DID:區塊鏈上的DID：去中心化標識如何掌管線上身份的未來

你的身份早已數字化

你其實有一個數字身份，從網絡權限到信息存儲，再到存在瀏覽器中的信用卡記錄，以及你的線上加密錢包中的內容還有存儲在網絡上數百個數據庫中的數據。你的身份是分散的，而且是數字化的。

我們的數字身份一直在跟隨著我們，而不僅僅是在網絡中。現在，口袋里的手機可以在結賬時處理付款，甚至我的會員卡都是虛擬的。這意味著不僅這些擁有我會員身份的商店知道我，而且我用來存儲這些會員卡的應用程序也知道我。

這建立了一個復雜的拼圖結構，定義了我們作為數字化身的身份。更重要的是，我們的在線身份和我們的數字化身不再是附加物，而是成為定義“我們是誰”的關鍵部分。

社交媒體帳戶被盜，甚至有人在網上冒充自己都可能產生廣泛而毀滅性的影響，它可能導致職業損失、健康問題以及最常見的心理健康問題。

如今網絡系統已經成為我們管理自己日常生活的一種方式，并帶我們進入了數字原生社會，但它們遠非完美，例如密碼很容易被泄露，甚至有很多方法可以在雙因素身份驗證上作假，那么我們如何克服這個問題呢？

W3C是一個主要負責在網絡上制定標準的組織，它引入了一種稱為DID或去中心化標識的標準。這為全球不同技術的數字身份管理提供了潛在解決方案，但其真正應用還有很長的路要走。

動態 | 陸金所區塊鏈技術服務交易超1000萬筆:作為我國首批取得區塊鏈信息服務備案編號的企業之一，陸金所在區塊鏈技術應用落地方面持續探索。截至目前，陸金所控股已有5項服務通過區塊鏈備案，而平臺上基于區塊鏈的交易量已超過1000萬筆，平均每天都有近3萬筆交易上鏈，累計交易額超千億元。（金融時報 ）[2019/12/30]

其實技術文檔中的DID比原本只需要應用的那部分更復雜。你如何設置一個DID？誰設置了一個DID？是否能有一個或多個DID？而如何區分其中哪些是合理的？

文章接下來的部分將為您提供一些解決方案。

什么是DID？

當我們談論DID時，我們談論的是數字標識的具體應用，把這個想為商定的登錄標準，以代表某人或某物是誰或什么。

然而，DID的一個關鍵部分是第一個“D”，它代表去中心化。

在大多數登錄系統中，單個權限可以控制或者驗證你的身份，使用谷歌或臉書登錄就是一個很好的例子。這兩種服務都允許你登錄或者使用該平臺去登錄其他網站，但是這些服務仍然可以控制驗證你的身份，并且第三方服務的驗證或身份驗證過程取決于它們。

如果一個身份是分散的，這意味著沒有一個團體或權威機構擁有完全的控制權。一個很好的例子是你在加密錢包上的公共地址，例如小狐貍錢包。小狐貍錢包是一個允許輕松使用區塊鏈的應用程序，但它也可以作為一個加密密鑰，以確保你實際上是特定公共身份的所有者。任何人都可以在以太坊區塊鏈上創建一個錢包，如果你有一個錢包，你可以驗證自己是所有者，而無需通過第三方，或者你可以向其他人證明你擁有那個錢包，而這就是去中心化的意義。

行情 | 在美上市區塊鏈中概股漲跌各異:今日美股收盤，在美上市區塊鏈中概股漲跌各異。人人網收漲6.98%，中網在線收平，寺庫收漲3.03%，迅雷收漲4.42%，獵豹移動收跌0.57%，蘭亭集勢收漲3.97%，優點互動收跌1.36%。[2019/10/16]

DID的分解

可以認為DID的格式類似于我們如何將網站地址寫入瀏覽器。訪問網站時，你有協議，網站，然后可能是一些路徑或頁面標識符。

DID的基本格式如下所示：

如果這對你來說意義不大，那么很正常。即使在你了解了DID的每個部分之后，唯一真正需要關注此結構的是那些創建新的DID方法的人以及那些想去驗證別人的去中心化身份的人。

上圖分為以下結構：

方案：對于DID來說，這里的DID代表標志。第一部分只是意味著我們正在使用去中心化的標識符，僅此而已。

方法：DID方法是DID的最重要成分，這是標識符所屬組的名稱。如果DID是一個網站，DID方法將等同于example.com。它讓你知道你在哪里以及你在做什么。

DID方法特定的字符串：第三部分也很重要。這個字符串是DID方法中需要識別的任何人或任何事物的特定公共標識符。兩個DID實際上可以具有相同的字符串，但不能具有相同DID方法的兩個DID。

例如，給定下面的DID：

A:did:forbes:william-anderson

動態 | 國家自然科學基金委員會發布項目申報指南 包括區塊鏈相關研究:3月5日，國家自然科學基金委員會發布2019年度區域創新發展聯合基金項目的申報指南。其中包括面向西部物流中心的區塊鏈動產交易與智能威脅感知關鍵技術，研究內容是圍繞四川在建設西部物流中心方面的技術需求，研究基于區塊鏈的可信交易與智能威脅感知關鍵技術，為區塊鏈應用提供實時的威脅感知和處理平臺，探索解決威脅感知終端數據獲取及高效存儲和查詢難題的方法。據悉，區域創新發展聯合基金是由四川省與國家自然科學基金委于2018年底共建，今年擬在七個領域49個方向上進行資助，每個方向擬設立1個重點類項目，共計49個項目。260萬元/項，項目執行周期4年。[2019/3/7]

B:did:medium:william-anderson

這兩個DID都是DID，如前三個字母所示。但一個是在“forbes”的DID方法下，另一個是在“medium”下。盡管兩者具有相同的字符串，但這些字符串特定于DID方法，因此每個DID都是唯一的。

圖中未顯示的還有一點就是，實際上可以在DID方法特定字符串之后附加更多內容。正如您在網站中看到的那樣，“url”,“/”,“#”,“?”等都有位置。雖然都有格式化這些數據的正確方法，但其解釋方式取決于該特定DID方法的身份驗證或證明。

誰可以得到DID？

任何人或任何事物都可以有一個DID或許多DID。DID不必純粹代表一個人，但可以指特定帳戶、寵物、庫存中的物品、管理機構、特定分類等任何東西。重要的是，DID在驗證方面是去中心化的，并且在關聯方面是獨一無二的。您可能已經有一些您甚至不知道的DID。

動態 | 聯邦快遞理工學院與藥房合作使用區塊鏈進行癌癥藥物分發:據cointelegraph消息，聯邦快遞理工學院宣布將與藥學服務公司Good Shepherd pharmacy建立合作關系，共同開發新的基于區塊鏈的基礎設施，以幫助癌癥患者獲得藥物。Good Shepherd pharmacy將區塊鏈作為一種手段，從癌癥患者那里取回未使用過的藥物，并將其傳遞給無法負擔得起這些藥物的貧困患者。而一個安全的、不可篡改的分類帳將允許分發醫療信息安全而保密地進行。[2018/7/7]

如何創建新的DID

DID是一個概念，而不是一種技術，它們是引用身份的標準方式，并具有推薦的驗證架構，但除了需要去中心化之外，沒有規定如何進行驗證。這意味著創建一個新的DID方法，實際上就像是為一組特定ID創建新命名空間。具有諷刺意味的是，這是在一個集中式代碼存儲庫中完成的。

如何注冊DID

W3C在其最受歡迎的版本控制網站Github上維護一個代碼存儲庫。該存儲庫內有一個名為“Methods”的文件夾，用于存儲所有唯一識別的DID方法。

如果您有興趣，可以在此處查看：

did-spec-registries/methodsatmain·w3c/did-spec-registries·GitHub

任何人都可以提交新的DID方法以被認可為標準，但是每個提交都有W3C概述的各種規則，需要遵守這些規則。

恒生電子2018將加大區塊鏈投入:恒生電子總裁劉曙峰在公司2018開年大會演講中表示，在金融行業網絡化的背景下，恒生公司將在2018年全面推進“Online”戰略，以技術助力金融行業智能化發展，加大區塊鏈、大數據、人工智能等創新技術的投入。[2018/3/1]

然而，這些要求非常簡單，主要表示它是真實的概念，并且提交的所有部分都是可讀的。

當開發人員向此代碼庫提交新的DID方法時，一套簡單的自動測試對其進行驗證，如果沒有發現問題，則接受它。以后，如果發現包含不準確的信息，則可能會棄用或更新。

此上傳規范的示例顯示了“工作”的DID方法注冊表，這是流行商業軟件Workday的DED的方法名稱。

如圖所示，這里顯示內容很少。給定方法的名稱，然后是聯系信息的一些元數據。

雖然提交此文件對實現特定的DID方法幾乎沒有作用，但這意味著它的官方性。如果您對Workday圍繞DID所作的內容很感興趣，可以閱讀他們的博客文章，相關地址：

OurVisiontoDigitizeCredentialsintheNewWorldofWork(workday.com)。

當前流程的問題

目前注冊DID的過程是有效的。但其自動化性質導致未經認證的個人提交DID方法和有關DID的信息是無效的，需要未來的監管。具有諷刺意味的是，至于怎樣去驗證誰是DID的合法所有者需要理想狀態下的DID注冊。

但是，此存儲庫所完成的內容是企業和個人在通過特定DID方法實現訪問時可以參考的事實來源。它缺乏的是通過憑據驗證讓日常最終用戶知道他們正在使用的服務是真實的方法。

區塊鏈上的DID

DID是一個概念，而不是一種技術，它們是引用身份的標準方式，并具有推薦的驗證架構，但除了需要去中心化之外，沒有規定如何進行驗證。這意味著創建一個新的DID方法，實際上就像是為一組特定ID創建新命名空間。具有諷刺意味的是，這是在一個集中式代碼存儲庫中完成的。

我們今天圍繞去中心化最強大的工具是區塊鏈。

從本質上講，它們是不受任何一個實體控制的分布式賬本，允許任何人提交數據或交易，允許任何其他人驗證這一點。

事實上，正如我們已經了解了您的公鑰，用于任何加密錢包功能，就像DID一樣。例如，如果您的以太坊公共地址是0x1234....ABCD將其映像為以下DID可能是有意義的：

示例：did：eth：0x1234....ABCD

這只是對已經真實的表示，您的公共地址在以太坊的命名空間中確實是唯一的。但是這里有兩個關鍵區別不是默認的。

第一種是簡單地添加did前綴，表示此標識符是適當的DID；第二種是，為了使這種格式被識別為一個既定的去中心化標識符，它必須注冊到上面引用的Github存儲庫。

這說明，雖然DID功能強大，但它們是我們標準化的規范，而不是技術本身的實現。

以太坊名稱服務

DID的一個實例是ENS域。

這些是在以太坊區塊鏈上注冊的名稱，利用特定的智能合約進行驗證，可以像區塊鏈上的任何其他數字對象一樣進行驗證。在這種情況下，它們作為NFT分發給當前所有者，作為特定ENS名稱的所有權證明。

這些名稱以結尾.eth就足夠了，看起來很像任何.com網址，允許您注冊任何可用的網址。一個例子是William.eth。

但是，僅僅因為它們利用了特定且唯一的字符串并且都在一個可驗證的協定/命名空間下，并不能使ENS名稱成為官方DID。

ENS域都是DID，因為它們在W3C存儲庫中是有資格進入的did-spec-registries/ens.jsonatmain·w3c/did-spec-registries·GitHub，允許以該格式引用它們。

跨鏈DID為你擴展未來的路

在我們探索跨鏈和多鏈的未來時，DID中的驗證方法以及它的獨特性都會起到很大幫助。雖然比特幣和以太坊在區塊鏈的采用以及大眾認可方面遙遙領先，但它們并不是唯一被積極使用的。

未來在利用各種區塊鏈的新軟件的構建，無論底層技術如何，用戶都將需要并渴望對自己進行身份驗證。在這里，用戶實際上可以指任何個人、企業甚至項目。

一個共同的參考和事實來源允許在任何區塊鏈或系統上以編程方式包含、鏈接并最終驗證特定的DID。

總結

我們的身份變得越來越數字化，管理分散在各種數據庫和技術中的這些數字身份已成為一項重大挑戰，尤其是在密碼和雙因素身份驗證等傳統方法可能受到損害的情況下。

去中心化標識符已經出現來解決這一挑戰。

DID是一個非常簡單而強大的工具，用于標準化我們引用任何身份的方式。無論是作為個人的您、您擁有的項目、企業還是更多獨特的公共標識符，這些標識符可由其他任何人在沒有集中授權的情況下進行驗證，為數字未來構建更安全的形象，并更多地代表您作為特定形象。

隨著我們的數字生活繼續融入我們的日常生活，我們擁有一種安全可靠的方法來管理我們的數字身份至關重要。DID為這個問題提供了一個有希望的解決方案，提供了一種去中心化的身份驗證的方法。

然而，這項技術的采用仍處于早期階段，有許多問題和擔憂需要解決。DID規范的持續開發以及對其潛在好處的認識提高有助于建立對這項技術的信任和信心，為更安全以及去中心化的未來鋪平道路。

隨著我們邁向一個更加數字化的世界，對安全可靠的數字身份管理的需求只會繼續增長，我們有責任確保我們為未來做好準備。

Tags：DID區塊鏈以太坊DID價格DID幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢以太坊幣是什么幣

以太坊交易