2021年11月1日，随着《个人信息保护法》正式实施，个人终于有了自己信息被保护的法律。如今，区块链、元宇宙、Web3等新一代信息技术的快速发展，让人们可以轻易在互联网上重构虚拟自我，这时数字身份也起到了同等重要的作用。
当前Web3世界是匿名的，当虚拟与物理世界交互时，我们又该如何保障个人信息隐私安全？未来数字身份又该如何发展？今天小编就和大家一起聊一聊分布式系统数字身份（Decentralized Identity，通称“DID”）及其优势和未来的发展前景。
DID介绍：
DID是一种自我主权的、可验证的、新型数字身份。它用分布式基础设施改变应用厂商控制数字身份的模式，让用户控制和管理数字身份，通过将数据所有权归还用户从根本上解决隐私问题。
.bit针对当前使用DID进行资产交易的风险发出警告:4月4日消息，.bit近期发现并分析了使用DID进行资产交易会涉及资产丢失的安全风险。在认识到这些严重的威胁并对其进行研究分析后，.bit公布了其风险提示，以向区块链行业发出警告，并建议用户避免使用DID发送或交换资产。.bit表示风险并不是源自于DID这样的系统本身，而是源自于对系统的错误使用。.bit将在近期分享更多关于如何使用DID的信息，包括应采取的安全步骤，以及未来计划在其协议中实施的安全措施。[2023/4/4 13:44:43]
相较于传统根据PKI（公钥基础设施建设）的身份管理体系，基于区块链建?的DID数字身份系统软件具备保证数据真实有效、维护?户安全隐私、可扩展性强等优点，其三大优势是：
去中?化：基于区块链，防止了身份数据单?的过程当中?化权威部门所操纵；
Adidas Web3负责人：Adidas将研究代币门控运动鞋的投放情况:金色财经报道，Adidas的Web3负责人Erika Wykes-Sneyd暗示了整合加密货币的独特方式，而不是简单地增加一个支付选项。阿迪达斯的Bored Ape NFT与梅西、本泽马一起出现在新的世界杯预告片中，这次使用了加密货币。这个运动品牌在最近的一次宣传中包括了名为Indigo Herz的Bored Ape游艇俱乐部(BAYC)角色。这个运动和时尚品牌更有可能借鉴其早期的加密货币经验，推广社区，做独特的数字投放。
她说：Apecoin和其他一些即将面世的币中有一些有趣的支付，如果阿迪达斯要为特定的社区和特定的货币进行独家投放，可能会更加令人惊讶。我想这是对我们来说可能更有吸引力的东西。[2023/2/26 12:30:00]
身份自主可控性：基于分布式公钥基础设施，使得用户身份有自主管理，不受第三方管控，实现真正的可控；
DID 域名 NNS .nft 已支持 BitKeep Wallet，用户可使用.nft 域名在钱包中转账:11月29日消息，基于以太坊开发的去中心化身份域名 NNS .nft 已集成至 BitKeep Wallet，用户可在 BitKeep 钱包内使用 NNS 的.nft 域名进行加密资产的收款和转账，用域名登录 DApps。TwitterScan PASS 和 .nft 域名可在 BitKeep NFT 市场网站上进行交易。此外 NNS .nft 还支持 Bitizen Wallet、FoxWalllet 钱包转账解析。
据悉，NNS（NFT Name Service）是 TwitterScan 母公司 Metascan.pro 于 2022 年 10 月推出的以.nft 为后缀的域名系统，目前主要在以太坊主链上实现注册、解析等核心功能。[2022/11/29 21:10:29]
可信数据互换：身份统计数据导向在数字货币上，认证全过程不用取决于给予身份应用方。
Adidas Originals与腾讯音乐旗下首个虚拟音乐社交平台TMELAND合作举办元宇宙音乐节:5月24日消息，Adidas Originals与腾讯音乐旗下首个虚拟音乐社交平台TMELAND合作举办元宇宙音乐节OZ未来音乐会。TMELAND在核心地标广场区为Adidas Originals品牌定制了道旗、logo牌等多种形式的专属虚拟户外广告，参与者完成定时活动即可以兑换数字Ozworld运动鞋。（JINGDAILY）[2022/5/24 3:38:29]
那么，DID账户该如何运作呢？我们将一个消费者的DID数字真实身份分成三个部分：DID标识、DID文本文档和可验证凭证。每一个DID都必须具备唯一的DID文本文档，但能有着不定数量的可验证凭证。
DID标识：数字身份由DID进行标识，因此该DID标识应该具有应用内唯一性、跨应用自发性的特性。DID标识符合符合W3C规范，主要包含3个部分：固定前缀“did：hpc”、分区标识“chain_id”、唯一号码标识“account_address”。
动态 | 韩国加密公司将推出DIDaaS帮企业构建身份识别系统:韩国加密初创公司Coinplug将推出“DIDaaS”，该产品可帮助金融、教育和游戏等行业公司构建“分布式身份识别系统（DID）”，它类似于帮助开发区块链服务的Baas平台。（Kr.cointelegraph）[2019/12/12]
DID账户结构示意
@趣链科技：《【区块链技术】分布式数字身份(DID)的神秘面纱》
DID文档：DID文档用于描述数字身份的特征，与DID标识为相互对应关系。DID文档记录账户公钥、账户状态、授权管理账户，并提供可扩展字段供用户结合业务场景进行灵活配置。数字身份服务的相关交易的验签行为将基于DID文档中的公钥进行。
可验证凭证：可验证凭证用于描述某一数字身份的持有人在现实世界的身份属性，其中将记录签发者、有效期、所证明的属性等信息。该可验证凭证由权威机构签发，一个数字身份可以拥有不定数量的可验证凭证。
DID账户方案示意
简单来说：
DID是由字符串组成的标识符，代表一个数字身份，不需要中央注册机构就可以实现全球唯一性。
拥有分布式身份可以是人、组织，甚至未来也包括物品。这些人或者组织、物品不简单依靠于原先中心化权威机构，无法被拿走或者删除，而且是终身携带的身份。
一个实体可对应多个DID
@溪塔科技：《技术沙龙｜分布式数字身份》
DID的应用场景：
场景一：数据授权
当前登录第三方平台时，通常都会要求用户勾选授权协议，提供身份信息、隐私数据等内容，认证完成后方可进入平台，这使得第三方收集到大量的用户个人隐私数据。而DID在这方面的优势在于，将数据所有权真正的回归至用户手中。用户可以自行选择是否同意将个人隐私数据授权给第三方平台，DID结合零知识证明技术，可以做到信息最小化提供的同时不影响凭证的合法性验证。
场景二：数字证照
对于有身份识别需要的场景时，用户提前将多个机构颁发的可验证凭证与用户进行绑定，凭借密码算法，可进行分布式验证。用户只需获取一次可验证凭证，之后便可随时出示使用，不再需要提供实体有效证件。
场景三：统一账户登录
之前登录各大平台时都会被要求新用户注册，这因此也导致了个人账户（如QQ账户、微信号、微博号、小红书号、抖音号等等）数不胜数，密码的要求也各有不同。如今用户无需反复注册，通过给同一DID账户签发各应用方授权的登录凭证，即可实现统一账户登录。
场景四：元宇宙身份
用户在元宇宙中拥有唯一的DID账户身份，包含着个人现实世界的各种真实有效证件，也包含着虚拟世界中的各种授权凭证。不同元宇宙拥有不同的DID账户身份，它维护个人隐私的同时也增加了我们对Web3的信任。
元宇宙之钥
据了解，在DID系统中，有三类角色，分别是身份颁布者、身份持有人和验证者。用户可自行选择记录在DID文档上的数据，持有人向颁布者申请身份，验证者在需要时验证持有人的身份，通过相互交互使用非对称加密算法、零知识证明等密码算法，使其进一步保障用户隐私，因此也有业内人士提出DID或将是成为开启元宇宙“钥匙”的观点。
结语
作为Web3的核心组构，相信今后DID的发展也将随之共同兴盛。若将链上数据比作是一艘沉入海底的轮船，承载着各式各样的信息，对于各大数字身份平台而言在如此繁琐的信息中挖掘并提炼也将是个巨大的挑战。当然不少业内专家认为未来的分布式数字身份的版图将进一步扩大，这期间无论是技术、生态还是行业法规也会迎来更为广泛的应用和外延，通过自主管理数据与可信共享交换来创造价值，分布式数字身份将会帮助数字化社会更健康、更透明、更高效地发展。
零识区块链
个人专栏
阅读更多
金色早8点
金色财经
去中心化金融社区
CertiK中文社区
虎嗅科技
区块律动BlockBeats
念青
深潮TechFlow
Odaily星球日报
腾讯研究院
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。