簡介
傳統互聯網沒有「身份層」。因此，人們在互聯網上的身份資訊就只能交給網站和應用程序驗證。這種孤立的方法可能在互聯網的早期階段還可行，但現如今，隨著數十億人連接上網，該方法的缺點也日益顯現。儘管一再被證明是不安全的，用戶名和密碼範式目前仍是主流。結果是，普通人不得已在 70 到 80 個密碼之間折騰，用戶體驗不佳。事實上，有很多百萬美元業務就是圍繞著幫助企業和個人管理分散的帳戶而展開的，例如，Okta、1Password 和 Dashlane。但相比繁瑣的程序，更重要的是，用戶並不真正擁有他們在網路上的身份。事實上，他們的數字身份是從中心化公司那裡租用而來的。因此，人們很容易面臨數字身份被駭客入侵，以及人為操縱的可能，並受審查和丟失的風險。
Web3 通過區塊鏈實現價值轉移，並引導了身份驗證系統的變革。儘管與 DeFi、NFT、DAO 相比，去中心化身份（DID）被忽視了很多，但其仍是支持 Web3 原生應用程序的關鍵技術。如果我們能夠創建一個被共享的、更靈活、更有彈性的身份層，我們就可以通過這個更廣泛的框架，邁出創新驅動的步伐。
在本報告中，我們將介紹一些關鍵的 DID 概念和當前的 DID 生態系統，並深入研究幾個有可能成為 Web3.0 網路重要基礎設施的項目。
去中心化身份（DID）
W3C 是被廣泛接受的去中心化身份標準 – 每個用戶都擁有一個獨一無二的數字 ID，其代表的數字身份能夠在不同的網路、不同的平台上互聯互通。
DID 本質上是一串由用戶直接擁有、並控制的地址標識符。每個標識符都對應一個 DID 文檔，可以用來驗證登錄身份資訊、以及加密通信等。密碼證明，例如數字簽名，允許實體證明對這些標識符的控制。個人或實體通過加密證明（如數字簽名），對標識符進行認證，從而將身份控制權交還給互聯網用戶。 DID 架構模式如下圖所示：
DID 體系結構的基本組件
一言以蔽之，DID 拋棄中心化的服務提供商，使得用戶對他們的數字身份擁有絕對的控制權和所有權 – 他們可以決定在什麼時候、什麼條件下、和誰透露他們的身份資訊。並且，區塊鏈只需驗證用戶身份是否滿足條件，而不需要用戶透露更多的身份資訊，從而實現了更高程度的隱私保護。隨著 DID 的廣泛採用，個人不會被鎖定在單一的生態系統或孤立的方法中。
DID 為用戶們提供可控性、安全性、私密性及可移動性
啟用新用例的 DID
在現實世界中，身份對於整個社會的正常運轉有重要的意義。護照使政府能夠有效地管理公民身份；駕照使公民有進行交通活動的路權；學位證書證實了學員的專業知識和技術實力等。
與此同理，DID 將為互聯網的經濟活動帶來新的價值。以下，我們將介紹一些可以通過 DID 解決的 Web3 痛點。
NFTs–身份和真實性
欺詐和抄襲問題一直讓藝術界頭疼。比如，漫威超級英雄歷險記的數字藝術家和設計師德里克·勞夫曼（Derek Laufman）的作品，就在他不知情的情況下，被拿到 NFT 平台 Rarible 上拍賣。這類故事屢見不鮮。
NFT 欺詐在持續困擾藝術家，來源：Twitter
而 DID 則可以作為區塊鏈的基礎設施，解決這個問題。建立在 DID 基礎上的應用程序，可以幫藝術家們創建一個 NFT，證明他們是所出售數字或物理資產的所有者。買家和賣家都能夠驗證數字藝術品的出處。同時，DID 增加藝術家與社群之間的互動，例如將 NFT 所有權限制為社群成員，以限制黃牛倒賣，為特定人群提供獨家 NFT 內容。
更廣泛地說，NFT 可以豐富去中心化身份的內容和形式，作為一個錨點來完善虛擬世界。現在已經有一些用戶，除了用戶名之外，還用 NFT 作為他們網路身份的象徵。例如，Manifold@richerd 的聯合創始人就曾表示，他拒絕了為他的 NFT（CryptoPunk 6046）提出的約 950 萬美元的報價，因為他將加密朋克視為他的身份和品牌。
NFT 作為網路身份，來源： Twitter (@richerd)
解鎖 DeFi 的下一階段
抵押貸款一直是 DeFi 增長的支柱。而 DeFi 是去信任的 – 這樣的好處是，任何人都可以使用其金融系統；壞處是，由於無法根據情況來衡量風險，其貸款通常需要過度抵押。例如，借款人要是在 MakerDAO 上通過 ETH 獲得貸款，需要保持 130-170%的抵押率。儘管抵押貸款在很大程度上推動了去年 DeFi 市場的增長，卻限制了希望利用槓桿的加密貨幣交易者。在價格大幅波動的情況下，一些交易者容易因為無法及時補倉，而被清算，並引發一系列市場效應。
放寬或取消抵押品要求是能否讓 DeFi 被大規模採用的關鍵。如果 DID 成為區塊鏈的基礎設施，就可以建立鏈上信用評分機制，根據信用為用戶提供貸款。為了獲得更改的信用評分，用戶也會調整借貸行為。因此，DID 使得去中心化金融系統民主化。
此外，在金融應用程序中加入身份層，還可以解決當前 DeFi 面臨的一些其它問題。例如：
- 通過驗證身份，減少機器人稀釋代幣空投的可能性，使得代幣空投的分配更公平。
- 通過 DID 來把控 DeFi 池的訪問權限，可以減少騷擾和女巫攻擊，並可以通過提供合
規輔助工具，讓更多的機構主體參與進來。 - 通過正和博弈，為可信任的參與者照亮以太坊的黑暗森林。
去中心化的自治組織（DAOs）
DAO 將治理代幣化 – 投票者的代幣數量越多，決策權就越大。雖然說大型代幣持有者與組織更加利益相關，這樣做卻降低了沒有大量資本的積極貢獻者的優先級。儘管成員可以在一個 DAO 裡建立自己的聲譽，但他們換個 DAO，就可能又要重新開始建立信譽。
而 DID 則可以使跨多個 DAO，維持其花心血建立起來的聲譽。通過將憑證從一個 DAO 移植到另一個 DAO 裡，活躍的貢獻者就不需要再次從零開始。此外，如果用戶能夠參與到 Gitcoin，在 Mirror 發佈內容，以及在 Radicle 貢獻代碼，都可以幫助加強他們的信譽分數。
DID 生態系統
DID 生態系統可以分為多個層級，每一層都基於更低的層級實現自身的功能。我們根據去中心化身份基金會（DIF）4 層身份的大致模型，將當前的 DID 項目呈現為一張可視化的圖。但需要注意的是，這是一個簡化模型 – 大多數項目都不只屬於某一層次。
去中心化身份生態系統的分層，來源：DIF, Amber Group
Layer 1：標準和標識符
DID 生態系統的公共信任層由標準、標識符和命名空間創建，用來確保標準化、可移植性和互操作性。它們允許網路來註冊、管理 DID 方法，為開發人員和用戶提供 ID 系統的規則和運行方式。
去中心化身份基金會（DIF）既是公鏈的重要參與者，又是 DID 生態系統的基石。它在建立一個互聯互通的 DID 技術棧中，起到開發、討論和管理中心的作用。
Layer 2：基礎設施
基礎設施和代理框架使得應用程序不僅可以在彼此之間相互通信，也可以和可驗證數據註冊表直接進行交互。這些解決方案包括通信、存儲和密鑰管理。我們將 Ceramic 和 ENS 視為基礎設施的前線項目（ENS 的分類還存在諸多爭議 – 我們之所以將其歸為基礎設施，是因為我們預計將會有越來越多的開發人員在該平台上使用憑證和構建應用程序）。
Layer 3：憑證
以 DID 為基礎的去中心化身份認證系統，可以管理、更新和交換憑證。該層的目的在於使 DID 控制者能夠證明對該 DID 的控制權，從而使數據能安全可靠地傳遞。
BrightID 是一個著名的去中心化匿名社交身份網絡。它擁有超過 30,000 個用戶。用戶可以在不透露個人身份的同時，通過 BrightID 向應用證明自己沒有在使用多個帳戶，既保護了隱私，又可以有效地減少女巫攻擊。
Vitalik Buterin 在 BrightID 上的潛在應用，來源：Twitter (@VitalikButerin)
Layer 4：應用程序、錢包和產品
這一層直接與消費者互動，為消費者帶來價值，因此最為消費者所熟悉。一些項目，包括啟用無抵押借貸的 Goldfinch，雖然已經使用特有的實體檢查方法，但還是想在產品成熟時採用去中心化的 ID 解決方案。相比之下，其他應用程序已經利用了現有的 DID 技術，例如：TrueFi（考慮信用評分的鏈上無抵押借貸協議）、Gitcoin（公共物品融資協議）和 Ethsign（去中心化電子協議簽署應用）。
Layer X：橫向層
這一層的項目超越了單一層面，在多個層面產生影響。例如，《歐洲通用數據保護條例》（GDPR）為歐洲經濟區成員國的數據保護規定了最低標準，從而對 DID 生態系統的各個領域都產生影響。
DID 生態系統中的代幣估值
來源：CoinGecko, Coinmarketcap as of 22 November 2021
精選 DID 項目
以太坊域名服務（ENS）- 鏈上參與者的公開身份
以太坊域名服務（ENS）可以讓以太幣持有者，將自己的以太坊地址轉換為一個以 .eth 結尾的以太坊域名。它的主要工作是將人類可讀的域名（比如“amberfin.eth”）轉成可以被計算機識別的標識符。這樣，您只要輸入“amberfin.eth”就可以進行交易，而不需要輸入“0x7fc7a9694A09077e137f953108265ad59cCF5ba3”這樣的長字母數字錢包地址。並且由於 ENS 的層級性質，任何擁有域的人都可以配置子域。例如，Amber Group 擁有“amberfin.eth”，因此可以配置子域“pay.amberfin.eth”。 ENS 域還包含文本記錄，這樣用戶就可以存儲與某個標識符相關聯的所有數據。在這個過程中，沒有任何中心化實體或公司參與。
ENS 用例的深度和廣度一直在持續不斷地擴張。今年 8 月，ENS 完整地集成到 DNS 域名空間（DNS Namespace）- 從此以後，您就可以將加密貨幣發送到“example.com”，而不再需要是“example.eth”。此外，“.eth”域名還可以用來構建去中心化網站。例如，以太坊聯合創始人 Vitalik Buterin 就是利用這種 DNS 集成，再通過 IPFS 去中心化技術，建立了一個強大且抗審查的網站（https://vitalik.eth/）。
ENS 可能會在可移植的去中心化身份未來發揮關鍵作用。人們一直嘗試著將 ENS 與去中心化的數字身份（DID）系統連接起來，從而更好地促進互操作性。事實上，許多 Web3 用戶已經開始使用 ENS 作為標識符。一項對約 300 名以太坊用戶的調查發現，大概有 64%的用戶已經擁有 ENS；鏈上分析表明，ENS 用戶人均擁有 2.5 個域。而隨著其他功能的推出（例如，NFT 的頭像功能），以及 ENS 被越來越多 dApp 採用，將來只會有更多的 Web3 用戶使用ENS 域名作為他們在以太坊上的公開身份。
Uniswap 上的 ENS 名稱和 Avatar 支持
ENS 生態系統
11 月 2 日，ENS 宣布通過 DAO 發布治理代幣，並決定將 $ENS 總供應量的 25%空投給用戶；25%獎勵給貢獻者；50%分配給 DAO 社區金庫。也就是說，此次分配的一半用於過去（貢獻者和用戶），一半用於未來（社區金庫）。
ENS 代幣分佈
$ENS 持有者僅享有 DAO 的治理權，不會獲得額外的金錢獎勵。與眾不同的是，$ENS 代幣持有者被要求簽署 ENS 章程，該章程強調了一些關鍵原則（例如，執行產權、避免尋租行為以及與全球命名空間集成）以領取他們的代幣。因此，$ENS 最令人興奮的可能性在於，它是數字公共產品定價的一場偉大實驗。
ENS 如今已經產生了近 2,000 萬美元的收入，主要來自新域名註冊。這些收入將進入 DAO 社區金庫。
ENS 月度收益，來源：Dune Analytics (@makoto)
如圖所示，ENS 每筆交易的收入較以往有所增加，這表明用戶註冊的有效期更長了，或者人們註冊了價值更高的短域名，又或者兩者兼而有之。
ENS 每筆交易所獲收益，來源： Dune Analytics (@makoto)
在觸及約 84 億美元的日內高點後，ENS 代幣的完全稀釋市值目前為 42 億美元，而這也意味著其過去 12 個月的平均市盈率接近 236 倍。
ENS 市值（完全稀釋），來源： CoinGecko
Metamask – 區塊鏈應用程序的網關
在新的技術範式中，與用戶交互最頻繁的解決方案往往對行業的發展前景有巨大的影響。正如瀏覽器之於 Web1（Netscape、Internet Explorer、Google Chrome）、應用程序之於 Web2（Facebook、Instagram、Netflix、Spotify），錢包很可能會成為引發 Web3 革命的戰場。
如果您使用過 Web3 的應用程序，那麼您很可能使用過 Metamask。 Metamask 由 ConsenSys 於 2016 年推出，是一種非託管式加密貨幣錢包。用戶可以使用 Metamask 連接上以太坊區塊鏈（「主網」）以及其它與以太坊兼容的網路（例如，Polygon、Arbitrum、Avalanche）。
儘管 Metamask 沒有專注於去中心化身份，人們在通過 Metamask 完成 DAS 域名註冊的同時，也間接地拿到了區塊鏈身份。類似於 Web2 的單點登錄（Single Sign On），幾乎所有兼容 EVM 的 Web3 應用程序都提供「使用 Metamask 登錄」。作為以太坊錢包的 Metamask，每個月有超過 2,100 萬活躍用戶訪問其以太坊地址。
註冊選項：左為 Augur，右為 OpenSea
Metamask 為一個更廣泛的 DID 解決方案應該是什麼樣子的，提供了思路，同時，也讓人們意識到自我主權身份可能帶來的機遇和挑戰。 Metamask 的用戶自主管理錢包的私鑰，擁有並控制自己錢包中的加密貨幣資產，而無需擔心第三方服務商的數據保管不當所帶來的安全風險。此外，用戶可以將資產從一個應用程序，無縫轉移到另一個應用程序。例如，用戶可以很容易地把在 SuperRare 上購買的 NFT，拿到 OpenSea 上出售，從而增強了可移植性，減少了平台鎖定的風險。除此之外，用戶的體驗也得到了改善 – 用戶不再需要完成繁瑣的註冊程序，也不需要管理多個用戶名/密碼，而只需要連接他們的 Metamask 錢包，就可以在不同的應用程序穿梭。雖然，「連接錢包」聽起來好像零零散散，但值得注意的是，這些錢包使用的是同一個基本帳戶系統 – 您可以將您 Web3 的帳戶導入到其他錢包裡。
導入帳號至 Metamask
然而，駭客和各種行騙陷阱比比皆是。 Web3 用戶必須對錢包的安全保持高度警惕，以免遭受損失。甚至，即使您只是忘記或丟失密碼短語，都將造成您資產的永久損失。因此，一些用戶仍偏好將帳戶交給第三方託管。
Metamask 有望逐步過渡成去中心化治理。 ConsenSys 的創始人 Joseph Lubin 最近表示，Metamask 的代幣將在不久的將來推出。而 Metamask 的高級軟體工程師 Erik Marks 表示，該項目「對去中心化的想法持絕對開放態度」，儘管該團隊不想創建一個沒有用例的代幣，因此目前沒有發行計劃。一些人推測，如果 Metamask 空投代幣的話，那麼使用 Metamask 交換服務的用戶將是潛在的空投對象。
Consensys 的 CEO 在 Metamask 代幣發布上
來源： Twitter (@ethereumJoseph)
Metamask 主要通過其嵌入的交換功能獲利，該功能通過聚合來自 DEX 聚合器、做市商和 DEX 的數據，並在此外收取 0.85% 的交換費用。自今年年初以來，該交換功能的採用率顯著增加 – Metamask 上個月從此服務中賺取了大約 4,000 萬美元。
Metamask Swap 日交易量和在 Ethereum L1 的 DAUs
事實上，Metamask 交換服務的收入增長已經大大超過了 Sushiswap 和 Curve 的收入增長。
Metamask 收益與 DeFi 協議收益對比
來源：Dune Analytics (@momir)
Uniswap 和 1inch，分別是領先的以太坊 DEX 和 DEX 聚合器，二者構成了 Metamask 流動性的主要來源。
Metamask Swap 的流動性資源
來源：Dune Analytics (@momir), November 21, 2021
Metamask 代幣的估值範圍很廣。儘管股權估值不具有直接可比性，但我們可以通過 ConsenSys 最近的股權融資（2 億美元，估值 32 億美元）粗略估計出 Metamask 代幣的價值（當 Sky Mavis 以 30 億美元的估值募集資金時，AXS 代幣價值約為 4 至 50 億美元）。代幣之間的直接比較也表明估值範圍之廣。如果每個 MAU 的價格在 500 至 1,000 美元之間，那麼其估值範圍則為 10.5 至 210 億美元。
ConsenSys 的估值基準
來源： Public filings, Capital IQ, CoinGecko, Amber Group estimates
Ceramic
Ceramic 是一個公開的、分散的數據網路。它通過創建一種名為 Ceramic 流的工具，使開發人員能夠在沒有數據庫或服務器的情況下管理互聯網上的可變訊息。
在 Ceramic 上，每條訊息都表示為一個僅附加的提交日誌，稱為流。每個流都是一個存儲在 IPLD 中的有向無環圖（DAG），具有名為 StreamID 的不變名稱和名為 StreamState 的可驗證狀態。流的概念類似於 Git 樹，每個流都是它自己的區塊鏈、賬本或事件日誌。 Tile 文檔是一種 Ceramic 流類型，經常用作身份元數據（例如，個人資料、社交圖、鏈接的社交帳戶）、用戶生成內容（例如，博客文章、社交媒體）、DID 文檔、可驗證憑證等。
該協議不依賴任何區塊鏈。相反，它可以被理解為一個「文檔鏈」網路。驗證特定文檔的狀態，只需要用戶同步給定文檔的數據，而不需要像大多數區塊鏈網路（例如比特幣、以太坊）那樣同步網路的整個狀態。因此，沒有全局的文檔帳簿。
Ceramic 的重要工具 IDX（身份索引）是一種跨鏈身份協議。它提供了一個統一的存儲庫，所有應用程序都可以通過該存儲庫來管理 DID 和相關數據。它可以被認為是一個去中心化的用戶表。因此，IDX 使用戶擁有他們自己身份和數據的控制主權，而擔心被應用程序鎖定的風險。用戶可以輕鬆地跨應用程序來保護、移植數據。同時，它還在不強迫用戶重新創建相同的數據的情況下，允許開發人員構建數據豐富的應用程序。
Ceramic 是 DID 的重要中間件技術棧。一些建立在 Ceramic 網路之上的項目已經具有了市場契合度和大量吸引力，其中包括：
- Boardroom：DAO 的治理管理平台，使用 Ceramic 來存儲提案評論。
- Rabbithole：通過積分和加密貨幣，來鼓勵人們使用 Web3 應用程序。 Rabbithole 使 用 Ceramic 網路，將多個 Web2 和 Web3 帳戶鏈接到一個統一的跨鏈 DID，並允許用戶的聲譽跨越其它的 Web3 應用程序。
- ArcX：一個通過頒發「DeFi 護照」來提供鏈上信用評分和身份的去中心化應用程序。
結語
互聯網可能是本世紀最重要的發明。在過去的二十年裡，它改變了社會信息流的基本性質：媒體、政治、新聞、教育、社會互動等。然而，雖然越來越多的經濟活動已經從實體轉為數字，我們的在線身份卻沒有能夠被我們自己真正擁有，並孤立於不同的平台之間。
隨著價值互聯網的出現，我們迫切需要一個強大的 DID 解決方案，通過啟用新用例使 Web3 成為主流。路漫漫其修遠兮，道路雖曲折，我們堅信前途是光明的。由於 DID 標準可組合的互操作性，每個新應用程序在市場牽引力、用戶採用等方面的動力只會相互疊加。我們預計 DID 解決方案將在未來幾年內繼續呈指數級增長，並開啟 Web3 應用程序的下一個主要周期。
ENS 域名註冊指南
首先，將您的錢包連接到 ENS 應用程序。
其次，搜索您要註冊的域名。 ENS 域名的價格因域名長度而異 – 域名越短，價格越高。如果域名可用，您可以註冊多年。每次註冊和續訂都會消耗 gas，因此一次註冊幾年最為劃算。首先，請單擊「請求註冊」，然後等待一分鐘，便可以完成「註冊」。在點擊「註冊」按鈕後，請務必在錢包中再次確認一筆交易 – 只有在確認完這次交易之後，才能確定是否成功註冊該域名。
最後，進入「我的帳戶」設置反向記錄。每個以太坊地址，只能有一個主 ENS 名稱。設置完之後，您的交易對手就可以向您的「.eth」形式的域名地址發送資金，也就不再需要您複雜的公鑰。
您還可以單擊您的 ENS 域，來修改您的域的文本記錄。如果您還想將您已經擁有 DNS 域名導入 ENS 的話，請參考 ENS 在 Medium 上發布的指南。
免責聲明
本書面/影音素材為分析團隊的個人觀點和想法，
風險警示
虛擬貨幣及其選擇權是高波動且複雜的交易項目，
編者按：
Amber Group 目前用戶分佈全球，包括日韓、東南亞、
關於Amber Group
Amber Group 是一家領先全球的加密金融服務提供商，全球 24 小時全天候營運，業務遍及香港、首爾、
如欲瞭解更多，請參訪官方網站。
若有產品相關問題，請聯繫 Amber 客服團隊：[email protected]
