區塊鏈:一文分析關于區塊鏈自我主權身份（SSI）的三個主要問題

當今的許多網站都要求用戶創建一個帳戶或使用來自Google或Facebook等身份提供商(IDP)的現有帳戶進行身份驗證。這導致了三個主要問題，毛球科技整理如下：

首先，該帳戶僅存儲在網站的后端，因此用戶基本上只是借用該帳戶，從而使網站的維護者可以限制、阻止甚至刪除該帳戶。因此，用戶幾乎無法控制其在該網站上的身份。其次，網站需要將帳戶信息存儲在其數據庫中，這會創建對網絡攻擊具有吸引力的數據孤島，并且需要為用戶提供管理它的功能，并保護其免受未經授權的第三方訪問。如果用戶不重復使用來自Google等IDP的帳戶，則用戶必須創建另一個身份并需要記住密碼。該網站必須提供和維護一個安全的基礎設施。第三，了解用戶的行為對于廣告提供商等第三方來說是有利可圖的信息，他們為此付出了很多。因此，用戶的每一步都受到密切監控和分析，以盡可能準確地定位用戶的廣告。用戶通常沒有任何方法來阻止這種數據利用。

數據：灰度GBTC負溢價率收窄為25.31%:金色財經報道，據Coinglass數據顯示，當前灰度總持倉價值約為281.8億美元，其中灰度比特幣信托基金（GBTC）的負溢價率為25.31%；ETH信托負溢價率為35.41%。此外，ETC信托負溢價為55.74%，LTC信托負溢價為37.62%。[2023/8/11 16:20:33]

SSI的潛力

自我主權身份(SSI)旨在為用戶提供一種替代傳統數字身份的方式，在這種情況下，用戶可以完全控制并且其他服務需要請求訪問此身份信息。結果，用戶可以自己決定與他人共享哪些信息以及共享多長時間。

Sui生態社交圖譜協議Releap完成210萬美元融資:7月25日消息，基于Sui生態構建的去中心化社交圖譜 Releap Protocol 宣布完成 210 萬美元融資，Sui Foundation、GBV Capital、Big Brain Holdings、Shima Capital、Arweave Foundation、Assembly Partners、DWeb3 Capital、Impossible Finance、Solar Eco Fund 和 MoveBit 等 30 多家風險投資公司和天使投資者參投。Releap Protocol 目前已經在測試階段啟動了一個以社交網絡為中心的生態系統。[2023/7/25 15:57:44]

SSI依賴于通常基于或與區塊鏈技術兼容的加密密鑰對。這允許在兩方或多方之間建立私有和加密的消息通道。以可驗證憑證形式的身份證明不存儲在區塊鏈上，而僅存儲在持有人的設備上。

Blockchain.com出現用戶數據泄露情況，用戶近期或將收到一系列假冒官方郵件:7月26日消息，據加密交易平臺 Blockchain.com 官方發布的郵件顯示，該平臺第三方服務商 SendGrid（電子郵件服務平臺）于近期出現了數據泄露的情況，目前其安全團隊已經調查并關閉了 SendGrid 的接入點，收到該郵件的用戶均為本次數據泄露事件的受損用戶。

Blockchain.com 表示，本次事件中受波及的用戶近期可能會收到假冒官方的欺詐電子郵件，郵件的標題可能是區塊鏈 IC0 預售或從新的 IP 地址登錄等。該網站表示絕不會向用戶發送郵件索要密碼或為非法活動募集資金，也永遠不會聯系用戶詢問敏感信息，要求更改用戶賬戶設置。[2022/7/27 2:39:28]

這些憑證可以與第三方完全、部分或與其他憑證一起共享，并經過加密簽名，允許零知識證明。為了避免身份關聯，用戶可以為與他人的每個連接創建新的標識符，并在他們的錢包中管理它們。因此，SSI被認為是高度隱私保護的。

數字時尚平臺DRAUP完成150萬美元Pre-Seed輪融資，Variant Fund領投:7月14日消息，數字時尚平臺DRAUP宣布完成150萬美元Pre-Seed輪融資，Variant Fund領投，TCG Crypto、FLAMINGO DAO、NEON DAO、GMoney、Cozomo de' Medici 和 Ashleigh Schap）、Ian Rogers 、Trevor McFedries、Andy Weissman， First Minute Capital 和 Amber Atherton等參投。[2022/7/14 2:12:26]

此外，在毛球科技看來，SSI不僅適用于個人，還適用于任何數字參與者，如物聯網設備、公司或數字代理。他們都同意標準化的技術和格式，這些技術和格式可以無縫集成到需要某種形式的數字身份的互聯網各個領域。

技術

區塊鏈和其他分布式賬本技術在SSI中發揮著重要作用。它能夠以對抗審查的方式創建去中心化標識符。

此外，區塊鏈作為信任根，發行人可以在其上發布其DID或撤銷注冊表，以簡化驗證者的驗證過程。但是，底層技術不需要是區塊鏈，因此通常被概括為可驗證數據注冊表。

SSI的中心是去中心化標識符(DID)標準。DID是身份的表示，并鏈接到DID文檔，該文檔包含有關此DID的授權公鑰和建立連接所必需的服務端點的信息。

DID方法描述了如何在特定區塊鏈上生成DID。如今，近100種DID方法已注冊——其中包括比特幣和以太坊等流行的區塊鏈以及HyperledgerIndy等僅專注于自我主權身份的區塊鏈。

VerifiableCredentials是SSI生態系統中的第二個標準，可以證明信息到特定的DID。可驗證憑證的一個經典示例可能是ID的數字版本。政府機構向用戶頒發證書，其中包含姓名、地址、出生日期和有關此人的更多詳細信息。然后簽署此文件并將其頒發給將其存儲在其設備中的憑證持有人。

第三方驗證者，例如，銀行請求此信息以可驗證憑證的形式為用戶開設銀行賬戶。用戶接受請求并將請求的信息呈現給驗證者。驗證者自動驗證簽名和共享屬性，如果滿足所有條件，則為用戶開立銀行賬戶。

剩下的挑戰

不幸的是，人類習慣丟失自己的東西以及所有可以幫助恢復它的東西。在區塊鏈世界，丟失密鑰就意味著數字身份的丟失，所以在區塊鏈世界，應該盡可能地避免丟失密鑰。

此外，法律也應該立法依法保護私鑰，因為它是基礎設施的重要組成部分。密鑰不能通過互聯網安全地發送，因為只要有一個不良行為者就足以破壞身份并使其無用。

根據克里斯托弗艾倫的說法，保護私鑰的一種方法就是制定一項法律。禁止強迫個人出示私鑰。

同時，毛球科技認為，公眾采用也是一個懸而未決的問題。該技術的大部分已準備好供公眾使用，但由政府以可驗證憑證的形式提供可信信息，并由市場將其使用到他們的解決方案中。

結論

自我主權身份擁有成為互聯網上缺失的身份層所需的一切。它建立在專門為SSI生態系統開發的DID和相關格式以及可驗證憑證等標準之上，并允許用戶創建任意數量的標識符并向其聲明信息。

用戶將有機會控制他們的標識符和他們聲稱的信息，這是一種在互聯網上進行交互的創新和保護隱私的方式。

但是，仍然缺少完全安全的密鑰備份和恢復機制，以及用戶設備上的關鍵私鑰存儲基礎設施。一旦這些障礙消除，用戶和網站就可以接受和支持SSI技術了。

Tags：區塊鏈DIDUNDITA區塊鏈存證多少錢DIDOUBIEX FUNDtitan幣最新消息

酷幣交易所