互联网平台通常通过用户名、手机号或邮箱识别用户。不同平台之间的身份系统相互独立，用户在多个服务中往往需要重复注册和验证。
随着区块链技术发展，去中心化身份逐渐成为数字身份领域的重要研究方向。其中，DID是一个经常出现的概念。
DID全称为Decentralized Identifier，中文通常称为去中心化标识符。它希望让用户能够通过开放标准管理自己的数字身份标识，而不是完全依赖某一个中心化平台。
一、DID与普通账号有什么不同
普通互联网账号通常由服务平台创建和管理。
用户注册后，平台负责保存账号信息、验证登录状态和管理权限。如果平台停止服务，用户可能无法继续使用原有账号。
DID的设计思路有所不同。
它允许用户创建符合标准的身份标识，并通过相应的密钥或验证方法证明自己对该标识拥有控制权。
DID本身并不一定直接包含用户的真实姓名、身份证号或其他个人信息。它更像是一个能够被解析和验证的数字身份入口。
二、DID由哪些部分组成
一个典型的DID体系通常涉及标识符、DID文档和验证材料。
DID标识符用于唯一指向某个身份。
DID文档可以描述该身份支持哪些验证方法、服务入口以及相关公钥信息。
验证材料则用于证明某个主体是否有权控制该身份。
不同DID方法可能采用不同的创建和解析机制。有些方法依赖区块链，有些方法则可以通过其他分布式系统实现。
因此，DID不等于必须把所有个人资料写入区块链。
三、数字钱包为什么能参与DID体系
数字钱包通常具备密钥管理和数字签名能力，这些能力与去中心化身份体系存在天然联系。
例如，某个DID可以关联一个或多个公钥。用户在需要证明身份控制权时，可以使用对应的私钥生成签名。
验证方通过公开验证信息检查签名是否有效。
在这一过程中，钱包承担的是密钥操作和签名交互角色，而不是自动成为完整的身份管理平台。
如果某个应用支持DID，用户可能通过钱包完成身份授权、签名或凭证验证等操作。
四、可验证凭证是什么
可验证凭证通常简称VC，是去中心化身份体系中的重要组成部分。
它用于表达某个主体获得的资格、属性或证明。
例如，学校可以向学生签发学历凭证，企业可以签发工作经历证明，服务平台也可以签发会员资格凭证。
凭证签发方、持有方和验证方通常承担不同职责。
| 角色 | 主要职责 |
|---|---|
| 签发方 | 创建并签发凭证 |
| 持有方 | 保存和出示凭证 |
| 验证方 | 检查凭证是否有效 |
VC与DID可以配合使用，但两者并不是同一个概念。DID主要解决身份标识和控制权问题，VC则用于表达可验证的信息。
五、DID是否意味着个人信息完全公开
并不是。
去中心化身份的目标之一，就是减少对中心化身份平台的依赖，并让用户能够更灵活地控制信息披露。
但是，如果用户把真实姓名、联系方式或其他敏感资料直接写入公开区块链，就可能造成长期的信息暴露。
因此，DID系统通常需要合理安排链上与链下数据。
公开链上数据可以用于验证标识和密钥关系，个人资料则可以通过受控方式保存和披露。
在实际使用中，还需要关注凭证撤销、密钥更新和身份恢复等问题。
六、DID目前面临哪些实际挑战
DID虽然具有一定技术优势，但要实现广泛应用仍然存在不少问题。
首先是标准兼容。不同DID方法可能采用不同的解析方式，应用之间不一定能够直接互通。
其次是身份恢复。如果用户失去相关密钥，如何恢复身份控制权，是实际应用必须考虑的问题。
第三是凭证可信度。验证方不仅需要检查凭证格式，还需要判断签发方是否具有相应资格。
第四是隐私保护。即使身份标识本身不包含真实信息，长期公开的使用记录也可能暴露用户行为。
七、DID会成为数字钱包的新功能吗
从技术结构来看，数字钱包具备参与DID生态的基础条件，但钱包与身份平台之间仍然存在功能差异。
钱包更关注密钥管理、交易签名和链上资产交互；DID系统则关注身份标识、凭证签发、身份验证和信息披露。
未来两者可能进一步融合，让用户在一个应用中完成资产管理与身份验证。
不过，用户在使用相关功能时，应确认身份服务采用的标准、数据保存方式和密钥管理规则，不要仅凭去中心化身份的宣传就认定个人信息一定安全。
