天眼深度数字身份如何在Web3上构建？

2023年04月15日 13:09

今天的数字身份证系统有几个突出的问题。中心化实体控制着我们可以访问谁，以及如何访问世界。我们通过跟踪太多的账户引起密码疲劳。控制这些数据的组织是网络犯罪的大蜜罐。

我们是怎么来到这里的？

通常归咎于Web2巨头，但大型科技公司通过推广联合身份模式，大大加速了数字身份的创新。

[ xy001 ]通过签订oauth、SAML和OpenID等联合身份协议，各大科技公司充当了“身份提供商”的中间商，大大减少了用户必须跟踪的登录次数。 “单点登录”提高了在线服务之间的数字移动互操作性。可以访问

Gmail和YouTube。您不需要登录多个帐户，也不需要使用Facebook或Twitter登录各种电子商务网站。

但是，Web2数字身份改善了许多与数字身份中心化相关的问题，但问题依然存在。 Web2数字身份以与中心化前辈相同的基于帐户的结构工作。

帐户仍然属于发行它们的大型科技公司：

你的数字身份的“所有权”不是你的。

你的数字身份的动作取决于他们的服务器。

我们不知道我们社会关系的丰富性。因为这些都是民营企业拥有的独特数据。

好消息是随着密码学和去中心化区块链网络的进步，可能会出现替代方案。

我称之为去中心化身分革命。这次，区块链提供了以自发的自下而上的方式制定我们自己的自我主权身份的机会传统方法需要跳过中心化机构的圈套。

在功能上，将身份革命中心化的关键区别在于，在线身份的所有权不再基于帐户，而是由中介“提供”。相反，是数字共享的连接、关系各方都承诺长期保持这一连接，这反映了我们在现实世界中所拥有的直接关系的类型。广义上，Web3数字身份参与者分为三组。

它们是人格证明项目、可验证证书和最近的灵魂绑定令牌。

让我们逐一看看。

人格证明

人格证明[pop]协议可能是去中心化身分项目中最没有野心的。顾名思义这些项目试图做一件事。而且，我只打算做一件事。证明身份的唯一性。流行的例子包括Proof of Humanity (非机器人证明)、BrightID和IDENA。

PoP项目主要用于建立唯一的身份。相反，这解决了全民基本收入和二次融资等魔女攻击特别多的问题。

这些都是通过传统的身份验证方法实现的，例如提交照片和视频以及在复杂的人工智能中生成的验证码测试。

pop项目也在“信任网络”社区的机制中确立了身份中选择所需的族。例如，要求参与者在彼此的数字证书上签名作为“保证”的形式，这只是为了证明身份的唯一性。

简单来说，这些项目有助于塑造人格，但个性是黑盒子。它们并没有映射出社会地图上丰富的背景身份和人们之间的关系，而是灵魂试图将象征与可验证的凭证联系起来。

灵魂绑定令牌

2022年5月、Glen Weyl、Puja Ohlhaver和Vitalik Buterin发表了《去中心化社会》一文，阐述了“灵魂结合”令牌(SBT )的情况。

SBT可以很容易地被认为是公共区块链上的永久、不可移动的令牌，就像作者从流行的《魔兽世界》电脑游戏借来的“灵魂结合”比喻一样。它们可以以各种形式发放——学业成绩、金融债务和雇佣合同——，无论是个人、私营企业、大学、公社还是政府。

为什么我们希望我们身份的这些方面是不可转移和永久的？

当两人第一次见面握手时，这种关系只存在于他们的短暂记忆中。 SBT是通过公共区块链将这种握手正式化的尝试，世界各地的其他人可以目睹并验证。这样，我们就可以根据社会背景创造人的身份打开了和谐可能性的世界。到目前为止，没有中间人是无法实现的。

本质上，SBT将社会资本，即声誉纳入正式财产所有权。通过“暴露我们的灵魂”，人们可以公开维护他们的声誉证明他们声称是谁。

以下是SBT可以释放的一些经济创新的例子。

艺术：没有经过专业认证，但在基层社区得到认可的艺术家，可以通过SBT证明他们的“街头信誉”

教育：负担不起昂贵大学学位的人可以通过从非正式学习途径获取的SBT证明学历证书。

银行：贷款申请人可以通过没有不良信用记录来证明他们的可靠性或者通过SBT收集显示他们的良好信誉，消除DeFi中常用的资本效率低下的超额抵押贷款(在贷款偿还中，可以发行另一个SBT作为偿还证明)

)

治理： DAO可以通过防止鲸鱼来改善集体决策系统。 DAO还通过更全面的投票系统设计，向可信的外人发放SBT，从而避免了众人一致的暴政。

记录管理：通过简单地将所有医疗记录作为SBT传输，可以减少SBT与您的医疗或保险公司退出现有关系的摩擦。

业务运营：通过简单识别潜在客户/员工携带的SBT类型，SBT可以提高销售/人才等传统业务功能的效率。

SBT背后的宏伟愿景是，有一天，Web3渗透到主流社会，存在丰富的SBT生态系统，一个人的钱包地址提供了可靠和全面的“数字身份”，可以与我们在领英网页和工作简历上使用的不可靠的自愿证书进行比较。

来源： @ Leo _ glisic [ xy 002 ] [ xy001 ]“熟悉microsoftoffice”不再是一个无意义的占位符，而是在块链上公开，供市场检测，一些商业企业(可能是微软)会向你颁发，作为你的技能证明。

我们真的想裸露自己的灵魂吗？

灵魂绑定令牌并不是没有受到批评。

当我们想防止隐藏消极行为的时候例如，个人的不良信用和犯罪历史，SBT的永久性就很好。这种抗审查能力可能会相反。

Disco创始人Evin McMullen对SBT提出了严重的批评(也可以看到Kate Sillis的批评)。由于

SBT的永久性和公开性，任何人都可以容易地关联和推断一个人在隐私方面损失太大，可能鼓励某种负面歧视。

例如，种族主义雇主可能会对潜在员工打折，表示他们偷了求职者的钱包并参加了Black Lives Matter活动。

为了缓和这个问题，McMullen等SBT评论家喜欢W3C主导的“可验证证书”(VC )格式。与

SBT一样，VC可以由任何人发行，可以表示任何信息。但是，重要的区别在于应用零知识证明技术是个人起作用的。

下面是VC如何工作的简单示例。

说我是蝙蝠侠，但你不相信我。

为了证明我是高谭市的黑暗骑士，发送了加密的VC被保管在链条下。

此VC由高谭市警察局的去中心化标识符(请将其视为钱包) )颁发，并加密签名。由于每个中心标识符的“签名”表示唯一的水印，因此可以看出这些信息没有被篡改。

你现在知道我是蝙蝠侠。因为冒名者拿不到那个证书。

整个验证过程是个秘密，我不需要向你透露关于我自己的任何事情。

来源：自分解身份

简而言之，与SBT不同，证书可以根据“选择性披露”进行操作。

Web3领域中已经存在许多可以验证的证书协议，并正在市场上进行测试。它们基于W3C框架最近7月设立的官方网络标准，为建立数字身份提供了中心方法这种方式对隐私敏感，不需要中心化的发行机构。

一个有名的例子是，链条上的VC产品支持295个以上的NFT铸造项目，阻止了120万次机器人攻击的Civic。另一个是Ontology，旗舰身份解决方案已经创建了150万个以上的DID (去中心化身份)。

最后，使用Disco之类的协议，可以根据以太网地址创建中心化标识符，并对存储在链下的VC进行签名。

解决方案与利弊权衡

SBT文章的合著者并非不知道这些主张。正如他们在文章中明确承认的那样，SBT有可能引起“反乌托邦场景”。

然而，这些批评并不总是板上钉钉的。为了解决

隐私问题，可以将零知识技术应用于SBT，创建单独的访问权限，以便SBT的所有者可以决定如何以及何时公开SBT。其次，SBT变体可用于减弱持久性。例如、将SBT转换为一段时间后可转移的令牌，或者允许发行者完全取消SBT。

灵魂绑定令牌与可验证证书范式之间的紧张关系可以认为是选择成为公众人物与保持低调之间的区别。一个公众人物的声誉(用灵魂作为令牌)实际上承担了更大的重量和力量，因为它宣称“我没有什么可隐瞒的”，但你的敌人也可以通过抹杀你来摧毁它。

另一方面个人名声(可验证的证书)因其隐藏的性质而不能得到公众的信任，但它很难受到不必要的操作，并且你对少数人有更大的控制。

从这个角度来看，与灵魂联系令牌的最大缺点也是最大的优点。在公共场合赌上自己的名声，让别人好好看看是件好事，但最好确认没有不可告人的秘密。否则，马上就会起相反的作用。

去中心化身革命

互联网是无分层建立的。

几十年来，构建身份分层的努力依赖于某种形式的中心化提供商……直到现在。

Web3数字身份——灵魂绑定令牌、可验证证书和人格证明项——代表了以数字身份为中心、自下而上构建的可靠替代方案。

虽然这些方法不同但是，这些建设者的目标是一致的。让个人不依赖中心化发行者，就能创造丰富的社会阶层。

十之八九，不同的数字身份解决方案存在于不同的目的。不管决定什么样的id设定中选择所需的族。根据制作目的而不同。个人医疗状况等深刻的个人信息可能不会以SBT的形式保存在链条上，可能适合于个人的犯罪历史等其他情况。

通过区块链技术，这些努力最终将导致中心化的身份证系统(驾照、护照和出生证)逐渐被取代，从而减少对强权决定人类身份的规则的依赖。

天眼深度数字身份如何在Web3上构建？

推荐阅读