MGBX

什麼是 Web3 身份(DID):自我主權身份的願景

MGBX Editorial9

了解 Web3 身份和 DID 如何運作,並理解去中心化身份、ENS、可驗證憑證和 SBT 之間的差異。

本文僅供教育和資訊用途,不構成投資建議。數位資產價格可能大幅波動;請根據自身風險承受能力做出決策。
什麼是 Web3 身份(DID):自我主權身份的願景 - Web3

DID 旨在讓使用者透過加密識別碼與可驗證憑證來管理數位身分,而不是在每個平台上建立完全獨立的帳號。ENS 可以為錢包和身分提供易讀的名稱,而 SBT 則是一種代幣概念,設計用來代表不易轉移的憑證或關係。這些技術服務於不同目的,並不會自動解決所有身分問題。隱私揭露、憑證信任、金鑰復原以及跨平台相容性,仍是 Web3 身分面臨的主要挑戰。

什麼是 DID?

DID 代表去中心化識別碼。

與平台指派的使用者名稱不同,DID 可以由個人、組織或裝置控制,並透過加密方法證明控制權。DID 通常會關聯一份 DID 文件,其中可能包含公開金鑰、驗證方法與服務端點。W3C DID 標準定義了去中心化識別碼的通用資料模型、核心屬性、解析方法及相關操作。其目標之一是降低對單一中心化註冊機構或身分提供者的依賴。

然而,DID 並不代表將身分文件、住家地址或個人資訊直接儲存在區塊鏈上。在公開網路上發布敏感資訊可能造成長期的隱私風險。實務上,系統通常只記錄必要的識別碼、狀態資訊或驗證材料。

去中心化身分如何驗證資訊?

DID 通常與可驗證憑證一起使用。可驗證憑證可以理解為由受信任實體簽發、並透過密碼學驗證的數位證明。例如,大學可以簽發學歷憑證,社群可以簽發會員憑證,機構可以簽發年齡或資格證明。使用者可以在需要時出示相關憑證,而不必反覆提交完整的個人資訊。

關鍵概念不是讓使用者任意宣稱任何想要的身分,而是讓驗證方能夠檢查憑證由誰簽發、是否遭到竄改,以及是否仍然有效。

自主主權身分也不代表不再需要受信任的機構。學位、就業紀錄與專業資格仍然需要由可信賴的組織簽發。DID 主要改變的是識別碼的控制方式、憑證的儲存方式,以及資訊的揭露方式,並不會消除現實世界中的信任關係。

ENS 和 SBT 與 DID 有何關聯?

ENS 代表以太坊名稱服務,可以將複雜的錢包位址對應到更容易閱讀的名稱,例如 name.eth。

ENS 可以作為 Web3 身分的公開命名層。使用者可以將 ENS 名稱與錢包位址、頭像、網站或其他公開紀錄建立關聯,並在支援 ENS 的應用程式中顯示一致的身分。然而,ENS 主要解決的是命名與解析,並不等同於完整的 DID 框架。擁有 .eth 名稱並不會自動證明使用者的真實姓名、職業或信用狀況。

SBT 代表靈魂綁定代幣,通常指無法自由轉移或轉移性受限的鏈上代幣。它可以用來代表課程完成、社群貢獻或某些類型的會員資格。SBT 目前更接近一種設計概念,而非全球標準化的身分系統。將教育紀錄、信用分數或敏感身分資訊公開記錄為 SBT,也可能帶來隱私外洩、使用者側寫,以及難以更正錯誤憑證等風險。

Web3 身分仍面臨哪些挑戰?

基於 DID 的身分系統仍需要解決四大挑戰:

  • 金鑰復原:
    如果使用者遺失控制身分的裝置或金鑰,就需要可靠的復原方法,同時不能讓復原流程本身成為攻擊途徑。

  • 跨平台相容性:
    不同的 DID 方法、錢包與應用程式需要通用標準,讓同一個身分和憑證能在多個服務之間被辨識。

  • 隱私:
    用戶應能僅揭露驗證所需的資訊,而非暴露其整個鏈上歷史。

  • 憑證治理:
    系統需要明確規則,規範誰能發行憑證、憑證如何被撤銷、錯誤如何更正,以及身分遭盜用時的處理方式。

DID 的真正價值不在於建立一個永久公開的個人檔案,而是讓用戶更精確地掌控自己要證明什麼、向誰證明,以及何時證明。

掌握基礎知識是第一步。關注 MGBX 學院,獲取更多加密貨幣教育資源和市場機會。

在 MGBX 進行交易的流程:

  1. 註冊交易帳戶,並完成必要的身份驗證;

  2. 儲值資金,選擇交易類型;

  3. 在幣種交易頁面輸入希望購買的金額或幣種數量;

  4. 確認訂單後完成交易,並檢查資產是否相應增加。

延伸閱讀:

什麼是 Web3:下一代網際網路完整指南

Web1 → Web2 → Web3:網際網路演進的三個階段

Web3 技術堆疊:五分鐘看懂

Web3 應用案例