身份管理 或成下一個千億市場？_區塊鏈

在互聯網誕生初期，有這么一句話廣為流傳：「在互聯網上，沒人知道你是一條狗」。

這句話本身是《紐約客》1993年7月5日刊登的一則漫畫的標題，漫畫中有兩條狗，一條坐在計算機前的一張椅子上，與坐在地板上的另一條狗說出了這句「經典名言」。

圖片源：網絡

得益于這句話，這幅漫畫成了《紐約客》被重印最多的一則漫畫，部分人士認為這則漫畫體現了一種對互聯網的理解，強調了用戶能夠以一種不透露個人信息的方式來發送或接受信息的能力。

但好景不長，由于互聯網數字身份的缺位，諸如網絡暴力、人肉搜索等行為開始瘋狂，這句話也成了當時混亂局面的寫照。

在BruceSchneier《我們的信任：為什么有時信任，有時不信任》一書中，作者作為美國密碼學學者、資訊安全專家，闡述了四種不同的社會壓力：道德壓力、名譽壓力、制度壓力和防護機制。

他認為社會壓力是信任的起源，有了這些壓力，個體的行為才會被約束，群體才能夠協作。

這就不難理解互聯網初期野蠻生長的現象，正是因為數字世界的身份與現實社會脫節，才導致現實中的壓力無法平移到網絡上，以至于這里成了信任亟待重塑和再造的莽原。

Worldcoin與身份管理軟件Okta整合進軍德國市場:金色財經報道，由OpenAI背后的二人組創立的區塊鏈身份項目Worldcoin已經與Okta整合，并正在德國推出其身份協議World ID。World ID使用生物識別數據來驗證用戶，幫助應用程序區分人和機器人，而且比谷歌登錄(Google sign-in)等其他選擇更私密。

Okta是一家擁有 \"數億用戶 \"的身份和訪問管理軟件供應商，其目標是數十億。根據World App的數據，Worldcoin在30個國家擁有190萬用戶。[2023/6/29 22:08:11]

眾所周知，「身份」一詞涵蓋了囊括社會、文化、地域、心理、、信仰等多個維度的范圍，是「與某一實體相關的屬性集」，這一實體可以是人、機構、應用或設備。

為了解決上述問題，網絡實名制被提了出來。畢竟從古至今，以身份識別為基礎的信任系統就伴隨著人類社會發展。

照片、文書，以及信用的結合便創造了現代身份系統，并沿用至今，成了公民進入經濟體系，確認對社會貢獻的工具。

截至2021年3月31日，全球有近三分之二的互聯網用戶，各式豐富的互聯網應用和服務通過計算機設備將數字生活與現實生活相融合，與數以萬計的用戶、企業和機構時刻進行互動。

動態 | Hyperledger推出區塊鏈身份管理工具包Aries:據CoinDesk報道，Hyperledger執行董事Drummond Reed今日宣布，已推出基于區塊鏈的身份管理工具包Aries。該團隊表示，Aries不是區塊鏈，也不是應用程序。相反，它是一種為安全通信構建可互操作且可驗證的憑據的方法。[2019/5/15]

在這一互動中，產生了兩種數字身份模式，一是互聯網傳統賬號模式，二是一鍵登錄。

傳統賬號模式下，我們在使用不同網站、應用時，它們都有自己獨立的一套身份注冊和登錄系統。

實際上就是，我們把身份信息提供給服務提供商，服務提供商創建了ID，接著把ID借給我們，我們產生的數據存儲在它們的服務器上。這一模式帶來的弊端是每個應用都需要創建賬戶，賬戶越多，管理越混亂。

由此第二種一鍵登錄模式應運而生。簡單來說，就是我們把數據上傳給某個登錄服務提供商的中心系統，經個人授權，由它把個人數據提供給第三方。

例如我們目前普遍接受的通過微信、支付寶、Facebook、Twitter等大平臺提供的賬號ID一鍵登錄各種不同應用的服務。

雖然使用起來更加方便，但將個人數據托付給大平臺，對企業和用戶來說都是極其危險的，由此產生了兩大尖銳的問題。

動態 | 湯森路透集團成功為其基于區塊鏈的身份管理系統申請專利:據cointelegraph報道，根據美國專利商標局4月2日公布的專利文件，湯森路透集團（Thomson Reuters）成功為其基于區塊鏈的身份管理系統申請專利。該專利最初于2015年12月22日提交，將身份數據存儲在身份令牌中的區塊鏈上。[2019/4/8]

首先，用戶缺乏對數據的所有權，平臺獨攬收益大頭。2021年全年，Facebook實現了394億美元的利潤，同比增長35%，而谷歌去年Q4的廣告營收超過了600億美元，與此相比，為這些平臺生產內容的創作者收入就顯得微薄。

即使是2021年Youtube收入最高的網紅——MrBeast，也不過5,400萬美元，而這還是他與團隊的共同所得。

我們的數字身份被這些大平臺擁有和利用，成千上萬的數據構成精準的用戶畫像，在大數據的分析下，我們的行為和偏好成了平臺預測和廣告商投放的對象。大多數人不僅無償地生產數據，還要為平臺服務和廣告買單。

其次，中心化的架構，意味著隱私泄露一旦發生就是無法避免的大事件。最臭名昭著的一例就是英國劍橋分析公司未獲授權收集5,000萬Facebook用戶信息用于投放競選廣告的事件。

無論是傳統賬號模式還是一鍵登錄，個人數據的控制權從來都不屬于用戶自己，而隨著數據泄露和濫用的痛點日益凸顯，Web2.0下的身份識別正來到一個拐點。

動態 | 德勤與創業公司合作建立政府級別的區塊鏈身份管理:據11月5日發布的一份新聞稿稱，“四大”會計師事務所德勤(Deloitte)已與身份管理公司Inc.合作開發基于區塊鏈的數字身份系統。總部位于芝加哥的authenticationmanagement是一家身份管理公司，提供了一個共享的身份平臺，使其客戶能夠進行交易，其政府客戶可以在其中向公民提供身份服務。[2018/11/6]

人機大戰：Web3.0下身份的遺失

Web3.0的出現被視為是創建強大身份系統的轉機，一個靈活、共享、有彈性的去中心化身份層將通過更廣泛的設計空間來釋放更大的創新。

區塊鏈的分布式架構，不可篡改、哈希加密的特性能建立一個可信、去中心化的身份系統，確保應用完全互通，跨越多個行業和生態，同時個人可以自主管理身份，無需依賴提供應用的平臺，區塊鏈雖不是與去中心化身份強綁定的，但可以說區塊鏈技術和協議是去中心化身份體系搭建的最優解。

與互聯網發展初期類似，當下的加密世界也存在身份缺失。和DeFi、NFT、DAO等相比，去中心化身份仍是一個被忽視的話題。

許多區塊鏈項目試圖創建一個比現行世界更有效的環境，畢竟如果實現了這一目標，除了捕獲原有加密生態的價值外，還能對外擴張，實現加密與現實世界的連結。

中科物安推出基于區塊鏈的身份管理與認證技術:今日，2018年北京國際互聯網科技博覽會在北京舉行。展會上，中科物安物聯網安全研究院推出了基于區塊鏈的物聯網設備身份管理與認證技術。該技術利用區塊鏈的去中心化特點實現物聯網設備的身份管控、跨域認證和細粒度訪問控制。[2018/4/26]

AmentumCapital將一直沒出現這種變革性的產品歸結為是區塊鏈生態系統難治理，究其原因是缺乏足夠安全的身份層，即缺乏去中心化的唯一身份協議。

這里我們需要引入一個有趣的實驗。如果把你放在一個全封閉的房間，僅能通過一個小洞口，以文本為載體與另一個房間進行溝通，你可以寫下任何問題從小洞塞進去，而對方則會將寫了答案的紙條回傳。那么如何通過紙和筆來判斷對方是真人還是電腦？

上面這個實驗就是簡化版的「圖靈測試」，圖靈認為，如果機器能夠以假亂真讓參與者做出誤判，那么這臺機器就通過了測試，被認為具有人類智能。

雖然當前如《鋼鐵俠》賈維斯這樣的人工智能離我們還很遙遠，但其實AI在游戲、金融等領域都已經有了不小的應用。IOSG團隊指出，與全新商業模式相匯聚的，是硬件和機器學習理論的高速發展，而Crypto世界里，AI的智能程度將進一步指數級的野蠻生長。

在現實生活中，我們有身份證、銀行卡等一系列身份證明充當護城河，可以抵御非官方的AI過多地參與到經濟活動中，但在Crypto中，由于身份的缺位，機器正在快速地攻城掠地。

以P2E模式為例，P2E本質上是將原先用于市場、運營等資金通過補貼用戶的形式，降低獲客成本，并期望通過激勵用戶以提高用戶粘性轉換成商業價值的商業策略。

但現在，隨著羊毛黨的盛行，P2E開始被機器占領，機器人不會為體驗付費，就連傳播價值也為零。據悉，AxieInfinity中約30%的SLP都被機器人薅走并拋售，這在一定程度上，也為項目方在經濟模型更新和市值管理方面增加了難度。

除了鏈游，NFT、DAO治理、DeFi借貸抵押等場景也都因身份缺失面臨各方面的限制。顯然，DID作為一個亟待爆發的市場，其探索和規模將在未來成倍增長。

構建更好的Web3.0：

DID與數據主權和隱私保護

前段時間，有一張圖在加密世界刷屏，闡述的是Web1.0到Web2.0再到Web3.0的變化。

如果說Web1.0是用戶名加密碼的登錄方式，Web2.0就是使用谷歌、Facebook、微信等賬戶一鍵登錄的模式。到了Web3.0，就是使用錢包來登陸。

圖片源：網絡

「使用錢包來登陸」是不是所謂的DID呢，DID對我們意味著什么？

DID，是指去中介化，允許個人或組織完全擁有對自己數字身份數據的所有權、管理權和控制權，而不是由多個集中式提供商管理多個數字身份。

用戶可以攜帶、隱藏、披露、撤銷自己的證明，而依賴方始終能校驗證明的真實性和有效性。另外，用戶可以依據場合需要展示不同的標識符，例如美國禁止未成年人飲酒，有了DID，只需向出售方提供證明已超過21歲的聲明，而不需要分享出生日期，在這一過程中，零知識證明將被廣泛用于隱私保護。

由此看來，「使用錢包登陸」是DID的一種應用，這種轉變意味著我們的數據和信息不再存儲到大公司的服務器上，無需冒著數據、資產被中心化實體控制的風險，能自由地享有數據的使用權。

當然，在現有基礎上，雖然包括隱私、私鑰管理等更易用的工具還未被開發出來，但DID的雛形已經出來了。

市場上已經有人將DID架構自下而上分成了四大組成部分，分別是標識符標準、基礎設施、憑證、應用程序，當然還有超越了任何單獨層，在多個層面產生影響的項目。

圖片源：Amber

在標識符標準這一層，W3C的DID標準和DIF的DID標準發揮著關鍵作用。

W3CDID標準用來標識人員、組織和事物，并實現許多安全、隱私保護保證，主要由基礎層DID規范和應用層可驗證聲明組成。

而DIF作用是使用戶掌握充分的所有權，用戶可以通過接口任意開發標識注冊或解析系統通過一個統一的接口解析任意類型的分布式標識符，從而可以建立一個開放的、去中心化身份的生態系統，并確保所有參與者之間的互操作性。DIF的聯盟成員包括微軟、IBM、埃森哲等知名企業。

中心化導致的數據濫用、平臺割裂和用戶對數據主權的喪失是孕育出DID的現實土壤，區塊鏈去中心化、無需許可的分布式數據庫，以及用來進行數據完整性審核和身份認證等密碼學技術，相當于是給現有互聯網應用層之下再添加了一個通用的身份層，再使用身份層幫助用戶把自己的數據主權從巨頭手中奪回。

而對于現存的加密世界來說，個人鏈上的交易記錄、行為數據相當于是一座「待挖掘的金礦」，同時隨著機器人活動的增多，捍衛生物人的權益也是大勢所趨。

作為Web3.0不可或缺的組件，DID扮演著基礎設施的角色，我們都知道現代金融本質上是構建在信用之上的各種衍生玩法，那么基于DID，未來也會有更多豐富的玩法。

最后考慮到篇幅限制，關于「DID在區塊鏈下的各種實踐與探索」會留到下一篇中給大家詳細介紹。

Tags：區塊鏈DIDWEBWEB3區塊鏈幣圈大佬排行榜did幣有沒有價值WEB69WEB3.0幣

Pol幣