25、去中心化标识符与数字钱包：构建互联网信任新生态

去中心化标识符与数字钱包：构建互联网信任新生态

1. 去中心化标识符（DIDs）概述

DID - to - DID 连接是 Trust over IP 堆栈第二层的核心。在这一层，代理使用安全的 DIDComm 协议进行通信，就像网页浏览器和服务器通过安全的 HTTPS 协议通信一样。DIDs 使 SSL/TLS PKI 架构更加“民主化”，让任何人在任何时间、任何地点都能建立安全连接。

1.1 DIDs 对隐私保护的重要作用

传统的个人标识符（如政府身份证号、健康 ID 号等）由第三方一次性分配，当你分享这些信息时，很容易被不同的依赖方跟踪和关联，也方便了这些方共享信息并为你建立数字档案。

而 DIDs 则彻底改变了这种情况：
- 多对一关系 ：每次与新的依赖方建立关系时，你可以生成并分享自己的对等 DID，该依赖方将是世界上唯一知道这个 DID（及其公钥和服务端点 URL）的一方，反之亦然。这样，你将拥有数千个 DID，每个关系对应一个。
- 自动身份验证 ：每个唯一的对等 DID 为你和依赖方提供了一个永久的私人通道。通过交换由各自私钥签名的消息，双方可以自动进行双向身份验证，使欺骗或网络钓鱼几乎不可能。
- 安全的数据共享 ：对等 DIDs 和私人通道提供了一种简单、标准且可验证的方式来共享签名的个人数据。你可以方便地控制和查看共享内容，依赖方则能获得新鲜的、第一人称的、具有加密可验证和 GDPR 可审计同意的数据。
- 抵御数据泄露 ：使用成对的对等 DID