DID 是全局可用和互操作身份 ID 的基础，但真正的身份系统和基础设施还需要 一个完整的身份标准。

延伸阅读：《揭开数字身份神秘面纱：Web 3.0 互操作关键组件》

原文标题：《揭开数字身份的神秘面纱 (2/2)》
撰文：zuckerman
翻译：will
校对：Tiny 熊

本系列共分两部分，旨在帮助你分解数字应用程序、服务或产品的身份，特别是对去中心化架构和可互操作的 web。其目的是将一个模糊的主题具体化，将一个大问题具体化，将一个困难而空洞的领域简单化分析。第一部分 分析了身份在数字产品中的作用。我们讨论了身份的社会和技术定义，它应该给你的产品带来的价值，以及不完整的身份解决方案的缺陷。

一个强大而灵活的身份标准

优秀的身份识别基础设施应该使你能够轻松地管理产品、服务或生态系统中所有与用户相关的功能。常见的解决方法 (在第一部分中概述) 通常在这一点上失败。他们通常不保护隐私。通常它们太脆弱，无法适应添加或更改。而且，即使是最好的实现也没有适当的基础来支持互操作性，以方便地随时间扩展到新功能和用例。一个好的身份识别基础设施应该在当下工作简单，并且很容易适应未来的产品需求和机会。

数字身份的通用标准可以为非常广泛的身份相关需求提供简单和经过审查的解决方案，保证弹性和信任，开启强大的互操作性和机会。它可以让任何应用程序能够按照用户需要的方式管理用户，同时与其他应用程序、服务和网络「使用同一种语言」，这些应用程序可能希望在未来利用或服务于其他应用程序、服务和网络。

这篇文章分享了一个积极而具体的概要 :

1. 互操作身份的最低要求：DID
2. 一个强大的身份识别系统需要的 5 种能力
3. 一个灵活的图形模型的身份基础设施
4. 实际实现方式，包括你现在可以采取的简单步骤

身份的初始标准

身份系统将许多相关功能联系在一起。它的作用是帮助用户通过身份 ID 跟应用程序或网络互动。标准身份模型可以确保即使用户、数据、功能和应用程序具有不同的启动条件或实现，它们也可以协同工作。这种去中心化的标准是实现灵活的身份识别系统的必要前提。

DID: 互操作性的最低要求

来自 W3C 的 DID 是已被广泛接受的去中心化身份 ID 标准。它确保身份系统可以跨许多不同的网络和环境进行互操作。DID 为全局唯一身份 ID 提供了一种通用格式，而该身份 ID 来自于任何单个密钥对的抽象。

    // Example of a 3ID DID method  
    did:3:bafyreib5c5gwpwzxl4pcrl7qw4j6lvgg7ug4zdflnhg2eqvuiw7kv7fng4  

因此，与密钥对不同，DID 可以 :

• 支持多个键；
• 在添加、删除或更改密钥时保持身份 ID；
• 实现跨网络解决方案和通信；
• 关联与 DID 相关的元数据、服务接口或其他相关信息的 DID 文档。

DID 规范最初是由 Respect Network(后来被 Evernym 收购) 创建的，并在 Rebooting Web of Trust conference 会议上提出。后来被 去中心化身份基金会 (DIF) 收纳。DIF 是由 uPort、Microsoft、Sovrin、Blockstack 和许多其他对身份识别和 Web3 有深入了解的公司创立的。这些组织有不同的需求和方法，但都致力于实现一个共享和互操作的自我主权身份模型的愿景。创建 DID 规范是为了确保工作相互补充，使用 DID 的任何应用程序都可以访问用户和功能的整个生态系统，没有人被局限在单一的隔离方法中。

任何想要建立真正用户基础的产品、服务或平台，以及想要参与全球 Web3 运动并从中受益的人都应该使用 DID。

对于希望以非个人，链上购买 / 出售 / 转账交易以外的任何方式为用户提供服务的任何应用程序、服务或平台，DID 是必需的最低身份要求。有许多现成实现方式，因此很容易实现。

只有 DID 是不够的

使用 DID 意味着将来可以实现互用性。标准身份 ID 是从一开始就应该内置的基本部件。然而，简单的使用 DID 不会让你具备跨网络的互动性，也不能访问正在出现并将继续出现的一整套用户管理和与身份相关的工具和模式。

DID 作为用户的唯一身份 ID，提供使其具备最低限度的可恢复、可持续和可互操作的信息和功能。但这还不够，因为在你的应用程序中使用的许多其他功能和特性可能有他们自己的「身份」需求，而不仅仅是一个基本的用户 ID。例如：

• 具有加密访问控制的数据库需要它们自己的密钥和密钥管理
• DAOs 和一些组织需要以与用户不同的方式进行权限委托和成员关系链接
• 不同的钱包、通知服务和验证服务将有自己的设计
• 用户将带来不同的关联账户、资产类型和偏好

对 DID 所提供内容的概念表示

一个好的去中心化身份系统，所有这些排列应该无缝地结合在一起。围绕用户身份聚合用户管理相关特性，将身份转换为用于整个用户功能套件的单一 API。每个功能都可以简单地作为一个模块插入，与其他功能模块通信。

例如，你不希望按照目前管理用户表和一次性集成的方式，将用户 id、通知服务、配置文件数据和加密帐户一个一个地联系在一起。使用这种方法，时间和复杂性快速增长——当新能力呈线性增长时，用于管理的集成和映射呈几何增长 (梅特卡夫定律)。相反，你希望将每个新特性或功能与用户的 DID 绑定在一起，从而方便你随时进行升级、替换或配置。

一个完整的身份标准的蓝图

DID 是全局可用和互操作身份 ID 的基础，但真正的身份系统和基础设施必须做的远不止这些。

一个实用的、无缝的身份系统应该给 DID 提供管理、路由和控制有关用户的灵活而强大的信息和服务图表的能力——而不管这些信息最初是在哪里生成的，以及当前存储或托管在哪里。它基本上不需要用户做任何操作，也不需要开发者做任何工作。

互操作的身份标准的五个重要属性

要提供去中心化身份认证基础设施的真正承诺，并以一种实际的方式来满足你作为开发者的需要，除了 DID 和专有身份认证系统之外，还需要 5 个核心元素 :

灵活、标准、DID 不可知模型 (多网络→一个身份)

身份不仅仅是 DID （Decentralized Identifiers 去中心化身份标准）。DID 的承诺是消除身份服务提供商的锁定（lock-in），然而大多数基于 DID 的身份系统固执己见，要求用户使用他们特定的 DID 方法。一个强大的身份基础设施提供了一个完整的基于身份的能力模型，该模型与身份无关、灵活、无许可，并且可以跨互联网工作。这使得它能够在未来支持用户、组织、物联网设备以及几乎所有来自任何地方的使用场景。

与链无关的多密钥身份验证 (多个密钥→一个身份)

为了使 DID 及其关联信息能够跨网络、钱包和应用程序进行互操作，它们需要支持支持任何密钥对的灵活的多密钥身份验证系统。keychain 模型提供了跨链的互操作性，同时也为 DID 增加了弹性，因为用户失去对 DID 的控制的唯一途径是他们同时失去对所有钱包钥匙的控制。

共享帐户元数据 (例如，可移植的配置文件和声誉)

要让 DID 在应用程序上下文中可用，它们需要支持存储各种公共帐户元数据，如配置文件、社会连接或可验证的声明。身份基础设施应该为存储此类信息提供一个标准框架，该框架还可以扩展为支持任何其他类型的帐户元数据。

它鼓励对所有人都有用的标准化，但在需要多样化的地方不强制标准化；它使扩展、分支和版本易于发现和链接。

以用户为中心路由到外部资源 (例如，丰富的数据生态系统)

大多数属于 DID 的数据不是账户元数据，而是用户与应用程序交互时产生的数据，这些应用程序可能存储在互联网上的任何地方，从服务器到区块链。这些数据可以是基本的浏览数据、用户数据、内容、关于用户的凭证、声誉声明或其他特定于游戏或平台的数据。此信息是身份的重要部分，为了使此数据在应用程序之间可用，需要将其与 DID 关联，以便任何应用程序都能发现它，而不管它存在于何处以及如何存储。

链上帐户映射 (例如非可分割代币 (NFT) 或合约所有权)

由于目前大多数建立在区块链上的去中心化应用程序都要求用户使用位于该特定链上的密钥对帐户与应用程序交互，因此应用程序需要一种方法来查找用户的区块链帐户并将其解析为 DID。这允许应用程序查询关于用户帐户的公共元数据，该帐户实际上与一个 DID 相关联。帐户链接应该提供这些链上到 DID 的映射，可以为帐户或合同工作，生活在任何区块链或网络上。

一个动态的、可互操作的身份图

总之，这五种能力需要基础设施，让应用程序、服务、网络和用户灵活地将新的身份相关信息联系在一起。我们需要的不是单一的整体解决方案，而是可靠的分布式中间件，用于以用户为中心的链接和资源路由。

最好通过一组链接文档来实现这一点，这些文档一起将完整的身份表示为信息图。一个全球可用的、分布式的、不受审查的、不允许任何应用程序、服务或用户使用的图表。

身份 id 图

Ceramic’s Identity Standard(陶瓷身份标准)[8]，支持任何 DID、网络、认证密钥、声明、个人资料和帐户元数据和外链来源。

这张图扩展了标准而灵活的帐户模型、便携式元数据存储、多密钥和隐私保护认证，以及与 Internet 上任何地方的外部资源的链接。它使 DID 能够链接到外部资源 (如应用程序数据) 和受信任的服务 (如通知或备份)，为与身份相关的各种资源提供了一个简单的以用户为中心的路由系统。同样的系统可以用于管理访问控制、隐私策略或与这些链下资源相关的首选项。

有了灵活的身份图，用户就可以管理自己的身份、数据并且保护隐私，同时应用程序可以在不损害功能或堆栈的情况下，利用系统中丰富的身份数据。

这种身份基础设施为连接和互操作的服务和数据的生态系统铺平了道路。身份识别基础设施可以让用户、社交图和服务进行组合，就像区块链可以让资产进行组合一样，还可以帮助 Web3 的产品更快更容易地组合在一起。

开始去中心化身份的建设

互操作身份的实现

目前，Web3 社区正在积极使用这种身份模型。越来越多的项目正在使用 DID (3ID, EthrDID, Ion)，以确保用户控制和互操作性的最基本基础得到满足。链接图模型的一个有限版本通过 3Box 在以太坊生态系统中广泛使用，它扩展了具有完整身份识别能力的 DID。到目前为止，超过 700 个应用程序和 22000 名用户拥有去中心化的身份、个人资料和关联数据库。

正在构建的 Ceramic Network 将这种基于 DID 的身份图功能扩展到任何网络、密钥类型、DID、资源类型或实现。Ceramic 是一种无许可的网络，用于存储可验证的、可变的、链接的文档，非常适合此身份信息图。身份路由协议 (IRP) 是构建在 Ceramic 上的第一个图形标准，现在有一个测试网上线，今年秋天将有一个完整的实现。

和 3Box 一样，Web3 中许多最好的项目都在为确保 IRP 标准符合它们的用例、目标和需求做出贡献。这包括像 Metamask 和 Magic 这样的钱包，像 Arweave 和 Filecoin 这样的区块链，像 OrbitDB、Sia 和 Textile 这样的数据库，以及来自整个空间的社区和应用。

我们每周都在添加新的项目和观点，也很乐意包括你的。现实世界的身份不是一成不变的 ; 它是动态的，丰富的，充满了许多观点。数字身份也应该如此。

今天开始

你不必一次就做出大的改变。你可以采取一些简单的步骤来确保你建立在一个强大的身份基础上，并且在你成长的过程中让身份成为你的优势而不是痛点。

• 将 DID 构建到应用程序中，最多需要 1 天的时间。你可以使用 3ID from 3Box，这是一个基于 IPFS 的轻量级软件，它将被原生地内置到 Ceramic 中。
• 加入我们 Ceramic discord，分享你的用例，提供帮助塑造网络和标准的输入，或者提出你的任何问题。
• 分享或 twitter 上与全球 Web3 builder 社区分享或讨论。如果我们的 Web3 生态系统能够协同工作，那么它将发展得最好，而这一切都要从互操作性的坚实基础开始。

参考资料

去中心化身份基金会 :
https://identity.foundation/

Ceramic’s Identity Standard(陶瓷身份标准):
https://github.com/ceramicnetwork/CIP/issues/3

Ceramic Network:
https://github.com/ceramicnetwork/ceramic/blob/master/OVERVIEW.md

(IRP):
https://github.com/ceramicnetwork/CIP/issues/3

3ID from 3Box:
https://docs.3box.io/build/wallets

Ceramic discord:
https://discord.gg/DM4BS98