什么是web3中的去中心化身份？

去中心化身份是一种自有的、独立的身份，能够实现可信的数据交换。去中心化身份是属于web3的一种新兴概念，它基于一种用于身份管理的信任机制。这种去中心化的身份管理包括一种身份和访问管理的方法，它允许人们在没有登记处、身份提供者或认证机构等第三方的情况下生成、管理和支配个人身份信息（PII）。PII 被认为是可以用来直接或间接识别特定个人的私人敏感数据。通常来说，它结合了姓名、年龄、住址、外貌、公民身份、就业情况、信用记录等。除了 PII，构成去中心化数字身份的信息还包括来自在线电子设备的数据，例如用户名和密码、搜索历史、购买历史等。有了去中心化身份，用户只需提供验证信息便可支配自己的PII。去中心化身份管理支持一种身份信任机制，在该机制下，一种透明而安全的交互得以实现。

去中心化身份旨在以安全和便捷的方式为人们提供官方的身份证明以及保护用户对身份信息的所有权和支配权。公民往往需要提供可核验的存在证明，才能获得医疗保健、储蓄和教育等基本服务。但不幸的是，根据世界银行统计，全球仍有10亿人没有官方身份证明，相当一部分人无法投票、开设银行账户、拥有财产或找到工作。更重要的是，传统的中心化身份识别系统是不安全的、四分五裂的和排他的。中心化身份数据库往往是黑客的主要攻击目标，因此信息面临被泄漏的巨大风险。而且在传统形式下，用户无法完全拥有所有权和支配权，他们也基本意识不到个人身份信息的价值。在中心化模式中，PII由其他人存储和管理。因此，对于用户来说，要获得个人身份信息的所有权变得更具挑战性。但去中心化身份很好地解决了这些问题。它提供了一种在不破坏安全性和用户体验的情况下，多个平台使用同一数字身份的方法。在去中心化身份的机制中，用户只要有一个互联网和一个设备就可以了。此外，在去中心化的身份系统中，分布式账本技术和区块链对验证合法身份尤为适用。通过提供一个一致的、可互相操作的和不可篡改的架构，区块链能够安全地管理和存储PII，从而为组织、用户、开发者和物联网管理系统带来巨大的好处。

自主身份是指使用分布式数据库来管理PII。自主身份（SSI）的概念是去中心化身份理念的核心。专家区分了被称为SSI三大支柱的三个主要组成部分：区块链、可验证凭证 (VC) 和去中心化标识 (DID)。区块链是一个去中心化的数字数据库，是在网络计算机之间复制和分布的交易账本，其记录信息的方式使其难以被篡改或攻击。VC实现防篡改、加密安全及凭证验证，它们贯彻SSI 并保护用户数据。它们可以代表纸质凭证中的信息，例如护照或许可证，以及没有物理等效物的数字凭证，例如银行账户的所有权。DID是一种新型标识符，使用户能够拥有可加密验证的去中心化数字身份。DID可以指代由DID控制器确定的包括个人、组织、数据模型、抽象实体等在内的任何主体。它们由用户创建，归用户所有，独立于任何组织。DID 旨在让用户拥有对个人数字身份绝对的支配权和所有权。除了植根于区块链、DID和VC的SII，去中心化的身份架构还包含了另外四个要素——创建DID并收到可验证凭证的持有者；用私钥签署可验证凭证并将其发放给持有者的发行者；检查凭证并能在区块链上读取发行者公共DID的验证者；此外还有一个为整个系统提供动力的去中心化身份钱包。