，BTC合約多空持倉人數比為2.07，季度合約基差240.63美元，永續合約基差-1.6美元，永續合約資金費率0.021%；BTC合約持倉總量10,006,021張，24h交易量25,762,970張；主動買入量478,248張，主動賣出量391,204張；精英賬戶做多賬戶比47%，多頭持倉比19.89%，做空賬戶比51%，空頭持倉比24.04%。BTC現貨數據方面，杠桿多空比為19.44，幣幣主動買入量230.48 BTC，幣幣主動賣出量257.22 BTC，USDT場外溢價率為101.99%。

分析師表示，BTC合約多空持倉人數比為2.07，市場做多人數繼續小幅回落，但仍在2以上，季度合約基差維持200美元上方，持倉總量逐步下降至1000萬張關口，永續合約資金費率較低，顯示市場對后市多頭信心從巔峰下降但仍處于相對高位；市場主動交易仍在相對活躍狀態，注意短線異動可能；BTC合約精英持倉方面，空頭勢力短線小幅占優，多空雙方反復拉鋸。[2020/2/21]

獨立存在性-用戶于身份提供商和網絡是完全獨立存在的。

用戶控制權-用戶對DID的注冊、使用、更新、信息公開與否、刪除和注銷等所有操作擁有控制權。

用戶許可性-任何網絡參與者使用用戶身份及其相關數據時，必須征得用戶的許可。

特質三：便攜性

互操作性-DID需要被廣泛地使用。如果僅局限于在有限的細分市場中，那身份就沒有價值。

可移植性-用戶可以根據自身的需要對相應身份進行移植和移動。

數據訪問權-用戶必須能夠訪問自己的數據，且可以在任何時候都能夠輕松收回其身份中的所有聲明和其他數據。

二、為何在Web3里需要去中心化身份？

如前文所說，去中心化身份是Web3世界非常關鍵的一個拼圖——打造用戶在鏈上獨一無二的“身份證”，而不是Web2里眾多可以重復申請的各種APP賬號。

基于系統可靠的身份管理和身份應用，會促成新使用案例和場景。

(一)進行真實身份辨識，降低成本

1.NFT的真實性可驗證，減少詐騙虛假行為

無論是在Web2還是Web3，通過網站、鏈接等進行詐騙的組織都不在少數，其中虛假NFT鑄造和發售是重災區。通過DID基礎設施，創作者可以證明代表數字或實物資產的NFT是由他們創造的，買家和賣家也將能夠驗證數字藝術品的來源。

2.空投難度降低，精準投放福利

DID建立之后，項目能夠更精準地空投給真實用戶，真實用戶因此也能享受到更多的福利和權利。

動態 | 今日恐慌指數為37 恐慌程度大幅下降:Alternative.me數據顯示，今日恐慌指數為37（昨日為18），恐慌程度有所緩解，恐慌等級仍為恐慌。[2019/2/9]

(二)建立信用系統，貢獻可以被量化

1.開啟DeFi的下個篇章：

現在的DeFi因為沒有信用體系，超額抵押是大部分項目會進行的行為，但這項行為其實是違背金融底層規則的。隨著DID身份認證的應用，各類與借貸相關的操作都會累計成為用戶“正面”或“負面”行為，最終形成一個信用積分系統，各類協議就能根據用戶信用評分進行借貸額度分析，鼓勵用戶形成良好的鏈上借貸行為。

2.展開DAO組織的更多可能性：

目前依靠治理Token獲得投票權的體系模型很容易被資本操縱，而那些真正為組織帶來價值和貢獻成員則會被忽視。因此，通過徽章、證書等聲譽的證明就可以衡量一個DAO成員的貢獻度，呈現一個較完整的社區用戶畫像，將投票權給到真正在做貢獻的成員。

三、去中心化身份細分賽道和優質項目有哪些？

目前對去中心化身份賽道的分類參差不一，7O’ClockCapital從風投機構的視角，根據對市場的調研和理解，在這里將它們歸為三類：身份認證與管理、身份應用、底層支撐與數據標示。

(一)身份認證與管理

這一類的項目集中在去中心化身份的認證與管理方式層面，通過一定的技術手段保證用戶的DID，并且使管理更加具有系統性，方便用戶使用DID進行各種鏈上行為。

1.身份認證：

BrightID是一個去中心化的匿名社交身份網絡，不收集個人隱私信息，而是通過生物識別的方式確認用戶身份的唯一性，用戶需要在線上與管理人員視頻會議認證身份。目前，BrightIDBeta版本App已上線安卓和iOS平臺。有6.5萬用戶，兼容了15個App。

用戶下載應用程序后，可以直接進行注冊，無需任何身份信息，只需要頭像和名字，與朋友建立聯系時，可以通過P2P傳輸來安全地分享。而經過BrightID驗證的應用程序也可以顯示在頁面上。

目前BrightID使用場景包括身份識別、應用程序用戶驗證、活動驗證(空投等)、信任及信譽構建及其他，并且還在開發IDChain。由于項目的出色表現，它在Gitcoin第七輪捐贈活動中獲得了V神的表揚。

2.身份管理工具：

ENS

ENS成立于2017年，以太坊基金會支持的基于以太坊的去中心化域名項目，允許用戶以簡化的基于文本的方式，來顯示冗長的以太坊公共地址，讓共享、使用和記憶地址及其他數據變得更加容易。

行情 | 今日恐慌指數37 恐慌程度較昨日上升:據Alternative消息，今日恐慌指數為37，較昨日39下降2，恐慌程度上升，現為恐懼等級。[2018/7/11]

同時，ENS還支持用戶將其郵箱、推特、NFT頭像等與其域名相綁定，并可被第三方平臺讀取與展示。目前，絕大多數以太坊應用都已經支持顯示ENS域名，也是目前使用最為廣泛的身份類項目。已經有112萬個獨特域名、504個支持項目。

Spruce

Spruce是一個跨鏈數字身份認證系統，提供簽名、共享和驗證可信信息。2022年4月20日，其完成3400萬美元A輪融資，a16z領投，EtherealVentures、ElectricCapital、YCombinator、ProtocolLabs等參投。

Spruce與以太坊基金會、ENS合作構建了身份驗證標準化系統Sign-InwithEthereum(EIP-4361)，支持用戶直接使用他們的加密錢包與Web2或Web3應用程序連接，并控制其身份數據。

SpruceID生態由DIDKit、Rebase、Keylink、Credible四部分構成：DIDKit用于簽名和驗證W3C可驗證憑證；Rebase是用戶數據憑證；Keylink可以將現有系統賬戶鏈接到加密密鑰對；Credible則是證件錢包。

3.身份聚合工具：

Litentry

Litentry是波卡生態的去中心化身份聚合器，支持跨多個網絡鏈接用戶身份。用戶可以通過其提供的安全工具管理自己的身份，Dapp可以獲得跨不同區塊鏈的身份所有者的實時DID數據。這也是7O’ClockCapital的Portfolio之一。目前基于該項目的去中心化身份項目包括MyCryptoProfile、Web3Go、PolkadotNameSystem、PokaSignIn等。

Litentry建立了一個三層信用計算基礎設施用以支持DID的管理：

1）源數據層。身份分析員獲得數據的源平臺，如Etherscan、TheGraph、Onfinality和其他數據提供商。

2）地址分析層。主要是作為一個提供數據分析的外部服務器，如Nansen,Chainalysis，以及即將推出的Litentrywhitelist等地址分析平臺。

3）身份聚合層。Litentry生成屬于同一身份的地址關系，然后從地址分析層獲取相應的地址分析數據，并進行加權計算。

Unipass

Unipass是一個多鏈統一加密身份，即元宇宙通用護照，用戶可以通過一個UnpassID聚合多個社交賬號，給予用戶評分、標簽、展示用戶的NFT、支持基于電子郵件的社交身份恢復，以及支持基于Token的社群、zoom會議、論壇訪問。支持向特定Token持有者發送消息。

.bit

.bit是一個基于NervosCKB區塊鏈的、開源的、去中心化的跨鏈賬戶系統，提供全球唯一的命名系統，后綴為.bit，可用于不同場景，如加密資產轉賬、域名解析、身份認證等。

任何應用程序都可以讀取其中的數據，但只有用戶可以決定將哪些數據寫入其中。用戶擁有絕對的所有權和控制權。目前注冊一個賬號需要支付每年5美金的費用，以及0.77美金的存儲費。

(二)身份應用

1.去中心化社交

CyberConnect

CyberConnect是一個多鏈去中心化社交圖譜協議，構建了一個可拓展的標準化社交圖譜模塊，通過搜索引擎，能搜到具體地址的follower、POAP和Galaxy憑證。其數據通過Ceramic存儲在IPFS上，為DApp提供通用數據層。

雖然社交圖譜數據對所有人開放，但只有用戶可以完全控制自己的社交圖譜，即添加、刪除和更新相關dapp鏈接。

LensProtocol

LensProtocol是Aave團隊在Polygon上開發的可組合的去中心化社交圖譜，具有一般的社交媒體功能，例如個人資料編輯、評論、轉發帖子等。不同的是，LensProtocol支持NFT，用戶擁有和控制其所創作的所有內容。

用戶通過ProfileNFTs查看自己歷史足跡、發布的藝術內容，通過平臺上關注他人獲得FollowNFT(跟隨者NFT)。

該協議也允許開發者使用模塊化組件在Lens上任意搭建自己的社交應用，鼓勵開發者開發提升產品體驗的新組件，外部其他應用也可以接入Lens，并且共享Lens生態的優勢。

2.賞金任務：

DeWork

Dework是Web3原生的項目管理平臺。具有Token支付、認證、賞金功能。目前已被多個DAO使用，包括OpenDAO、AragonDAO、CityDAO以及ShapeshiftDAO。

貢獻者可以建立個人Web3資料，從DeWork端可以找到合適的賞金任務，并通過完成任務獲得報酬。

而項目方可以在上面分享項目動態，并設置一些任務和賞金，吸引更多的參與者。

3.信用/聲譽憑證：

POAP

參與證明協議是數字紀念品，旨在創造一種可靠的記錄生活經歷的新方式，為各類活動、事件的參與者頒發NFT徽章以證明其參與了該項活動、事件，無論該事件是虛擬發生還是在現實世界中發生。是Web3的信用/聲譽憑證雛形。

Arcx.money

Arcx.money目前免費向用戶發放DeFiPassport，并通過處理和參考大量數據為持有者建立信用積分。信用分將通過分析持有者的以太坊地址歷史活動來確定，其范圍設置為0到999分，該信用分確定了協議為用戶提供的抵押率。在申領Passport后，用戶會受到激勵，通過在多個「游戲」中最大化自己的分數來提高自己的鏈上聲譽，這樣他們就可以獲得各種好處，例如以更低的抵押率進行借貸。

ProjectGalaxy

ProjectGalaxy是Web3信用憑證，用戶連接錢包后即可生成一張“銀河身份證”，根據地址的歷史行為被打上各類標簽。“銀河身份證”是用戶數字身份的活動、聲譽和成就記錄。建設者可以基于Galaxy憑證定位目標受眾、獎勵社區、計算信用評分、建立投票系統、激勵參與。支持鏈上、鏈下憑證。

目前ProjectGalaxy有3000多個credential標簽，完成了3000多個基于信用的活動。

(三)底層支撐和數據標識

數據和公鏈：

Ceramic

Ceramic是一個基于IPFS構建的去中心化的、可跨鏈的、能管理動態內容數據的數據庫服務。在可變性、版本控制、訪問控制和可編程邏輯等層面彌補了IPFS的一些短板。

DID用于登錄Ceramic應用程序。每個事務或對數據流的更新都由用戶的DID進行身份驗證。在DID之上，Ceramic開發了IDX標準，用以聚合多種跨鏈數據類型關聯到DID相關的用戶數據。

目前已經有很多DID以及Web3.0社交平臺項目在Ceramic上開發，如CyberConnect，Web3.0Twitter的Orbis，即時通訊平臺TheConvoSpace等。

Idena

Idena是第一個基于民主原則的Proof-of-Person區塊鏈。加入Idena需要獲得已有會員的邀請碼，并通過圖靈測試驗證身份，之后便可以成為節點、參與驗證挖礦。每個挖礦節點的人都擁有相同投票權和挖礦收入，確保公正性。

Idena采用定期檢查點儀式——同步驗證會話，來證明參與者的真實性。驗證需要解決對人類來說容易、對機器人來說困難的翻轉謎題。驗證節點和需要被驗證的新用戶需要同時解決謎題，這樣能確保新用戶不會多次驗證自己。

解謎時間到后，網絡會確認通過了的用戶，并決定下一次集體驗證的時間，人越多時間間隔越久。節點需要不斷地參與驗證新用戶以保證自己的節點身份不過期。

目前Idean有12892個身份被驗證，11586個礦工，1129個節點。合作方包括Gitcoin,COSMOS,Amasa,Hackernoon等。

四、去中心化身份所面臨的挑戰和思考

(一)不可能三角難題能否被攻破?

對DID有所了解后，我們不難發現，去中心化身份也存在一個三角形難題：隱私、去中心化，抵抗Sybil。如今的加密項目仍需要在三者之間取二舍一。

今天的區塊鏈生態系統幾乎普遍犧牲了對Sybil的抵抗來換取去中心化和隱私，如比特幣、以太坊等。他們不依賴中央機構來記錄身份，用戶在創建錢包地址時不必披露任何個人信息，但結果是，使用這些地址作為唯一標識的項目容易受到Sybil攻擊。

然而當人們試圖解決Sybil抵抗的問題時，就會犧牲隱私為代價，并增加了對其他身份識別形式的依賴，而這些身份識別形式既不保護隱私也不去中心化。

(二)DID的產品形態

目前DID賽道的產品功能較為分散。未來是像Unipass那樣朝Web3的入口方向發展，與錢包所融合？還是作為承上啟下的樞紐，提供對使用者認證、信用評分等服務以方便上層應用運行？還是通過短期內與Web2平臺所融合，與Web2共存的方式來強化可靠性和有效性？

目前雖然沒有明確的答案，但是成為Web3世界的重要角色毋庸置疑。我們也期待能有更多的創新形式的展現。

(三)數字人與真人的平衡

Web3應用的服務方到底應該是鏈下的真人，還是鏈下真人在數字世界所創造的數字人？后者似乎更加符合Web3的理念初心，但從Web3的全球監管合規化和大眾普及角度考慮，真人的驗證或許將是難以避免的，也許未來未經認證的賬號會有部分限制，而經過真人認證的賬號將享有更多的權利。

04結語

DID領域目前依然處于一個混沌的狀態，這不僅是給予英雄機會的時代，也將會是各路冒險家大展身手的舞臺。

推特CEOJackDorsey在提出的Web5概念里討論到：“數據和身份管理權最終能否真正回到用戶手里？”也許我們現在無法給出答案，但是全球用戶將持續為獲取這份權力而努力，尤其是區塊鏈的從業者。

7O’ClockCapital也將作為其中的一份子，與你一起拭目以待！

Tags：DIDWEBWEB3ENSDIDOweb3域名web3幣價格GensoKishi Metaverse

幣安幣