30、可验证凭证：交换、呈现与隐私保护

可验证凭证：交换、呈现与隐私保护

1. 凭证支付情况

凭证的获取存在免费和付费两种情况，无论是数字领域还是现实世界都是如此。比如，雇主会免费为员工发放员工凭证，而大学则会向申请人（通常是凭证主体）收取成绩单的费用。

除了免费获取凭证，在凭证交换的不同角色之间存在四种不同的支付方式：
- 持有者向发行者支付
- 验证者向发行者支付
- 验证者向持有者支付
- 持有者向验证者支付

其中，最常见且最易实施的是持有者向发行者支付。

2. 可验证凭证（VC）的交换

VC 交换涉及三个不同的角色：发行者、持有者和验证者。只有当主体同时也是持有者时，才会参与到交换过程中。任何一方都可以在不同的交互场景中扮演不同的角色。

下面以个人 Alice 作为持有者，Attester Org 和 Certiphi Corp 两个组织分别作为发行者和验证者来进行说明。不过要记住，组织也可以持有凭证，个人也能发行和验证凭证。

在 VC 交换中，有一个常见的“凭证信任三角”，其中除了发行者、持有者和验证者这三方外，还包含一个或多个可验证数据注册表（VDR）。虽然在讨论凭证交换时，VDR 常被描述为区块链或账本，但实际上它不一定必须是区块链。这里的“可验证”指的是数据，而非存储库。只要数据经过签名并以可确保依赖实体验证其真实性的方式存储，存储库可以是 Web 服务器。整体交换过程的特性可能会因 VDR 的架构和属性而有所不同。

3. 凭证的发行

Attester Org 为其凭证编写或找到了一个可接受的模式，该模式描述了凭证的结构，包括字段名称和可