先理解身份方案的基本组成
区块链数字身份方案入门需要了解什么？首先要区分标识符与凭证。标识符用于指向某个主体；凭证则表达关于该主体的声明，例如某机构确认其具备某项资格。以太坊去中心化身份介绍强调，标识符与可验证声明是身份方案的重要组成，目标包括增强个人控制和信息可携带性。
理解时可以分别问：信息指向谁、谁作出了声明、声明证明什么。控制某个账户，只能说明拥有相应控制能力，不能直接推出账户背后的人具有某项现实资格。
认识签发、保存与验证的分工
身份凭证涉及签发者、持有者和验证者。签发者作出声明，持有者保存并出示凭证，验证者检查声明是否满足业务要求。例如，资格证明的签发与使用可以分开，出示证明时不必重新提交全部原始材料。
数字签名有助于检查声明的来源与完整性，但业务是否接受该声明，仍取决于对签发者的信任。评估方案时，需要同时明确技术验证规则和资格认可规则。
区块链与隐私技术分别解决什么
区块链可以承担可验证登记的作用，为查验标识符关联信息提供基础。设计方案时，应分别考虑公开登记的信息与持有者保存的个人资料，不能因为使用区块链，就推定所有身份内容都需要公开。
RFC 9901描述的SD-JWT支持选择性披露：持有者出示部分声明，验证者仍可检查其与签名内容的一致性。其机制使用加盐摘要，并可通过密钥绑定，让持有者在出示时证明对关联私钥的控制。该机制本身不要求使用区块链。
适用条件与常见问题
这类方案适合需要重复出示证明、跨服务使用凭证或减少信息披露的场景。落地前，应明确接受哪些签发者、需要哪些字段，以及凭证有效期和状态如何检查；采用相同技术名称，并不自动意味着不同系统能够互通。
选择性披露能直接证明年龄达标吗？如果凭证只有出生日期，选择性披露该字段仍会暴露日期。仅证明年龄达标，需要相应的已签发声明或适用的证明机制。
一个身份标识能保证一人一号吗？标识符和签名本身不能保证自然人唯一性，防止多重身份还需要额外机制。密钥绑定也主要证明私钥控制关系，不能单独替代现实身份核验。