Децентрализованная идентичность: объяснение

Децентрализованная идентичность — это способ управления цифровой идентичностью, при котором вы сами храните свои идентификаторы и удостоверения — как правило, в цифровом кошельке — и напрямую подтверждаете факты о себе другим, не полагаясь на одну компанию, которая авторизует вас или ручается за вас. Проверяющая сторона проверяет доказательство криптографически, а не обращается к центральной базе данных.

Сегодня бо́льшая часть онлайн-идентичности проходит через нескольких крупных провайдеров («Войти через…») или через отдельные логины и пароли на каждом сайте, и каждый сервис хранит копию ваших данных. Децентрализованная идентичность призвана сократить это дублирование, уменьшить утечки данных и дать людям больше контроля. Это также строительный блок для Web3-приложений, которым нужно что-то знать о пользователе — например, «уникальный ли это человек?» — не собирая всё подряд.

Как работает децентрализованная идентичность

Модель часто описывают как треугольник из трёх ролей:

1. 1Издатель — организация, которая ручается за факт: например, университет, выдающий диплом, государство, выдающее удостоверение личности, или биржа, подтверждающая, что вы прошли KYC.
2. 2Владелец — вы. Вы получаете удостоверение и храните его в кошельке идентичности.
3. 3Проверяющая сторона — сайт, работодатель или приложение, которым нужно доказательство. Вы предъявляете удостоверение, а проверяющая сторона проверяет цифровую подпись издателя.

Проверяющей стороне не нужно связываться с издателем при каждой проверке. Ей нужен только открытый ключ издателя, который может быть опубликован в общем реестре или в блокчейне, и способ проверить, не было ли удостоверение отозвано. Подробнее мы рассказываем об этом в статье SocialFi: объяснение. Наша статья Криптосоциальные приложения и сети в стиле Farcaster раскрывает эту тему подробнее.

Децентрализованные идентификаторы (DID)

DID — это стандартизированный идентификатор, определённый World Wide Web Consortium (W3C), который выглядит примерно так: did:method:unique-string. Каждый DID указывает на документ со списком открытых ключей и конечных точек. Поскольку ключи контролирует владелец, он может доказать владение DID, подписав сообщение.

Проверяемые удостоверения

Проверяемое удостоверение — это заявление с цифровой подписью в стандартном формате: «у этого человека есть водительские права», «этот кошелёк прошёл проверку личности». Его можно хранить, предъявлять и проверять в разных приложениях, поддерживающих стандарт. Наши ценовые сценарии Worldcoin (WLD) на 2026–2027 годы применяют тот же подход с катализаторами и рисками к связанному проекту.

Децентрализованная идентичность и традиционный вход

Идентичность в крипте и Web3

Пользователи криптовалют уже пользуются простой формой самоуправляемой идентичности — адресом кошелька. На этом строят несколько проектов:

• Sign-In with Ethereum. Стандартный способ войти на сайт, подписав сообщение кошельком Ethereum вместо ввода пароля.
• Сервисы имён. Системы вроде ENS сопоставляют читаемые имена с адресами кошельков и могут хранить данные профиля. См. наше руководство по web3-доменам.
• Soulbound-токены. Непередаваемые токены, предложенные в качестве ончейн-удостоверений или членства; о них рассказывает наша статья о soulbound-токенах.
• Доказательство личности (proof of personhood). Системы, которые пытаются доказать, что пользователь — уникальный человек, чтобы противостоять ботам и фейковым аккаунтам. World ID от Worldcoin, использующий сканирование радужной оболочки глаза, — самый известный пример и одновременно один из самых спорных: регуляторы в сфере защиты данных в нескольких странах изучают или ограничивают его сбор данных.

Преимущества для приватности и доказательства с нулевым разглашением

Большое обещание децентрализованной идентичности — выборочное раскрытие: показывать только необходимое. Вместо того чтобы передавать целый документ, удостоверяющий личность, чтобы подтвердить возраст, вы могли бы предъявить доказательство, в котором сказано «старше 18» и больше ничего. Наша статья Фан-токены: объяснение раскрывает эту тему подробнее.

Некоторые системы идут дальше с помощью доказательств с нулевым разглашением: вы можете доказать утверждение об удостоверении — например, что вы есть в списке разрешённых или живёте в определённой стране, — не раскрывая, какое именно удостоверение у вас есть, и не связывая вашу активность на разных сайтах.

Риски и ограничения

Децентрализованная идентичность перспективна, но проблема ещё не решена:

• Потеря ключей. Если вы контролируете ключи, вы можете их потерять. Хорошим системам нужны варианты резервного копирования и восстановления, которые не возвращают единого привратника.
• Ончейн-данные постоянны. Запись персональных данных или даже связываемых идентификаторов в публичный блокчейн может раскрыть вас навсегда. Удостоверения, привязанные к публичному кошельку, могут выдать ваши активы и историю.
• Доверие по-прежнему важно. Удостоверение надёжно ровно настолько, насколько надёжен его издатель. Поддельное удостоверение «KYC пройден» от неизвестного издателя ничего не доказывает.
• Внедрение и фрагментация. Существует множество конкурирующих методов и кошельков, и проверяющие стороны должны их поддерживать, прежде чем они станут полезными.
• Опасения по поводу биометрии. Системы, собирающие биометрию, вызывают вопросы о согласии, хранении и о том, что будет, если эти данные утекут, — биометрию нельзя сменить, как пароль.

Практические советы по безопасности

• Относитесь к кошельку идентичности как к криптокошельку: делайте резервную копию и никогда не сообщайте никому его фразу восстановления.
• Остерегайтесь сайтов, которые просят «подтвердить личность», подключив кошелёк и подписав незнакомые транзакции, — это распространённая фишинговая тактика.
• Отдавайте предпочтение системам, которые хранят персональные данные вне блокчейна и позволяют делиться минимумом информации.
• Прежде чем предъявить удостоверение, прочитайте, что оно раскрывает.

Наш обзор Arkham (ARKM) рассказывает об основах проекта, сценариях использования и рисках.

Итог

Децентрализованная идентичность переносит контроль над цифровой идентичностью от платформ к людям: издатели подписывают удостоверения, вы их храните, а проверяющие стороны проверяют их без центрального посредника. Стандарты существуют, и преимущества для приватности реальны, но управление ключами, доверие к издателям и неизменяемость ончейн-данных — серьёзные вызовы. Пользуйтесь этим вдумчиво и никогда не считайте запрос на подпись безобидным только потому, что он помечен словом «идентичность».