本文涵盖了去中心化身份的核心概念、互联网上身份的演变、Web3 身份基础设施栈的逐层概述以及隐私原语的相关发展情况。我们会在未来的文章中探讨人格证明、合规性以及应用层。

Web3 身份基础设施——2022 年 12 月

身份是由与个人、实体或物体相关数据所组成的新兴属性。在现实世界中，它是我们在脑海中根据他人声誉及自我联想形成的一种思维概念；而在数字世界中，身份由两个部分组成：

· 身份标识：用于识别单一主体的一组字符或数字（如护照号码、Twitter ID、学生 ID）

· 与该主体有关的数据（如旅行历史、发推量和关注量、学术成就等等）

为互联网创建一个身份层往往并不简单，因为人们对它的具体含义和运作方式缺乏共识。数字身份离不开情境，我们在网络上对于不同内容的差异体验往往也是建立在各类的情境之上。今天，我们大部分的数字身份不仅支离破碎，而且受到少数人的控制，他们不想让这些身份脱离自己的情境。

· 企业将客户关系视为关键资产，不愿意放弃对这些关系的控制。到目前为止，它们也还没有找到这样做的合理理由，毕竟即使是临时身份也比它们无法控制的框架要好。

· 当涉及到维护与客户和供应商的线上关系时，金融这类特定行业往往有独特的需求（如合规）。

· 政府有区别于其他类型组织的需求，例如，它们对驾驶执照和护照有着管理权。

这种模式让管理我们身份与数据的各方之间有了不同的权力划分。它限制了我们的自主权，让我们无法选择性地披露自己的信息，并在不同的环境中转移自己的身份，自然也就很难获得线上/线下的一致体验。

在 Crypto 和 Web3 兴起之前，去中心化的身份已经获得了不小的关注。其目标是让个人重新获得对其身份的自主权，而无需再依赖中心化的组织。与此同时，客户数据的滥用以及人们对大公司信任程度的减弱，也让去中心化成为了下一个互联网身份时代的核心要素。

去中心化身份的核心概念

去中心化身份标识（DID）和证明是去中心化身份的主要组成部分。DID 会发布并存储在可验证的数据注册处（VDR），它是不受中心化管理的自主「命名空间」。除了区块链之外，去中心化的存储基础设施和 P2P 网络也可以作为 VDR。

在这里，各类实体（个人、社区、组织）可以使用去中心化的公钥基础设施（PKI）来认证、证明所有权，并管理他们的 DID。与传统的网络 PKI 不同的是，它不依赖于中心化的证书机构（CA）作为其信任根（RoT）。