三年前,当我们第一次在雷达中提及可验证凭证(VC)时, 它是一个引人注目的标准,有着一些潜在的应用前景,但在爱好者群体之外并没有广为人知。对于如州政府等负责实施该标准的证书授予机构,情况更是如此。三年疫情之后,随着加密安全、尊重隐私和机器可验证电子证书的需求增长,政府开始意识到可验证凭证的潜力。W3C 标准 以凭证持有者为中心,这与我们使用物理凭证时的体验相似:用户可以将他们可验证的凭证放到自己的数字钱包中,并在任何时候向任何人展示,而无需得到凭证发行者的许可。这种去中心化的方式有助于用户更好地管理和有选择地披露自己的信息,大大提高了数据隐私的保护。 在过去的 6 个月里,我们的一些团队参与了使用可验证凭证技术的项目。 毫不意外,不同国家和政府部门的情况并不相同。 我们的团队在多个项目上探索了去中心化标识、可验证凭证和可验证展示的不同组合。 这是一个仍在发展的领域,现在我们有了更多的经验,我们希望在雷达中持续跟踪它。
当我们两年前第一次把它纳入雷达时,可验证凭证是一个有趣的标准,有着一些潜在的应用前景,但它并没有在爱好者群体之外广为人知。当涉及到将负责实施该标准的证书授予机构时,如州级政府等,情况更是如此。自疫情以来的两年后,随着对加密安全、尊重隐私和可由机器验证的电子凭证的需求的增长,政府开始意识到可验证凭证的潜力。我们现在开始看到可验证证书出现在我们与公共部门客户的合作中。W3C 标准以凭证持有者为中心,这与我们使用物理凭证时的经验相似:用户可以将其可验证凭证放在自己的数字钱包中,并在任何时候向任何人展示,而无需得到凭证发行者的许可。这种去中心化的方法也使用户能够更好地管理和有选择地披露自己的信息,这大大改善了数据隐私的保护。例如,在零知识证明技术的支持下,你可以在不透露你的生日情况下构建一个可验证凭证来证明你是一个成年人。值得注意的是,尽管许多基于可验证凭证的去中心化身份解决方案依赖于区块链技术,但区块链并不是所有可验证凭证实施的先决条件。
凭证在我们生活中无处不在,例如护照、驾照和学历证书。但是,当今大多数数字凭证都是来自信息系统的简单数据记录,易于修改和伪造,并且经常暴露出不必要的信息。近年来,我们已经看到逐步成熟的可验证凭证解决了这一问题。 W3C 标准 将其定义为一种加密安全、尊重隐私和机器可验证的手段。与我们使用物理凭据时的经验类似,该模型以凭证持有者为中心:用户可以将可验证的凭证放入自己的数字钱包中,并在没有凭证发行人许可的情况下随时向其他人展示。这种去中心化的方法还使用户能够更好地管理自己的信息并有选择地公开,从而大大改善了数据隐私保护。例如,借助零知识证明技术,你可以构建可验证的凭证,无需透露自己的生日即可证明你是成年人。社区围绕可验证凭证开发了许多用例。我们已参考COVID-19 凭证计划(CCI) 实施了自己的 COVID 健康认证。尽管可验证凭证不依赖于区块链技术或去中心化身份,但该技术在实践中通常与 DID 结合使用,并将区块链用作可验证的数据注册表。许多去中心化身份的框架也嵌入了该技术。