什么是加密货币中的身份
注意：本文档是英文原版的自动翻译。
什么是加密货币中的身份
加密货币中的身份指的是一组机制，它们允许一个实体——一个人、一个组织或一台设备——在去中心化环境中证明自己是谁或是什么，而无需依赖单一的中央权威来为其担保。与传统身份系统中由政府、银行或平台充当你身份唯一守门人的方式不同，去中心化身份通过密码学密钥、去中心化标识符和可验证凭证，将控制权交到个人手中。
可以把传统身份想象成由图书馆发放的借书证——图书馆决定你是不是你，保存你的记录，并能吊销你的卡。去中心化身份更像是一本你自己随身携带的护照：多个方可以在上面盖上签证（attestation），但没有任何单一方拥有或控制护照本身。
简而言之： 加密货币中的身份是一种基础设施，它允许实体以可验证、自主权（self-sovereign）的方式证明关于自身的属性——所有权、声誉、凭证——使用区块链和密码学原语，而非中心化的身份提供商。
去中心化身份如何运作
地址作为原始身份
在最基础的层面上，加密货币中的身份始于一个密码学地址。当你创建一个钱包时，你会生成一对密钥——一个私钥和一个对应的公钥。公钥（或一个派生地址）成为你在网络上的标识符。任何人都可以验证一笔交易是由该私钥的持有者授权的，但单凭地址并不能说明持有者在物理世界中是谁。
这默认创造了一种化名身份（pseudonymous identity）。你以你的地址为人所知，而你的链上历史——交易、代币持有、合约交互——构成了一种行为身份。但化名性并非完整的身份：在没有额外层次的情况下，它无法证明你的姓名、你的资质或你的隶属关系。
去中心化标识符（DIDs）
**去中心化标识符（Decentralized Identifiers，DIDs）**是一项 W3C 标准，用于创建不依赖任何中心化注册表的、全球唯一的、自我拥有的标识符。一个 DID 看起来像一个 URI——例如 did:ethr:0xABC…——并解析为一个 DID 文档（DID Document），其中包含与该标识符关联的公钥、认证方法和服务端点。
DID 被设计为持久的（当你切换提供商时它们不会改变）、可解析的（任何人都可以查找关联的 DID 文档）以及密码学可验证的（主体通过用对应私钥签名来证明所有权）。不同的 DID “方法（method）”将标识符锚定到不同的系统——Ethereum、Bitcoin、IPFS 或专门构建的身份网络。
可验证凭证
**可验证凭证（Verifiable Credentials，VCs）**是由一方就另一方作出的结构化数字声明。一所大学可以签发一份 VC，确认某个地址持有一个学位。一个 KYC 提供商可以签发一份 VC，确认某个地址通过了身份验证。该凭证由签发者进行密码学签名，并可由任何依赖方（relying party）独立验证，而无需联系签发者。
可验证凭证是数据格式；attestation 是签名声明这一更广泛的概念。在实践中，这两个术语经常重叠。关键在于，VC 让主体（持有者）控制何时、何地以及向谁出示凭证——这一属性称为选择性披露（selective disclosure）。
灵魂绑定代币
**灵魂绑定代币（Soulbound Tokens，SBTs）**是永久绑定到一个地址、不可转让的代币。它们充当链上身份标记：出席证明、成员资格证明、贡献证明。与传统 NFT 不同，SBT 不能被出售或转让，这使它们适合表示个人属性而非可交易资产。与完整的 DID/VC 技术栈相比，它们是一种更简单的、区块链原生的身份声明方式。
为什么身份对加密货币 AI 项目很重要
去中心化计算中的信任
当一个 AI 项目依赖去中心化计算提供商时，它需要知道某个特定提供商是否可靠、是否拥有它所声称的硬件，以及是否有交付结果的过往记录。去中心化身份——通过 DIDs、attestation 和链上声誉——提供了一种无需由中央平台做出判断即可评估提供商的方式。
抗女巫攻击（Sybil resistance）
AI 训练数据市场、治理系统和奖励机制容易受到女巫攻击（Sybil attacks）——一个实体创建许多虚假身份以操纵系统。稳健的身份解决方案通过要求证明唯一的人类身份、经过验证的凭证或随时间累积的声誉，使女巫攻击更加困难。
无需中心化的合规
一些 AI 应用——尤其是那些处理医疗数据、金融信息或受监管服务的应用——需要验证参与者满足监管要求，而无需将所有个人数据集中在一个地方。去中心化身份允许选择性披露：参与者证明自己满足某项要求（例如居住地、资质认证），而无需向系统透露其所有个人数据。
这在 DecAIHub 项目卡片中出现的位置
- Category —— Identity、Verification 和 Data 类别的项目经常构建或集成去中心化身份基础设施。
- Use case —— 身份验证、声誉系统和凭证管理作为明确的用例出现在项目卡片中。
- AI component —— 一些项目使用 AI 进行生物识别身份验证、用于女巫检测的行为分析，或基于链上活动模式的自动凭证签发。
仅有身份并不能证明什么
- 现实世界中的对应关系 —— 去中心化身份证明某个密码学密钥控制着某些声明。除非叠加了外部验证（KYC、生物识别），否则它并不自动证明密钥背后的人在物理世界中就是他们所说的那个人。
- 可信赖性 —— 拥有一个身份并不意味着该实体是诚实或有能力的。身份是声誉的前提，而非声誉的替代品。
- 项目的去中心化 —— 一个构建身份工具的项目，其本身未必是去中心化的。项目自身的治理、基础设施和控制结构是另外的问题。
- 默认的隐私 —— 去中心化身份使保护隐私的验证成为可能，但实现细节很重要。链上身份数据是公开可见的。真正的隐私需要谨慎地使用链下凭证、零知识证明或选择性披露机制。
请勿混淆
| 术语 | 区别 |
|---|---|
| Attestation | attestation 是关于某个主体的单条签名声明。身份是完整的图景——由许多 attestation、凭证和链上历史构成。attestation 是一项证据；身份是其聚合。 |
| KYC（了解你的客户） | KYC 是一个验证个人法律身份的监管合规流程。去中心化身份更为广泛——它包括声誉、凭证和化名档案，而不仅仅是法律验证。 |
| 钱包地址 | 钱包地址是区块链上的一个密码学标识符。它提供化名身份，但并不说明谁控制它。去中心化身份在地址之上叠加了额外的声明和凭证。 |
常见问题
身份与 attestation 有什么区别？
身份是更广泛的概念——你是谁或是什么，由密钥、标识符和累积的凭证来表示。attestation 是关于你的单条签名声明：一个声明、一个签发者、一个签名。你的身份由许多 attestation 构建而成，但每条 attestation 只是一块构建模块。
去中心化身份能取代政府签发的身份证吗？
目前还不能，而且这未必是它的目标。去中心化身份通过提供一种在数字情境中使用已验证属性（例如年龄证明或居住地证明）而无需暴露底层文件的方式，对传统身份证起到补充作用。一些司法管辖区正在试验政府签发的 DID，但广泛采用需要尚在发展中的监管框架。
如果我丢失了私钥会怎样？
丢失与一个 DID 或一个承载身份的钱包关联的私钥，意味着失去对该身份的控制。恢复机制各不相同：一些系统使用社交恢复（受信任的联系人可以帮助恢复访问），另一些使用多重签名设置或硬件备份密钥。不存在通用的“忘记密码”选项——密钥管理是自主权身份中的一项关键责任。
外部参考
- W3C Decentralized Identifiers (DIDs) Specification —— 去中心化标识符的基础标准。
- Ethereum Attestation Service — Documentation —— 用于补充去中心化身份的链上 attestation 的实用框架。
No comments to display
No comments to display