Что такое Web3-идентичность (DID): видение самосуверенной идентичности
Узнайте, как работают Web3-идентичность и DID, и поймите различия между децентрализованной идентичностью, ENS, проверяемыми учетными данными и SBT.
DID призваны позволить пользователям управлять цифровой идентичностью с помощью криптографических идентификаторов и проверяемых учётных данных вместо создания полностью отдельных учётных записей на каждой платформе. ENS может предоставлять удобочитаемые имена для кошельков и идентичностей, а SBT — это концепция токенов, предназначенная для представления учётных данных или отношений, которые нелегко передать. Эти технологии служат разным целям и не решают автоматически все проблемы идентичности. Раскрытие конфиденциальности, доверие к учётным данным, восстановление ключей и межплатформенная совместимость остаются ключевыми вызовами для идентичности Web3.
Что такое DID?
DID расшифровывается как децентрализованный идентификатор.
В отличие от имени пользователя, назначаемого платформой, DID может контролироваться отдельным лицом, организацией или устройством, причём контроль доказывается криптографическими методами. DID обычно связан с документом DID, который может включать открытые ключи, методы проверки и конечные точки сервисов. Стандарт W3C DID определяет общую модель данных, основные свойства, методы разрешения и связанные операции для децентрализованных идентификаторов. Одна из его целей — снизить зависимость от единого централизованного реестра или поставщика идентичности.
Однако DID не означает хранение документов, удостоверяющих личность, домашних адресов или личной информации непосредственно в блокчейне. Публикация конфиденциальной информации в публичной сети может создавать долгосрочные риски для конфиденциальности. На практике системы обычно записывают только те идентификаторы, информацию о статусе или материалы для проверки, которые действительно необходимы.
Как децентрализованная идентичность проверяет информацию?
DID часто используются вместе с проверяемыми учётными данными. Проверяемое учётное данное можно понимать как цифровое доказательство, выданное доверенной стороной и проверяемое с помощью криптографии. Например, университет может выдать учётное данное об образовании, сообщество — учётное данное о членстве, а учреждение — доказательство возраста или права на что-либо. Пользователи могут предъявлять соответствующее учётное данное при необходимости, вместо того чтобы многократно предоставлять всю свою личную информацию.
Ключевая идея не в том, чтобы позволить пользователям просто заявлять любую идентичность по своему желанию. Вместо этого она позволяет проверяющей стороне проверить, кто выдал учётное данное, не было ли оно изменено и остаётся ли оно действительным.
Самосуверенная идентичность также не означает, что доверенные учреждения больше не нужны. Дипломы, записи о трудоустройстве и профессиональные квалификации по-прежнему должны выдаваться заслуживающими доверия организациями. DID в основном меняет то, как контролируются идентификаторы, как хранятся учётные данные и как раскрывается информация. Он не устраняет реальные доверительные отношения.
Как ENS и SBT связаны с DID?
ENS расшифровывается как Ethereum Name Service и может сопоставлять сложные адреса кошельков с более удобочитаемыми именами, такими как name.eth.
ENS может выступать в качестве публичного слоя имён для идентичности Web3. Пользователи могут связать имя ENS с адресом кошелька, аватаром, веб-сайтом или другими публичными записями и отображать единую идентичность в приложениях, поддерживающих ENS. Однако ENS в основном решает вопросы именования и разрешения. Это не то же самое, что полноценная структура DID. Владение именем .eth автоматически не доказывает настоящее имя, род занятий или кредитоспособность пользователя.
SBT расшифровывается как Soulbound Token и обычно означает ончейн-токен, который не может быть свободно передан или имеет ограниченную передаваемость. Он может использоваться для обозначения завершения курса, вклада в сообщество или определённых видов членства. В настоящее время SBT ближе к концепции дизайна, чем к глобально стандартизированной системе идентичности. Публичная запись истории образования, кредитных рейтингов или конфиденциальной идентификационной информации в виде SBT также может создавать такие риски, как раскрытие конфиденциальности, профилирование и сложность исправления неточных учётных данных.
С какими вызовами всё ещё сталкивается идентичность Web3?
Системам идентичности на основе DID по-прежнему необходимо решать четыре основные проблемы:
Восстановление ключей:
Если пользователи теряют устройство или ключ, контролирующий их идентичность, должен существовать надёжный метод восстановления, который сам не становится вектором атаки.Межплатформенная совместимость:
Различные методы DID, кошельки и приложения нуждаются в общих стандартах, чтобы одна и та же идентичность и учётные данные могли распознаваться в нескольких сервисах.Конфиденциальность:
Пользователи должны иметь возможность раскрывать только ту информацию, которая необходима для проверки, вместо того чтобы показывать всю свою историю операций в блокчейне.Управление учетными данными:
Системам нужны четкие правила о том, кто может выдавать учетные данные, как их можно отзывать, как исправлять ошибки и что происходит, если личность скомпрометирована.
Реальная ценность DID не в том, чтобы создать постоянно публичный личный профиль. Она в том, чтобы дать пользователям более точный контроль над тем, что они доказывают, кому и когда.
Освоение базовых знаний — первый шаг. Следите за MGBX Academy, чтобы получать больше образовательных материалов о криптовалютах и рыночных возможностях.
Как торговать на MGBX:
Зарегистрируйте торговый аккаунт и пройдите необходимую проверку личности;
Пополните счет и выберите тип сделки;
На странице торговли активом укажите сумму или количество, которое хотите купить;
Подтвердите ордер, завершите сделку и проверьте, корректно ли обновился баланс активов.
Дополнительная литература:
Что такое Web3: полное руководство по интернету следующего поколения
Web1 → Web2 → Web3: три этапа эволюции интернета
