微軟這個項目堪比Facebook發幣，很多人卻仍未看懂并“蒙”在鼓里_DID:區塊鏈域名選什么后綴好

我們每個人都需要擁有自己的一套數字身份，來安全地、私密地存儲我們數字身份相關的所有信息。這套自有的數字身份必須易于使用，只有用戶本人才能完全控制身份數據的存儲和使用。

—AnkurPatel，微軟身份部門首席產品經理

當你通過支付寶來租借共享充電寶或租車時，如果你的芝麻信用分達標，可以享受免押金政策。這個信用分，是基于你在支付寶生態里的消費行為數據而得出的。

這些數據都存儲在支付寶服務器中，你自己可能也未必清楚，而數據的使用也并不需要你知曉或授權。

如果你希望自己的個人信息、學位文憑、在職情況等個人資料，以加密的形式安全地保存在多個節點而非某個機構手中，別人或機構需要查詢你的相關信息時，都必須經你授權，查詢結果以你認可的形式提供給對方。

早前，白話區塊鏈的《區塊鏈與比特幣的“頭號大廠鐵粉”：微軟》一文中，就著重提到了微軟這個DID項目對其的重要戰略意義。

微軟發布漏洞修復補丁，部分漏洞可使得攻擊者獲取系統權限:5月10日消息，微軟發布漏洞修復補丁以修復發現的38項安全漏洞，其中代號為CVE-2023-29336的漏洞可使得攻擊者獲取系統權限；CVE-2023-29325是一個遠程代碼執行漏洞，允許攻擊者通過發送特制電子郵件來入侵受害者的設備。[2023/5/10 14:54:53]

事實上，不久前微軟發布的ION在業界得到了廣泛熱議，ION正是一個去中心化身份DID的實現。

微軟的DID代表了大型互聯網公司公開擁抱去中心化技術，給我們展開了利用DID技術來搭建未來身份賬號體系的一個宏偉藍圖。

?01?什么是DID？

根據W3C的定義，DID是用于可驗證的、自我治理的數字化身份體系，DID獨立于任何中心化注冊機構、身份提供者或證書頒發機構。?

在實現上，一個標準的DID分成三部分：

在上面這個例子中，“did”是前綴，“example”是一個DID方法，后面“123456789abcdefghi”是具體的DID身份標識。

世界經濟論壇正在與埃森哲和微軟合作構建全球協作村和元宇宙空間:5月26日消息，世界經濟論壇正在與埃森哲和微軟合作，以構建全球協作村和元宇宙空間，并促進全球公共利益。全球協作村的主要目標是全球合作、互動性、包容性和影響。

此外，世界經濟論壇正在發起一項關于定義和構建元宇宙的新倡議，該倡議召集了來自技術和其他領域的60多家領先公司以及來自政府、學術界和民間社會的專家，以加速為元宇宙制定治理和政策框架并加強經濟和社會價值。這一舉措和全球協作村將有助于為元宇宙打下基礎，真正創建一個公平、可互操作和安全的數字環境。[2022/5/26 3:43:10]

什么是DID方法？DID方法是定義如何訪問DID文檔的途徑，可以理解成一種DID的實現。根據W3C注冊中心的最新文檔，目前有28種已經注冊的DID方法，包括知名的ION、uPort、IPLD等等。DID方法大多對應一個區塊鏈網絡，比如ION就對應于比特幣網絡。

上面例子中的“did:example:123456789abcdefghi”是指通過example網絡或區塊鏈來提供的身份，example在W3C中主要用于示例作用。

微軟警告：美國數十家醫院正面臨比特幣勒索軟件的攻擊:微軟發布警告稱，在冠狀病大流行期間，美國的許多醫院都面臨比特幣勒索軟件攻擊的風險。據悉，有數十家醫院正在使用易受攻擊的網關，這使它們成為REvil勒索軟件的攻擊目標，該勒索軟件目前正在互聯網上掃描這些類型的漏洞。去年，REvil勒索軟件發行商在發起此類攻擊后短短三天內就獲得了287,000美元的收入。（Bitcoinist）[2020/4/6]

一個DID可以存儲這個ID的相關數據，正式的名稱叫?DID文檔。

02?DID怎么用？

談到DID，通常就離不開可驗證聲明。目前，大部分DID示例場景都是可驗證聲明。舉個例子，“張三是上市公司員工”就是一個可驗證聲明。?

那可驗證聲明用在什么場景中呢？下面，白話區塊鏈將舉兩個例子來說明。

樓宇的門禁系統是一個典型的DID應用，訪客提前使用自己的DID申請授權，訪問公司認可的任一員工使用自己的DID接受申請，訪客來訪時使用自己的DID就可以順利進樓了。

或者，用戶去車行租車，通常要求用戶提供押金，以降低運營風險，但是對于某些資質好的用戶可以提供免押金要求，比如上市公司或是大型國企的員工。

動態 | 微軟的云計算服務Microsoft Azure在其產品部分加入Stratis平臺:據CCN報道，微軟的云計算服務Microsoft Azure最近在其產品部分中列出了Stratis，該平臺由倫敦的Stratis Group創建，提供一個基于web的應用程序，使ICO項目能夠管理令牌分發。在初始分配之前，參與者可使用BTC或者Strat（Stratis代幣）購買ICO令牌。金色2018年10月25日曾報道，區塊鏈公司Stratis宣布已成為微軟合作伙伴。[2019/2/24]

上述功能在DID網絡中如何運行呢?以租車需要提供的證明為例：

方法1：用戶提供上市公司或者是大型國企的工作工卡，這是最直接的方法，但是用戶會暴露一定程度的隱私，即會向租車方提供并不必要的工作信息。

方法2：通過DID可驗證聲明來證實，用戶提供的DID文檔中聲明了此用戶屬于上市公司或大型國企的員工，租車行可以去向頒發機構驗證，驗證結果只會返回一個“是/否”的結果，不需要返回用戶具體的工作信息，因此在滿足業務需求的同時，用戶保留了自己的隱私。?

在上面例子中，車行需要向聲明的頒發機構去驗證結果，頒發機構一般是一個守信的第三方，比如LinkedIn。用戶在獲取可驗證聲明時候，可能需要向頒發機構提供自己的工卡證明，頒發機構則可以生成可驗證聲明提供給用戶使用。

聲音 | Phillip Nunn：Ripple將成為加密貨幣行業的微軟:Wealth Chain Capital首席執行官Phillip Nunn是XRP的反對者之一，然而近日他在Ripple網站上改變了自己的立場，向他的3.15萬名Twitter粉絲解釋了自己的新立場，他說:我從來不是Ripple的支持者。但Ripple正在采取一些嚴肅的行動，他們將成為加密貨幣行業的微軟。[2018/10/5]

03?DID是如何實現的？

前面提到，DID是通過不同的method來實現。method提供了訪問DID的方法，以最近微軟發布的ION為例。

ION通過實現Sidetree協議來訪問比特幣網絡。由于比特幣是一個處理速度比較慢的網絡，ION通過在比特幣第二層進行批量合并的方式，將大量DID操作合并成一個上鏈操作，將修改的數據實體存在IPFS，數據實體的哈希存在比特幣網絡的方式，來實現DID數據的可信存儲。

與所有基于Sidetree的DID網絡一樣，ION包括三大功能:一系列核心Sidetree邏輯模塊、基于比特幣網絡的讀寫適配器和在節點之間復制數據的CAS協議。這三大體系共同創建了在現有比特幣之上的第二層DID網絡，ION可以支持每秒數千甚至數萬個操作。

由于比特幣上鏈需要交易費，維護ION節點也需要成本，但目前ION并沒有公布完整的經濟運行機制。ION可以向進行DID數據操作的用戶收費，但是這個收費能不能覆蓋ION網絡運行成本還是個問題。當然，微軟完全可以自行承擔ION網絡的運行成本，但這又與DID去中心化運行的初衷相離了。

在使用上，微軟推出的DID和目前的支付寶掃碼租用充電寶的流程可能相類似。

據微軟宣稱：微軟認證器每天有數百萬用戶用來進行身份驗證，微軟計劃下一步將會在應用中支持去中心化身份并進行測試，在用戶同意的情況下，通過這一應用來管理用戶身份數據并作為加密密鑰，此時只有ID保存在鏈上，身份數據則是用密鑰加密后保存在鏈下的IDHub中。

04?DID和以前中心化的系統有什么區別？

簡單來說，基于區塊鏈的DID是用戶在互聯網數字化的價值體現。從實現的角度看，實現上述入住或租車場景可能只需要極少行代碼的智能合約即可實現，且不需要依賴公司的任何資源。不過，按照區塊鏈的常見的做法，用戶“授權”查詢的操作需要支付小額的Gas費，以支持背后執行智能合約以及將數據入鏈的礦工。

DID默認是匿名的，有點類似實名認證之前的手機SIM卡，從技術角度看它具有唯一性且不可偽造。由于運營商把控了發卡，因此要群控一堆賬號需要一定的工作量證明。即使SIM卡不做實名，因為其唯一性和不可偽造，也是各個App所需的優質的真實身份標識。

跟SIM卡不同的是，用戶完全掌控自己的匿名身份。用戶的數據可以有選擇地加密保存在區塊鏈上，比如用戶的學歷證明，只需要用戶自己和對應的權威DID可以訪問數據的詳細資料，而查詢方將只會看到權威DID對用戶學歷證書認可的簽名，從而保證了數據的安全性。

通過DID，用戶可以向訪問的系統提供有限的信息。比如只提供昵稱Hellobtc，避免用戶注冊一個系統就要重復地暴露自己大量隱私數據。用戶也可選擇將自己部分物理身份，比如社交賬號，與DID關聯。如果將身份信息和DID關聯，就可以實現刷臉入住酒店等功能。

在隱私方面，DID可以有選擇地公開自己的隱私數據。比如打車時，僅向對方公布自己的打車歷史記錄及信用。由于區塊鏈本質是匿名并且部分數據是可加密的，這個在技術上不難實現，而這一切可以通過智能合約來自動完成，不需要像Android安裝應用的時候，提示用戶需要做出復雜的授權選擇。

?05?小結

DID成為互聯網的基礎設施之后，如果跟智能合約關聯并支持跨鏈應用，用戶就可以很方便利用去中心化網絡去聯系到一輛同城共享汽車，而共享司機也可以查看下單的DID信用信息決定是否接單。

用戶可以給一個餐廳的DID執行外賣合約，餐廳接單之后，智能合約會自動觸發送貨員的DID執行送貨的合約，之后所有結算自動進行，中間也不需要一個中心化組織來協調。

由于區塊鏈的不可篡改特性，自然形成了用戶的信用記錄。

對于LinkedIn這樣的職場記錄，一個用戶要通過DID形成自己的工作履歷，需要每份經歷得到相關同事的證明及認可。由于信息不可篡改，承擔證明的同事會更重視信息的真實性，從而會形成非常有價值的數據沉淀。

DID將會是推動信息互聯網到價值互聯網轉型的一個重要開始。

第290期：你希望擁有自己的去中心化身份嗎？為什么？歡迎在留言區分享你的觀點。

——End——

原創：?TimYang

來源：白話區塊鏈

『聲明：本文為作者獨立觀點，不代表白話區塊鏈立場，亦不構成任何投資意見或建議。』

編者注：原標題為：《業界精英早就知道微軟這個項目堪比Facebook發幣，很多人卻仍未看懂“蒙”在鼓里》

Tags：DIDION區塊鏈比特幣DID幣Naetion區塊鏈域名選什么后綴好比特幣行情預測

波場