自互聯網誕生以來，數字身份的概念經歷了反復的變化。在早期，中央政府成為數字身份的發行者和認證者。隨著互聯網的擴展，用戶越來越多地開始在憑據之間轉換，因為他們使用的是具有多個登錄的多個平臺。越來越多的用戶開始丟失他們的數據。這導致了使用聯合標識管理器的下一次標識迭代。這個階段包括Microsoft Passport的出現，它允許用戶在許多平臺上使用相同的身份。但是，這種類型的解決方案仍然是集中的，身份所有者現在掌握在解決方案提供者手中。今天，我們使用Facebook Connect、OpenID、OAuth & FIDO等新工具以用戶為中心進行身份識別。這些解決方案提供了用戶同意和互操作性的新級別。但是，它們不提供用戶對自己身份的控制。我們目前的解決方案都不能提供一個可行的自我主權認同框架。

有兩個主要問題。第一個是激勵問題。現實情況是，一個實體擁有自己的用戶身份是非常有價值的。在當今的數字世界，數據是王道。Facebook是擁有用戶身份及其相關數據的強大力量的一個很好例子。該公司利用這些數據將自己變成了一個廣告巨人。對于控制當今數字身份系統的中央實體來說，（目前）還沒有開發一種不同方法的強烈動機。第二個問題是技術性的：在沒有權威參與的情況下，你如何在數字上證明你是誰？這被統稱為“信任的根源”問題。

這兩個核心問題是真正的主權認同解決方案面臨的巨大障礙。隨著時間的推移，我們看到的第一個問題隨著數據隱私和數據所有權在公共舞臺上越來越亮而得到解決。隨著時間的推移，以及中央政府在處理這些重要信息時不斷證明自己不值得信任，用戶重視個人信息的趨勢和未來將變得更加明顯。第二個問題是區塊鏈的介入。在這個用例中，區塊鏈添加到已經存在的公鑰基礎設施（PKI）方法中。PKI是使用密鑰對驗證身份的過程。目前，PKI用于在訪問HTTPS域時鎖定瀏覽器屏幕頂部的綠色掛鎖。它目前的工作方式是通過一系列的證書頒發機構（CA）在驗證域公鑰時充當“信任的根”。與任何集中的流程一樣，它也受到成本和單一政黨所有權的限制。區塊鏈可行地揭示了去中心化PKI的概念，并由此開啟了真正的自我主權身份解決方案的潛力。

區塊鏈通過啟用一個分散的信任系統來解決集中的“信任根”問題，該系統沒有人擁有，但是每個人都可以使用。系統本身成為充當公鑰自服務注冊中心的權威。對于每個公鑰，都可以分配一個分散的標識（DID）。這是一個可證明的個人標識符，僅由被標識方擁有，并由區塊鏈的協商共識協議完全驗證。這允許用戶通過數字簽名驗證其身份，就像區塊鏈上的任何事務一樣。使用這種方法，就像在物理交互中一樣，有一種驗證聲明的解決方案，但是您使用您的數字簽名而不是使用您政府頒發的ID來驗證您的區塊鏈DID。倘若如此，恭喜您，您現在已經成為您數字身份的實際所有者。

隨著用戶開始要求擁有和保護他們的數據，圍繞隱私的解決方案帶來的一些重要好處將變得越來越重要。第一個未鎖定的概念是假名標識符。這僅僅意味著您可以作為用戶為特定目的創建DID。例如，假設你在一個在線商戶開立一個帳戶，而不是提供你的姓名、生日和信用卡等，而是提供你的DID。這是專為他們創建的，并允許商家聯系您。這里的巨大影響是，如果這個商家的數據在一次入侵中被盜，而您的行為受到了影響，那么您需要做的就是取消它并創建一個新的。由于已泄露的DID僅是用于此商戶的標識符，且商戶服務器上沒有存儲敏感數據，因此其丟失不會造成損害。這里的含義是，這些DID甚至不值得偷。相比之下，當今世界每天都有數據泄露和身份被盜用。此外，有了這個概念，就不會有永久性地存在于分類賬上的有損數據。分類賬只存放您的ID，或者更準確地說，存放用于各種目的的多個DID。最后，這種方法開啟了零知識來證明你身份的概念。這意味著你可以在不透露真實身份信息的情況下證明你是誰。例如，與其把你的生日發送給一個想要確認你超過21歲的實體，你還不如發送一個證明你超過了這個門檻的證明，而不透露你的實際年齡或出生日期。這些都是由分散式PKI解決方案區塊鏈授權的強大的隱私工具。

像Sovrin這樣的協議及其相關的公共分支Hyperledger Indy以及像Uport這樣的以太坊存儲庫已經在區塊鏈上構建了這些解決方案。隨著解決方案的成熟，它將關注用戶的采用度，一旦這些解決方案的價值與我們今天在用戶數據隱私方面看到的趨勢一致，我們將不可避免地看到采用的增長。這種采用有潛力改變我們在網上互動的方式。