去中心化身份 (DID) 是一种用于创建和管理完全由个人拥有和控制的数字身份的框架，无需依赖任何中心化机构，例如政府、企业或身份提供商。去中心化身份基于万维网联盟 (W3C) 的 DID 规范，利用区块链技术和分布式账本系统以防篡改、公开可验证的方式锚定身份文件。DID 是一个全球唯一的标识符，通常是一个类似这样的 URI 字符串。 did:ethr:0x1234...abcd – 解析为包含公钥、身份验证方法和服务端点的 DID 文档。
与传统身份系统（例如由平台（如谷歌、脸书或政府注册机构）颁发和控制用户凭证）不同，分布式身份识别系统（DID）将这种权力转移给了个人。持有者生成自己的加密密钥对，将公钥发布到区块链或分布式网络，并保留私钥的唯一保管权。这意味着未经持有者同意，任何第三方都无法撤销、审查或修改身份。可验证凭证（VC）——由可信实体颁发的数字签名证明——可以与DID关联，使持有者能够在不泄露底层原始数据的情况下，选择性地披露年龄、公民身份、职业资格或财务状况的证明。
DID架构包含三个核心组件：DID本身（唯一标识符）、DID文档（描述身份加密材料和服务端点的JSON-LD文件）以及DID方法（定义如何在特定区块链或网络上创建、解析、更新和停用DID的具体实现）。常用的DID方法包括： did:ethr 对于以太坊， did:ion 对于通过微软ION网络进行的比特币交易， did:polygonid 对于多边形，以及 did:web 适用于传统网络领域。这种模块化架构旨在确保跨区块链的互操作性，同时维护用户主权。
在加密货币生态系统中，DID 已成为合规性良好的 DeFi（去中心化金融）和链上信誉系统的基础。 灵魂绑定代币 (SBT)去中心化治理参与和超越钱包连接签名、提供更丰富身份信息的 Web3 登录机制，这些都是重要的发展方向。Civic、uPort（现更名为 Serto）、Microsoft ION、Polygon ID、Worldcoin 和 Ethereum Name Service (ENS) 等项目已经构建了生产级的 DID 基础设施，弥合了区块链匿名性和现实世界问责制之间的鸿沟。
起源与历史
2016年： 互联网身份标准先驱克里斯托弗·艾伦 (Christopher Allen) 于四月发表了极具影响力的博文《通往自主身份之路》(The Path to Self-Sovereign Identity)，阐述了自主身份 (SSI) 的十项原则，这些原则成为分布式身份 (DID) 规范的基础参考点。同年，uPort 在以太坊上线，成为首批基于区块链的身份平台之一，允许用户创建与智能合约绑定的自主身份。
2017年： W3C凭证社区小组正式启动DID规范的制定工作。Civic通过代币销售推出其身份验证平台，旨在构建一个去中心化的身份市场，用户可以在该市场中实现对其已验证凭证的货币化和访问权限控制。去中心化身份基金会（DIF）成立，汇集了包括微软在内的多个组织，共同协调DID标准的制定。
2019年： 今年2月，可验证凭证数据模型1.0正式成为W3C推荐标准，为可与去中心化身份识别码（DID）关联的数字签名凭证提供了一种标准化格式——这是实现不同DID实现之间互操作凭证交换的重要里程碑。此外，微软今年还发布了ION（身份覆盖网络），这是一个基于比特币区块链、采用Sidetree协议构建的二层DID网络，旨在处理海量DID操作，并将加密证明锚定到比特币账本上——这标志着企业对去中心化身份的认可。
2022年： 今年五月，E. Glen Weyl、Puja Ohlhaver 和 Vitalik Buterin 发表了论文《去中心化社会：寻找 Web3 的灵魂》，提出了灵魂绑定代币 (SBT) 的概念——一种不可转让的 NFT，代表与个人身份绑定的凭证、隶属关系和承诺。（Weyl 后来表示，该论文的核心思想源于他本人，主要由 Ohlhaver 撰写，Buterin 负责编辑文本并撰写了密码学部分。）SBT 成为连接去中心化身份 (DID) 和链上信誉的关键概念。Polygon ID 也于今年推出，它将零知识证明与 DID 验证相结合，从而在 Polygon 网络上实现保护隐私的身份验证。W3C DID Core 1.0 规范于七月正式成为 W3C 推荐标准，标志着经过数年开发后，该标准的正式确立。此外，Worldcoin（由 Sam Altman 联合创立）开始在全球范围内进行虹膜扫描，为每个人创建独特的生物识别身份凭证，引发了关于隐私和生物识别数据主权的激烈辩论。
2023-2024： 欧盟推进其 eIDAS 2.0 法规，要求欧盟成员国向公民提供数字身份钱包——该框架深受 DID 和可验证凭证标准的影响，合规期限延长至 2026 年底。ENS（以太坊名称服务）从简单的域名命名发展成为更广泛的身份层，ENS 名称实际上已成为许多用户的 Web3 身份句柄。
简单来说
把DID想象成拥有自己的护照，它是由你自己打印并加密密封的，而不是由政府签发。你可以决定谁可以查看，可以阅读哪些页面，并且可以随时撤销访问权限——无需前往政府部门。
想象一下，你有一个私人保险箱，里面存放着你所有的身份证明文件——驾照、大学毕业证书、医疗记录等等。有了DID，只有你一个人拥有钥匙。当银行要求你提供身份证明时，你只需打开保险箱，出示他们需要的文件，然后重新锁好。他们根本无法翻阅其他文件。
想象一下如今的社交媒体登录方式：你到处都用“使用 Google 登录”，而 Google 也知道你访问过的每个服务。有了 DID，就像拥有了一张万能钥匙卡，它适用于任何地方，却不会向任何人汇报。每个服务都直接验证你的钥匙卡，无需中间人追踪你的行踪。
想想公证文件的运作方式：公证员盖章以证明其合法性，但文件本身仍由您保管。可验证证书的运作方式也类似——大学以加密方式在您的毕业证书上“盖章”，而您则随身携带这份证明。任何人都可以验证该印章，无需联系大学。
把Soulbound代币想象成缝在你数字身份外套上的永久勋章。它们记录着你的足迹、成就以及为你担保的人——但与普通NFT不同，它们不可出售或转让。它们是你人生故事的一部分，而非可交易的资产。
重要提示： DID 系统需要谨慎管理私钥。如果您丢失了与您的 DID 关联的私钥，您可能会永久失去对您的身份及其所有相关凭证的访问权限。虽然目前正在开发社交恢复机制和多重签名设置来降低这种风险，但密钥保管仍然是 DID 持有者最重要的责任。
关键技术特征
DID 文档结构
- DID 解析为 DID 文档——一个存储在区块链上或被区块链引用的 JSON-LD 文件。
- 包含：公钥（用于身份验证和加密）、服务端点（用于与身份交互的 URL）和验证方法
- 支持多种密钥类型：ED25519、SECP256K1（以太坊）、RSA 和 BLS12-381
- DID 控制器可以使用其私钥更新或停用文档。
- 示例 DID：
did:ion:EiAnKD8-jfdd0MDcZUjAbRgaThBrMxPTFOxo03ufhKk8og
DID 方法和分辨率
- DID 方法定义了在特定网络上创建、读取、更新和停用 DID 的规则
did:ethr– 基于以太坊，使用智能合约注册表（ERC-1056）did:ion– 基于比特币，通过 Microsoft ION 实现，使用 Sidetree 协议以实现高吞吐量did:polygonid– 基于多边形，原生集成零知识证明电路did:web– 使用传统的网络托管（基于域名），桥接 Web2 和 Web3 身份- 通用解析器服务可以将多种 DID 方法解析为其对应的 DID 文档。
DID验证如何运作
- 持有者向验证者（例如，需要 KYC 的 DeFi 协议）出示可验证凭证（例如，年龄证明）。
- 验证器从凭证中提取颁发者的 DID。
- 验证器从区块链中解析发行者的 DID 文档，以获取发行者的公钥。
- 验证器会将凭证上的加密签名与颁发者的公钥进行比对。
- 如果签名有效且凭证未过期或被撤销，则验证成功。
- 在隐私保护模型（通常采用零知识证明）中，持有者的原始数据（例如，实际出生日期）可以保持隐藏，仅共享证明信息（例如，“已满18岁”）。
- 零知识证明变体允许在不向验证者透露凭证内容的情况下进行验证。
用于隐私的零知识证明
- 零知识证明支持选择性披露：无需泄露底层数据即可证明您的身份信息。
- Polygon ID 使用 zk-SNARKs 技术，使用户能够在不暴露护照或国民身份证号码的情况下证明其身份声明（例如，“我是欧盟居民”）。
- Iden3协议为Polygon ID的零知识身份验证提供底层加密电路。
- 这种方法旨在满足监管机构的 KYC/AML 要求，同时保护用户隐私——这对于 DeFi 的普及至关重要。
灵魂绑定代币 (SBT)
- 与特定钱包地址绑定的不可转让代币，代表身份属性
- 在由 Weyl、Ohlhaver 和 Buterin 共同撰写的论文《去中心化社会》（DeSoc）中，这些概念被提出作为构建更基于信任的 Web3 的基础模块。
- 应用案例：DAO成员资格、信用记录、学历证书、专业执照
- 与传统的可验证凭证不同，SBT 在链上公开可见，从而创建透明的信誉信号。
- 关于康复机制存在争议：是通过“灵魂社群”进行社会康复，还是通过多重监护人进行康复？
优点缺点
| 优势 | 缺点 |
|---|---|
| 用户主权：个人拥有并控制自己的身份，无需依赖可以审查、撤销或将个人数据货币化的中心化机构。 | 密钥管理负担：用户必须安全地存储私钥；丢失私钥意味着永久丧失身份，且缺乏强有力的恢复机制。 |
| 隐私保护：零知识证明和选择性披露技术可在不暴露原始个人数据的情况下实现身份验证 | 普及障碍：大多数用户不熟悉密码学概念；对于非密码学背景的用户来说，入门仍然具有技术挑战性。 |
| 互操作性：W3C 标准旨在通过通用解析器基础设施确保 DID 能够在不同的区块链、应用程序和司法管辖区之间正常工作。 | 监管不确定性：各国政府仍在界定DID如何融入现有的身份识别、KYC/AML和数据保护框架（例如GDPR）。 |
| 抗审查性：一旦DID锚定到去中心化网络，任何单一实体都无法撤销或冻结该DID。 | 可扩展性问题：在拥塞的网络上，链上 DID 操作成本可能很高；二层解决方案会增加复杂性。 |
| 降低数据泄露风险：由于身份数据不存储在集中式数据库中，因此黑客可利用的蜜罐目标更少。 | 不可篡改性风险：锚定在链上的错误或恶意凭证可能难以完全删除，这与“被遗忘权”法律相冲突。 |
| 可移植信誉：链上凭证和 SBT 创建可验证的跟踪记录，这些记录可随用户在不同平台和协议之间转移。 | Sybil漏洞：如果没有生物识别或可信发卡机构的锚定，恶意行为者可以创建无限数量的DID来攻击系统。 |
| 成本效益：旨在通过启用可重复使用、加密可验证的凭证，消除重复的身份验证成本。 | 生物识别争议：Worldcoin 等项目引发了关于收集生物识别数据以构建去中心化身份的伦理担忧。 |
| 合规兼容性：可验证凭证可以满足 KYC/AML反洗钱课程 在满足相关要求的同时，最大限度地减少数据暴露，从而实现受监管的 DeFi 参与。 | 生态系统碎片化：尽管W3C已制定标准化标准，但多种相互竞争的DID方法和凭证格式仍然造成了互操作性挑战。 |
风险管理
私钥丢失及找回
- 丢失控制 DID 的私钥会导致该身份及其所有关联凭证永久丢失。
- 缓解措施：实施社会恢复机制，使受信任的联系人（“灵魂社群”）能够共同恢复访问权限；使用多重签名钱包作为DID控制器；在地理位置分散的位置维护加密密钥备份。
- 硬件钱包（例如 Ledger、Trezor）为 DID 私钥提供安全的密钥存储。
凭证欺诈和发卡机构泄露
- 如果发行者的私钥泄露，攻击者可以伪造看似合法的可验证凭证。
- 缓解措施：在链上实施凭证撤销注册表；使用发行者密钥轮换策略；要求高价值凭证（例如，金融认证）采用多方发行。
- 监控发卡行DID文档，以防未经授权的密钥更改。
监管合规风险
- DID系统可能与GDPR的“被遗忘权”相冲突，因为区块链数据是不可篡改的。
- 缓解措施：仅在链上存储 DID 标识符和凭证哈希值；将实际个人数据保存在链下加密的、用户可控的存储介质中；实施凭证过期策略
- 积极与制定 eIDAS 2.0 及同等框架的监管机构进行沟通。
西比尔攻击风险
- 如果没有身份绑定到真实用户，攻击者可以创建无限数量的DID来操纵治理投票、空投申领或信誉系统。
- 缓解措施：要求可信发行方（政府、机构）进行认证；实施人性证明机制（Worldcoin、Gitcoin Passport）；使用信任网络模型，其中DID的可信度会随着已建立身份的认可而提高。
文化相关性
去中心化身份是Web3运动的核心理念，它承诺将数据所有权归还给个人。“密钥不属于你，身份就不属于你”的口号与比特币“密钥不属于你，币就不属于你”的理念遥相呼应，将自我保管的原则从金融资产扩展到了个人身份本身。
2022 年的 SBT 报告在加密货币社区引发了一场重要的学术辩论。该报告提出的“去中心化社会”愿景——以不可转让的凭证作为信任、声誉和治理的基础——挑战了当时盛行的“加密货币的一切都应该金融化和可交易”的观点。批评者认为，将代币永久绑定到钱包会构建监控基础设施——《金融时报》甚至称其为“异想天开的论文”——而支持者则认为 SBT 是实现真正意义上的去中心化治理的关键所在。
Worldcoin 的全球虹膜扫描活动引发了关于生物识别技术和去中心化身份交叉领域的激烈辩论。隐私倡导者谴责由中心化机构（Tools for Humanity）收集生物识别数据，而支持者则认为，证明身份的唯一性对于防止去中心化系统遭受女巫攻击至关重要。该项目在不同时期曾在多个国家面临禁令、暂停运营或调查，包括肯尼亚、西班牙和葡萄牙。
在去中心化自治组织（DAO）治理领域，基于去中心化身份（DID）的投票机制被认为是解决寡头政治治理（即富有的代币持有者主导决策）的部分方案。一些DAO通过将投票权与经过验证的唯一身份而非代币持有量挂钩，尝试了“一人一票”模式，并借助Gitcoin Passport和以太坊认证服务（EAS）等身份验证系统来实现这一目标。
加密货币的匿名性根源与受监管环境（DeFi借贷、现实世界资产代币化、机构采用）中对可验证身份的需求之间的文化张力，持续影响着DID市场。对于许多用户而言，ENS名称已自然而然地演变为一种社会身份——拥有一个易于识别的ENS名称所承载的文化意义远远超出了其作为名称解析服务的技术功能。
实际例子
用于 DeFi 中隐私保护型 KYC 的 Polygon ID
场景： DeFi借贷协议需要验证借款人是否符合KYC要求，但又不能收集和存储个人文件，以免造成监管和安全责任。
实施： 该协议集成了 Polygon ID，后者使用 zk-SNARK 电路来验证身份声明。用户从获得许可的 KYC 提供商处获取可验证凭证，然后生成零知识证明，证明其为居住在允许司法管辖区的年满 18 周岁的已验证个人——无需透露其姓名、地址或证件号码。
结果： 该协议能够在满足监管机构的 KYC 要求的同时，最大限度地减少服务器上存储的个人数据。用户隐私得到保障，协议降低了数据泄露风险，监管机构也确信身份验证已成功完成。
Microsoft ION for Enterprise Identity on Bitcoin
场景： 跨国公司需要一个去中心化的身份层来管理员工凭证，该身份层可以在多个国家的子公司之间运行，而无需依赖单一的集中式目录实例。
实施： 该公司部署了 Microsoft ION，这是一个无需许可的 DID 网络，通过 Sidetree 协议锚定到比特币区块链。每位员工都会收到一个 did:ion 用户身份标识包含可验证的凭证，用于识别其角色、权限级别和项目分配。ION 将多个 DID 操作合并为单个比特币交易，从而有效控制成本。
结果： 员工可以使用其DID在各个子公司系统中进行身份验证，无需跨境数据传输，从而避免触发GDPR合规性问题。比特币锚定旨在提供抗审查的凭证验证，任何单一政府或企业实体都无法单方面使其失效。
ENS 作为 Web3 社会身份
场景： 加密货币原生开发者希望在 DeFi 协议、NFT 市场、社交平台和治理论坛上拥有统一的身份，而无需在每个平台上管理单独的个人资料。
实施： 创建者注册一个 ENS 名称（例如， creator.eth用户会将 ENS 名称配置为他们在以太坊生态系统中的主要身份标识。ENS 名称会解析为用户的钱包地址、社交媒体账号、头像、网站和其他元数据。OpenSea、Uniswap 和 Snapshot 等平台通常会显示 ENS 名称，而不是原始的 ENS 名称。 0x 地址。
结果： ENS名称成为一个可移植、易于理解的身份层，由创建者掌控。凭借数百万个已注册的ENS名称，该系统展示了命名服务如何演进为身份基础设施。创建者的链上历史记录——治理投票、NFT收藏、DeFi持仓——可以形成与单个可识别名称关联的透明声誉。
Gitcoin 护照：抵御女巫攻击的治理
场景： 进行二次融资的 DAO 面临女巫攻击，其中单个攻击者创建多个钱包来操纵匹配的资金分配。
实施： Gitcoin Passport 将来自多个来源的身份“印章”（包括社交账户验证、ENS 所有权、人性化注册和链上活动历史记录）聚合为一个综合身份评分。每个印章都是一个与用户身份关联的可验证凭证。拥有更高护照评分的用户在二次融资轮中拥有更大的影响力。
结果： 与未验证的轮次相比，采用类似Passport验证机制的Gitcoin Grants轮次中，疑似女巫攻击账户的数量普遍减少。该系统展示了基于DID的身份聚合如何在无需政府颁发的身份证明的情况下支持更民主的治理机制，旨在维护Web3的匿名性，同时限制滥用行为。
对比表
| 特性 | 去中心化身份 (DID) | 联合身份（OAuth/OIDC） | 政府颁发的数字身份 | 集中式 KYC 提供商 |
|---|---|---|---|---|
| 数据所有权 | 用户持有所有数据和密钥 | 身份提供商控制数据 | 政府控制签发和撤销 | KYC提供商存储和管理数据 |
| 隐私模型 | 通过零知识证明进行选择性披露 | 提供商可以看到所有登录活动 | 向验证者披露完整身份信息 | 与每项服务共享完整身份信息 |
| 审查抵抗 | 高——无单一撤销点 | 低 – 提供商可能会禁用帐户 | 低——政府可以随意撤销 | 低——服务提供商可以拒绝服务 |
| 互操作性 | 跨链互操作性通过W3C标准实现，但实际应用中的互操作性仍在不断完善中。 | 仅限于提供商生态系统 | 仅限于签发管辖区 | 因供应商合作关系而异。 |
| 西比尔抵抗 | 中等——取决于认证质量 | 高——与真实账户相关 | 非常高——与生物识别/文件相关 | 高——与文件核实相关 |
| 用户成本 | 链上操作的 Gas 费 | 免费（用户需消耗流量） | 政府收费（不固定） | 验证费用转嫁给服务商 |
| 恢复机制 | 社会康复，多重意义，或永远失去 | 通过服务提供商重置密码 | 通过政府部门重新签发 | 通过服务提供商进行重新验证 |
相关条款
- 可验证凭证 – W3C 标准，用于对数字签名证明进行加密验证，而无需联系颁发者，构成了 DID 使用的核心数据格式。
- 自我主权身份 (SSI) – 更广泛的理念和运动倡导个人应该拥有和控制自己的数字身份，其中 DID 是其主要技术实现。
- 灵魂绑定代币 (SBT) – 不可转让的代币，代表凭证、隶属关系和承诺，永久绑定到钱包地址。
- 以太坊名称服务 (ENS) – 以太坊上的去中心化命名系统，将人类可读的名称映射到钱包地址，越来越多地用作 Web3 身份层。
- 零知识证明 – 一种加密方法，使一方能够在不泄露底层数据的情况下证明某个陈述的真实性，这对于保护隐私的 DID 验证至关重要。
- 了解你的客户 (KYC) – 金融机构验证客户身份的监管要求，DID 和可验证凭证旨在简化和分散这一要求。
- 去中心化自治组织 (DAO) – 基于区块链的治理结构，其中基于 DID 的身份可以实现一人一票机制和抗女巫攻击的参与。
- Web3 – 去中心化互联网的愿景是让用户控制自己的数据、身份和数字资产——DID 是实现这一愿景的基础基础设施层。
- 人类证明——以太坊上的人类防女巫注册系统，结合了社交担保和视频验证来建立独特的人类身份。
- 多边形 ID – Polygon 上的自主身份框架，使用零知识证明在 Web3 应用程序中进行隐私保护身份验证。
- Worldcoin – 一个利用虹膜生物识别技术创建全球身份证明系统的项目，向每个经过验证的人发放类似 DID 的“世界 ID”。
常见问题解答
问：去中心化身份与使用 Google 或 Facebook 登录有何不同？ 答：当您使用“通过 Google 登录”时，Google 充当身份提供商——它控制您的凭据，跟踪您登录的每个服务，并可随时撤销访问权限。而使用 DID，您就是自己的身份提供商。您使用加密密钥创建身份，将其存储在区块链上，并直接通过服务进行身份验证。没有任何中间机构会跟踪您的活动，也无权禁用您的身份。
问：如果我丢失了与我的DID关联的私钥，会发生什么情况？ 答：如果没有恢复机制，丢失私钥意味着永久丢失您的DID及其所有关联凭证。因此，强大的恢复解决方案至关重要。可行的方案包括社交恢复（可信联系人可以共同恢复您的密钥）、多重签名控制器（需要多个密钥，因此丢失一个密钥并非致命）以及机构托管（适用于偏好委托安全的用户）。Argent和Safe等供应商提供的基于智能合约的钱包也提供适用于DID控制器的恢复机制。
问：Soulbound Tokens 与去中心化身份相同吗？ 答：不完全如此，但它们是互补的。DID 是符合 W3C 标准的标识符，具有链下凭证和隐私功能（例如零知识证明）。Soulbound Tokens (SBT) 是链上公开可见且不可转让的代币，代表特定的凭证或隶属关系。SBT 可以被视为一种特定的、区块链原生的凭证格式，与更广泛的 DID/VC 生态系统协同工作。DID 优先考虑隐私和选择性披露，而 SBT 则优先考虑公开的声誉透明度。
问：DID 如何帮助 DeFi 实现合规？ 答：DID 通过允许协议在不存储个人数据的情况下验证用户是否符合 KYC/AML 要求，从而实现“合规的 DeFi”。用户从授权验证机构获取身份凭证，然后向 DeFi 协议提供零知识证明以证明其合规性（例如，“我不在制裁名单上”或“我是已获批准司法管辖区的居民”）。协议永远不会看到用户的实际文件，从而降低了隐私风险和监管责任。
问：政府可以关闭去中心化身份吗？ 答：政府无法直接撤销锚定在比特币或以太坊等公共、无需许可的区块链上的DID，因为没有中央服务器可供查封，也没有管理员可供强制执行。但是，政府可以拒绝承认基于DID的凭证，限制服务接受此类凭证，或通过传统法律手段针对DID持有者。DID抗审查的实际效果取决于底层区块链的去中心化程度和监管环境。
问：ENS在去中心化身份中扮演什么角色？ 答：ENS（以太坊名称服务）已经从一个简单的命名系统发展成为 Web3 的关键身份层。一个 ENS 名称例如 alice.eth ENS 是一种人类可读的标识符，可解析为钱包地址、社交媒体个人资料和元数据。虽然它并非正式的 W3C 分布式身份标识符 (DID)，但 ENS 在以太坊生态系统中实际上已成为一种身份系统，拥有数百万个注册用户。许多用户将他们的 ENS 名称作为其在市场、治理平台和社交应用中的主要 Web3 身份。
问：零知识证明如何增强DID隐私？ 答：零知识证明 (ZKP) 允许去中心化身份 (DID) 持有者在不泄露底层数据的情况下证明其身份的特定声明。例如，无需出示护照证明年满 18 岁，ZKP 即可让您通过数学方式证明“我已年满 18 岁”，而无需透露您的出生日期、姓名或护照号码。Polygon ID 和 Iden3 是领先的实现方案，它们将零知识电路与 DID 基础设施相结合，为去中心化金融 (DeFi)、治理和访问控制提供保护隐私的身份验证。
来源
- W3C DID Core 1.0 规范
- W3C 可验证凭证数据模型
- W3C 新闻：“可验证凭证数据模型 1.0 是 W3C 推荐标准”（2019 年 11 月）
- Ohlhaver、Weyl、Buterin，《去中心化社会：寻找Web3的灵魂》—— https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4105763
- 克里斯托弗·艾伦，《通往自主身份之路》
- 微软 ION（身份叠加网络）
- 多边形 ID 文档
- 去中心化身份基金会（DIF）
- 以太坊名称服务 (ENS) 文档 – https://docs.ens.domains/
- Cointelegraph，“Web3 的灵魂之争：基于区块链的身份的未来”
