شرح did: كيف تعمل الهوية اللامركزية في Web3

بعد انتقال مواصفات Verifiable Credentials 2.0 إلى توصية رسمية لدى W3C في 2024، وتسارع تجارب محافظ الهوية الأوروبية (EUDI Wallet) ضمن eIDAS 2.0، عاد الحديث بقوة حول did كمعرّفات لامركزية تبني هوية رقمية قابلة للتحقق عبر Web3. هذا الدليل يشرح did بأسلوب مبسّط: من البنية التقنية، إلى حالات الاستخدام الحقيقية، إلى الفرص والمخاطر. سنستند إلى معايير W3C وتقارير موثوقة عن خروقات البيانات. وللسياق العملي، تعرض منصات مركزية اليوم نماذج تحقق تقليدية؛ مثل صفحة التسجيل في WEEX التي تمثل النهج القائم على قواعد الامتثال والبيانات الموثقة مركزياً.

KEY TAKEAWAYS

• did هي معرّفات لامركزية تعتمد التشفير والمفاتيح العامة وتعمل دون سجل مركزي واحد، مع قابلية ربطها بأوراق اعتماد قابلة للتحقق (VCs) وفق W3C.
• اعتماد أوسع قادم بدعم معايير W3C وملف eIDAS 2.0 الأوروبي، ما يفتح الباب لهويّات يمكن التحقق منها عبر الحدود والخدمات.
• الأمان يتحسن عبر التوقيعات وإثباتات المعرفة الصفرية، لكن إدارة المفاتيح واستردادها تبقى تحدياً عملياً للمستخدمين.
• للمستثمرين والمطوّرين، التركيز على التوافقية (interoperability)، طرق did المعتمدة، وقياسات تبنّي المحافظ والجهات المُصدِرة والمُحقِّقة.

ما هي did ولماذا تختلف عن الهوية التقليدية؟

did اختصار لمعرّفات لامركزية تمكّنك من امتلاك هوية رقمية دون الاعتماد على قاعدة بيانات مركزية. يعرّف W3C المعرّف اللامركزي بأنه “معرّف فريد عالمياً لا يتطلب جهة تسجيل مركزية” وفق مواصفة DID Core. هذا يعني أنّك تستخدم زوج مفاتيح عام/خاص لربط المعرّف بمستند DID يصف نقاط الارتكاز (مثل مفاتيحك أو خدماتك). بخلاف تسجيل الدخول عبر بريد أو هاتف أو OAuth، did لا تحتاج موفّر هوية واحد، ويمكن حلّها عبر سجلات متعددة مثل سلاسل بلوكشين أو شبكات متخصّصة.

مصدر: مواصفة W3C DID Core (2022، محدثة باستمرار) تؤسس لهذا التعريف والمعمارية العامة.

البنية: كيف تعمل did في Web3 خطوة بخطوة

نواة did هي “الوثيقة” التي تحمل مفاتيح التحقق والخدمات. عند إنشاء did، تُنشئ مفتاحاً خاصاً وتعلن المفتاح العام عبر مستند DID يمكن إيجاده بواسطة “محلّل” (Resolver) حسب طريقة did المختارة (مثل did:ion، did:key، did:ethr). فوق ذلك، تُصدر جهات موثوقة أوراق اعتماد قابلة للتحقق (VCs) موقعة رقمياً تُثبت صفات مثل: العمر، الرخصة، أو اعتمادات مهنية. يمكنك مشاركة “إثبات” منها، وأحياناً باستخدام إثباتات معرفة صفرية لتقليل تسريب البيانات.

مصدر: W3C Verifiable Credentials Data Model 2.0 (توصية 2024).

طرق did (DID Methods) ولماذا تهم المستثمر والمطوّر

طرق did تحدد أين وكيف يُخزَّن مرجع الهوية وكيفية حلّه. بعض الطرق تبني فوق سلاسل عامة، وأخرى تعتمد سجلات لامركزية منفصلة أو مفاتيح فقط. اختيار الطريقة يؤثر على:

• قابلية التشغيل البيني عبر المحافظ.
• تكاليف الحلّ والسرعة.
• متطلبات الحوكمة وتحديث المفاتيح.

مشاريع المؤسّسات تميل لطرق ذات حوكمة واضحة ودعم طويل الأمد؛ بينما Web3 يميل للطرق المفتوحة القابلة للتحقق علناً.

مصدر: فصول “DID Methods” في W3C DID Core.

أوراق اعتماد قابلة للتحقق وإثباتات ZK

VCs تسمح لجهة مُصدِرة بتوقيع “ادّعاء” عنك؛ مثلاً “فوق 18 عاماً” دون كشف تاريخ الميلاد. عبر ZK proofs، يمكن تقديم برهان على صفة من VC من دون كشف كل البيانات، ما يخفّض خطر التسريب ويعزّز الامتثال المبدئي للخصوصية. هذا يُعد جسراً عملياً بين KYC والخصوصية في DeFi أو البورصات، وهو ما تشير إليه تبنّيات مؤسسية مثل Microsoft Entra Verified ID في البيئات المؤسسية.

مصادر: W3C VCDM 2.0؛ Microsoft Entra Verified ID.

حالات استخدام حقيقية اليوم

في أوروبا، برنامج eIDAS 2.0 يدفع محافظ الهوية الرقمية (EUDI Wallet) نحو نموذج اعتماد واسع، بما يشمل إثباتات عمر ورخص وخدمات حكومية عبر الهاتف. في قطاع الأعمال، حلول مثل Verified ID تساعد الشركات على التحقق من اعتماد الموظف أو الشريك دون تبادل وثائق حساسة. في Web3، يمكن توظيف did لإثبات الأهلية للوصول إلى مزايا DAO، للمشاركة في عروض رموز متوافقة تنظيمياً، أو للوصول إلى DeFi بمبدأ “اعرف عميلك” المُتحفظ على البيانات.

مصادر: المفوضية الأوروبية حول EUDI؛ Microsoft Entra Verified ID.

مقارنة سريعة: did مقابل تسجيل الدخول الاجتماعي

مصدر: W3C DID Core وVCDM 2.0.

الأمان، الخصوصية، والمخاطر الواقعية

تقارير IBM لعام 2024 تشير إلى أن كلفة خرق البيانات عالمياً وصلت نحو 4.88 مليون دولار في المتوسط، ما يجعل تقليل البيانات المُخزّنة مركزياً أمراً ذا أثر مالي حقيقي. did وVCs تقلل “تجميع” البيانات؛ لكن إدارة المفاتيح صعبة على المبتدئين، وفقدان المفتاح يعني فقدان السيطرة ما لم تُبن خطط استرداد (اجتماعي، محافظ ذكية، أو أجهزة احتياطية). كما أن الثقة ما زالت موزّعة: من يُصدر VC؟ من يتحقق؟ هنا تلعب الحوكمة والمعايير دوراً حاسماً.

مصادر: IBM Cost of a Data Breach Report 2024؛ NIST SP 800-63-3 لإرشادات الهوية الرقمية.

كيف تتقاطع did مع الامتثال والبورصات

المنصات المركزية تحتاج KYC/AML. did لا تلغي ذلك، لكنها تسمح بإثباتات انتقائية: بدلاً من تسليم وثيقة كاملة، يثبت المستخدم “الأهلية” فقط. قد يخفّض هذا تكاليف المراجعة وحجم البيانات الحساسة لدى البورصات. منصات تداول مثل WEEX تعمل في بيئة تنظيمية تحتاج تحقق موثوق، ويمكن أن تستفيد على المدى المتوسط من معايير VCs وZK لتقليل تسريب البيانات مع الحفاظ على الامتثال.

مصادر: W3C VCDM 2.0؛ إطار eIDAS 2.0 الأوروبي.

إطار عملي لاتخاذ القرار للمستثمرين والمطوّرين

للمطوّرين: اختبر طرق did ذات دعم واسع، استخدم محافظ تدعم VCDM 2.0، خطّط لاسترداد المفاتيح (محافظ ذكية/حراسة اجتماعية)، وادمج ZK حيث تُقلّل كشف البيانات. للمستثمرين: راقب مؤشرات التبنّي مثل عدد المُصدِرين والمُحقِّقين الفعّالين، تكامل EUDI، ودعم مزوّدي الهوية المؤسسية. قيّم نماذج العمل: رسوم إصدار/تحقق VCs، أدوات الامتثال، وخدمات الحوكمة. تجنّب قرارات مبنية على ضجيج السوق فقط؛ التركيز على التوافقية والمعايير يمنح استدامة أعلى.

مصادر: W3C، المفوضية الأوروبية، تقارير الصناعة.

اتجاهات حتى 2027: ما الذي نراقبه؟

• eIDAS 2.0 قد يدفع محافظ EUDI إلى الاستخدام العام عبر دول الاتحاد، ما يعزّز ثقة السوق في VCs وdid.
• توحيد أفضل بين محافظ Web3 وبيئات المؤسسات، مع ازدياد دعم إثباتات ZK.
• تكامل مع الحسابات الذكية (Account Abstraction) في إيثريوم لتسهيل الاسترداد وتجربة المستخدم.
• توسّع حالات الاستخدام: DePIN وإنترنت الأشياء، هويات أجهزة، إجراءات DAO المقيدة بالعمر/المنطقة، ووصول منضبط إلى DeFi.

مصادر: وثائق eIDAS 2.0؛ W3C VCDM 2.0.

مثال مبسّط لسير عمل did مع VCs

المستخدم ينشئ did ويحتفظ بمفتاحه. جهة حكومية أو مؤسسة تصدر VC تؤكد صفة ما. عند الحاجة للوصول إلى خدمة Web3 أو تقليدية، يقدّم المستخدم إثباتاً موقّعاً يُتحقق منه عبر مفاتيح الجهة المُصدِرة. لا تنتقل بيانات إضافية غير مطلوبة، ويمكن استخدام ZK لإثبات “فوق 18 عاماً” دون كشف تاريخ الميلاد. هذا يختصر وقت التحقق ويخفض خطر تخزين البيانات الحساسة في مزيد من المنصات.

مصدر: W3C Verifiable Credentials 2.0.

كلمة أخيرة

did ليست رصاصة سحرية، لكنها توازن عملي بين الملكية الذاتية للهوية ومتطلبات الامتثال. ما يمنحها وزناً اليوم هو نضج معايير W3C، التوجهات التنظيمية مثل eIDAS 2.0، وحاجة السوق لخفض كلفة وتسريبات البيانات التي توثقها تقارير مثل IBM. حافظ على نظرة نقدية: التبني يتطلب تجربة مستخدم بسيطة، حوكمة واضحة، وتكاملات واسعة. للمجتمع العربي في Web3، الفرصة حاضرة لمن يبني حلولاً متوافقة، سهلة، وقابلة للتشغيل البيني.

في سياق النظام البيئي لـ WEEX، اطلع بإيجاز على WEEX Token (WXT) كمكوّن منصّي مرتبط بخدمات التداول. كما تتوفر مكافآت ترحيب WEEX التي تمنح مزايا مثل بونصات تداول أو قسائم أو حوافز لإنجاز مهام أساسية كإعداد الحساب أو الإيداع أو نشاط التداول، وذلك وفق الشروط السارية.

Disclaimer: هذا المحتوى لأغراض معلوماتية وتعليمية عامة فقط ولا ينبغي اعتباره نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا يوجد في هذا المقال ما يشكل عرضاً أو توصية أو طلباً أو دعوة لشراء أو بيع أو تداول أي أصل مشفر أو لاستخدام أي خدمة محددة. الأصول المشفرة شديدة التقلب وتنطوي على مخاطر، بما في ذلك احتمال خسارة رأس المال. قد لا تتوفر خدمات WEEX في جميع المناطق وتخضع للقوانين واللوائح المعمول بها ومتطلبات أهلية المستخدم. يرجى تقييم المخاطر بعناية والتأكد من المتطلبات المحلية قبل اتخاذ أي قرارات مالية.