（陈诉出品方/作者：国盛证券，宋嘉吉）

1. 元宇宙需要新的数字身份

身份是社会经济运行的基石，数字世界的进一步发展，需要一套可靠互通的数字身份系 统。但在传统互联网模式下，我们有大量的账号，身份不统一，应用存储着我们的身份 数据，既不可靠也不互通。在互联网早期较为孤立、较为工具化的时代，这种方式并无 题目，但现在我们的数字身份代价提高、互联网对现实的渗出加强，这套身份模子以展 示出诸多毛病。

1.1 什么是数字身份？

数字身份办理了“我是我”（标识符识别身份）、“我是谁”（属性描述身份）以及“证实 我是谁”（凭据验证身份）的题目。 身份，个体的属性集合，社会经济运行的基石。在现实生存中，身份伴随我们一生，代 表着个人在社会运动中扮演的脚色，可以包含性别、年龄、职务等诸多属性，通过身份 可以对每个人进行识别和区分。国际尺度化组织将身份界说为“与实体相关的属性集”， 在运行精良的社会里，公民身份服务由政府提供。我们现有公民身份，才有绑定于其上 的门生身份、法人身份、驾驶员身份，社会经济运行离不开安全可靠的身份体系。基于 身份的实体声誉和名誉，更是商业和金融得以拓展的关键。

数字身份是标识符和对应的属性数据。严格来看，网络空间中的实体都拥有数字身份， 包括人、装备、组织、应用，通过数字身份来被区分和辨认。本文主要从用户和互联网 应用的角度讨论数字身份，所谓的身份就是用户的标识符和属性集合。唯一标识符实现 对用户的识别，通常由注册机构发行，比如我们的网络账号。标识符对应的属性可以或许反 应用户的特性与本质，使得用户可以或许在网络运动中被应用和他人识别，比如我们在账号 个人信息中的电子邮件、性别等等，数字身份标识着网络运动中的每一个实体。

数字凭据用于确定用户的数字身份和属性是否属实。既然数字身份唯一识别某个实体， 那么一定引申出验证数字身份的概念——凭据。类比到现实中，学历是我们的属性，那 么学历证书就是验证我们属性的凭据。国标《信息安全技术术语》中对于“凭据”的定 义为：“为确定实体所声称的身份而提供的数据”。整个业务流程还涉及到凭据的签发方， 需要验证凭据的依赖方，以及验证凭据的验证方。

什么是好的数字身份体系？数字身份体系在技术上有着多个评价维度，2018 年达沃斯世 界经济论坛提出：一个好的数字身份应该满足这 5 个要素。 1） 可靠性：好的数字身份应具备可靠性，创建起用户对数字身份的信托。用户能有 效行使本身身份的权利，以证实他们有资格获得某些服务； 2） 包涵性：任何需要的人都可以创建和利用数字身份，不会被身份体系所鄙视（例 如禁用），也不会面对身份删除的风险； 3） 可用性：数字身份易于创建和利用，提供多种服务的交互和访问； 4） 机动性：用户可以选择如何利用他们的数据，决定谁来利用、利用范围和时间； 5） 安全性：安全性包括保护个人、组织或各种装备免遭身份盗用和滥用，不会出现 未经授权的数据利用和侵犯人权等。

用户画像，即用户数据标签化。随着互联网运动的扩大，围绕着用户身份产生了大量数 据。互联网公司内保存了用户大量的原始数据和业务数据，用户的一切举动在企业面前 是可追溯和分析的，如何更有效的利用这些数据进行风雅化运营，这便需要用户画像。 通过网络用户的社会属性、消耗风俗、偏好特性等各个维度的数据，进而对用户或者产 品特性属性进行描画。用户画像的主要用途是定向广告投放与个性化推荐，是数据驱动 运营的基础。 数字画像是从我们的数据集合中推测的属性，而非我们本身声称的属性。在当前的模式， 用户只对数字画像有感知而没有知情权和控制权，譬如 AI 推荐的内容符合用户的偏好， 尽管用户没有声明过本身的偏好。

传统模子不顺应 Web3 新环境，数字经济需要新基石。数字身份的紧张性在提高，一套 账号不仅是访问服务的凭据，更代表着用户的数字形象、交际网络、假造资产等数据资 产。互联网从最开始没有身份层面的原生计划，数字身份交由应用服务提供商处理，这 种模式更实用于较为简单且孤立的早期互联网，而如今表现出一系列题目，拦阻了数字 经济运动的进一步拓展。

1.2 传统互联网数字身份的题目：脆弱、封闭

互联网应用平台负责数字身份的注册和身份数据的管理。传统互联网发展以中央化服务 为特性，网络应用提供商各自管理账户，用户通过向特定应用注册账户密码的方式来创 建本身的数字身份，数字身份数据由应用服务商管理。随着交际网络的发展，很多服务 提供商倾向于通过联盟身份的方式获取用户信息，即用户可以或许利用某个服务的凭据登录 到另一个服务，乃至允许不同的服务共享有关用户的具体信息，这种方式为用户身份提 供了一定的可以移植性。但带来了更严峻的数据题目，数据被科技巨头高度把持，数据 风险与隐私泄露也日益严峻。大家可能都有过类似的履历：不同平台的密码设臵要求不 同，登录后多个账户名和密码难以记着。

现有数字身份的脆弱和封闭，使得用户无法信赖在目前的模式下，他们所构建的数字身 份是有着长期意义的。账号密码数量的增长的同时，也带来了泄露、盗用账号的风险。 当平台制止运营时，用户的数据难以迁移，所构建的数字身份便被抹去了。而用户的身 份权利也没有十足的保障，究竟应用可以对特定用户关上访问本身数据的大门。这种脆 弱的身份模子，制止了互联网应用的进一步发展。

1）“账号-密码”认证方式难以匹配日趋复杂的应用生态。通过注册账号密码识别用户 的方式产生于互联网早期，在互联网应用较为孤立的时期较为合适。而当互联网应用快 速发展时，用户的账号密码数量会不断累积。据 NordPass 统计，平均一个人拥有大约 100 个密码，这一数字还在连续上涨。这不仅影响着用户体验，还带来了安全题目。根 据 Ponemon 的统计，53%的人完全依靠本身的影象来记着密码，而 51%的人在工作和 个人账户中重复利用相同的密码。用户有着共有密码的风俗，同时大部分人不会经常更 新密码，这导致密码在大规模数据走漏变乱中暴露的可能性就越大。

2）用户身份数据的可靠和互通。在现有模子下，用户并没有真正拥有线上账户。事实 是他们从公司和中央化的组织租赁账户。因此，用户被暴露在数字身份被黑、被操控、 被监管、或是丢失的风险。2017 年，征信企业 Equifax 遭黑客攻击，导致 1.43 亿用户 的个人信息被泄露，此中包括姓名、社会安全号、住址等等紧张内容。2018 年，Facebook 将 5000 多万用户信息提供给剑桥分析公司一事更是引发全球关注。身份数据无法迁移， 个人数据分散在不同的平台里。用户需要在不同应用反复填写相似的信息，个人数据分 散在不同的平台，随着应用生态复杂度的提高，现有框架难以维系。

3）不互通的数字凭据。平台 A 给用户的身份确认，在平台 B 上是无效的。目前的数字 凭据大多都是通过信息体系的简单数据记载来实现，易于修改和伪造，并且经常暴暴露 不必要的信息。例如电子会员卡，虽在便利性上有所提拔，但仍面对数据孤立、易丢失、 不安全、隐私走漏的题目。凭据是当前数字身份的弱项，很少存在发证方与验证方不同 的应用场景。

1.3 元宇宙需要 DID

元宇宙是承载假造运动的时空，其核心在于可信地承载人的资产权益和数字身份。假造 场景在 PGC 和 UGC 的创作下逐步丰富，NFT 数字资产的新范式在徐徐被大众接受，基 于智能合约打造的开放经济体系正在快速发展，Defi 在借贷、交易、稳定币的生态也日 趋美满，但与名誉相关的社会性运动是缺失的。

2. 去中央化标识符，架构改变的 DID

面对传统互联网身份模子的题目，万维网 W3C 联盟提出了 DIDs（去中央化标识符），试 图通过架构的重新计划，改善目前数字身份的诸多题目。 DIDs 是数字化的身份证。万维网联盟所推进的 DIDs 尺度是为了在数字世界中，打造类 似于现实中身份一样寻常的可靠 ID，然后用户的身份数据、现实中的凭据都可以连接到这个 标识符上，包括学历证书、课程证书、身份文件等等。

2.1 什么是去中央化标识符？

去中央化标识符（DIDs，decentralizedidentifiers）是一种由 W3C 提出的新型的标 识符体系，试图构建一套多平台互认、互通、共用的数字身份体系。DIDs 尺度的工作由 W3C（万维网联盟）推进，在今年 7 月份 DIDsv1.0 成为正式的推荐尺度，之前是草案 状态。传统互联网的用户标识符及用户账户存储在各自的网络服务中，尽管应用 A 中的 我和应用 B 中的我都是同一个主体，但实际上是不同的账户和对应的数据。而去中央化 标识符就是要构建一个比应用更底层的统一的身份体系，将用户在应用 A 和应用 B 的数 字身份数据映射到同一个标识符上。

W3C 尺度的去中央化标识符架构中，用户直接控制着标识符和对应的文档。APP 可以或许 在用户允许下读取 DID 链接的文档从而实现业务，文档中包含了数字身份相关信息，如 签名、加密数据等等。用户通过加密签名证实对 DID 的所有权。用户的数据存储在可信 的数据库内（如区块链网络），身份数据并不依赖 APP。

2.2 可验证凭据，DIDs 的核心场景

凭据是一种可验证的标签。凭据是用来验证用户所声称的属性，事实上，大部分用户所 声称的属性，只要是真实的，都可以不通过凭据进行验证。譬如就算学历证书丢失，学 历的记载在任何机构中都被抹去，只要颠末社会性观察（从他的熟人、老师、同砚），依 旧可以证实个人曾经完成过学业。汗青和属性是客观存在的，凭据的存在可以低落验证 本钱，加强社会信托，“凭据=可验证标签”。 相较于寻常的数字凭据，可验证凭据（VC，Verifiable Credentials）可以或许跨平台利用 和验证：通过加密算法与数字签名等技术实现，将现实世界凭据的有效性与互通性转移 至数字数字世界，其声明的内容、签名、元数据在几秒钟乃至毫秒内即可被进行数字验 证。

DIDs 是可验证凭据的基础。统一的身份标识符是数字凭据得以大规模利用的关键，就 如同现实中我们的证件都关联着身份证一样。传统互联网由于缺乏统一的标识符和数据 库，凭据作为数据存储在自家的服务器内，在利用时会出现诸多题目。第三方的验证者 无法确认用户身份，偶然也无法获得凭据数据。传统互联网是缺少凭据的应用生态的， 我们很难向第三方快速证实我们的数字身份。在 DIDs 体系中，VC 存储在用户控制的数 据库内，只有在需要的时间出示，可以限定展示的内容范围和时间，从而最大程度保护 隐私。

2.3 DIDs 的案例-Ceramic

Ceramic 是被区块链开发者广为熟知的 DIDs 项目，提供了是区块链应用身份数据管理的 办理方案。Ceramic 构建了一个去中央化的数据网络，为用户提供去中央化的唯一标识 符从而管理身份数据。目前包括 Gitcoin、DAOhaus、Cyber、Polygon、Near、Avalanche 等凌驾 400 多个项目都选择接入 Ceramic，网络效应越发显着，在年初 MulticoinCapital 与 UnionSquare 共同领投了 3000 万美元的 A 轮融资。

开发者在进行 DAPP 开发时，会面对一些身份数据的题目，如何存储用户身份数据？第 一是去中央化方案，是将身份数据放在区块链上，即使是把内容放在 IPFS 上，相较于传 统互联网服务这种交互缓慢而昂贵；第二是中央化方案，把身份数据放在传统后端，例 如将用户信息、谈天记载等非智能合约记载的数据放在中央化服务器上。由于智能合约 记载数据的昂贵，往往只会用来记载代币余额、杠杆等资产性息，随着 DAPP 的发展， 势必会出现存储用户非资产性身份数据的环境，这就是 Ceramic 所要办理的题目。 Ceramic 为每个用户创建了 DID 数据存储，可以将用户多个钱包、交际帐户连接到同 一个身份数据。DataModel 描述着 DID 对应的数据布局，开发人员可以为应用程序界说 一套 DataModel，并由用户完全自主控制数据记载的外部访问与读写。这种架构带来了 身份数据的可组合性，可以想象如果将 Twitter 通过这种功能方式实现，一个 Datamodel 代表用户推文，一个代表交际图谱。那么其它的应用也可以在用户允许的环境运用这些 信息。

Disco 是一个基于 Ceramic 的数据背包，用户可以发行和存放参与 DAO、线下运动、课 程教育的证书。任何可验证的凭据都可以存放在 Disco 中，并且在数字运动中由于验证 身份。用户可以将多个交际账号、区块链所在绑定到同一个 DID 上，并且网络可信凭据 用于身份验证。

3. 灵魂绑定账户，以太坊原生主义 DID

灵魂绑定账户所要构建的，是原生的数字身份。现有区块链应用中，“公钥+私钥”体系 已成为基础，任何 DAPP 均以钱包签名登陆，本质上已将账户提供基于应用的更底层， 用户所有交易信息均记载于链上。灵魂绑定账户的概念由以太坊首创人在今年提出，这 类数字身份是完全去中央化、基于数字世界，不必与现实身份产生关联。“所在+私钥” 取代了原有的中央化账户体系，用户可以自行天生账户，并被网络识别。灵魂绑定通证 SBT 作为开放的凭据，代表着我们在以太坊数字世界的资格、名誉和社会关系。 SBT 的发行是去中央化的，且验证本钱极低，链上的唯一性包管了任何参与者都能验证 凭据的真假。想象一下，我们参加的聚会、课程、公益，以及工作、团队、爱好社团都 为我们提供富足的 SBT 绑定在灵魂账户上，同时这些 SBT 也代表着和一群人的连接，从 而积累的大量的标签构建了我们的数字画像和数字网络。

这种数字身份足以构建一个“数字账户”的名誉，即使无法对应到现实身份。艺术家为 本身的灵魂账户发行很多不可转移的作品，以证实本身控制着该账户，那么他再发行 NFT 时就有了公信力。拥有大量数字社会记载的账户去无抵押借贷时，借款方也可以或许对其过 往举动进行评估，并把借款凭据作为 SBT 与借款一同转移到用户的账户中，而当用户违 约时，借款凭据 SBT 就作为名誉污点标志在他的账户上。

3.1 “所在+私钥”，Web3 的身份标识

所在标识身份，私钥控制身份，所在映射着 DID 数据。在区块链体系中，用户通过私 钥签名认证身份和控制资产，他人可以通过公钥（所在）验证用户的身份。而“所在+ 私钥”无需注册，通过密码学规则由用户自行天生，验证身份的过程也无需任何机构参 与。用户在完全去中央化下掌控着身份标识符，从而实现对数字身份的控制。

基于私钥签名的“以太坊登录”开始被更多的应用接纳。“链接钱包”已经成为了 Web3 应用的标配，对于应用和用户都是无本钱的。通过以太坊登录，仅需要用户做一个签名 认证，不需要 gas 费。对于应用服务来说，以太坊登录是没有本钱的：首先无需做额外 的安全工作，其次也不会影响用户体验，最紧张的是以太坊登录与传统的账户密码登录 是兼容的，对于不认识 Web3 的用户来说，可以按照风俗操作，不同的是，没有一款 Web3 应用有注册账户、设臵密码的流程。对于用户来说，Web3 生态快速发展，体验新 的应用服务时，无需再注册账户，也不消影象大量的账号密码并防止走漏风险。

而 ENS 将所在可读化，提供人类识别身份的方法。所在成为账户后，提供可读性的域 名就成为了刚需。ENS 是以太坊基金会支持下的域名解析服务，主要功能就是将名称（如 alice.eth）映射到所在下，这个过程完全通过智能合约实现，没有人可以干预。ENS 已 经开始被越来越多的用户和应用接受，销售额，销售量。目前持有 ENS 域名的所在凌驾 48 万个，且每个所在平均持有 3.4 个域名。例如，此前转账输入的公钥所在为“0x”开 头的一长串字符，如今可直接输入 XXX.eth，类似于网址域名解析，利用友好性大增。

3.2 灵魂绑定，去中央化的凭据

在今年 5 月份，以太坊首创人 Vitalik 合著的论文《Decentralized Society: Finding Web3’s Soul》中，描述灵魂绑定通证 SBT 的潜力和可能为 Web3 带来社会性创新的潜在用例， 从而促成 DeSoc（去中央化社会）的到来。 我们以为 SBT 尽管概念层面才出现不久，但长期来看影响力不小于 NFT。如果把 3D 和 VR 内容看作是元宇宙的“物理世界”，那么 NFT 构建的是“资产权益”，而 SBT 所要 构建的，是元宇宙的“社会关系”。

SBT（SoulboundToken，灵魂绑定通证）指的是无法转移的 NFT。“灵魂绑定”这个 灵感来自于《魔兽世界》，掉落的灵魂绑定物品一旦被拾取，就无法转让或出售给其他玩 家。这些装备通常需要完成复杂的任务，或者击败强盛的对手，而装备本身除了属性价 值，更有一种夸耀自身履历的交际代价。

NFT 是自然的数字凭据，可转移性是 NFT 凭据的最大痛点。NFT 从技术上是自然的凭 证载体，开放的唯一标识符以及智能合约用于验证，发行本钱和验证本钱低，链上唯一 性不可篡改，且任何实体都可以发行。但题目在于 NFT 的可交易性，会让作为凭据的 NFT 紊乱，所有凭据最后都用来证实财产。唯一真实的学历、奖章等凭据作为可交易的 资产在市场流通，那么我们便无法判断持有者是真的具有资质还是仅仅是有钱。在 NFT 的实践中，像专注于 Web3 知识传播的 Rabbithole 发行的知识证实 NFT 已经开始计划成 不可转移了。 NFT 作为凭据已经开始逐步落地，可转移性与凭据属性抵牾，不可转移的 NFT 在实践 中已经独立出现，社区需要不可转移的 NFT 尺度，从而推进新范式的发展——即灵魂 绑定。

灵魂绑定，去中央化的凭据构建数字画像。灵魂绑定的思路是通过账户持有大量凭据， 从而形成与他人在数字世界的广泛连接，和稳定的数字画像。例如每一次技术讨论沙龙 的 SBT、每一次画展的 SBT、通过能力测试的 SBT、聚会的 SBT 等等。由于灵魂绑定作 为本钱低廉的凭据，用户自动或被动的获得大量的凭据，这些开放的凭据信息通过量化 分析可以抽象出一个人的数字画像，也可以通过筛选用于具体的匹配场景。这是一套开 放的数字画像、低信托本钱的数字画像，我们可以想象一个灵魂账户有着上千个可验证 的证实标签，这些凭据又同时连接着其他人，这些标签构建了数字身份的灵魂，这些连接构建着数字世界的社会。

3.3 灵魂绑定有什么用？

通过大量有效的 SBT 可以量化的描述一个数字身份和社会关系，这为 Web3 链上运动带 来了社会性的维度。比如可以认证作品的发行人、实现无抵押借款、让 DAO 免受资源巨 头的控制、更准确的社区空投等等。

1）艺术家的灵魂

通过不可转移的作品构建艺术家账户的声誉。就像现实中的艺术家不会出售每一幅作品， 数字艺术家可将艺术品“灵魂绑定”到本身的账户上。当发行一个可交易的 NFT 时，一 个艺术家可以从他们的灵魂账户中发行。当这个账户上的 SBT 作品越多，买家就对艺术 家更信托，从而也就确定了 NFT 的真假。更进一步，艺术家可以发行作品集的 SBT 在本身的灵魂钱包，证实发行的 NFT 属于一个限定的集合。可以看出，灵魂钱包创建了一种 链上验证的方式，由物的出处构建声誉。

2）灵魂贷款

名誉贷款，以交际声誉为担保。SBT 可以或许开启一种自下而上的元宇宙信贷体系。代表学 历、工作履历、租赁合同等等个人身份的 SBT 可以或许作为我们的声誉，使得灵魂账户在无 抵押下以社会声誉为担保。也就是说，SBT 构成了我们的数字画像和社会关系，并无法 随意切换账户，因此不会由于小额的信贷而放弃本身的灵魂账户 SBT 可以作为违约后的“名誉污点”。SBT 可作为借款凭据，不可转让不可隐藏，直到 贷款被归还时才会烧毁，或者变化为履约证实。这相当于在数字世界加入了名誉记载的 功能，SBT 违约证实即名誉污点，有名誉污点的人可能受阻于未来的产品、金融和组织。 在传统互联网时代，我们也曾尝试利用网络举动记载构建名誉体系，但终因数据孤岛、 线上线下难以验证等题目未得到大规模推广。SBT 具备有效的担保属性：不可转让制止 了未尝贷款的转移或隐藏，同时一个丰富的 SBT 生态体系确保那些试图躲避欠款的人将 由于缺乏 SBT 而无法有效借款。

这种名誉贷款的量化也能得以实现。在链上很容易将 SBT 和对应的债务数据开放，从而 开源整个借贷市场。随着数据的开放和累计，SBT 与归还风险之间的相关性就会逐步浮 现，例如哪些灵魂绑定的声誉更有效、哪些类型的 SBT 应该给予更高的名誉评级，相关 的量化模子会在市场竞争中不断发展，乃至会诞生链上猜测名誉举动的评级机构。

3）社区规复

当紧张的 SBT 不可转让，会绑定在账户上，这就产生了题目：如何不会丢失这些凭据？ 交际规复是个不错的起点，但在安全性和可用性上存在一些题目。比如需要足够多的账 户监护人，还要防止账户监护人串通以控制账户，因此需要谨慎思量监护人相互间关系。 不可制止地，监护人可能也会去世，或者关系恶化等等，将数字钱包安全需要依靠人际 关系维持。 SBT 可以提供一个改良方案，将灵魂账户的规复与动态的社区相关联。利用一组及时的 数字交际关系来确保钱包安全。SBT 可以代表不同社区的成员身份，既有线上的例如 DAO、 协议治理等等，也有线下的社区如大学、俱乐部等等。在社区规复中，只需要获得随机 社区成员中大部分的同意即可。

4）灵魂空投

基于 SBT 的“灵魂空投”。灵魂有助于创建声誉、追溯泉源、进入无抵押贷款市场，并 保护声誉和身份。反过来也一样：基于灵魂代币，能让社区成员找到交集，创建连接。 目前 Web3 主要靠代币销售或空投来调集新社区，但准确度很低。空投，是指将代币免 费送给一些账户，大部分是有过某些链上举动的用户。但很容易受到女巫攻击，诱发策 略性举动（如刷空投、刷白单）。SBT 提供了一种彻底的改进，即“灵魂空投”。 把空投看作是探求关键用户的过程，那么 SBT 能将人格化因素引入空投，让这一举动 更有效。由于凭据的丰富性，可以根据 SBT 得到的用户画像去计划空投计划，准确的空 投到最合适的用户。例如将参会证实做成 SBT，向每次都参与会议的成员定向灵魂空投。 SBT 提供量化处理空投权重的基础，比如创建一个环保主题 DAO，其任务是植树，那么 可以空投给持有环保凭据 SBT（可能其它绿色组织颁发的）、园艺 SBT（可能是爱好组织或者学校颁发的）和碳封存代币的灵魂，我们可以设臵对这些要素的空投比例。在此之 前的做法往往是通过交互数量、资金量来决定空投比重，SBT 可以将人格化的灵魂因素 引入空投。

5）灵魂的 DAO

SBT 可以或许办理 DAO 的治理中“女巫攻击”。“女巫攻击”即模仿多种身份进行攻击的行 为，个人可以控制成百上千个社区成员营造出大量用户的方式以获得长处。通过所持有 的 SBT 组合，辨识更活跃的人和可能的机器，并拒绝给予机器以投票权。对持有更多声 誉 SBT 的灵魂给予更多的投票权，如工作或学历资质，执照或证书等，由于他们的社会 属性更可靠。发行“真人认证”SBT，帮助 DAO 认证真正的用户等等。SBT 可以有效地 辨识 DAO DAO 还可以通过 SBT 标注老实成员，防止“吸血鬼攻击”。“吸血鬼攻击”是通过发行 代币吸引原项目用户的活动性，这类项目往往不具备创新性乃至复制代码来实现搭便车。 DAO 们可以制止“吸血鬼攻击”，首先制定规范，对老实于社区的灵魂账户空投 SBT， 并只对这些账户进行后期的空投。用户需要在原始 DAO 和搭便车的 DAO 之间做出更长 期的选择，而不仅仅是由短期长处驱动。这种机制并不实用于钱包账户，由于持有人可 以将活动性分散到很多钱包而混淆他们的轨迹，DAO 无法辨认用户是否支持过女巫攻击。

6）组织的多元化

SBT 可以用来衡量一个生态的多元化程度。用户的 SBT 组合代表着他的社会化属性，即 大概是什么社会关系，因此 SBT 可以来衡量 DAO、协议或者网络的去中央化程度，即这 些参与者在社会关系上的亲疏远近。程序可以或许检查不同用户持有的 SBT 关联度，假设一 群人拥有大量共同的 SBT（社会画像是类似的），则对其投票权进行调整低落以防抱团。 多元化的目标是为了反抗资源和寡头的操控，让资源背后的灵魂得以浮现。一个人可以 拥有很多钱包，单纯地通过查看持有代币的所在数量来衡量去中央化程度是失真的。这 就像名义上有着很多大股东的公司，但实际控制人只有一个。就算所在可以追溯到真实 的个体，这些人也有可能是容易协同的社会亲缘群体。而 SBT 给出了一个多元化的办理 方案，能让这种基于资源和社会亲缘的控制浮现。

7）产权的多元化

产权的多元化是数字经济运动进一步发展的基础。目前 Web3 缺少多元化的产权，财产 权一样寻常包含“利用权”、“收益权”和“处分权”，常见的权利是他们的部分组合，在现实 中这些权利很少共同归属同一个人。Web3 资产夸大可转让性，对资产的权利是整体的， 无法支持一些现实中常见的商业举动，比如公寓租约。例如公寓的承租人有着对公寓的 利用权，但不能出售公寓，或者高价转租。将资产的财产权分割，能为更丰富的社会经 济做好基础。 地盘和不动产往往是最需要多方面分割产权的，譬如私人利用、但社区或政府对地盘有 着诸多处臵权。在元宇宙中也是云云，我们看到早期的元宇宙项目，如 Decentraland， 有大量的私人地盘缺少创建乃至地盘的账户私钥丢失，而在现实中这种环境往往地盘会 被政府处臵。

在产权的场景中，有些权利不能被随意转移，因此 SBT 的出现可以拓展这些场景。与 Web3 近况不同，产权创新很难创建在完全可转让的财产之上，未来的创新泉源于产权 的分解，这就需要 SBT。比如现实中公司的装备，需要授予员工利用权、司理修改的权 利、并向股东付出装备产生的收益。SBT 在这种环境下可以机动的运用，满足场景的需 求。还有一点是对访问权的控制，这是一种不完全市场化的产权的场景，比如我信托你， 乐意让你把我在元宇宙的家作为娱乐空间，但这并代表我允许你将这种权利转移。

8）公共物品融资

公共物品融资的难题，不平衡的受益，和投票中的过分协同。公共物品并不完满是公共 的，对所有人的长处根本上不可能平衡，比如新的交通基础设施的构筑能提高总体的福 祉，但对特定地区的人群来说肯定更有利可图（比如地铁沿线的房产会受益更多）。当用 公共基金对公共物品融资时，就会出现群体性的偏好差别。 什么是投票的过分协同呢？如今的投票制度是普遍假定人们是原子化的，但这并不是事 实，人群之中存在过分协同。对于利好部分群体的基础设施，受到的支持会更热烈（会 自发宣传、积极推广等等），可能不是出于理性，而是仅仅由于他们属于一个长处群体。 而受益面更广的基础设施反而不会被这么强烈支持。就比如同样一笔资金选择去支持整 体性的都会氛围改造，或者某些社区的绿化升级二选一，后者投票的意愿和热情会更强， 前者虽然广泛受益，但并没有相对更受益的群体的热情。 而 SBT 通过对投票人的社会性构成，会对过分协同的群体进行降权，让投票结果基于丰 富多样性的成员同意，不再受特殊长处团体的影响。

3.4 平衡开放与隐私

灵魂代币改变了数字画像的模式，用户从被动的被贴标签，变成了自动地可知地探求标 签，自动权和控制权回到了用户手中。由于链上信息的开放性，会产生信息过分暴露的 题目，对此有几个办理方案，其技术复杂度和功能有所不同。最简单的方法是 SBT 可 以在链下存储数据，链上只保留数据的哈希值。

链下存储隐私数据，用户决定透露内容的机遇。将 SBT 所代表的内容存储在链下，通过 哈希值映射到链上。如何存储链下数据完全由个人选择；可能的办理方案包括其本身的 装备，其信托的云服务，或（去中央化网络，如星际文件体系（IPFS）。链下数据存储让 我们在拥有允许写入 SBT 数据的智能合约的同时，保留读取该数据的单独允许。也就是 说，Bob 可以随时控制智能合约，在他乐意时透露他的 SBT 内容并公布上链。

通过零知识证实得到验证结果。“零知识证实”是一组强盛的密码学工具，能以新的方式 实现局部数据披露。虽然如今零知识证实主要用于资产转移中的隐私保护，但它也允许 人们证实任意陈述的同时，无需透露陈述本身以外的更多信息。零知识证实通过对 SBT 进行计算来证实灵魂的特性。该技术可以引入多方计算技术（例如混淆电路）予以进一 步扩展，从而使此类测试具有双重私密性：求证者是匿名的，验证者不消暴露验证方式 （及隐私信息）。而是，双方一起进行计算，只知道输出的结果。

4. 数字身份，名誉基石

4.1 从数字画像到名誉

在 Web2 时代就早有了从数字画像到名誉评分的探索。国内的互联网平台在早期已经开 始了通过数字身份评估个人名誉的推进，蚂蚁金服下的芝麻名誉的征信体系，通太过析 大量的网络交易及举动数据，围绕用户的名誉汗青、举动偏好、履约能力、身份特质、 人脉关系五个维度进行评估，给出用户名誉的综合分。个人的芝麻名誉分，分值区间在 350-950，分值越高代表名誉程度越好，可享受“名誉生存”的便利程度也会逐步提高， 譬如免押金服务、名誉贷款额度等等。

从身份数据维度来看，芝麻名誉形成了本身跨应用的数据生态联盟，但与其它腾讯等其 它平台依然孤立。芝麻名誉除了接入阿里巴巴团体的电商数据和蚂蚁金服团体的金融数 据外，还基于自身生态体系覆盖了出行、餐饮文娱、交际等多个方面，包括飞猪、高德、 新浪微博等等。同时还与公安网、公积金、水电费等多个公共机构创建了相助关系，开 辟多种渠道允许用户自动提交各类应用的相关信息。

相比 Web2，Web3 的身份数据是互通且开放的，数据的互通保障了数字身份贯穿了整个 线上体验，而开放意味着我们的数字身份能被平台方以外的参与者识别。或者说，之前 的我们在平台机构通过我们的数据构成了一个“立体可信的数字形象”，有着工作、学历、 偏好、人脉等等，而 Web3 的开放环境下，我们的这个“立体可信的数字形象”是面向 所有人的，这是构成元宇宙社会的基础。

4.2 开放名誉在 Web3 的用途

开放数字身份的用途在 Web3 其实早有体现，最早新项目向 Cryptopunks 等 OG 项目空 投免费 NFT，可以理解成持有这些 Cryptopunks 的人从画像来说是更合适的 Web3 社区 成员。由于以太坊以及其它区块链的技术特性，链上数据和链上资产是开放可信，传统 互联网想要做到的跨应用可信凭据，在以太坊上是希罕寻常的事。 随着灵魂绑定的概念上形成共识，技术上形成尺度协议，链上身份的代价会继续提高。 那些持有 BTC 数年未动的“钻石手”，会不会迎来假造身份的钻石时候？

Web3 交际名片。一个所在或域名，连接着背后丰富的可验凭据，本身就是自然的交际 名片。人们可以通过 POAP 找到参加过相同运动的人，以此类推也可以通过去中央化 ID 所对应的凭据找到本身关注的人。

无抵押借贷。无抵押的名誉贷不停以来是 Defi 的“圣杯”，目前的 Defi 都还处于超额抵 押的阶段，低落或完全移除抵押要求是 Defi 下一阶段大规模利用的关键。就像芝麻名誉 一样，通过对 DID 的画像，可以量化评估用户的名誉分。而 SBT 的发展将从两个角度推 动无抵押借贷，第一是灵魂绑定账户的社会代价，用户不会由于小额欠款就放弃本身的 数字身份（这些身份凭据无法转移）；第二是“灵魂烙印”，那些借款记载也会一同绑定 在他们灵魂账户上，直至他们履约。

Web3 养号贩卖的黑产可能会更严峻。养账户的玄色财产在 Web2 就广泛存在，无论是 微信、微博等交际平台，还是抖音、快手等短视频和直播平台，其账号都有人在网上专 门注册并倒卖，已形成一条成熟的恶意注册和养号玄色财产链。在这条财产链上，产号、 养号、销售分工有序。而大量被恶意制造出来的“黑账户”，倒卖后被用于网络诈骗、刷 单炒信等犯罪场景。在 Web3 徐徐发掘数字身份代价的同时，也可能形成相关黑产，而 这部分反制措施的基础设施如真人验证之类的生态组件也值得关注。

投资分析

数字身份的革新是元宇宙发展的前臵条件，数字世界发展需要一个更可靠的数字身份。 从数据来看，持有以太坊域名服务的用户数大概是 50 万，Metamask 的月活数为 3000 万左右，而互联网如今有着靠近 40 亿左右的用户。去中央化数字身份仍处在非常早期， 但 Web3 中技术的可组合性和加密金融的飞轮效应，会加速这一过程的到来。

去中央化标识符是 DID 的基础，未来发展的确定性最强。基于所在的 Web3 登录正在 盛行，传统的登录方式有望迎来范式改变。钱包、域名、数字签名都是值得关注的应用 场景，作为 Web3 的用户入口具有较大潜力。ENS、MetaMask、Ceramic 是这一方向的 头部项目。 凭据将是未来数字身份最丰富的层级，可验证的标签构成了用户的社会画像。这部分需 要关注灵魂绑定通证SBT相关生态的发展，目前仍处在概念阶段。而Galaxyproject、POAP、 Rabbithole 都是链上凭据的早期参与者，很可能受益于 SBT 概念的落地。 无抵押借贷的 Defi“圣杯”将在数字身份美满后找到突破方向，Defi 下一阶段大规模 推广的关键。目前超额抵押是Defi的核心机制，但对于大部分对金融服务有需求的用户， 并没有抵押物可以利用。“名誉贷”是 Defi 突破的关键，而数字身份是这此中最紧张的 基础设施。目前有 ARCx 通过名誉评分低落用户抵押率，也有 Truefi 和 Maple 等面向白名单机构的名誉借贷设施。当数字身份发展到开端美满的节点，“名誉贷”将与数字身份 相相助推。

（本文仅供参考，不代表我们的任何投资发起。如需利用相关信息，请参阅陈诉原文。）

精选陈诉泉源：【未来智库】。未来智库 - 官方网站