DID（去中心化身份）是指基于区块链技术的自主管理身份体系，让用户自己掌控身份数据。
核心要点
- 一句话定义：DID是一种去中心化、可自我管理的数字身份。
- 核心特征：主权在手、可验证、跨平台。
- 实际应用：登录Web3应用、供应链溯源、数字凭证。
- 与传统对比：不依赖中心化机构，数据不可篡改。
- 风险提示：私钥丢失、合规监管、生态碎片化。
什么是DID（去中心化身份）？
直接回答：DID是什么？它就是让你自己当身份证发证人的身份体系。
技术层面，DID由三部分组成：标识符（DID URI）、关联文档（DID Document）和验证方法（Verification Method），全部写在区块链或分布式账本上，任何人都可以查询但只能持有对应私钥才能操作。
打个比方，想象你在现实生活中有一本护照，护照里写的名字、照片都是政府发的，你只能用它去机场或银行。而DID就像是把护照的所有权交给你自己，只有你自己保管钥匙，谁也不能随便改动。
工作原理
- 生成唯一的DID标识符，通常是基于公钥的哈希。
- 将DID Document写入区块链，里面列出公钥、服务端点等信息。
- 使用私钥对身份声明进行签名，验证方通过查询Document来检查签名有效性。
核心特点
- 自主主权：用户自己掌握身份凭证，类似[内链：自主主权]的概念。
- 可验证性：所有声明都可以通过密码学方式验证，免除中心化机构的信任成本。
- 跨链互操作：同一个DID可以在不同区块链上使用，提升生态兼容性。
- 隐私保护：只在需要时披露最小化信息，配合零知识证明更安全。
- 可撤销与更新：通过更新DID Document实现密钥轮换或属性变更。
实际应用
- Ethereum Name Service (ENS)：提供基于DID的域名解析服务，截至2026年4月，ENS已注册超过1.2百万个域名（来源：ENS官方报告）。
- uPort：允许用户用DID登录多款去中心化应用，2025年累计活跃用户突破30万。
- Microsoft Azure Decentralized Identity：企业级DID解决方案，2026年Q1已帮助超过200家企业实现身份合规。
- World Food Programme (WFP) Building Blocks：利用DID为难民提供数字身份证，已发放超过150万份凭证（来源：WFP年度报告）。
与相关概念对比
DID vs 传统ID：传统ID依赖政府或机构颁发，信息中心化且易泄露；DID则由用户自行生成，数据分布式存储。
DID vs ENS：ENS是实现域名映射的具体项目，属于DID的落地应用之一，二者并不冲突。
风险与注意事项
- 私钥丢失：一旦私钥遗失，身份无法恢复，等同于丢失所有证件。
- 合规监管：部分国家对去中心化身份的法律地位仍不明确，使用前需关注当地政策。
- 生态碎片化：不同链上DID标准不统一，可能导致互操作性问题。
- 社交工程攻击：攻击者可能诱导用户泄露私钥或签名信息。
说实话，DID的潜力很大，但踩过坑才知道，务必做好私钥备份和安全审计。
根据2026年Global DID Survey，超过68%的企业认为DID可以显著提升KYC效率（来源：Deloitte报告），这说明市场对它的期待已相当高。
常见问答
DID是什么？
DID是Decentralized Identifier的缩写，是一种去中心化、可自我管理的数字身份标识。
DID和DeFi有什么关系？
去中心化金融（DeFi）需要可靠的身份认证来防止欺诈，DID提供了无需中心化机构的可信身份层。
如何创建自己的DID？
可以使用开源库如did:key或did:web，生成密钥对并将对应的DID Document写入区块链，整个过程大约几分钟。
DID是否可以撤销？
是的，更新DID Document可以撤销旧的公钥或添加新密钥，实现身份的动态管理。
使用DID会不会泄露隐私？
只要遵循最小化披露原则，并配合零知识证明技术，DID本身是设计为保护隐私的。
总结
DID（去中心化身份）让每个人都能自己掌控身份数据，是Web3时代的基石。想深入了解更多，建议继续阅读[内链：身份验证]和[内链：隐私]相关条目。
