?我们无法低估DID去中心化身份带给人类的意义,因为人是社会动物,而身份是社会关系的起点,不依赖于发行方的身份自由是自由的起点
身份管理是计算机技术基础设施的组成部分,但是因为其简单而且无处不在,因此经常被大家理解为想当然的存在而被忽略。就像生活中我们一出生就默认有了身份一样。但是,一旦我们丢失了ID之后或者像《谍影重重》电影里面的主人公被政府剥夺身份后,就会发现我们寸步难行。
正像现实世界里面ID是生活的基础组成部分,ID技术也是计算机的基础设施。我们打开电脑的时候,第一步就是要输入用户名和密码登陆系统,我们访问任何网站的时候,大部份的操作需要输入用户名和密码。
人类社会进入文明社会以来,这世界上的大多国家都建立了完整的身份管理系统。国内用身份证或者驾照或者社会保险号,国际旅行用护照。互联网大概遵循了同样的发展道路:
美股三大指数收盘涨跌不一,标普500指数涨0.45%:金色财经报道,美股三大指数收盘涨跌不一,道指跌0.09%,纳指涨1.04%,标普500指数涨0.45%,热门科技股多数上涨。[2023/5/11 14:56:00]
从1996年的“在互联网网上没有人知道对方是条狗”的匿名时代,发展到了2004年Facebook成立后的实名社交时代。互联网也从一种信息获取手段发展到了电子商务和电子政务等重要工作效率手段。
可以预测到,区块链也会从现在完全匿名的状态,在未来一个周期发展到由DID去中心化身份支持的实名阶段。区块链至今缺乏对用户身份的支持,因此被过度的金融化而无法进入实用场景。而且,正如互联网的发展,网络平台效应在由用户控制的共享情况下产生的效用,要远远高于完全被公司控制或者完全公有被政府控制的机制。
当然,ID不仅仅包括人,还包括各种主体,比如:公司有营业执照和D-U-N-S?代码,手机有mac地址,我们可以统一将这些称为主体。
因此我们使用ID这个术语的时候,我们应该小心,有些人认为权威机构颁发的才叫ID,有些人认为任何一个机构都可以颁发由自己认证的ID。本文讨论的DID用的广泛意义的ID,比如用户自主生成的公密钥对就可以作为ID。
ZigZag创始人提议交易额达10万美元用户可获取300 ZZ空投奖励:1月29日消息,ZK Rollup订单簿DEX ZigZag创始人Kedar发文表示,首个提案拟定交易额达到10万美元用户可获取300ZZ空投奖励。(共有50万个交易用户,有3000万个ZZToken可供空投)快照时间大概率为2022年12月31日。交易用户空投将控制在ZZ总量的30%范围内。到空投期结束时,社区持有的ZZ Token数量将超过投资者和团队持有的ZZ Token。Gitcoin捐助者将在未来的空投中得到补偿。[2023/1/29 11:34:53]
事实上,任何一个用户已经在使用DID,因为用户进入加密世界的第一步就是生成钱包,在比特币链上,你的比特币地址就是一个你的DID;在以太坊上,每个用户都拥有一个以公钥为地址的DID。不管广义还是狭义的ID,ID都必须在一定范围内保证唯一性,而且生成ID的意义一般绑定一定的使用环境。
SEC主席:加密货币市场存在 \"中心化 \"现象:金色财经报道,美国证券交易委员会主席加里·詹斯勒并不认为去中心化是加密货币市场的一个事实,尽管数字货币的起源是为了规避中央集权。Gensler表示,中央中介机构倾向于从规模、网络效应和访问有价值的数据中受益。尽管技术创新不断颠覆现有的商业模式,但集中化仍倾向于重新出现。
Gensler警告说:“我们甚至在加密市场上看到了中心化,这是建立在去中心化思想基础上的。这个领域实际上在市场中间的中介机构中非常集中。因此,我们必须对那些集中度和潜在经济租金已经或未来可能上升的领域保持警惕。”
Gensler要求交易所介入并询问证券监管机构,他们是否不清楚加密货币或代币是否可以被视为证券,并表示SEC可以在个案基础上研究是否需要对特定项目进行豁免。(the block)[2022/10/25 16:37:40]
和DID紧密相关但是又没有必然关系的一个概念是VerifiedCredential(VC)。VC代表了一个由中心化主体对一个主体发行的证书。传统上因为这个证书无法保真,因此issuer必须提供相应的查询验证服务,比如:在中国教育部提供了学历查询验证服务网站。因此,如果查询验证必须线下进行不够便利,就会刺激伪造证书和影响证书的使用效率;如果发行主体停止提供服务,就会影响证书的使用;如果证书有有效期经常需要更新,就会更麻烦。
加密货币交易所Bybit在巴西停止衍生品交易:金色财经报道,加密货币交易所Bybit将于周四停止在巴西提供加密货币期货和期权交易。在一份声明中,Bybit表示,它正在与巴西证券交易委员会(CVM)讨论解决这个问题。该公司补充说,“从目前来看,它正在限制衍生品交易”。
Bybit平台目前显示了一条关于这一变化的警告信息,并建议用户在周四之前“管理他们的头寸或订单”。该公司补充说,该措施“不会意味着对我们的交易者存入的衍生品资产进行任何形式的封锁”。(CoinDesk)[2022/9/15 6:57:11]
但如果基于加密技术的证书,就可以通过发行主体的数字签名对证书进行签名,验证可以在加密算法数学的支持下单独进行,subject可以将VC放入自己的数字存储介质里面,在需要的时候提供给第三方查看和验证。
虽然w3协议明确说明DID协议和其VC协议是完全分开的,可以独立存在的协议,但是其DID假设用户自主生成的公密钥对必须结合权威机构颁发的VC使用才有意义。w3的DID协议里面的公密钥对只是作为DID架构的支撑部分而存在,用来链接一个用户拥有的不同VC,以及解耦合VC查询,验证,展示对于发证机关的依赖。
而且,DID的存在不需要区块链,区块链技术支撑的DID地址解析和数据登记只是作为DID生态的一部分。但是,本文作者认为,作为数字原生的元宇宙的组成部分,一个subject可以完全脱离VC而存在,根据subject的元宇宙行为而独立于VC存在。就像在DeFi热潮中,大量用户根据公钥地址作为DAPP的账户系统参与DeFi交互,虽然不方便,用户还是通过Nansen等钱包地址标签来进行交流。
Celsius第三次破产听证会没有解决任何问题:金色财经报道,周四加密货币贷方Celsius Networks的破产听证会召开,三小时的听证会的大部分内容都集中在托管账户持有人是否应该能够取回他们的资金,以及哪些类型的托管账户持有人符合条件。
Celsius客户认为,任何托管账户持有人,即任何将资金存入托管账户但保留资产所有权的客户,而不是期望某种收益或收益的赚取和借入客户都应该收到他们的资金。Celsius坚持认为,只有“纯”托管账户持有人才有资格,而不是最初将资金存入Earn产品并随后转换为托管的客户。
根据美国法律,在Celsius申请破产前 90 天转移的资金可能会受到追回。目前纽约南区破产法院的马丁·格伦法官没有对此事作出裁决。[2022/9/2 13:03:59]
我认为,加密世界里面的NFT,gameFi,DeFi等大量的应用场景为原生的DID以及对应的链上信誉提供了足够的市场应用场景。这些设计哲学方面的不同,导致了w3的DID和区块链原教旨的DID有很大的不同。鉴于整个去中心化身份的技术刚刚起步,各个技术流派需要互相借鉴,本文的讨论不区分w3DID和区块链原生DID技术。
另外,一个subject可以有多个ID,即一个人可以有多个身份;persona是一个相对概念,比如在国内使用身份证,跨国使用护照,那么护照和身份证相对于同一个主体就是不同的persona。
经常和ID管理联系在一起的概念还包括验证和授权。验证指第三方通过issuer或者加密算法验证主体身份的过程;验证身份之后,第三方根据自己的政策授予主体对应的权利范围,这个过程称为授权,简单举例,当我们登陆一个论坛的时候,输入用户名和密码的过程称为验证,网站会根据我们是管理员还是普通用户会授予我们相应的读帖和删贴的权利。对用户权利管理的政策经常会被称为AccessControlList(ACL)。
一个ID可以有很多属性,一组属性可以定义角色,这样提供ID应用场景的管理员可以方便的基于自己定义的访问限制列表,按照不同的属性或者角色授予不同的ID不同的权限。比如:Tom第一天入职公司Big,领到了66的工号,他的名字Tom为属性,分配的工作岗位为信息管理员,赋予了相应的可以进出机房的权利。
在DID出现之前,所有的ID都是由一个中心主体基于某种政策授予一个主体,这个中心主体因此有权利授予或者取消某个个体获得ID的权利;有时候,这个中心主体必须为第三方提供对应的验真查询服务。因此,subject依赖于issuer的服务,issuer如果停止服务或者拒绝服务,就会对subject使用ID的权利造成影响。
我们无法低估DID带给人类的意义,因为人是社会动物,而身份是社会关系的起点,不依赖于发行方的身份自由是自由的起点,有了身份,才能讨论包括财产权的各种权利,就如同注册账户后才能使用网站的权利。当我们拥有一个不依赖于任何主体而生成和使用的身份主体的时候,才能讨论建立数据拥有权。因此DID的设计理念经常被称为自我主权身份。
因为没有了一个中心化的身份发行方提供查询验证服务,DID与传统ID管理技术最大的区别是,谁来生成这个ID?以及当你声称你拥有或者控制这个ID的时候,你如何证明你是你自己?
DID是人类历史上第一次给予了subject自己证明是自己的一个技术。
DID基于密码学技术自我生成一对公密钥,公钥作为自己的ID,密钥作为自己控制对应公钥的证明。为了关联自己的其他中心化的身份,如果发行主体提供VC服务,就可以非常简单的通过验证签名VC来关联;如果发行主体不提供,则subject可以声明拥有某个中心化ID或者链下身份,然后通过第三方验证服务来关联。
在我们深入探讨DID行业之前,我们小结一下,DID的特征和术语。
ID代表的主体可以是人,公司或者任何一个物体;?
ID在一个范围内必须是唯一的;?
ID一定有一个发行方,DID的发行方是subject自己;
issuer需要为第三方提供查询和验证服务,DID的验证由加密算法的数学公式提供;
一个声明包括自我声明或者第三方声明,需要提供对应的验证机制;这种验证机制有时候是确定性的,比如一个人声明他拥有1个比特币,可以通过验证他是否控制一个超过一个比特币的地址验证;验证机制有时候是概率性的,比如一个人声明他拥有Java编程能力,这个声明需要以前的同事背书,虽然拥有编程能力的熟练程度是一个概率;
身份天生具有场景特征,人们在不同的场景使用不同的身份;而职能定义了一个属性集合,代表了一类用户经过认证后被赋予不同的权利范围。
由于DID和VC的技术基于加密算法,这给零知识证明的应用提供了空间。当用户需要验证年龄需要出示自己身份证的时候,不再需要担心验证者顺便看到了自己的家庭住址;当用户需要证明自己的资产满足某个条件对时候不需要让对方知道准确的资产总额。
在整理好这些概念之后,我们来深入学习DID的行业,中间我们会穿插着对比传统的ID管理概念对比。以下的讨论分为几部分:DID的应用场景,DID的技术架构,DID的挑战,DID的行业公司,我们公司设计方案。
伴随ETHPOS合并日期越来越近,关于ETHPOW的讨论也从未停歇。以宝二爷为代表的一派认为应分叉一条新的ETHW,新的ETHW市值将高于ETC,能达到1/3到1/10的以太坊市值;也有一些诸如.
1900/1/1 0:00:00在BinanceLabs管理数十亿美元投资组合的何一正在寻求投资Web3项目,从基础设施、应用、数据到分析和安全.
1900/1/1 0:00:00「小金库杯·秋季运动会」开售啦!暖阳下,球馆里,时间向前,少年不走,欢迎来到「小金库杯·秋季运动会」!活力满满才是青春该有的样子,此次金色数藏推出运动系列数字藏品.
1900/1/1 0:00:00BBKX已于今日10时开启金色算力云IPFS云算力认购:据BBKX官方消息,BBKX平台已于本周二10:00(UTC+8)开启金色算力云IPFS云算力认购,限量100IPFS.
1900/1/1 0:00:009月4日消息,尼日利亚当局与币安正在谈判建立一个数字经济区,该经济区将帮助该国企业家快速追踪区块链技术.
1900/1/1 0:00:00作者:《福布斯》记者EmmaWhitford经过两年的Zoom课程,大学开始接受在虚拟世界中上课的想法。Meta?投资了1.5亿美元,在元宇宙领域处于领先地位.
1900/1/1 0:00:00