儘管谷歌和 Mozilla 反對,去中心化標識符仍將標準化

Tim Berners-Lee 宣布決定將定義網路去中心化識別碼(DID,Decentralized Identifier)狀態的規格作為建議標準。 Google 和 Mozilla 提出的異議被駁回。

DID 規範引入了一種新型的唯一全域標識符,該標識符不依賴各個集中式服務和組織,例如網域註冊商和憑證授權單位。 標識符可以與任意資源相關聯,並使用資源擁有者信任的系統產生。 為了驗證標識符的真實性,使用基於數位簽章等加密機制的所有權證明身份驗證。 該規範允許使用各種方法進行分散式控制和獲取有關標識符的信息,包括基於區塊鏈的方法。

新URI的格式為“did:method:unique_identifier”,其中“did”指定新的URI方案,“method”表示處理標識符的機制,“unique_identifier”是特定於所選資源的資源識別方法,例如“ did:example”:123456789abcdefghi.” 帶有方法的欄位指示所使用的已驗證資料儲存服務的名稱,這保證了識別碼的唯一性,確定其格式並確保將識別碼綁定到為其建立的資源。 標識符 URI 被轉換為 JSON 文檔,其中包含描述所請求物件的元數據,並包括用於驗證所有者的公鑰。

儘管谷歌和 Mozilla 反對,去中心化標識符仍將標準化

方法實現超出了 DID 標準的範圍,在其自己的規範中定義,並在單獨的註冊表中維護。 目前,基於各種區塊鏈、密碼演算法、分散式技術、去中心化資料庫、P135P系統和識別機制,已經提出了2種方法。 也可以在集中式系統之上建立 DID 綁定,例如,Web 方法可讓您使用傳統主機名稱的綁定(例如,「did:web:example.com」)。

谷歌的反對意見與將去中心化標識符的通用機制的規範與方法的最終實現的規範分開有關,這不允許在不研究方法的規範的情況下分析主要規範的正確性。 在方法規範尚未準備就緒的情況下發布核心規範會使同儕審查變得困難,Google建議推遲整個DID規範的標準化,直到幾種最佳實踐準備好標準化為止,因為在方法標準化的過程中,可能會出現需要細化的微妙問題的核心規範。

Mozilla 的反對意見是,該規範沒有充分推動可移植性,將這個問題留給了方法註冊表方面。 註冊管理機構已經提出了一百多種方法,這些方法的創建沒有考慮標準解決方案的兼容性和統一性。 在目前的形式中,它鼓勵為每項任務創建一種新方法,而不是嘗試調整現有方法來滿足您的需求。

W3C 的立場是,DID 規範的標準化(定義了新的可擴展類別識別碼和相關語法)將刺激方法開發和方法標準化共識。 就目前而言,有充分的證據表明核心規範適用於去中心化技術社群的需求。 方法的建議實作不應與新的 URL 方案進行類比來判斷,大量方法的建立可以視為滿足了開發人員需求的基本規格。

就開發人員之間達成共識而言,標準化某些方法被視為比標準化通用識別碼類別更困難的任務。 因此,在標準化方法之前批准通用規範被視為一種解決方案,可以減少對實施去中心化識別碼的社區的潛在危害。

來源: opennet.ru

添加評論