區塊鏈:身份管理 或成下一個千億市場？_DID

在互聯網誕生初期，有這么一句話廣為流傳：「在互聯網上，沒人知道你是一條狗」。

這句話本身是《紐約客》1993年7月5日刊登的一則漫畫的標題，漫畫中有兩條狗，一條坐在計算機前的一張椅子上，與坐在地板上的另一條狗說出了這句「經典名言」。

圖片源：網絡

得益于這句話，這幅漫畫成了《紐約客》被重印最多的一則漫畫，部分人士認為這則漫畫體現了一種對互聯網的理解，強調了用戶能夠以一種不透露個人信息的方式來發送或接受信息的能力。

但好景不長，由于互聯網數字身份的缺位，諸如網絡暴力、人肉搜索等行為開始瘋狂，這句話也成了當時混亂局面的寫照。

在BruceSchneier《我們的信任：為什么有時信任，有時不信任》一書中，作者作為美國密碼學學者、資訊安全專家，闡述了四種不同的社會壓力：道德壓力、名譽壓力、制度壓力和防護機制。

他認為社會壓力是信任的起源，有了這些壓力，個體的行為才會被約束，群體才能夠協作。

這就不難理解互聯網初期野蠻生長的現象，正是因為數字世界的身份與現實社會脫節，才導致現實中的壓力無法平移到網絡上，以至于這里成了信任亟待重塑和再造的莽原。

Blockchains 收購身份管理平臺Cambridge Blockchain:總部位于美國內華達州的Blockchains LLC.收購了由PayPal、富士康等公司支持的身份管理平臺Cambridge Blockchain。Cambridge Blockchain成員Matthew Commons、Alex Oberhauser、Muthu Arumugam和該公司的軟件開發人員將加入Blockchains的數字身份團隊，并期望在2021年初進行完全整合。

Blockchains執行副總裁Lee Weiss表示，此次收購旨在于明年4月左右發布無托管錢包。（Coindesk）[2020/12/1 22:44:50]

眾所周知，「身份」一詞涵蓋了囊括社會、文化、地域、心理、、信仰等多個維度的范圍，是「與某一實體相關的屬性集」，這一實體可以是人、機構、應用或設備。

為了解決上述問題，網絡實名制被提了出來。畢竟從古至今，以身份識別為基礎的信任系統就伴隨著人類社會發展。

照片、文書，以及信用的結合便創造了現代身份系統，并沿用至今，成了公民進入經濟體系，確認對社會貢獻的工具。

截至2021年3月31日，全球有近三分之二的互聯網用戶，各式豐富的互聯網應用和服務通過計算機設備將數字生活與現實生活相融合，與數以萬計的用戶、企業和機構時刻進行互動。

動態 | ConsenSys 支持的 uPort 與普華永道合作為英國金融部門開發區塊鏈身份管理系統:由 ConsenSys 支持的基于以太坊的身份管理項目 uPort 已與普華永道建立合作伙伴關系，為英國金融部門開發基于區塊鏈的身份管理系統。uPort 表示正在探索如何簡便化身份驗證以改善客戶的注冊流程并降低金融公司的合規成本。普華永道高管 Mike Kennelly 表示，該項目開放了使用金融服務的渠道，有助于減少欺詐并推動更多競爭進入英國銀行生態系統。普華永道此前在報告中表示，銀行業的技術變革到 2030 年可能會為英國經濟帶來超過 346 億英鎊的增長。[2019/9/24]

在這一互動中，產生了兩種數字身份模式，一是互聯網傳統賬號模式，二是一鍵登錄。

傳統賬號模式下，我們在使用不同網站、應用時，它們都有自己獨立的一套身份注冊和登錄系統。

實際上就是，我們把身份信息提供給服務提供商，服務提供商創建了ID，接著把ID借給我們，我們產生的數據存儲在它們的服務器上。這一模式帶來的弊端是每個應用都需要創建賬戶，賬戶越多，管理越混亂。

由此第二種一鍵登錄模式應運而生。簡單來說，就是我們把數據上傳給某個登錄服務提供商的中心系統，經個人授權，由它把個人數據提供給第三方。

動態 | Hyperledger推出區塊鏈身份管理工具包Aries:據CoinDesk報道，Hyperledger執行董事Drummond Reed今日宣布，已推出基于區塊鏈的身份管理工具包Aries。該團隊表示，Aries不是區塊鏈，也不是應用程序。相反，它是一種為安全通信構建可互操作且可驗證的憑據的方法。[2019/5/15]

例如我們目前普遍接受的通過微信、支付寶、Facebook、Twitter等大平臺提供的賬號ID一鍵登錄各種不同應用的服務。

雖然使用起來更加方便，但將個人數據托付給大平臺，對企業和用戶來說都是極其危險的，由此產生了兩大尖銳的問題。

首先，用戶缺乏對數據的所有權，平臺獨攬收益大頭。2021年全年，Facebook實現了394億美元的利潤，同比增長35%，而谷歌去年Q4的廣告營收超過了600億美元，與此相比，為這些平臺生產內容的創作者收入就顯得微薄。

即使是2021年Youtube收入最高的網紅——MrBeast，也不過5,400萬美元，而這還是他與團隊的共同所得。

我們的數字身份被這些大平臺擁有和利用，成千上萬的數據構成精準的用戶畫像，在大數據的分析下，我們的行為和偏好成了平臺預測和廣告商投放的對象。大多數人不僅無償地生產數據，還要為平臺服務和廣告買單。

2023年全球區塊鏈身份管理市場將達到19億美元，亞太地區增長率或最高:ResearchAndMarkets網站上的一份報告顯示，全球區塊鏈身份管理市場將從2018年的9040萬美元增長到2023年的19.299億美元，預測期內復合年增長率為84.5％。推動市場的主要因素是，全球范圍內對現有模式安全性的擔憂增加，行業垂直領域對區塊鏈身份解決方案和自我獨立身份識別的需求日益增長，以及通過高交易速度和不可變性來簡化業務功能。此外，由于風險投資資金的增加，初創企業進入市場空間的數量顯著增加，以及各國政府專注于監管區塊鏈技術，預計亞太地區將在上述預測期間增長率最高。亞太主要國家的主要金融中心和政府組織為采用區塊鏈身份管理解決方案提供了許多機會。然而，由于缺乏統一的監管標準，監管環境不明朗以及對用戶真實性的擔憂，可能會阻礙各地區市場的發展。[2018/6/11]

其次，中心化的架構，意味著隱私泄露一旦發生就是無法避免的大事件。最臭名昭著的一例就是英國劍橋分析公司未獲授權收集5,000萬Facebook用戶信息用于投放競選廣告的事件。

無論是傳統賬號模式還是一鍵登錄，個人數據的控制權從來都不屬于用戶自己，而隨著數據泄露和濫用的痛點日益凸顯，Web2.0下的身份識別正來到一個拐點。

人機大戰：Web3.0下身份的遺失

中科物安推出基于區塊鏈的身份管理與認證技術:今日，2018年北京國際互聯網科技博覽會在北京舉行。展會上，中科物安物聯網安全研究院推出了基于區塊鏈的物聯網設備身份管理與認證技術。該技術利用區塊鏈的去中心化特點實現物聯網設備的身份管控、跨域認證和細粒度訪問控制。[2018/4/26]

Web3.0的出現被視為是創建強大身份系統的轉機，一個靈活、共享、有彈性的去中心化身份層將通過更廣泛的設計空間來釋放更大的創新。

區塊鏈的分布式架構，不可篡改、哈希加密的特性能建立一個可信、去中心化的身份系統，確保應用完全互通，跨越多個行業和生態，同時個人可以自主管理身份，無需依賴提供應用的平臺，區塊鏈雖不是與去中心化身份強綁定的，但可以說區塊鏈技術和協議是去中心化身份體系搭建的最優解。

與互聯網發展初期類似，當下的加密世界也存在身份缺失。和DeFi、NFT、DAO等相比，去中心化身份仍是一個被忽視的話題。

許多區塊鏈項目試圖創建一個比現行世界更有效的環境，畢竟如果實現了這一目標，除了捕獲原有加密生態的價值外，還能對外擴張，實現加密與現實世界的連結。

AmentumCapital將一直沒出現這種變革性的產品歸結為是區塊鏈生態系統難治理，究其原因是缺乏足夠安全的身份層，即缺乏去中心化的唯一身份協議。

這里我們需要引入一個有趣的實驗。如果把你放在一個全封閉的房間，僅能通過一個小洞口，以文本為載體與另一個房間進行溝通，你可以寫下任何問題從小洞塞進去，而對方則會將寫了答案的紙條回傳。那么如何通過紙和筆來判斷對方是真人還是電腦？

上面這個實驗就是簡化版的「圖靈測試」，圖靈認為，如果機器能夠以假亂真讓參與者做出誤判，那么這臺機器就通過了測試，被認為具有人類智能。

雖然當前如《鋼鐵俠》賈維斯這樣的人工智能離我們還很遙遠，但其實AI在游戲、金融等領域都已經有了不小的應用。IOSG團隊指出，與全新商業模式相匯聚的，是硬件和機器學習理論的高速發展，而Crypto世界里，AI的智能程度將進一步指數級的野蠻生長。

在現實生活中，我們有身份證、銀行卡等一系列身份證明充當護城河，可以抵御非官方的AI過多地參與到經濟活動中，但在Crypto中，由于身份的缺位，機器正在快速地攻城掠地。

以P2E模式為例，P2E本質上是將原先用于市場、運營等資金通過補貼用戶的形式，降低獲客成本，并期望通過激勵用戶以提高用戶粘性轉換成商業價值的商業策略。

但現在，隨著羊毛黨的盛行，P2E開始被機器占領，機器人不會為體驗付費，就連傳播價值也為零。據悉，AxieInfinity中約30%的SLP都被機器人薅走并拋售，這在一定程度上，也為項目方在經濟模型更新和市值管理方面增加了難度。

除了鏈游，NFT、DAO治理、DeFi借貸抵押等場景也都因身份缺失面臨各方面的限制。顯然，DID作為一個亟待爆發的市場，其探索和規模將在未來成倍增長。

構建更好的Web3.0：

DID與數據主權和隱私保護

前段時間，有一張圖在加密世界刷屏，闡述的是Web1.0到Web2.0再到Web3.0的變化。

如果說Web1.0是用戶名加密碼的登錄方式，Web2.0就是使用谷歌、Facebook、微信等賬戶一鍵登錄的模式。到了Web3.0，就是使用錢包來登陸。

圖片源：網絡

「使用錢包來登陸」是不是所謂的DID呢，DID對我們意味著什么？

DID，是指去中介化，允許個人或組織完全擁有對自己數字身份數據的所有權、管理權和控制權，而不是由多個集中式提供商管理多個數字身份。

用戶可以攜帶、隱藏、披露、撤銷自己的證明，而依賴方始終能校驗證明的真實性和有效性。另外，用戶可以依據場合需要展示不同的標識符，例如美國禁止未成年人飲酒，有了DID，只需向出售方提供證明已超過21歲的聲明，而不需要分享出生日期，在這一過程中，零知識證明將被廣泛用于隱私保護。

由此看來，「使用錢包登陸」是DID的一種應用，這種轉變意味著我們的數據和信息不再存儲到大公司的服務器上，無需冒著數據、資產被中心化實體控制的風險，能自由地享有數據的使用權。

當然，在現有基礎上，雖然包括隱私、私鑰管理等更易用的工具還未被開發出來，但DID的雛形已經出來了。

市場上已經有人將DID架構自下而上分成了四大組成部分，分別是標識符標準、基礎設施、憑證、應用程序，當然還有超越了任何單獨層，在多個層面產生影響的項目。

圖片源：Amber

在標識符標準這一層，W3C的DID標準和DIF的DID標準發揮著關鍵作用。

W3CDID標準用來標識人員、組織和事物，并實現許多安全、隱私保護保證，主要由基礎層DID規范和應用層可驗證聲明組成。

而DIF作用是使用戶掌握充分的所有權，用戶可以通過接口任意開發標識注冊或解析系統通過一個統一的接口解析任意類型的分布式標識符，從而可以建立一個開放的、去中心化身份的生態系統，并確保所有參與者之間的互操作性。DIF的聯盟成員包括微軟、IBM、埃森哲等知名企業。

中心化導致的數據濫用、平臺割裂和用戶對數據主權的喪失是孕育出DID的現實土壤，區塊鏈去中心化、無需許可的分布式數據庫，以及用來進行數據完整性審核和身份認證等密碼學技術，相當于是給現有互聯網應用層之下再添加了一個通用的身份層，再使用身份層幫助用戶把自己的數據主權從巨頭手中奪回。

而對于現存的加密世界來說，個人鏈上的交易記錄、行為數據相當于是一座「待挖掘的金礦」，同時隨著機器人活動的增多，捍衛生物人的權益也是大勢所趨。

作為Web3.0不可或缺的組件，DID扮演著基礎設施的角色，我們都知道現代金融本質上是構建在信用之上的各種衍生玩法，那么基于DID，未來也會有更多豐富的玩法。

最后考慮到篇幅限制，關于「DID在區塊鏈下的各種實踐與探索」會留到下一篇中給大家詳細介紹。

Tags：區塊鏈DIDWEBCHA以下哪個不是區塊鏈區塊的結構did幣圈WEB3.0幣blockchain官方網站

火必交易所