อธิบายตัวตนแบบกระจายศูนย์
ตัวตนแบบกระจายศูนย์ช่วยให้คุณถือและพิสูจน์ข้อมูลรับรองได้โดยไม่ต้องพึ่งผู้ให้บริการล็อกอินส่วนกลาง เรียนรู้ว่า DID ข้อมูลรับรองที่ตรวจสอบได้ และวอลเล็ตทำงานอย่างไร
ตัวตนแบบกระจายศูนย์เป็นวิธีจัดการตัวตนดิจิทัลที่คุณถือตัวระบุและข้อมูลรับรองของตัวเอง ซึ่งโดยทั่วไปเก็บไว้ในวอลเล็ตดิจิทัล และพิสูจน์ข้อเท็จจริงเกี่ยวกับตัวคุณต่อผู้อื่นได้โดยตรง โดยไม่ต้องพึ่งบริษัทใดบริษัทหนึ่งให้ล็อกอินหรือรับรองคุณ ผู้ตรวจสอบจะตรวจหลักฐานด้วยวิทยาการเข้ารหัสแทนการสอบถามฐานข้อมูลส่วนกลาง
ทุกวันนี้ ตัวตนออนไลน์ส่วนใหญ่ผ่านผู้ให้บริการรายใหญ่เพียงไม่กี่ราย (“ลงชื่อเข้าใช้ด้วย…”) หรือผ่านชื่อผู้ใช้และรหัสผ่านแยกกันในแต่ละเว็บไซต์ ซึ่งแต่ละแห่งต่างเก็บสำเนาข้อมูลของคุณไว้ ตัวตนแบบกระจายศูนย์มุ่งลดความซ้ำซ้อนนั้น ลดการรั่วไหลของข้อมูล และมอบการควบคุมให้ผู้คนมากขึ้น นอกจากนี้ยังเป็นองค์ประกอบพื้นฐานสำหรับแอป Web3 ที่ต้องรู้บางอย่างเกี่ยวกับผู้ใช้ เช่น “นี่คือมนุษย์ที่ไม่ซ้ำใครหรือไม่?” โดยไม่ต้องเก็บทุกอย่าง
ตัวตนแบบกระจายศูนย์ทำงานอย่างไร
โมเดลนี้มักอธิบายเป็นสามเหลี่ยมที่มีสามบทบาท:
- 1ผู้ออก — องค์กรที่รับรองข้อเท็จจริง เช่น มหาวิทยาลัยที่มอบปริญญา รัฐบาลที่ออกบัตรประจำตัว หรือกระดานเทรดที่ยืนยันว่าคุณผ่าน KYC แล้ว
- 2ผู้ถือ — ตัวคุณเอง คุณได้รับข้อมูลรับรองและเก็บไว้ในวอลเล็ตตัวตน
- 3ผู้ตรวจสอบ — เว็บไซต์ นายจ้าง หรือแอปที่ต้องการหลักฐาน คุณแสดงข้อมูลรับรอง แล้วผู้ตรวจสอบจะตรวจลายเซ็นดิจิทัลของผู้ออก
ผู้ตรวจสอบไม่จำเป็นต้องติดต่อผู้ออกทุกครั้งที่ตรวจสอบ เพียงต้องมีกุญแจสาธารณะของผู้ออก ซึ่งสามารถเผยแพร่ไว้ในทะเบียนที่ใช้ร่วมกันหรือบนบล็อกเชน และมีวิธีตรวจสอบว่าข้อมูลรับรองถูกเพิกถอนแล้วหรือไม่ เราอธิบายเรื่องนี้โดยละเอียดใน อธิบาย SocialFi บทความ อธิบายแอปโซเชียลคริปโตและเครือข่ายสไตล์ Farcaster ของเราขยายความประเด็นนี้เพิ่มเติม
ตัวระบุแบบกระจายศูนย์ (DID)
DID คือตัวระบุที่เป็นมาตรฐาน กำหนดโดย World Wide Web Consortium (W3C) มีหน้าตาประมาณ did:method:unique-string DID แต่ละตัวจะชี้ไปยังเอกสารที่ระบุกุญแจสาธารณะและปลายทาง เนื่องจากผู้ถือเป็นผู้ควบคุมกุญแจ จึงพิสูจน์ความเป็นเจ้าของ DID ได้ด้วยการลงนามข้อความ
ข้อมูลรับรองที่ตรวจสอบได้
ข้อมูลรับรองที่ตรวจสอบได้คือข้อความที่ลงนามแบบดิจิทัล เช่น “บุคคลนี้มีใบขับขี่” หรือ “วอลเล็ตนี้ผ่านการตรวจสอบตัวตนแล้ว” ในรูปแบบมาตรฐาน สามารถจัดเก็บ แสดง และตรวจสอบได้ในแอปต่าง ๆ ที่รองรับมาตรฐานนี้ สถานการณ์ราคา Worldcoin (WLD) สำหรับปี 2026–2027 ของเราใช้แนวทางปัจจัยเร่งและความเสี่ยงแบบเดียวกันกับโปรเจกต์ที่เกี่ยวข้อง
ตัวตนแบบกระจายศูนย์เทียบกับการล็อกอินแบบดั้งเดิม
| คุณสมบัติ | การล็อกอินแบบดั้งเดิม | ตัวตนแบบกระจายศูนย์ |
|---|---|---|
| ใครควบคุมบัญชี | แพลตฟอร์ม | กุญแจของผู้ถือ |
| ข้อมูลอยู่ที่ไหน | ถูกคัดลอกไปไว้ในฐานข้อมูลของแต่ละบริการ | ส่วนใหญ่อยู่ในวอลเล็ตของผู้ถือ |
| สิ่งที่คุณแชร์ | มักเป็นโปรไฟล์ทั้งหมด | เฉพาะข้อกล่าวอ้างที่จำเป็น |
| หากผู้ให้บริการปิดตัว | อาจสูญเสียสิทธิ์เข้าถึง | ข้อมูลรับรองยังใช้ได้หากกุญแจของผู้ออกยังพร้อมใช้งาน |
| การกู้คืน | รีเซ็ตรหัสผ่านทางอีเมล | ขึ้นอยู่กับการสำรองวอลเล็ตหรือฟีเจอร์กู้คืน |
ตัวตนในโลกคริปโตและ Web3
ผู้ใช้คริปโตใช้ตัวตนที่ควบคุมเองในรูปแบบง่าย ๆ อยู่แล้ว นั่นคือแอดเดรสวอลเล็ต มีหลายโปรเจกต์ที่ต่อยอดจากสิ่งนี้:
- Sign-In with Ethereum วิธีมาตรฐานในการล็อกอินเว็บไซต์ด้วยการลงนามข้อความผ่านวอลเล็ต Ethereum แทนการใช้รหัสผ่าน
- บริการชื่อ ระบบอย่าง ENS จับคู่ชื่อที่อ่านง่ายเข้ากับแอดเดรสวอลเล็ต และสามารถเก็บข้อมูลโปรไฟล์ได้ ดูคู่มือ โดเมน web3 ของเรา
- โทเคน soulbound โทเคนที่โอนไม่ได้ซึ่งถูกเสนอให้ใช้เป็นข้อมูลรับรองหรือสมาชิกภาพบนเชน อธิบายไว้ในบทความเรื่อง โทเคน soulbound ของเรา
- การพิสูจน์ความเป็นบุคคล (proof of personhood) ระบบที่พยายามพิสูจน์ว่าผู้ใช้เป็นมนุษย์ที่ไม่ซ้ำใคร เพื่อต้านบอตและบัญชีปลอม World ID ของ Worldcoin ซึ่งใช้การสแกนม่านตา เป็นตัวอย่างที่รู้จักมากที่สุด และยังเป็นหนึ่งในตัวอย่างที่ถกเถียงกันมากที่สุด โดยหน่วยงานกำกับดูแลด้านความเป็นส่วนตัวในหลายประเทศกำลังตรวจสอบหรือจำกัดการเก็บข้อมูลของระบบนี้
ประโยชน์ด้านความเป็นส่วนตัวและการพิสูจน์แบบไม่เปิดเผยข้อมูล
คำสัญญาสำคัญของตัวตนแบบกระจายศูนย์คือ การเปิดเผยแบบเลือกได้ คือแสดงเฉพาะสิ่งที่จำเป็น แทนที่จะยื่นบัตรประจำตัวทั้งใบเพื่อพิสูจน์อายุ คุณสามารถแสดงหลักฐานที่บอกเพียงว่า “อายุเกิน 18 ปี” และไม่มีอะไรอื่น บทความ อธิบายแฟนโทเคน ของเราขยายความประเด็นนี้เพิ่มเติม
บางระบบใช้ การพิสูจน์แบบไม่เปิดเผยข้อมูล เพื่อก้าวไปอีกขั้น คุณสามารถพิสูจน์ข้อความเกี่ยวกับข้อมูลรับรอง เช่น คุณอยู่ใน allowlist หรืออาศัยอยู่ในประเทศหนึ่ง โดยไม่ต้องเปิดเผยว่าคุณถือข้อมูลรับรองใด และไม่ทำให้กิจกรรมของคุณบนเว็บไซต์ต่าง ๆ เชื่อมโยงถึงกัน
ความเสี่ยงและข้อจำกัด
ตัวตนแบบกระจายศูนย์มีอนาคตที่ดี แต่ยังไม่ใช่ปัญหาที่แก้ได้สมบูรณ์:
- การทำกุญแจหาย หากคุณควบคุมกุญแจ คุณก็อาจทำหายได้ ระบบที่ดีต้องมีตัวเลือกสำรองและกู้คืนที่ไม่นำผู้เฝ้าประตูรายเดียวกลับมาอีก
- ข้อมูลบนเชนอยู่ถาวร การเขียนข้อมูลส่วนบุคคล หรือแม้แต่ตัวระบุที่เชื่อมโยงกันได้ ลงบนบล็อกเชนสาธารณะอาจทำให้คุณถูกเปิดเผยตลอดไป ข้อมูลรับรองที่ผูกกับวอลเล็ตสาธารณะอาจเผยให้เห็นสินทรัพย์ที่ถือและประวัติของคุณ
- ความน่าเชื่อถือยังสำคัญ ข้อมูลรับรองน่าเชื่อถือได้เท่ากับผู้ออกเท่านั้น ข้อมูลรับรอง “ผ่าน KYC” ปลอมจากผู้ออกที่ไม่รู้จักไม่ได้พิสูจน์อะไรเลย
- การนำไปใช้และการแตกกระจาย มีวิธีการและวอลเล็ตที่แข่งขันกันอยู่มากมาย และผู้ตรวจสอบต้องรองรับก่อนจึงจะเป็นประโยชน์
- ข้อกังวลเรื่องไบโอเมตริกซ์ ระบบที่เก็บข้อมูลชีวมิติก่อให้เกิดคำถามเรื่องความยินยอม การจัดเก็บ และสิ่งที่จะเกิดขึ้นหากข้อมูลนั้นรั่วไหล เพราะข้อมูลชีวมิติไม่สามารถเปลี่ยนได้เหมือนรหัสผ่าน
เคล็ดลับความปลอดภัยที่ใช้ได้จริง
- ปฏิบัติต่อวอลเล็ตตัวตนเหมือนวอลเล็ตคริปโต: สำรองข้อมูลไว้ และอย่าแชร์วลีกู้คืนเด็ดขาด
- ระวังเว็บไซต์ที่ขอให้คุณ “ยืนยันตัวตน” ด้วยการเชื่อมต่อวอลเล็ตและลงนามธุรกรรมที่ไม่คุ้นเคย นี่เป็น กลวิธีฟิชชิง ที่พบบ่อย
- เลือกใช้ระบบที่เก็บข้อมูลส่วนบุคคลไว้นอกเชน และให้คุณแชร์ข้อมูลน้อยที่สุด
- อ่านให้ดีว่าข้อมูลรับรองเปิดเผยอะไรบ้างก่อนแสดง
บทความอธิบาย Arkham (ARKM) ของเราครอบคลุมพื้นฐาน กรณีการใช้งาน และความเสี่ยงของโปรเจกต์
สรุป
ตัวตนแบบกระจายศูนย์ย้ายการควบคุมตัวตนดิจิทัลจากแพลตฟอร์มมาสู่บุคคล ผู้ออกลงนามข้อมูลรับรอง คุณเป็นผู้ถือ และผู้ตรวจสอบตรวจสอบได้โดยไม่ต้องมีตัวกลางส่วนกลาง มาตรฐานมีอยู่แล้วและประโยชน์ด้านความเป็นส่วนตัวก็มีจริง แต่การจัดการกุญแจ ความน่าเชื่อถือของผู้ออก และความถาวรของข้อมูลบนเชนเป็นความท้าทายที่แท้จริง ใช้งานอย่างรอบคอบ และอย่ามองว่าคำขอลงนามไม่มีอันตรายเพียงเพราะติดป้ายว่า “ตัวตน”
คำถามที่พบบ่อย
ตัวตนแบบกระจายศูนย์คืออะไร?
ตัวตนแบบกระจายศูนย์คือแนวทางที่คุณถือตัวระบุและข้อมูลรับรองของตัวเอง ซึ่งมักเก็บไว้ในวอลเล็ตดิจิทัล และแชร์หลักฐานโดยตรงกับผู้ที่ต้องการตรวจสอบ ไม่มีบริษัทใดบริษัทหนึ่งทำหน้าที่เป็นผู้เฝ้าประตูสำหรับการล็อกอินหรือการยืนยันว่าคุณเป็นใคร และผู้ตรวจสอบสามารถตรวจข้อมูลรับรองด้วยวิทยาการเข้ารหัสได้โดยไม่ต้องติดต่อผู้ออกทุกครั้ง
ตัวตนแบบกระจายศูนย์ถูกเก็บไว้บนบล็อกเชนหรือไม่?
โดยทั่วไปแล้วตัวข้อมูลส่วนบุคคลไม่ได้ถูกเก็บไว้ ระบบที่ออกแบบมาอย่างดีจะเก็บข้อมูลรับรองไว้ในวอลเล็ตของคุณ และหากใช้บล็อกเชนหรือทะเบียนอื่น ก็ใช้เพียงเพื่อเผยแพร่กุญแจสาธารณะ ตัวระบุ หรือข้อมูลการเพิกถอนเท่านั้น การนำข้อมูลส่วนบุคคลไปไว้บนบล็อกเชนสาธารณะโดยตรงจะทำให้ข้อมูลนั้นอยู่ถาวรและทุกคนมองเห็นได้ ซึ่งเป็นความเสี่ยงด้านความเป็นส่วนตัว
DID คืออะไร?
DID หรือตัวระบุแบบกระจายศูนย์ คือรูปแบบมาตรฐานของตัวระบุที่เจ้าของควบคุมเอง กำหนดโดย World Wide Web Consortium (W3C) โดยจะชี้ไปยังเอกสารที่ระบุกุญแจสาธารณะและปลายทางบริการ ทำให้ผู้อื่นตรวจสอบลายเซ็นของเจ้าของได้โดยไม่ต้องพึ่งทะเบียนส่วนกลางที่บริษัทใดบริษัทหนึ่งดำเนินการ
จะเกิดอะไรขึ้นหากฉันทำวอลเล็ตที่เก็บข้อมูลรับรองตัวตนหาย?
ขึ้นอยู่กับระบบ วอลเล็ตบางตัวรองรับการสำรองข้อมูลหรือการกู้คืนแบบโซเชียล และผู้ออกมักออกข้อมูลรับรองใหม่ให้ได้หลังจากคุณพิสูจน์ตัวตนอีกครั้ง เนื่องจากคุณเป็นผู้ถือกุญแจ การทำกุญแจหายโดยไม่มีข้อมูลสำรองอาจหมายถึงการสูญเสียสิทธิ์เข้าถึง ดังนั้นการวางแผนกู้คืนจึงสำคัญไม่แพ้วอลเล็ตคริปโต