聲明：本文由內容合作伙伴 巴比特 授權發布。
上周，百度智能云發布了一款DID小程序數字身份錢包。DID(Decentralized ID)，也就是基于區塊鏈技術的分布式數字身份。數字身份是什么?基于區塊鏈的數字身份有何不同?業界有哪些企業正在進行相關嘗試?有沒有統一的行業標準?對于普通用戶有哪些未來可期的改變?這些問題將在本文得到一一闡述。
史前：數字身份的 4 個階段
伴隨著互聯網的誕生，數字身份也經歷了漫長的演進。根據互聯網密碼學先驅、Blocksteam首席架構師Christopher Allen的分類，數字身份被分為 4 個階段。
第一個階段是 “中心化身份”，由權威機構進行管理和控制。比如互聯網早期，IANA這樣的組織確定了IP地址的有效性，ICANN確定了仲裁域名的有效性，CA幫助互聯網站點證明其身份的真實性。這樣做的弊端是用戶被鎖定在了單一管理機構中，他們在各個站點中的身份彼此割裂，并毫無自主控制權。
第二個階段是“聯盟身份”，由多個機構或者聯盟管理控制。比如微軟的Passport計劃，它允許用戶在多個站點上使用相同的身份。但這樣做的最終結果是集中式授權被劃分為幾個強大的巨頭組織。
第三個階段是“以用戶為中心的身份”，核心是每個人都應該有權控制自己的數字身份。ASN小組、Identity Commons、IIW社區都為此做了很多努力。最終的成果是我們在登陸應用時，可以選擇多種身份驗證方式，比如手機、微信、微博賬號、Facebook等賬號，但這樣做的隱患是，這些服務節點有權關閉我們的賬戶，并使我們同時喪失多個站點的身份。
第四個階段是“自我主權身份”，為互聯網建立一個統一的身份層，允許人們、組織和事物擁有他們自己的主權身份，管理屬于他們自己的身份信息。
進程：分布式數字身份的業界探索
在全球范圍內，分布式數字身份的研究時間并不算長，但已經出現了很多由技術公司主導的行業標準。分布式數字身份中的關鍵數據的組織形式，如分布式標識符(DID)及可驗證憑證(verified credentials)規范已由國際化標準組織W3C牽頭制定中;分布式密鑰管理標準由國際結構化信息標準促進組織OASIS推動編制和提交。
萬維網聯盟(W3C)已經開始了DID的規范制定，目前微軟、ArcBlock，uPort，lifeID 、Civic，Sovrin等提交了各自的 DID 協議方法。
另外，去中心化身份基金會(DIF)，這是一個致力于提高基于區塊鏈建立的身份系統互操作性和標準的聯盟，微軟、埃森哲、IBM、超級賬本，比原鏈、亦來云也都加入了其中。
2018 年 2 月，微軟宣布將DID作為公司的區塊鏈戰略切入點，同年 10 月發表《去中心化身份》白皮書，并在今年 5 月，發布了ION(Identity Overlay Network，身份覆蓋網絡)的去中心化身份(DID)網絡的早期預覽版。業界人士認為，如果微軟把 DID 功能預設到微軟的硬件產品中，很有可能像當年 Windows 95 操作系統一樣，起到廣泛的普及作用。
IBM也布局了多個與分布式數字身份相關的項目。其中包括，IBM與HyperLedger共同發起的Indy，Hyperledger Indy 的項目 Sovrin是企業級方案的先行者，對于企業需要立刻部署基于開源技術的 DID 具有優勢。IBM與SecureKey以及加拿大數字身份生態系統成員正在搭建的區塊鏈身份驗證網絡。Visa也于 2019 年第一季度與IBM聯手推出基于區塊鏈的數字身份識別系統用于改善跨境支付安全。
ArcBlock、Civic，uPort 也已經有此類產品。ArcBlock今年 5 月發布了ABT錢包，采用去中心化身份DID標準。uPort是基于以太坊的去中心化身份系統，用于去中心化應用(Dapp)， 5 月在以太坊測試網絡上發布了測試版本。
未來： 向數字世界遷徙的必然選擇
互聯網誕生已經五十年，人們越來越多的從物理世界向數字世界遷徙。以應用為中心的賬戶管理方式，暴露出越來越多的弊端：一是維護成本高，身份的認證方(如政府、金融、社會基礎服務部門)和依賴方(服務提供方)需要為同一實體的身份認證服務付出重復的時間成本和經濟代價;二是用戶口令方式帶來的安全隱患，據悉網絡上10%的用戶假冒他人身份進行網絡犯罪;三是數據隱私安全的問題，Facebook 就數次爆出了嚴重的隱私泄露問題。
與之對應的，基于區塊鏈的分布式數字身份(DID)具有 3 點優勢：一是去中心化，基于區塊鏈，避免了身份數據被單一的中心化權威機構所控制;二是身份自主可控，基于DPKI(分布式公鑰基礎設施)，每個用戶的身份不是由可信第三方控制，而是由其所有者控制，個人能自主管理自己的身份;三是可信的數據交換，身份相關數據錨定在區塊鏈上，認證的過程不需要依賴于提供身份的應用方。
“從表面上看，DID只是一種新型的全球性的唯一標識符，但更深層次上，DID是互聯網的一種全新的分布式數字身份。” 百度智能云研發工程師毛宏斌表示。
根據We Are Social和Hootsuite發布的 2019 年數字報告顯示，全球人口數76. 76 億人，其中網民43. 88 億人，占比57%。而麥肯錫今年 1 月發布的一份關于數字身份的研究報告披露，如果普及并正確實施數字身份，將有 78% 低收入國家的非正規從業人員受益，將有 1100 億小時的時間通過政府服務、社會保障的精簡節省出來。
就中國而言， 2018 年，我國數字經濟規模達到31. 3 萬億元，占GDP比重為34.8%，已成為我國經濟發展的重要引擎。預測到 2030 年，中國數字經濟占GDP比重將超過50%，全面步入數字經濟時代。因此，分布式數字身份是互聯網發展到今天的一個必然走向和選擇。
