去中心身份与可信身份，零信任架构

可信身份可以是中心化的，也可以是去中心化的，所以这里专门把可信、去中心二者并列。 中心化情况下，中心提供者无法自证清白，某些不诚实的中心提供者还会冒用用户身份作恶。 而且中心化逻辑下，中心保存了大量用户账号，中心需要承担非常高的安全压力。 比如v*n服务器被入侵就导致了用户的安全问题。防火墙/v*n是网络作为安全边界，可信身份/零信任架构是身份作为安全边界! 互联网行业，身份存在的目的是告诉特定服

>>阅读原文<<