身份认证

什么是身份认证？

身份认证是确认与身份相关的事实的行为，例如“这个钱包属于一个经过验证的企业”或“这个用户超过18岁”，并将该确认打包为其他人可以检查的证据。在加密领域，证据通常是加密的（签名数据），因此可以在不每次都联系发行者的情况下进行验证。这个概念出现在任何需要通过软件强制执行身份和合规性的地方，包括更广泛的主题，即什么是安全代币和代码合规，其中关于谁可以持有或转让一个资产的规则可能依赖于经过验证的身份属性。

认证与揭示您的完整身份并不是同一回事。良好的身份认证系统旨在仅证明必要的内容（一个属性或状态），同时最小化数据暴露。根据设计，认证可以存储在链外、在链上引用，或使用隐私保护技术进行证明。它们是去中心化身份的核心构建块，在这种情况下，个人和组织控制标识符和凭证，而不是依赖于单一平台账户。

可验证凭证

可验证凭证是一个标准化的、经过加密签名的数据对象，携带一个或多个关于主题（一个人、组织，甚至是设备）的声明。发行者签署凭证，持有者存储它（通常在钱包中），验证者检查签名和任何有效性规则（如过期或撤销）。在实践中，可验证凭证是身份认证的常见“容器”，因为它可以反复呈现，而无需发行者在线。

在加密工作流中，可验证凭证可以支持选择性披露：持有者可以证明特定属性（例如，居住或认证状态），而无需交出无关的个人数据。一些系统还支持撤销登记，以便验证者可以确认凭证未被撤回。当协议需要限制访问时，例如仅允许符合条件的参与者进入代币销售，可验证凭证提供了一种便携的方式来证明跨应用的资格。

身份声明加密

在加密中，身份声明是将身份属性与主题链接的声明，通常由公钥或钱包地址表示。例如，声明可能断言某个特定地址由受监管实体控制，已通过制裁筛查，或属于唯一的人（对抗Sybil攻击很有用）。身份认证使该声明值得信赖：发行者（或发行者网络）签署该声明，以便其他人可以验证它。

这些声明的使用方式有多种。有些是“链外声明”，在入职时呈现，而其他则是“链上声明”，智能合约可以读取以自动执行规则。这就是链上KYC的作用：用户可以呈现经过认证的声明（或从中派生的证明），而不是每次都让平台手动检查文件。实现方式从简单的白名单到更丰富的声明登记不等。例如，OnChainID是一个身份框架，旨在将可验证的声明附加到链上身份，支持合规交互，同时保持逻辑可组合性以供智能合约使用。

一个关键的设计选择是隐私。在公共区块链上发布原始身份声明可能会泄露敏感信息，因此许多系统避免将个人数据放在链上。相反，它们存储最小的指针、哈希或状态标志，或者使用加密证明来确认条件已满足，而不揭示底层数据。做到这一点，身份声明加密使协议能够在开放性与安全性之间取得平衡：用户可以证明“我符合资格”，而不将区块链变成个人信息的公共数据库。

为什么身份认证很重要

身份认证之所以重要，是因为它将信任——传统上通过文书、平台账户和手动审核来处理——转变为软件可以验证的内容。这使得更安全、更合规的加密系统成为可能，而不需要每个应用程序从头开始运行自己的身份程序。对于用户而言，这意味着可以在服务之间重复使用资格；对于协议和发行者而言，这意味着规则的更清晰执行、减少欺诈和更好的可审计性。

它还帮助解决开放网络中的核心紧张关系：无权限访问可能会引发滥用（Sybil攻击、机器人和受制裁的行为者），而严格的身份检查可能会破坏隐私和可组合性。认证通过证明特定属性而不是强迫完全身份披露提供了一条中间道路。这在代币化的现实世界资产和受监管市场中越来越相关，在这些市场中，转让限制和投资者资格是安全代币和代码合规的核心——身份认证通常是使这些限制通过智能合约可执行的机制。