原文作者：太和研究员Calvin
原文标题：TiCapitalInsights｜DID——Web3进入下一阶段的中间件??
1807年，丹麦海军在哥本哈根战败之后，为了重建海军，补充损失，种了9万颗橡树。2007年，皇家林业局的继任部门丹麦自然局通知丹麦国防部，为了重建海军种的9万颗橡树已经准备就绪。世界的变化总比我们预计的要快速。
上一轮Defisummer的时候，随着流动性挖矿的投机热潮，Defi十分火热，在高峰期甚至有人提出「Defi协议如何承受数百万的用户涌入？」
事后看来，这个问题想的过于简单和幼稚。根本的原因在于，金融始终属于底层设施，世界上真正关心和参与的属于少数，也许只有几万人。
上一轮Defisummer已经验证了这个问题，大部分参与者都是「加密土著」，虽然有大量资金涌入，但是主要都来自于基金和巨头，不是普遍的C端用户。
总的来说，Defi属于基础设施，即使考虑到投机因素，对其感兴趣的人也绝不可能是大多数，这代表着，以Defi为生态核心去扩大区块链边界，总有一天会到达极限。
DeFi还是有门槛的，未来并不会直接面向用户的，因为我们从2018年开始就链上活动依然完全依赖于「发烧友」。但普通用户在未来更有可能通过移动钱包作为基础设施与DeFi进行交互，而不是直接交互。
Defi会继续发光发热，但是会处作为一个基础建设，作为这棵大树的「根」，未来真正抽枝发芽的还得靠应用，靠社交和娱乐，扩大Web3玩家，征服世界。
安全团队：发现Circom验证库漏洞CVE-2023-33252:金色财经报道，Beosin 发现Circom 验证库漏洞CVE-2023-33252，提醒zk项目方注意相关风险。Circom是基于Rust开发的零知识证明电路编译器，该团队同时开发了SnarkJS库用于实现证明系统，包括：可信设置、零知识证明的生成和验证等，支持Groth16、PLONK、FFLONK算法。
此前，Beosin 安全研究人员在?SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞，当该库在验证证明时未对参数进行完整的合法性检查，使得攻击者可以伪造出多个证明通过校验，实现双花攻击。Beosin在提了这个漏洞以后，第一时间联系项目方并协助修复，目前该漏洞已修复完成。Beosin提醒所有使用了SnarkJS库的zk项目方可将SnarkJS更新到 0.7.0版本！以确保安全性。
同时针对此漏洞，Beosin安全团队提醒zk项目方，在进行proof验证时，应充分考虑算法设计在实际实现时，由于代码语言属性导致的安全风险。目前Beosin已将漏洞提交 CVE漏洞披露平台（Common Vulnerabilities and Exposures）并获取认可。[2023/5/25 10:39:47]
这种猜想的假设下，DID作为社交和娱乐的必备组件，也必将成为大规模应用的一个中间件，有点像上阶段Chainlink之于Defi.
本文只说两件事，目前DID发展的现状和未来发展的猜想。
1、目前DID现状
CNBC记者：马斯克收购推特后推特CEO和CFO不会留任:10月28日消息，CNBC财经记者David Faber发推称，Twitter现在由ElonMusk负责。David Faber获悉，Twitter前CEO Parag Agrawal和前CFO Ned Segal已经离开公司总部，并且不会随着马斯克时代的开始而返回。[2022/10/28 11:51:02]
宏观的DID的概念很广：包括所有链上行的集合所形成的显式标签，未来甚至包含链下身份验证上链，形成链上身份的等。
1.1
目前我们将长的公钥缩小为一个人类可读的地址名称，也是DID最表层的东西，但却承载着DID入口的东西；门槛很低但是生态卡位很重要：
ETH生态有ENS，注册量200万左右；Solana生态有Bonfida，注册量20万左右；Avalanche有AvvyDomains，注册量1万左右；Polkadot有PolkadotNameSystem，注册量1万5千左右；ICP有ICNS和ICNaming；BSC有SPACEID；FLOW有flowns；Cosmos有EVNS，cosmos系公链可能都会用这个域名系统。
跨链DID域名项目还有.bit，除了ETH以外，支持polygon、TRON、BSC等；Unipass，项目更新很明显很老，还在要支持Terra的路上。这类项目同质化很严重，本质上是做了短域名和公钥之间的账本体系，没什么技术含量但是生态卡位很重要。
EIP-5375已进入审核阶段，将用于追踪NFT作者信息:金色财经报道，据以太坊官方网站消息，以太坊改进提案EIP-5375已进入审核阶段，如果获得通过，以太坊链上NFT将必须以 JSON 格式提供有关作者的链下信息，包括姓名、地址列表、以及NFT的作者同意证明 ACP，即相关人同意被命名为 NFT 作者的证明，需要注意的是，作者同意证明不是作者身份证明。[2022/9/12 13:24:04]
1.2SpruceID
辅助域名的扩充，比如帮web3用户直接用链上身份登陆web2网站的SpruceID，这个项目是a16z领投，当时ENS联合ETH基金会做了一个招标说统一用ENS地址登陆web2的网站，定了一个协议标准，就是Spruce中标，和ENS关系很好，一起起草ETHDID协议。
1.3Ceramic
DID还有一个关键组件叫做数据层。
我们之前讲过web3,最重要的一个特质之一就是协议层不拥有数据，数据都在用户这里汇集和融合，DID甚至可以说是各个协议层之间的信息桥梁。
从BTC资产自己所有之后所带来的Defi可组合性，来理解「当数据自拥有之后所带来的数据可组合性」。Defi相对于传统金融，无需许可且没有准入门槛，资产可以在多个平台之间同时流转，平台并不触碰用户资产，用户资产可在不同平台之间流转，比如存款凭证可以拿去再质押。形成了胖的资产层，薄的平台层，平台层之间就可以相互组合网络效应。
那么DID在这里形成的网络效应的粘合剂需要有一个承载的地方就是Ceramic,在Ceramic将各个应用过来的数据进行标准化。所以Ceramic可以说是一个专为DID而生的数据协议。
日本主要零售商Marui发行区块链债券:金色财经报道，日本百货连锁店?Marui (OIOI)?直接向其客户发行了基于区块链的公司债券，避开了中介机构。6 月 20 日的首次发行仅略高于 1.2 亿日元（合 86 万美元）。原定目标为1亿日元，但发行超额认购20倍。它即将发布第二个类似大小的额度。Marui将债券出售给其 EPOS 持卡人，并提供 1% 的一年期回报。但是，只有 0.3% 是现金，余额作为 EPOS 奖励积分通过代币化提供。[2022/9/2 13:03:32]
目前已经有很多DID以及Web3社交平台项目在Ceramic上开发，如CyberConnect，Web3.0Twitter的Orbis，即时通讯平台TheConvoSpace等。
1.4标签式DID
ProjectGalaxy想做的事是将用户在链上的信息做一个信息锚点，例如AAVE借款超过一定额度就发放一个「徽章」，或者说打上标签；Uni交易达到一定的交易额就发放一个「徽章」，打上标签。
这样走的好处就是，这个人被标签覆盖，很容易刻画形象，这样其他应用会给用户一个粗线条，空投至少比现在准。
苹果宣布通过Applepay推出“先买后付”新功能:金色财经报道，科技巨头苹果公司(Apple)通过一项新的Applepay功能加入了“先买后付”(BNPL)的竞争。这项被称为“ApplePayLater”的功能将效仿类似的服务，零利息或零费用，付款按等额四次进行。这些支付可以发给接受ApplePay的商家。此前报道，越来越多的金融科技公司已经在BNPL服务领域占据了市场份额，这得益于风险投资家的兴趣。其中一些公司还在探索提供加密货币服务，以迎合年轻客户的需求。然而，最近的报告显示，一些消费者在选择BNPL后难以支付款项。（theblockcrypto）[2022/6/7 4:07:15]
1.5
我们能看到不同的基础设施都从各个方向上去解决用户身份画像的问题，在GRT为代表的数据全爬取，然后让策展人制作数据集，然后给应用用，但是每个人都数据都交由策展人展现显然不现实。
Ceramic为代表的将各个应用的数据做分类和模块化，有程序自动化的做用户数据画像，方便不同应用之间调取。
Galxe为代表应用则是用NFT给用户打标签，画一个粗线条，让用户可以被简单的分类和粗糙的筛选。
2、DID未来发展畅想——发展历程
2.1?
笔者通过查看各个DID项目或是自称DID赛道项目的情况来看，DID目前还处在探索阶段，还处在发展的早期，甚至web3形态下DID是表层入口还是底层基建，各家从构建逻辑上都各有不同。
但有一点在研究中已经变得越发清晰，DID极有可能作为Web3的入口组件，参考互联网发展的历史，是一个泡沫发生再挤破再存留的游戏，每一次周期之后还能幸存下来的，必定是最后的幸存者，市场自然会让流量集中化。
就像Web2时代的搜索引擎，DID将成为Web3入口级别的应用。
未来每个人将有一个DID，可以通行整个Web3,甚至随着DID的发展会出现区域化DID，例如针对游戏有游戏DID，针对社交有社交DID。
未来DID赛道则会出现一个比现在钱包强大的多的应用来管理自己的链上身份，链上活动，甚至链上资产。该应用会与链上的所有基础设施都会产生联结，甚至成为web2到Web3的桥梁，有点像Chainlink之于Defi。
2.2
我们先看看Chainlink，他做的事情仅仅是一个预言机，但是却基于基础服务不断的延伸，触及目前区块链应用的多个板块。截至到目前，Chainlink共为1213个项目提供服务，其中包括578个DeFi项目、143个游戏项目和91个公链项目。
Chainlink最初提供的服务也仅仅是帮助链上无法获取的数据，虽然智能合约允许在没有第三方的情况下进行可信交易，实现交易的可追踪且不可逆转，但是无法与区块链外的数据发生直接联系，因此需要一个外部的图灵机将数据写入区块链或分布式账本中。
它在其中扮演着数据来源API接口之间桥梁的角色，从而实现区块链接口与外部数据API接口形成对接，而这个图灵机就是预言机。
随着这个区块链应用的扩大的繁荣，Chainlink由最初的预言机服务，发展出多个服务，例如为游戏和NFT应用生成随机数；为NFT地板价提供报价；链下计算、公允排序，甚至还有跨链服务。
由于有大量智能合约用例都需要接入预言机，因此将Chainlink部署至新的区块链环境将为链上开发者提供开发应用所需的关键基础设施。
2021年区块链还经历了ETH的溢出效应，多个公链开始发展自己的生态，这时候就需要一个基础设施可以提供链上安全数据源，从而吸引已经成熟的Defi协议，例如Aave\xDollar等在上面部署，Chainlink就借助自己预言机龙头的地位在这一时期更是受尽追捧，对于预言机安全性和可靠性的要求，让Chainlink的「马太效应」不断扩大。
Chainlink接入了众多顶尖的L1区块链和L2扩容方案，其中包括Arbitrum、Avalanche、BNBChain、Ethereum、Fantom、Harmony、Heco、Moonriver、Optimism、Polygon、Starkware以及xDai。
2.3
与数据密切相关的DID是否会复刻Chainlink的老路呢？看起来两者很相似，都是简单但是基础的链上数据服务，对于安全性和可靠性的要求很高，流量倾向于聚集在头部。
DID虽然也是一种数据服务，但是它所解决路径和Chainlink完全不同，目前区块链的链上数据，基于区块链不可篡改的属性，链上数据是「无需凭证」的信任，比如，要证明钱包地址A确实向钱包地址B转过钱，只需查对应的链上信息即可，不需要某某应用或者机构开具证明。
但是这种无凭证的信任数据，对于身份信息来讲是有局限性的，身份信息的建立依赖发放身份的机构，例如「学历文聘」的信任依赖颁发学历证书的机构。
DID基于对用户身份信息的管理和传递，是用户处理自己链上活动的必备组件，可以租略的分为DID用户信息汇集和DID用户身份分发。
由于DID掌控了用户进入各个板块的钥匙，所以极易形成生态枢纽的超级应用，AA技术及L2技术的普及意味着区块链的进化方向已经由侧重「基础设施」，慢慢步入寻找「超级应用」。
因为之前技术限制所捆绑的「超级应用」很有可能在下个阶段爆发，该应用内将继承多个身份管理协议，以及Defi基础协议等，用户在这个应用内部就可以实现高频的链上操作，交易token、交易NFT，发布讯息动态，展现关系图谱和用户画像等等。
DID极有可能以「智能合约账户」这一形态成为web3的入口，当前我们把Metamask当作web3入口在需求性上是完全不够的，低门槛的大众涌入之后，需要一个尽可能全面的「入口」，这类似于web2时代的Google。
但是DID目前依然有很多问题急需解决，例如DID如果汇聚了一个人所有的信息，那数据隐私和安全就显得尤为重要了，会不会出现大面积数据泄露和威胁；目前各个协议颁发的身份没有统一性，链上行为也没有统一性，很难做到规模化身份管理；当前链上的社交娱乐等应用投机性不断减弱，人员流失，代表着DID不断试错的土壤消失。
DID虽然处在发展的早期，在Defi之后，区块链应用出圈的需求强烈，社交娱乐成为一个突破口，DID正处在爆发的前夜。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。