在Web3的浪潮中，“去中心化”“用户主权”是绕不开的核心关键词，而要实现真正的用户主权，首先要解决的便是“身份问题”——在中心化互联网（Web2）时代，我们的身份数据被平台掌控，平台注销、数据泄露、账号被盗等问题屡见不鲜。DID（Decentralized Identifier，去中心化标识符） 作为Web3时代的“数字身份证”，正逐渐成为构建可信、自主数字身份的基石，Web3中的DID究竟是什么？它为何重要？又是如何工作的？本文将为你一一解答。
DID是什么？——从“平台分配”到“用户自主”的身份革命
DID是一种去中心化的、全球唯一的数字身份标识符，与我们熟知的Web2身份（如手机号、邮箱、社交账号）不同，Web2身份的本质是“平台中心化分配”：你在微信、淘宝、银行等平台分别拥有一个身份，这些身份由平台创建、管理，平台掌握你的数据，你“租用”身份而非“拥有”身份，而DID的核心是“用户自主创建和管理”，它不需要依赖任何中心化机构（如政府、企业），而是通过区块链等分布式技术生成,用户真正成为自己身份数据的控制者。
举个例子：Web2时代，你的微信账号是腾讯分配的，若微信封号，你就失去了这个身份；而Web3时代，你可以创建一个DID（如did:ethr:0x1234...），这个DID属于你个人，存储在区块链上，任何平台（如去中心化社交、DeFi）都可以通过这个DID识别你，但无法“夺走”你的身份——即使某个去中心化应用（DApp）下线，你的DID依然存在,你可以自主授权不同平台使用你的身份信息。
DID的核心特征：为何它能成为Web3的身份基石
DID之所以被寄予厚望，源于它区别于传统身份的四大核心特征，这些特征完美契合Web3“去中心化、用户主权”的理念：
去中心化（Decentralized）
DID的生成、验证和管理不依赖任何中心化机构，它通常基于区块链（如以太坊、Solana）、去中心化存储（如IPFS）或分布式网络（如Peer-to-Peer网络）实现,避免了单一机构控制身份数据的风险。
用户主权（User Sovereignty）
用户完全控制自己的DID及相关数据，通过去中心化身份凭证（DID Decentralized Identifier Credentials） 和可验证凭证（Verifiable Credentials, VC），用户可以自主决定向谁、在何时、分享哪些身份信息（如年龄、学历、资产证明），而无需像Web2那样将全部数据交给平台，你可以向酒吧证明“已满18岁”,却无需透露具体出生日期。
全球唯一且可验证（Global Unique & Verifiable）
每个DID在全球范围内是唯一的，且通过密码学技术（如非对称加密）确保真实性，任何人都可以通过DID对应的去中心化身份公钥验证身份信息的有效性，防止伪造（如学历造假、身份冒用）。
可移植性与互操作性（Portable & Interoperable）
DID不绑定任何特定平台，用户可以将其从一个DApp迁移到另一个DApp，实现“身份随身带”，DID遵循国际标准（如W3C制定的DID规范），不同系统、不同平台之间可以互相识别和验证，打破Web2时代的“身份孤岛”。
DID的“工作流程”：它是如何实现身份自主的
DID的运作离不开三个核心组件：DID标识符、DID文档和可验证凭证（VC），三者协同实现身份的创建、验证与数据授权。
创建DID标识符
用户通过钱包（如MetaMask、Phantom）等工具，在区块链上生成一对密钥：私钥（由用户保管，用于签名授权）和公钥（公开给验证方，用于验证身份），基于这对密钥，生成一个唯一的DID标识符，格式通常为did:method:specific-identifier（如did:ethr:0x1234abcd...），其中method代表生成DID的技术方法（如ethr代表以太坊）。
发布DID文档
DID文档是与DID绑定的“说明书”，存储在区块链上，包含公钥、服务端点（如身份验证接口）等信息。did:ethr:0x1234...的DID文档会记录用户的公钥，验证方通过查询DID文档,即可获取验证身份所需的公钥信息。
签发与验证可验证凭证（VC）
