分布式数字身份：通往未来的钥匙？

“身份”是每个人出生就伴有的印记，根据时空的不同，人们拥有不同的身份属性，而人们的身份属性存在着唯一的证明关系。身份认同是组织形成的必要条件，在现实世界中，通常通过物理介质以卡片化的形式给予身份的的制度性证明。近年来，伴随着互联网的快速发展，身份的形式逐步从实体向虚拟化、数字化、网络化过渡，如何在数字时代下构建具有确定性和可信性的身份证明，成为了当下大众亟需探讨的课题。而利用区块链技术作为底层架构的分布式数字身份，则在此时浮出了水面。

前段时间，非洲科技初创公司Flexfintx创建了一个虚拟解决方案数字身份证帮助非洲数百万人获得身份，无独有偶，微软也在文章中披露正在为希望构建去中心化标识符(DIDs)的ION项目做贡献。实际上，早在2018年，微软就发布了分布式身份认证 API，加拿大区块链数字身份认证系统也于同年正式上线 ，而在我国，公安部第三研究所在2012年已展开了基于eID的典型示范应用研究。

可以看出，在社会治理智慧化转型的浪潮下，分布式数字身份作为数字身份领域的新型解决方案，其“去中心化自主权”正如指环王中的魔戒般蛊惑着大众的灵魂，不少人已将其看做是Web3.0发展的重要实践。那么，分布式数字身份究竟是什么？是否真的能打开web.3.0的神秘大门？

传统数字身份存在痛点

发展至今，伴随着数字技术在群众生活的不断渗透，从某种程度而言，用户的身份和数据已实现了初步的数字化和网络化。现阶段，较为常见的身份认证方式已经有口令、智能卡、生物特征识别、数字签名、数字证书等手段，最为主流的身份认证和管理系统PKI也以数字证书为核心。而对于互联网公司来说，处理认证和访问控制的业务系统已成为了基本的基础设施。但究其根本，数字身份与实体仍是处于不等同的状态，当今的大多数互联网应用的数字身份以用户名密码为主，不存在实名唯一性，用户可同时拥有多重账号。

一方面看，互联网是一个庞大的生态，在此生态中，具备运营商、企业、监管部门、用户等多重主体，由于商业利益及行业壁垒等的原因，在业务应用层面并无统一的业务标准及架构。具备数据权的互联网企业可掌握大量的用户数据，并通过数据享有价值收入，对其而言，数据则等同于资产，数据共享的成本极大，因此在行业中，数据孤岛比比皆是。另一方面，用户虽然拥有数字身份的所有权，但因此产生的数据控制权及利益分红权却不在自己手中。更有甚者，利用当下数据权属不明的漏洞，通过各种不法手段获取用户数据从而得到商业利益，对数据用户造成了极大的伤害。