“身份”是每个人出生就伴有的印记，根据时空的不同，人们拥有不同的身份属性，而人们的身份属性存在着唯一的证明关系。身份认同是组织形成的必要条件，在现实世界中，通常通过物理介质以卡片化的形式给予身份的的制度性证明。近年来，伴随着互联网的快速发展，身份的形式逐步从实体向虚拟化、数字化、网络化过渡，如何在数字时代下构建具有确定性和可信性的身份证明，成为了当下大众亟需探讨的课题。而利用区块链技术作为底层架构的分布式数字身份，则在此时浮出了水面。
前段时间，非洲科技初创公司Flexfintx创建了一个虚拟解决方案数字身份证帮助非洲数百万人获得身份，无独有偶，微软也在文章中披露正在为希望构建去中心化标识符(DIDs)的ION项目做贡献。实际上，早在2018年，微软就发布了分布式身份认证 API，加拿大区块链数字身份认证系统也于同年正式上线?，而在我国，部第三研究所在2012年已展开了基于eID的典型示范应用研究。
可以看出，在社会治理智慧化转型的浪潮下，分布式数字身份作为数字身份领域的新型解决方案，其“去中心化自主权”正如指环王中的魔戒般蛊惑着大众的灵魂，不少人已将其看做是Web3.0发展的重要实践。那么，分布式数字身份究竟是什么？是否真的能打开web.3.0的神秘大门？
传统数字身份存在痛点
分布式搜索第2次技术研讨会确定QTC的生态蓝海和技术突破方向:8月27日，亚太区的存储服务商通过线上和线下的方式，直通QTC的创始团队。针对QitChain的共识，技术和生态流通等核心三大要点进行了确认和研讨。其CTO Sam Catchpole表示：QTC的基础设施建设过程中会参考Elasticsearch 、 Solr 等老牌的分布式搜索的架构和技术理念，但QTC和它们还是有很大的区别的：
（1）在 IPFS 的基础上进行搜索，并利用 IPFS 的去重技术解决了数据冗余的问题
（2）QTC对用户搜索的信息进行加密和存储，需要在隐私计算等技术方向探索
（3）一般分布式搜索的底层是 java 开发，主要基于 lucene 软件类库框架。而 QTC 则是直接基于 IPFS 网络基础，应用 java 、 c ++、 python 等语言，开发难度大。需要各种API的调用、Defi的接入，跨链和NFT等领域的开发。[2021/8/30 22:46:27]
发展至今，伴随着数字技术在群众生活的不断渗透，从某种程度而言，用户的身份和数据已实现了初步的数字化和网络化。现阶段，较为常见的身份认证方式已经有口令、智能卡、生物特征识别、数字签名、数字证书等手段，最为主流的身份认证和管理系统PKI也以数字证书为核心。而对于互联网公司来说，处理认证和访问控制的业务系统已成为了基本的基础设施。但究其根本，数字身份与实体仍是处于不等同的状态，当今的大多数互联网应用的数字身份以用户名密码为主，不存在实名唯一性，用户可同时拥有多重账号。
声音 | 孙宇晨：BTFS将成为最大的分布式存储系统:据AMBCrypto报道，孙宇晨在昨天的Youtube直播中表示，“BTFS将成为最大的分布式存储系统”。他对如何提高BitTorrent的可扩展性和安全性发表了见解，并解释BTFS如何通过节点保证用户安全，为数据启用私有密钥的加密和解密选项。[2019/10/10]
一方面看，互联网是一个庞大的生态，在此生态中，具备运营商、企业、监管部门、用户等多重主体，由于商业利益及行业壁垒等的原因，在业务应用层面并无统一的业务标准及架构。具备数据权的互联网企业可掌握大量的用户数据，并通过数据享有价值收入，对其而言，数据则等同于资产，数据共享的成本极大，因此在行业中，数据孤岛比比皆是。另一方面，用户虽然拥有数字身份的所有权，但因此产生的数据控制权及利益分红权却不在自己手中。更有甚者，利用当下数据权属不明的漏洞，通过各种不法手段获取用户数据从而得到商业利益，对数据用户造成了极大的伤害。
而从深层次进行思考，随着实体经济与数字信息技术不断的融合发展，关乎国计民生的各个行业均吸纳了大量的互联网因子。在身份的认证过程中，存在着与互联网企业一样的问题。因此，可以预见，未来的身份认证将面临安全要求更高、隐私数据更多、技术等级更高等要求，目前普通的身份认证与数字经济下身份矛盾将日益突出。
声音 | 澳本聪：“去中心化”一词已成为一种营销策略 不存在没有权限或权力的分布式开发过程:6月6日，澳本聪在其个人网站发文《完全点对点（Fully Peer-to-Peer）》，其表示，2011年，我以Satoshi的身份给Gavin发了最后一封邮件。我构建比特币是为了让它成为一个诚实的、不可改变的系统，不会遭受与ecash、自由储备美元(Liberty Reserve US Dollars)以及其他所有欺诈系统相同的问题。“去中心化”一词已成为一种营销策略。分类账可能是分布式的，但是当讨论的是一个没有设置且可以更改的协议时，那就有了一个由组织控制的软件开发过程。没有加密货币具有分布式开发过程。事实上，不存在没有权限或权力的分布式开发过程。确保分布式系统能够在不受干扰的情况下增长的唯一方法是系统在现有的法律框架内运行，并且开发人员不能更改协议。2015年，有些人想讲述我的故事，但是是在我不知情或未经批准的情况下。问题是，他们不知道完整的故事，给那些不希望我是中本聪的人留下了足够的空白，让他们播下怀疑的种子，散布彻头彻尾的谎言。所以在2016年，我别无选择，只能再次出来。在某种程度上，我之所以使用最初公布比特币时的邮件列表，是因为我以前的一所大学的一些人。我于2005年进入纽卡斯尔大学攻读统计学硕士学位，原因有二:首先，大学里的一些人对网络图理论和建模非常熟练。我需要这样的知识来开发比特币。其次，纽卡斯尔大学的一些人对货币体系的数学非常精通。进入大学后，我可以接触到他们所有的工作，这样我就可以进行研究。[2019/6/9]
分布式数字身份应运而生
动态 | 德国商业银行和德意志交易所已使用分布式账本技术结算回购交易:据finextra报道，德国商业银行和德意志交易所已成功使用分布式账本技术（DLT）执行回购交易的具有法律约束力的结算。数字货币将通过德国商业银行运营的DLT平台进行交换。[2019/3/6]
基于上述对于痛点的争议解决，自互联网依始，数字身份就在处于不断的发展转变中，到目前，业界普遍公认其发展已有四个阶段，完成了储存主体从集体化到个人化，数据控制权由中心制到分散式，从中心化身份，向联盟身份、以用户为中心的身份过渡，逐渐向自主主权（分布式数字身份）阶段进行转变。
分布式数字身份，即利用分布式基础设施将原有的集中式控制方式转变为分布式控制，从而使得用户获得个人的身份与数据主权的一种新型数字身份解决方案。而区块链，凭借其分布式网络、加密技术、智能合约的多项技术集成，成为了分布式数字身份的技术基础之一，通过将区块链作为数字身份的基础设施，可改变当前企业级主导的数据市场，将数据的使用权与所有权分离，从而让用户控制和管理自我的数字身份。
分布式数字身份具备安全性、可控性、可扩展性三大特点。通过公钥与私钥的设置，仅身份持有者具有私钥，可自主的管理自我身份，其他用户仅可通过公钥提取数据，操作需由身份持有者进行认证，身份所有者可控制其身份数据的分享，安全性高。其次，分布式的设计使身份所有者避免了中心化的困扰，通过共识机制与智能合约可自动进行识别，可扩展性较好。
声音 | Omer Ozden：STO将是区块链分布式的第三个主要创新:金色财经10月25日讯，今日RockTree LEX CEO&DGroup合伙人Omer Ozden在“499区块链小姐姐社群十四期”在线访谈时表示，区块链的分布式已经有两个主要的创新：比特币和ERC20，我预计下一个将是STO。事实上，安全令牌是证券业的未来。无论是10个月还是10年，证券都将朝着这个方向发展。它会非常非常有前景和影响力，而区块链技术极大的促进了证券市场的发展，也有许多卖点，包括即时结算、24/7交易以及更低的成本，当然它最大的卖点是监管，更强大的投资者和更大的投资都更相信这一点。我认识纽约和香港的许多大型风险投资基金和对冲基金正在等待更明确的监管进入加密货币市场，STO将为区块链环境带来监管，一股全新的投资者浪潮将涌入，他们将利用区块链和加密货币战无不胜。[2018/10/25]
从技术层级而言，分布式数字身份体系构建了可分解的标识符与凭证结构，其核心即创造全局唯一的身份标识，基于区块链的架构可支持用户节点入链，并通过访问权限管理自身数据，从而实现分布式的构想。
分布式数字身份的应用情况
从发展历程而言，分布式数字身份仍处于发展早期阶段，现阶段的数字身份仍多以中心化为主，联盟身份、以用户为中心为辅的身份形式。但尽管其发展较晚，由于其身份效率的优越性，众多组织开启了对其的探索。目前国内外已经问世的和分布式数字身份相关的项目已经超过 200 个，其中，分布式数字身份基金会DIF表现亮眼，成员已包括 IBM，微软，NEC，埃森哲，超级账本，R3，以太坊企业联盟，金融机构 MasterCard，微众等70余家知名企业。万维网联盟W3C也于2019年成立了DID工作组，专注于分布式数字身份DID的规范制定。
而在具体应用方面，当前分布式数字身份应用场景主要集中于公民网络电子身份eID、分布式身份管理以及金融KYC领域。实际上，德国、法国、西班牙、意大利、比利时、新加坡、澳大利亚等众多国家已经颁发了eID来替代传统的身份证件，但在分布式数字身份，西班牙与瑞士则较为领先，早在2019年9月，瑞士楚格就利用uPort App全市约 30,000 公民提供分布式电子身份 eID，uPort基于以太坊构建，创建数字ID后通过城市职员验证后可在移动应用端实现出示个人信息，个人可通过智能合约中的访问控制公布其希望公布的个人数据，验证方则通过数字签名进行验证。而西班牙加泰罗尼亚自治区政府也于2019年推出了分布式数字身份项目 IdentiCAT。
身份管理方面，ION、ShoCard、Indy、Evernym、Alastria等项目层出不穷。就在去年10月，Banco Santander，Bankia，BME等10家西班牙公司组成的小组宣布开发使用区块链技术的自我管理数字身份系统，该软件有望在今年内推出。
由于分布式身份对传统KYC领域用户重复认证、异地认证效率的有效提升，金融KYC领域实际上目前是分布式数字身份的热点领域。在此领域，韩国NH银行、加拿大帝国商业银行，荷兰银行，塞浦路斯银行，蒙特利尔银行以及阿塞拜疆中央银行等多家银行已开始启用分布式数字身份。以Synechron’s Self-sovereign KYC为例，该解决方案使用R3的金融级DLT工具Corda进行开发，可支持企业从其客户端请求数据，并使FI能够授予或拒绝访问存储在平台上的数据，目前已有39个实体加入，入链节点45 个。
视线回到我国，尽管相对而言，我国分布式数字身份发展较为平缓，但近年来，随着数字城市治理现代化理念的不断推进，我国分布式数字身份建设仍取得了较为优异的成绩，涉及教育、投票、版权、证件管理、交通运营、城市服务等多个领域，腾讯、微众、溪塔等创新企业均纷纷入局，而人民网以及互金协会也开始了此方面的探索。
除了上述应用外，值得关注的是，在2018年，由部第三研究所指导建设与运营的eID数字身份链就已面世，旨在作为国家863重大专项公民数字身份的国家数字基础建设。eID数字身份链是以eID数字身份为统一的个人身份标识，结合eID电子签名和区块链技术，链接个人各维度数据的数据流通服务平台，是在eID数字身份体系上发展起来的eID应用基础设施服务。
可以看出，分布式数字身份正以新时代背景下一种新的身份认证模式在全球范围内迸发出能量，我国政府与产业界正积极对其进行探索，在技术创新、应用落地、理论完善等方面也在不断深入研究。
结束语
从Web3.0角度，作为价值互联用户理念集成的产物，本身就蕴含着分布式特性，分布式数字身份重要性已不言而喻。但尽管近年来分布式数字身份发展迅速，参与商业主体与落地应用也在逐渐增加，目前而言，由于其技术覆盖面广阔，融合技术多样，技术与配套成熟度仍有待完善，尤其是身份隐私保护技术方面仍有欠缺，同时，当下区块链+数字身份的数据自主商业应用模式与当前主流相悖，而围绕数据流通、确权、定价等方面的政策仍在探索，此外，在标准规范层面，虽然目前已初步形成以 W3C 组织的 44 DID 为代表的技术规范，但仍主要集中于金融领域，行业领域与覆盖范围有待拓宽。
但乐观的是，从市场角度，区块链身份解决方案市场前景广阔，情报和市场研究平台MarketsandMarkets 报告中指出，2019 年全球数字身份解决方案市场规模达到 137 亿美元，到 2024 年，该市场预计将增长至 305 亿美元，预测期内（2019-2024 年）的年复合增长率（CAGR）为 17.3%。
在政策方面，围绕数据身份的辅助政策正逐渐走向完善。在我国中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要中，以加快数字化发展建设数字中国为独立篇章，明确提出适应数字技术全面融入社会交往和日常生活新趋势，促进公共服务和社会运行方式创新，构筑全民畅享的数字生活。建立健全数据要素市场规则，加快建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范。而今年7月，广东省发布了《广东省数据要素市场化配置改革行动方案》，率先在全国展开了数据要素化的探索。
可以看出，未来在技术、市场与政策三重驱动下，我国分布式数字身份将迎来新一轮的发展高潮，究竟是否能在web3.0阶段抢占先机占据先发高点，在以技术为主导的国家竞争中取得话语权，仍将拭目以待。
参考文献：
部第三研究所：eID 数字身份链2019
可信区块链推进计划：基于可信数字身份的区块链应用服务白皮书1.0
分布式数字身份产业联盟：DIDA白皮书
火币研究院：区块链数字身份—数字经济时代基础设施
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。