分散型アイデンティティとは？

分散型アイデンティティとは、自分の識別子や資格情報を（通常はデジタルウォレットで）自ら保有し、ログインや身元保証を1つの企業に頼ることなく、自分に関する事実を相手に直接証明するデジタルアイデンティティの管理方法です。検証者は中央のデータベースに問い合わせるのではなく、暗号技術によって証明を確認します。

現在、オンラインのアイデンティティの大半は少数の大手プロバイダー（「…でログイン」）を経由するか、サイトごとに別々のユーザー名とパスワードを使う形で管理されており、各サービスがあなたのデータのコピーを保存しています。分散型アイデンティティは、こうした重複を減らし、データ漏洩を抑え、人々により多くのコントロールを与えることを目指しています。また、ユーザーについて何かを知る必要がある（たとえば「これは唯一の人間か？」）ものの、すべてを収集したくないWeb3アプリの構成要素でもあります。

分散型アイデンティティの仕組み

このモデルは、3つの役割からなる三角形として説明されることがよくあります。

1. 1発行者：事実を保証する組織です。たとえば学位を授与する大学、身分証明書を発行する政府、KYCを通過したことを確認する取引所などです。
2. 2保有者：あなた自身です。資格情報を受け取り、アイデンティティウォレットに保管します。
3. 3検証者：証明を必要とするウェブサイト、雇用主、アプリです。あなたが資格情報を提示すると、検証者は発行者のデジタル署名を確認します。

検証者は、確認のたびに発行者に問い合わせる必要はありません。必要なのは、共有レジストリやブロックチェーン上で公開できる発行者の公開鍵と、資格情報が失効していないかを確認する手段だけです。詳しくはSocialFiとは？で解説しています。この点については、記事暗号資産ソーシャルアプリとFarcaster型ネットワークとは？でさらに掘り下げています。

分散型識別子（DID）

DIDは、World Wide Web Consortium（W3C）が定義した標準化された識別子で、did:method:unique-stringのような形式をしています。各DIDは、公開鍵とエンドポイントを記載したドキュメントに解決されます。鍵を管理しているのは保有者なので、メッセージに署名することでDIDの所有を証明できます。

検証可能な資格情報

検証可能な資格情報とは、標準フォーマットでデジタル署名された記述です（「この人は運転免許を持っている」「このウォレットは本人確認を通過した」など）。標準に対応したさまざまなアプリで保管、提示、検証できます。Worldcoin（WLD）の2026～2027年価格シナリオでは、関連プロジェクトに同じカタリストとリスクのアプローチを適用しています。

分散型アイデンティティと従来のログインの比較

暗号資産とWeb3におけるアイデンティティ

暗号資産のユーザーは、すでに自己管理型アイデンティティのシンプルな形を使っています。それがウォレットアドレスです。これを基盤にしたプロジェクトがいくつかあります。

• Sign-In with Ethereum：パスワードの代わりにEthereumウォレットでメッセージに署名して、ウェブサイトにログインする標準的な方法です。
• ネームサービス：ENSなどのシステムは、読みやすい名前をウォレットアドレスに対応付け、プロフィール情報を保持できます。Web3ドメインのガイドもご覧ください。
• ソウルバウンドトークン：オンチェーンの資格情報やメンバーシップとして提案されている譲渡不可能なトークンです。ソウルバウンドトークンの記事で解説しています。
• プルーフ・オブ・パーソンフッド：ボットや偽アカウントに対抗するため、ユーザーが唯一の人間であることを証明しようとするシステムです。虹彩スキャンを使うWorldcoinのWorld IDが最もよく知られた例ですが、最も議論を呼んでいる例の1つでもあり、複数の国のプライバシー規制当局がそのデータ収集を調査または制限しています。

プライバシー上の利点とゼロ知識証明

分散型アイデンティティの大きな利点の1つは選択的開示、つまり必要なものだけを見せることです。年齢を証明するために身分証明書をまるごと渡す代わりに、「18歳以上」とだけ示し、それ以外は何も明かさない証明を提示できます。この点については、記事ファントークンとは？でさらに掘り下げています。

さらにゼロ知識証明を使うシステムもあります。資格情報に関する主張（たとえば許可リストに載っている、特定の国に住んでいるなど）を、どの資格情報を持っているかを明かさず、サイトをまたいだ行動を結び付けられることもなく証明できます。

リスクと限界

分散型アイデンティティは有望ですが、課題が解決済みというわけではありません。

• 鍵の紛失：鍵を自分で管理していれば、紛失することもあります。優れたシステムには、単一の門番を再び持ち込まないバックアップと復旧の手段が必要です。
• オンチェーンデータは永久に残る：個人データや、たとえ紐付け可能な識別子であっても、パブリックブロックチェーンに書き込むと永久にさらされる可能性があります。公開ウォレットに紐付いた資格情報からは、保有資産や履歴が明らかになることがあります。
• 信頼は依然として重要：資格情報の信頼性は発行者次第です。無名の発行者による偽の「KYC通過」資格情報は何の証明にもなりません。
• 普及と分断：競合する方式やウォレットが数多く存在し、それらが役に立つには検証者が対応している必要があります。
• 生体情報への懸念：生体情報を収集するシステムは、同意、保管、そしてデータが漏洩した場合にどうなるかという問題を提起します。生体情報はパスワードのように変更できません。

実践的な安全のヒント

• アイデンティティウォレットは暗号資産ウォレットと同じように扱いましょう。バックアップを取り、リカバリーフレーズは決して共有しないでください。
• ウォレットを接続して見覚えのないトランザクションに署名させ、「本人確認」を求めるサイトには注意してください。これはよくあるフィッシングの手口です。
• 個人データをオフチェーンに保ち、共有する情報を最小限にできるシステムを選びましょう。
• 資格情報を提示する前に、それが何を明かすのかを確認しましょう。

Arkham（ARKM）の解説記事では、プロジェクトの基本、ユースケース、リスクを取り上げています。

まとめ

分散型アイデンティティは、デジタルアイデンティティの管理権をプラットフォームから個人へ移します。発行者が資格情報に署名し、あなたがそれを保有し、検証者は中央の仲介者なしにそれを確認します。標準は存在し、プライバシー上の利点も本物ですが、鍵の管理、発行者への信頼、オンチェーンデータの永続性は現実的な課題です。慎重に活用し、「アイデンティティ」と表示されているからといって署名リクエストを無害だと決して思い込まないでください。