在物理世界中，每个人从出生就拥有独一无二的身份特征，包括外貌、体重、年龄、肤色、指纹等等；为了快速描述任何个体的身份特征，我们使用姓名作为代号，可以帮助大家快速识别他人并联想到关于对方的一切信息，这些内容被统称为身份。

与物理世界相对应的还有一个互联网世界，身份的概念完全不同。在互联网世界，用户完全可以根据自己的喜好设置想象中的“身份”，包括姓名、性别、身高、体重等；甚至可以随时更改这些“身份特征”，确切来说，此时的身份不同于传统意义上的身份，因为不具有唯一性和确定性。

在物理世界中，由人构成的系统变得日益庞大，为了便于中心化机构的管理，出现了身份证明。中心化机构根据不同人的身份特征签发了唯一身份证明，用于证明主体拥有某项资产的所有权或申明其享有某种社会权益，同时在不同个体及组织之间交互时，可以用于定责、纠纷追溯和信任保障。身份证明使身份的特征从隐性变为可视以及可追踪，例如政府签发的身份证、护照等，证明主体属于某个国家的身份以及享有某种权益；再比如驾驶证，能够证明某个身份具有车辆驾驶技能。

我们需要DID

那么，什么是DID数据？

Web3.0中所有的数据都将需要被索引和关联，而Litentry所提供的是其中一部分数据的索引和关联，这一部分数据就是DID数据。

在去中心化系统中，我们把可被证明属于某一个独立身份（Self-sovereign Identity）的所有数据称为DID数据。这些数据可能可以被直接理解为身份数据，也可能需要通过二次计算后才跟“身份”产生关联。比如，一些为提供DID服务的区块链应用所产生的就是直接的身份数据，像你的链上驾照、或你的链上COVID-19 核酸检测结果就是直接的DID数据；而潜在的身份数据，则源于我们在其他去中心化应用中产生的使用数据，这些数据将需要计算分析之后才会变成与“你”相关的身份信息，比如你在去中心化协作系统中的代码贡献量、在去中心化自治组织（DAO）中的投票积极度等等。

DID属于统一资源标识符URI的一种，是一个永久不可变的字符串，它存在的意义有两点，第一，标记任何目标对象(DID Subject)，可以是一个人、一件商品、一台机器或者一只动物等等；第二，DID是通过DID URL关联到描述目标对象的文件（DID Document,简称DID Doc）唯一标识符，即通过DID能够在数据库中搜索到具体的DID Doc。

在捋清楚DID的相关原则后，VDEX的DID会涉足哪些领域？

隐私保护:在去中心化身份验证的过程中，VDEX的DID账户关联关系不可避免地会暴露给验证节点。我们相信隐私和便利之间会有一个平衡。在保证功能可用和去中心化的前提下，我们会在这个环节采用一些隐私计算技术，比如TEE实现和零知识证明。另一方面，协议中我们将尝试采用ID混淆技术。ID混淆技术可以隐藏身份凭证拥有者的ID或者服务请求者的ID。这样验证节点将不会知道DID数据的真正拥有者和数据的去向，从而失去作恶的动机，比如发送一些广告或诈骗信息。

民主管治:VDEX需要所有的网络节点共同协作去产生可信的输出结果，使DID聚合的结果变得可信。由于验证节点是服务提供者，并且会得到工作奖励，它们有义务去提供更优的产品。而身份凭证的消耗者是服务请求者，服务请求者有权参与决定协议的迭代和更新。

总的来说，VDEX将建立一个去中心化的超级DID容器。它将允许使用者通过组合多种DID解析方法来计算更深层次的去中心化数字身份（比如“治理积分”、“DeFi信用积分” 等），也可以成为开发者添加新的身份算法并且从网络中获取可信声明的工具（比如获取“我是长期流动性提供者”证明），允许任何人通过区块链验证自己的身份，用于各种链上治理，DeFi等数字身份应用场景。


来源：VDEX社区