?我們無法低估DID去中心化身份帶給人類的意義,因為人是社會動物,而身份是社會關系的起點,不依賴于發行方的身份自由是自由的起點
身份管理是計算機技術基礎設施的組成部分,但是因為其簡單而且無處不在,因此經常被大家理解為想當然的存在而被忽略。就像生活中我們一出生就默認有了身份一樣。但是,一旦我們丟失了ID之后或者像《諜影重重》電影里面的主人公被政府剝奪身份后,就會發現我們寸步難行。
正像現實世界里面ID是生活的基礎組成部分,ID技術也是計算機的基礎設施。我們打開電腦的時候,第一步就是要輸入用戶名和密碼登陸系統,我們訪問任何網站的時候,大部份的操作需要輸入用戶名和密碼。
人類社會進入文明社會以來,這世界上的大多國家都建立了完整的身份管理系統。國內用身份證或者駕照或者社會保險號,國際旅行用護照。互聯網大概遵循了同樣的發展道路:
從1996年的“在互聯網網上沒有人知道對方是條狗”的匿名時代,發展到了2004年Facebook成立后的實名社交時代。互聯網也從一種信息獲取手段發展到了電子商務和電子政務等重要工作效率手段。
Wormhole集成Circle跨鏈傳輸協議:金色財經報道,跨鏈橋Wormhole官方宣布已與USDC發行商Circle合作,推出一套集成Circle跨鏈傳輸協議(CCTP)的新合約,使開發者能夠在跨鏈原生USDC傳輸之上編寫通用消息,并在支持的鏈上燃燒和鑄造原生USDC。開發者可以在該合約上構建跨鏈原生Swap、跨鏈USDC轉賬、借貸協議、DEX、收益聚合器等。用戶可享受無滑點交易,并且無需在目標鏈上支付gas費即可傳輸消息等。目前,該集成已在測試網中上線。[2023/3/6 12:44:52]
可以預測到,區塊鏈也會從現在完全匿名的狀態,在未來一個周期發展到由DID去中心化身份支持的實名階段。區塊鏈至今缺乏對用戶身份的支持,因此被過度的金融化而無法進入實用場景。而且,正如互聯網的發展,網絡平臺效應在由用戶控制的共享情況下產生的效用,要遠遠高于完全被公司控制或者完全公有被政府控制的機制。
當然,ID不僅僅包括人,還包括各種主體,比如:公司有營業執照和D-U-N-S?代碼,手機有mac地址,我們可以統一將這些稱為主體。
因此我們使用ID這個術語的時候,我們應該小心,有些人認為權威機構頒發的才叫ID,有些人認為任何一個機構都可以頒發由自己認證的ID。本文討論的DID用的廣泛意義的ID,比如用戶自主生成的公密鑰對就可以作為ID。
dYdX 2022年活躍交易者達3.39萬名,累計交易量超4600億美元:1月31日消息,dYdX基金會發布 2022年生態系統年度報告,表示團隊成員由3名全職人員擴展到12名全職人員和7名兼職人員;2022年流通供應量(包括社區金庫)達到 194449829 枚(占總供應量的 19.4%),同時社區投票決定減少代幣釋放,并將社區金庫的五年分配增加了 11.2%;2022 年共涉及 22 項治理提案;2022 年 dYdX 協議上有 3.39 萬名活躍交易者;累計交易量和累計費用收入分別為 4663 億美元和 1.378 億美元。[2023/1/31 11:38:15]
事實上,任何一個用戶已經在使用DID,因為用戶進入加密世界的第一步就是生成錢包,在比特幣鏈上,你的比特幣地址就是一個你的DID;在以太坊上,每個用戶都擁有一個以公鑰為地址的DID。不管廣義還是狹義的ID,ID都必須在一定范圍內保證唯一性,而且生成ID的意義一般綁定一定的使用環境。
數名FTX高級員工已離開巴哈馬前往香港:金色財經報道,據前Business Insider記者Bradley Saacks今日披露,在巴哈馬工作的數十名FTX高級員工中,有許多人最近幾天已前往香港或其他地方,離開巴哈馬的人包括在FTX和Alameda Research工作的工程師和交易員,但SBF和大部分“核心圈子”仍未離開。知情人士稱,離開巴哈馬的FTX員工已經搬出了他們居住的奧爾巴尼度假村封閉社區,之所以選擇香港是因為許多人在當地擁有住房,FTX總部在2021年之前一直設在香港,截止目前SBF和FTX沒有回應此事置評請求。(semafor)[2022/11/13 12:59:32]
和DID緊密相關但是又沒有必然關系的一個概念是VerifiedCredential(VC)。VC代表了一個由中心化主體對一個主體發行的證書。傳統上因為這個證書無法保真,因此issuer必須提供相應的查詢驗證服務,比如:在中國教育部提供了學歷查詢驗證服務網站。因此,如果查詢驗證必須線下進行不夠便利,就會刺激偽造證書和影響證書的使用效率;如果發行主體停止提供服務,就會影響證書的使用;如果證書有有效期經常需要更新,就會更麻煩。
比特幣月跌幅達14%,創下2015年以來最糟\"8月表現\":8月28日消息,BTC價格在本月已下跌14%,創下過去七年中最差的8月表現,但從歷史上看,比特幣在9月的表現通常比8月還要差。
Cubic Analytics高級市場分析師Caleb Franzen指出,BTC價格低于20,000美元將破壞自2020年首次突破該水平以來的樞軸區(pivot zone),如果比特幣無法在八月守住20,000美元支撐位,那么很可能會在九月下探14,000美元的支撐位。(Cointelegraph)[2022/8/28 12:54:01]
但如果基于加密技術的證書,就可以通過發行主體的數字簽名對證書進行簽名,驗證可以在加密算法數學的支持下單獨進行,subject可以將VC放入自己的數字存儲介質里面,在需要的時候提供給第三方查看和驗證。
雖然w3協議明確說明DID協議和其VC協議是完全分開的,可以獨立存在的協議,但是其DID假設用戶自主生成的公密鑰對必須結合權威機構頒發的VC使用才有意義。w3的DID協議里面的公密鑰對只是作為DID架構的支撐部分而存在,用來鏈接一個用戶擁有的不同VC,以及解耦合VC查詢,驗證,展示對于發證機關的依賴。
Shapeshift CEO敦促MakerDAO社區移除USDC抵押品:金色財經報道,加密貨幣交易所Shapeshift首席執行官Erik Voorhees發推稱,建議MakerDAO社區的用戶移除他們USDC抵押品,轉換為另一種更具抗審查性的穩定幣。但他沒有說明是哪一種。此前消息,美國財政部將以太坊混幣平臺TornadoCash列入黑名單,禁止美國公民使用。Circle凍結了TornadoCash價值超過75,000美元的資金。[2022/8/9 12:12:58]
而且,DID的存在不需要區塊鏈,區塊鏈技術支撐的DID地址解析和數據登記只是作為DID生態的一部分。但是,本文作者認為,作為數字原生的元宇宙的組成部分,一個subject可以完全脫離VC而存在,根據subject的元宇宙行為而獨立于VC存在。就像在DeFi熱潮中,大量用戶根據公鑰地址作為DAPP的賬戶系統參與DeFi交互,雖然不方便,用戶還是通過Nansen等錢包地址標簽來進行交流。
我認為,加密世界里面的NFT,gameFi,DeFi等大量的應用場景為原生的DID以及對應的鏈上信譽提供了足夠的市場應用場景。這些設計哲學方面的不同,導致了w3的DID和區塊鏈原教旨的DID有很大的不同。鑒于整個去中心化身份的技術剛剛起步,各個技術流派需要互相借鑒,本文的討論不區分w3DID和區塊鏈原生DID技術。
另外,一個subject可以有多個ID,即一個人可以有多個身份;persona是一個相對概念,比如在國內使用身份證,跨國使用護照,那么護照和身份證相對于同一個主體就是不同的persona。
經常和ID管理聯系在一起的概念還包括驗證和授權。驗證指第三方通過issuer或者加密算法驗證主體身份的過程;驗證身份之后,第三方根據自己的政策授予主體對應的權利范圍,這個過程稱為授權,簡單舉例,當我們登陸一個論壇的時候,輸入用戶名和密碼的過程稱為驗證,網站會根據我們是管理員還是普通用戶會授予我們相應的讀帖和刪貼的權利。對用戶權利管理的政策經常會被稱為AccessControlList(ACL)。
一個ID可以有很多屬性,一組屬性可以定義角色,這樣提供ID應用場景的管理員可以方便的基于自己定義的訪問限制列表,按照不同的屬性或者角色授予不同的ID不同的權限。比如:Tom第一天入職公司Big,領到了66的工號,他的名字Tom為屬性,分配的工作崗位為信息管理員,賦予了相應的可以進出機房的權利。
在DID出現之前,所有的ID都是由一個中心主體基于某種政策授予一個主體,這個中心主體因此有權利授予或者取消某個個體獲得ID的權利;有時候,這個中心主體必須為第三方提供對應的驗真查詢服務。因此,subject依賴于issuer的服務,issuer如果停止服務或者拒絕服務,就會對subject使用ID的權利造成影響。
我們無法低估DID帶給人類的意義,因為人是社會動物,而身份是社會關系的起點,不依賴于發行方的身份自由是自由的起點,有了身份,才能討論包括財產權的各種權利,就如同注冊賬戶后才能使用網站的權利。當我們擁有一個不依賴于任何主體而生成和使用的身份主體的時候,才能討論建立數據擁有權。因此DID的設計理念經常被稱為自我主權身份。
因為沒有了一個中心化的身份發行方提供查詢驗證服務,DID與傳統ID管理技術最大的區別是,誰來生成這個ID?以及當你聲稱你擁有或者控制這個ID的時候,你如何證明你是你自己?
DID是人類歷史上第一次給予了subject自己證明是自己的一個技術。
DID基于密碼學技術自我生成一對公密鑰,公鑰作為自己的ID,密鑰作為自己控制對應公鑰的證明。為了關聯自己的其他中心化的身份,如果發行主體提供VC服務,就可以非常簡單的通過驗證簽名VC來關聯;如果發行主體不提供,則subject可以聲明擁有某個中心化ID或者鏈下身份,然后通過第三方驗證服務來關聯。
在我們深入探討DID行業之前,我們小結一下,DID的特征和術語。
ID代表的主體可以是人,公司或者任何一個物體;?
ID在一個范圍內必須是唯一的;?
ID一定有一個發行方,DID的發行方是subject自己;
issuer需要為第三方提供查詢和驗證服務,DID的驗證由加密算法的數學公式提供;
一個聲明包括自我聲明或者第三方聲明,需要提供對應的驗證機制;這種驗證機制有時候是確定性的,比如一個人聲明他擁有1個比特幣,可以通過驗證他是否控制一個超過一個比特幣的地址驗證;驗證機制有時候是概率性的,比如一個人聲明他擁有Java編程能力,這個聲明需要以前的同事背書,雖然擁有編程能力的熟練程度是一個概率;
身份天生具有場景特征,人們在不同的場景使用不同的身份;而職能定義了一個屬性集合,代表了一類用戶經過認證后被賦予不同的權利范圍。
由于DID和VC的技術基于加密算法,這給零知識證明的應用提供了空間。當用戶需要驗證年齡需要出示自己身份證的時候,不再需要擔心驗證者順便看到了自己的家庭住址;當用戶需要證明自己的資產滿足某個條件對時候不需要讓對方知道準確的資產總額。
在整理好這些概念之后,我們來深入學習DID的行業,中間我們會穿插著對比傳統的ID管理概念對比。以下的討論分為幾部分:DID的應用場景,DID的技術架構,DID的挑戰,DID的行業公司,我們公司設計方案。
在公鑰密碼學問世后的80年代,一位執著于個人隱私保護的密碼學家,叩開了去中心化世界的大門。撰文:Peter‘pet3rpan’編譯:aididaojp.eth,ForesightNews我們在上.
1900/1/1 0:00:00以太坊合并重新提出了有關權益證明和工作量證明之間的監管差異的問題。正如我們多次說過的,我們不認為POS和POW之間的技術差異需要任何不同的監管處理方式.
1900/1/1 0:00:00據《華爾街日報》報道,首次“反加密”會議CryptoPolicySymposium將于下周一在英國倫敦召開,為期兩天。不過,這不是邁阿密式的盛會.
1900/1/1 0:00:001.開篇 我們之前專門寫了一篇文章介紹Synthetix的底層機制和原理,這篇文章我們想進行一個項目跟蹤,順便說說我們對于合成資產的理解.
1900/1/1 0:00:00北京時間2022年9月5日,CertiK審計團隊監測到Daoswap由于挖礦獎勵大于交換過程中收取的費用以及缺乏驗證,允許用戶將邀請者地址設置為自己,在一次攻擊中損失了58萬USDT.
1900/1/1 0:00:00作者:Idenisaganea來源:hackernoon 翻譯:老雅痞公號 本文是對NFT互操作的解讀文章.
1900/1/1 0:00:00