在互联网上，大多数人没有属于自己的数字身份。

相反，他们将有关自己的信息存入网站或应用程序，然后该网站或应用程序可以通过多种方式使用这些数据，其中一种方式是将其资产化的能力。

如果用户想跨越多个数字平台和元宇宙，就其数字身份而言，而不是作为其他各方持有的信息片段，那么他们将需要一个属于自己的独特数字身份。

(资料图片仅供参考)

从某种意义上说，这种身份已经存在，即能够使用另一个网站（如Facebook、谷歌或领英）的凭据登录/验证一个网站。

然而，这种身份验证的可移植性并没有创建由该信息和身份所属的人拥有、管理和控制的数字身份，并且仍然是其他人数据资产化计划的一个方面。

如果用户成为其数字身份的所有者，那么必须有标准，这样他们才能在不同的地方被识别和认证。

目前还不清楚谁将制定这些标准，或者如何为这些标准机构提供资金。

持有用户数据的公司在处理和使用这些数据时必须遵守规则和条例。这些规则和条例可能被认为不够完整和规范，而这表明政府的速度和技术创新的速度之间的滞后。

数字身份的监管问题

如果在元宇宙中，用户是他们自己数据和数字身份的保管人，什么样的规则和条例将适用于他们？他们将如何维护和保护自己的数据？如果他们的整个数字身份本身被盗、修改或克隆，他们会有什么追索权？

如果用户作为个人不是这些信息的最终监护人，那么谁是？谁可以信任他们？

如果是用户自己，我们必须考虑赋予他们哪些义务和责任，而不是除了第三方目前对其身份和行为的某些方面承担的义务和责任。

区块链作为一种机制，不仅可以存储我们的身份，还可以存储我们所有的互动。

但是，用户的区块链信息将存储在哪里，以及将如何对其进行身份验证？

如果用户以外的人，如公司或政府实体持有它，用户能否确保他们的数字身份既安全，也不会被用来侵害他们的利益？

必须有人拥有链条中的第一个区块，加密盗窃事件表明，在网络安全领域，以及其任务的广度以及信任、监管和确保用户了解其权利和风险等问题，还有很多工作要做。

用户真的想存储所有东西吗？他们是否有能力？或者像有些人认为的那样，被遗忘的权利，以及他们死后这些数据会发生什么？会有选择退出的能力吗？

谁可以添加到用户的数字身份以及可以添加或删除什么的问题可能会在一段时间内保持开放。

同样，数字历史之间的界限在哪里，例如购买证明或在特定时间点处于特定数字场所，并享有隐私权，同时容易受到各种行为者的滥用？

数字历史是否允许当局进行美国法律明确禁止的那种“钓鱼行为”？重复前面的问题，在元宇宙中，用户的数字路径将延伸多长时间，它们会有多全面？如果区块链是核心技术，那么可能确实很长。

用户能够拥有多个身份，或采用新身份吗？虽然很容易将邪恶或犯罪动机归咎于此类行为，但摆脱压迫、欺凌和虐待的能力是对他们有利的论点。那么，平衡在哪里，又是谁来决定呢？

谁将管理和监管数字身份？如何才能实现信任呢？我们应该注意创建系统，将伪造信息的风险降至最低，但无需BTC或类似货币的计算开销。

当涉及到将存在于多元宇宙或创建自己的公司、企业和公共实体时，可以提出许多相同的问题。

谁可以被信任拥有并放弃数十亿美元元宇宙业务的数字身份的所有权？或者说，谁控制了整个区块链中的第一条链？

数字身份可以基于现有物理身份

还有一种可能性是，与用户在物理世界中的身份一样，他们的数字身份部分将由现有的身份验证方法组成，如驾驶执照、国家保险或社会保障号码、护照或个人视网膜和指纹信息，而公司可以参考公司编号或运营许可证。

这些可能作为对象或标记存在于整体数字身份中，作为真实性的标志，例如，与护照上的印章没有不同。

似乎很有可能，将来用户的数字身份将不是一个单一的实体，而是一个与无数其他数字实体相连的独特核心，从而形成一个由高度复杂和相互关联的信息链组成的网络。

数据脆弱性可能会在这里发挥作用，特别是在删除或伪造一个记录或系统中的数据会造成相关的数据链中潜在的大波数据不一致和连接中断的情况下。

可以说，在开始时，需要将系统和记录系统抵御这些不可避免的事件的弹性内置到数字身份架构中。

原文摘自WORLD ECONOMIC FORUM，中文内容由元宇宙之心（MetaverseHub）团队编译，如需转载请联系我们。

关键词： 身份验证 属于自己的 应用程序