什麼是去中心化身分？
想像一下，未來走進一間酒吧，不必再從包包中翻出身分證件，而是直接透過手機「嗶」一下，就能讓店員知道自己符合規範年齡，而不用再擔心會出現證件遺失，或個人資訊被有心人士記下、盜用的問題。
透過區塊鏈上的去中心化身份（DID）技術，就可以實現這樣的應用場景，甚至更加強化個人隱私和對資料安全的保護力。
《WEB3+》四月份舉辦「塊點來聚聚」活動，邀請數位發展部資安制度工程師黃彥霖、LeadBest Consulting Group數位賦能顧問集團共同創辦人暨數位長王志清，以及比特幣及虛擬通貨發展協會理事長林紘宇，以「去中心化身份：身份驗證的新解方」為題，分享「去中心化身份」 的實際落地應用未來發展可能。
去中心化身份到底有何優勢？又可以應用在那些地方呢？本文幫大家摘要活動中的重點精華。
數位皮夾讓「自己的身分，自己管理」
黃彥霖首先分享，目前數位憑證這件事，在台灣的發展上，主要面臨了三大挑戰。
挑戰一：降低數位足跡與平台監控同時，也能維持便利
Web2世界中，雖然有很多方便的數位服務，但都逐漸平台化。而這些平台常遭到質疑，可能追蹤數位足跡、可能會出現資本主義平台監控等問題。
但是現階段很難在保護隱私、維持便利之中達到平衡，這兩者就像是天平的兩端，難以取捨。黃彥霖表示，「有沒有可能在這樣子取捨的過程中，找到第三條路？這就是去中心身份的一個想要處理的問題。」
挑戰二：去中心的身分體系缺乏互通標準，難以建構
以現階段來說，其實還是缺乏去中心的身分體系具體的相關標準，但其實從1990年代到現在，經過了20、30年，不管是Web3的世界，還是世界各地，一直都有很多人在推動類似的概念。
然而，由於世人一直找不到一個互通的概念，因此最終都以失敗告終。直到近兩年，終於出現了相關的標準，如全球資訊網協會（W3C）2022年所頒布之分散式識別符（DID Recommendation v1.0）與可驗證憑證標準（VCDM Recommendation v1.1）。
挑戰三：「意思表示」之數位觀念尚未普及
對一般社會大眾來說，數位簽章的觀念其實尚未普及。以電子文件來說，最近電子簽章法正要修法、相關的法令和基礎設施也在慢慢進步，不過可能還是有很多人還是習慣以用手寫的方式處理。
黃彥霖強調，去中心身分背後關注的重點，其實就是身分自主權（Self-Sovereign Identity）的概念。簡單來說，就是「我的身分，自己管理」。
黃彥霖補充說明，使用者的個人資料，應該要由本人管理，而不是由服務提供商來管制。 隨著這幾年技術跟標準已經逐漸成熟，數位部民主司隨後提出了計畫「數位皮夾」，希望可以實現個人的數位自主資料授權自決。
數位皮夾是一種資料授權總開關，在參照國際標準後，建立的一種數位民主社會驗證基礎建設。
對公民來說，它就會是一個兼具便利與隱私的認證和驗證機制，連結各式各樣的服務；對政府來說，在各個單位要進入數位化的過程，缺少了一些基礎的套件，若這些套件可以用去中心身分，甚至是可驗證憑證的方式來完成，那也可以加速智慧國家的目標。
若再把應用層面放大一點來看，台灣的憑證未來能不能被海外國家全球互認，是一個很重要的議題，比如護照現在就是基於國際標準，在100多個國家被流通使用的。而去中心身分在許多可驗證憑證的應用場景，其實就可以扮演一個非常重要的基石。
區塊鏈技術結合電子投票可行嗎？
2024年總統大選結束後，電子投票的可能性重新引起社群討論。傳統的人工投票雖有好處，但人為總可能出現疏失或錯誤，而電子投票雖然可以降低投票人工出錯的問題，但是許多民眾也會擔憂出現黑箱作業問題。
區塊鏈技術公開透明、不可竄改的特性，再加上零知識證明的技術，從最源頭的候選人登記，到最後候選人的補助款該如何分配，其實都可以透過區塊鏈技術解決，還可以讓民眾都可以隨時監票、驗證。
王志清舉例，首先候選人可以到區塊鏈合約上註冊，使用者則透過自然人憑證或DID數位皮夾去獲取一個身份驗證。而投票的過程，透過個人私鑰進行簽署，並進行加密，之後由零知識證明技術認證個人投票的行為是否合法，而不暴露過多的投票資訊，以符合秘密投票原則。
而民眾對於電子投票的最大疑慮，就是程式編寫的過程中，是否能保證沒有遭人動手腳，或是受到外部的網路攻擊，影響選舉的公信度。但透過區塊鏈，其實任何人都可以進行驗證，受到篡改的機率其實也是相對更低的。
不過，王志清表示。台灣在前往電子投票的路上，還有幾條挑戰。首先最重要的，當然是要先立法通過，並完成傳統投票與電子投票之間的轉換過程。再來就是民眾的認知和接受度，也要有一定的程度，才可能真的普遍推廣與實施。
目前法規下，去中心化身分可行嗎？
從法律的角度來看，去中心化身分的發展又可能有哪些挑戰或疑慮？
林紘宇指出，「這個問題實在太前沿了，目前要找到法條還不容易，」但以目前的技術與應用觀察來看，去中心化身分透過高效率的驗證，結合鏈上資訊以及鏈下資訊，讓共識可以更快速的達成。另外，去中心化身分具有可組合性，可以在不同的區塊鏈協議、鏈下不同的公部門，甚至是跨國境組織合作，加速實現全球化的協作。
以太坊創辦人過去也提出了一個稱為「靈魂綁定」的類似概念，透過一個永遠綁定在錢包裡的NFT，就可以證明用戶「曾經存在過」，以及「活動參與的證明」。
林紘宇表示，如果把這個概念放大來看，未來也可能是學經歷的證明、工作執照甚至犯罪紀錄的驗證證明。
另外，林紘宇也以前陣子引起全球正反討論的世界幣（WorldCoin）項目為例，說明去中心化身分的疑慮。
WorldCoin（世界幣）項目是由OpenAI共同創辦人Sam Altman 所建立的，希望可以打造一個全球性的金融服務，並利用項目的原生代幣進行推動。而這個項目的最大特點，就是透過拍照收集全世界人類的眼睛虹膜，將其轉成一串代碼、並進行加密後上傳到區塊鏈上，以此進行身分驗證，並空投一定比例的平台代幣給用戶。
目前全球已經超過300萬人貢獻出自己的虹膜資料，並以此換取30顆的WorldCoin代幣作為獎勵。但這個項目從推出以來，就遭到大量的社群質疑與討論。
首先最大的疑慮，就是由WorldCoin基金會負責收集、保管全世界的虹膜與代碼。林紘宇舉例，過去臉書推出的類似項目，或台灣過去提出身份證結合指紋收集等，最終都以失敗告終，人類虹膜這類獨一無二的生物特徵屬於更加私密的個人資訊，要在全球範圍執行，更是難上加難。
另外，所有用戶的虹膜資訊其實會被WorldCoin團隊存在第三方的線上伺服器上，雖然團隊承諾並不會直接存取這些個人資料，但也沒有一個可信賴的第三方可以驗證這樣的說法，因此還是讓不少用戶有所顧慮。
林紘宇認為，這類世界級大規模收集生物特徵的項目，在過程中會遇到的阻礙非常多。而他未來比較看好的兩大發展發向，是區塊鏈域名的應用，以及較小範圍的鏈上身份應用。
林紘宇強調，不論是數位資產或是電子投票，如何讓民眾做好私鑰的保管，以及合法適當的操作簽名，都會是未來去中心化身分發展的最大挑戰。
