以去中心化身份为起点，走出数字信任的“囚徒困境”

[billy.ryoko]

1950年，美国兰德公司的梅里尔•弗勒德(Merrill Flood)和梅尔文•德雷希尔(Melvin Dresher)拟定出相关困境的理论，后来由顾问艾伯特•塔克(Albert Tucker)以囚徒方式阐述，并正式命名为“囚徒困境”。

该理论阐述的是一个关于信息不对称情况下相互信任的问题。两个共谋犯罪的人被关入监狱，不能互相沟通。如果两个人都不揭发对方，则由于证据不确定，每个人都坐牢一年；若一人揭发，而另一人沉默，则揭发者因为立功而立即获释，沉默者因不合作而入狱二十年；若互相揭发，则因证据确实，二者都判刑五年。由于囚徒无法信任对方，因此倾向于互相揭发，而不是同守沉默。



如果将这一理论延伸到数字身份领域，或许可以通过去中心化身份实现信息的完全对称，从而保证双方利益的最大化，走出信任的“囚徒困境”。

什么是去中心化身份？

通过运用区块链技术的不可篡改、哈希加密的特性，去中心化身份可以定义为用于证明信息来源和有效性的一组密钥。借助共识机制，这个基于区块链建立的身份能够依赖通信和数据交换的各方建立起真实模型。这些密钥由拥有此身份的主体直接控制，因此它们也被称作“自我主权身份”。



我们可以把这个身份系统想象成信息的公共注册表，为每个人或事物绘制不同的身份。每当需要某些信息的时候，我们可以用这些去中心化身份来提供带有加密签名的证明，由于这些证明是被身份主体进行签名，所以具有极高的信任度和真实度。

如何构建去中心化身份？

在区块链世界里，去中心化身份协议主要依赖于三个重要标准的组合：去中心化标识符(DIDs)、可验证声明和所有人都可以使用的分类账。

▷ 去中心化标识符(Decentralized Identifiers,简称DIDs)

DIDs完全由DID主体控制，不依赖于任何集中式注册机构、身份提供商或证书颁发机构。DIDs解析为DID文档，这是一种描述如何使用该特定DID的简单文档。每个DID文档至少包含三个组件：加密材料、身份验证套件、服务端点。与身份验证套件相结合的加密材料提供了一组身份验证机制(如公钥、匿名生物识别协议等)，服务端点可以用来支持与DID主体的可信交互。

http://m.8btc.com/from-identity-to-trust