DID-Methode

Jeder dezentrale Identifikator hat die Form did:Methode:Identifikator. Der übergeordnete Standard, Decentralized Identifiers (DIDs) v1.0, ist seit dem 19. Juli 2022 W3C-Empfehlung (Recommendation) und legt die gemeinsame Syntax und das gemeinsame Datenmodell fest. Die DID-Methode füllt das Wie aus: eine separate Spezifikation, die ein konkretes Schema und die vier Operationen des Lebenszyklus regelt, nämlich Erstellen, Auflösen, Aktualisieren und Deaktivieren, auf einem bestimmten verifizierbaren Datenregister.

Einen DID aufzulösen bedeutet, den Algorithmus der Methode auszuführen, um das DID-Dokument zu erhalten, das die öffentlichen Schlüssel, die Verifikationsmethoden, die Service-Endpunkte und den Controller enthält. Die Software, die das übernimmt, ist ein Resolver oder Driver der Methode. Eine Präzisierung ist angebracht: Die einzelnen Methoden sind keine formellen W3C-Standards. did:web wird in der W3C Credentials Community Group entwickelt, did:ethr wird von der Decentralized Identity Foundation gepflegt; es handelt sich um registrierte Methoden, nicht um Recommendations. Bei Veröffentlichung von DID Core im Juli 2022 waren bereits gut hundert Methodenspezifikationen registriert.

Die beiden meistgenutzten Methoden veranschaulichen den Design-Kompromiss. did:ethr stützt sich auf das ERC-1056-Register auf EVM-Chains: Einen DID zu erstellen ist sofort und kostenlos möglich, es genügt, eine Ethereum-Adresse zu generieren, doch das Aktualisieren von Schlüsseln oder Attributen erfordert On-Chain-Transaktionen. did:web nutzt die eigene Domain und HTTPS als Vertrauensanker: did:web:example.com wird zu https://example.com/.well-known/did.json aufgelöst. Die Einführung ist trivial, dafür hängt man von der Kontrolle über Domain und Server ab.