Web3与去中心化数字身份治理研究报告

Web3与去中心化数字身份治理研究报告

作者机构：淞基科技（上海）有限公司｜淞基信息通信研究院｜淞基未来信息网研究部

报告类型：行业研究与政策分析｜编制时间：2026年10月｜视角：第三方中立研究

1. 执行摘要

分布式数字身份（Decentralized Identity, DID）正在完成一次关键的身份跃迁：由Web3实验性技术探索，转向支撑数字经济与公共服务的国家基础设施。2026年是中国分布式数字身份治理的集中落地之年。国家互联网信息办公室于2026年6月18日发布《促进分布式数字身份互通互认应用规定（征求意见稿）》，首次在制度层面系统定义了分布式数字身份，并提出依托国家区块链网络建设"身份链"，推动政务、金融、税务、交通、海关、招投标等场景的跨平台互认；与此同时，2026年9月起实施的一批区块链国家标准进一步明确了跨链、分布式身份与"服务实体经济、严禁虚拟货币炒作"的合规边界。国际上，欧盟在2024年生效的欧洲数字身份框架（EUDI）要求成员国于2026年底前落地欧洲数字身份钱包（EUDI Wallet），Polkadot生态亦通过原生DID标准部署持续探索公链去中心化身份。

核心判断：全球分布式数字身份治理正形成三条并行、各具内在逻辑的技术路线与规则体系。中国路线以"国家统筹的公共服务身份链"为特征，强调权威身份认证、统一编码与跨平台互认；欧盟路线以"立法驱动的统一钱包"为特征，强调成员国互认、数据控制权与私钥可恢复；Polkadot路线以"公链原生的自主主权身份"为特征，强调凭证可编程、可撤销与跨链互操作。三者并非简单替代关系，而是在"自主性—可信性—互操作性"这一张力三角上的不同落点。

结论：对于产业参与者与决策者而言，当前阶段应推进"以合规与互操作为先"的布局：在中国语境下把握身份链与六项国标带来的标准红利与场景入口，在国际语境下关注EUDI钱包与Polkadot DID的互认机会，同时审慎管理虚拟货币炒作隔离、跨境数据主权与密钥管理三大风险。

2. 导言：分布式数字身份的治理转向

数字身份是人类在数字空间中的社会存在与权利载体的延伸。自互联网普及以来，身份管理长期奉行"中心化"范式：平台或机构作为身份信息的权威持有者与验证者，用户身份凭证集中于少数主体手中。这一范式带来两类结构性风险：其一，平台垄断——用户难以跨平台携带身份与数据，形成所谓"锁定效应"；其二，单点泄露——集中存储的大规模身份数据库成为黑客攻击的靶标，一旦失守，海量用户信息同步暴露。

Web3与区块链技术为上述困境提供了另一种可能性。通过让用户自主生成标识符（DID）、自主持有密钥、并借助可验证凭证（Verifiable Credential, VC）向第三方选择性披露属性，身份的所有权与数据控制权被归还给用户本人。这一理念被称为"自主主权身份"（Self-Sovereign Identity, SSI）。早期阶段，DID主要活跃于加密钱包、去中心化应用（DApp）与链上身份聚合等Web3原生场景，其价值被局限在相对小众的实验区间。

治理转向的实质在于：去中心化身份的价值不能止步于"去中介"，而必须同时解决"可信锚点"与"互通规则"问题——即谁负责把数字身份与现实身份核验对齐，谁制定跨机构、跨行业、跨地域互认的统一标准。2026年，中外监管与标准化力量几乎同时入场，将分布式数字身份从实验室推向公共服务基础设施。本报告以此为背景，沿"技术原理—中国政策—国际路线—应用场景—风险治理—趋势展望"的框架展开。

3. 技术原理与体系架构

3.1 从中心化身份到自主主权身份

中心化身份的核心特征是"身份凭据与认证能力集中于单一主体"。用户登录任何服务，都需要向该服务的身份体系注册或经由第三方身份提供方（IdP）验证。与之相对，自主主权身份将"身份的本质"建立在三组密码学原语之上：标识符（Identifier）、密钥（Key）与凭证（Credential）。用户拥有标识符的支配权，通过持有私钥证明对身份的"控制权"，通过出示可验证凭证完成对特定属性的证明，而无需向验证方暴露无关信息。

需要强调的是，自主主权并不意味着"无政府"或"脱离一切权威"。恰恰相反，成熟的去中心化身份体系必须以"可核验的现实身份锚定"为前提——即权威机构负责把DID与个人、法人、设备等真实主体的身份信息对齐。这与传统PKI（公钥基础设施）体系一脉相承，但把"信任的验证与授权"从集中式服务器迁移到分布式账本与密码学协议之上。因此，去中心化身份的真实形态是"分布式账本 + 权威认证 + 用户密钥自治"的混合结构。

3.2 DID、可验证凭证与密钥体系

依据《促进分布式数字身份互通互认应用规定（征求意见稿）》的界定，分布式数字身份由四类要素构成：标识符、密钥、可验证凭证与可验证声明。

• 分布式数字身份标识符（DID）：符合特定编码规则的字符串，具有唯一性、永久性与可解析性，用于在分布式账本上唯一指向一个身份主体。

• 密钥：用于加密、解密与完整性验证的比特串，含公钥与私钥。公钥与标识符绑定，用于验证签名或加密消息；私钥由用户自主持有，用于签名或解密，是用户对身份"控制权"的密码学证明。

• 可验证凭证（VC）：将现实世界中具有权威属性的证明（如身份证、学历、资质、票证）转化为标准化、可编程的数字化声明，与DID绑定，可通过安全可靠的技术手段验证真实性。

• 可验证声明（VP）：基于可验证凭证的描述性声明，允许持有者选择性披露部分或全量信息，是实现"最小化披露"与隐私保护的载体。

这一技术栈的核心价值在于：身份属性与凭证的签发、展示、验证三个环节被分离。签发机构负责凭证的可信生成，持有者负责凭证的自主管理，验证方仅能获取其被授权验证的属性片段。由此，"平台掌握一切"被替换为"用户控制凭证，权威锚定真实，账本保障可验证"。

在技术实现层面，全球DID生态主要以万维网联盟（W3C）发布的《去中心化标识符（DID Core）》与《可验证凭证数据模型（VC Data Model）》两套规范为基线。DID Core定义了DID的通用语法、解析机制与DID文档结构；VC Data Model则规定了可验证凭证与可验证声明的数据格式、签名与验证规则。在此之上，不同实现采用各自的"DID Method"（DID方法），即标识符如何在特定网络或账本上注册、更新与解析的规则——例如基于区块链的链上DID方法、基于DID文档存储的Web DID方法等。中国《规定（征求意见稿）》所强调的"标识符按特定命名方法和统一编码规范生成、建立标识符目录体系"，本质上即是在国家区块链网络语境下确立一种受监管的DID方法与目录治理。

隐私保护是DID技术栈的另一个关键维度。除可验证声明所承载的"选择性披露"外，实践中还引入了派生凭证、零知识证明（Zero-Knowledge Proof, ZKP）等技术，使持有者能够向验证方证明"我满足某条件（如年龄满18岁、资质有效）"而不泄露具体属性值。这类"最小化披露"能力，正是分布式数字身份相较传统"出示整张身份证/整份材料"模式在隐私层面的根本优势。当然，零知识证明等强隐私技术在监管语境下面临可追溯性挑战——如何在保护用户隐私的同时，满足反洗钱、反欺诈等场景对身份可追查的要求，是技术路线选择中必须权衡的问题。

3.3 体系角色架构：身份链公共服务体系

中国所设计的身份链公共服务体系，将上述技术栈组织为多方协作的可信生态。其角色分工如下：身份链运营方由国家网信部门授权的单位承担，作为公共服务的"底座"；权威身份认证机构负责对主体身份进行核验，确保数字身份与实际身份的一致性；分布式数字身份应用服务机构基于核验结果提供应用服务；可验证凭证签发机构将身份或属性信息转化为标准化数字声明并签发；可验证凭证应用机构（政府部门、金融机构、教育机构等）负责验证凭证真实性并据此提供服务。五类角色通过身份链实现多方共识，构成"用户—签发—应用—验证"的完整闭环。

图1：中国身份链公共服务体系角色与互认流程｜依据：《规定（征求意见稿）》第二、四、五章角色界定

4. 中国政策框架：国家区块链网络与身份链

4.1 《促进分布式数字身份互通互认应用规定（征求意见稿）》

2026年6月18日，国家互联网信息办公室会同有关部门起草《促进分布式数字身份互通互认应用规定（征求意见稿）》并公开征求意见，意见反馈截止时间为2026年7月18日。该规定依据《网络安全法》《数据安全法》《个人信息保护法》《电子签名法》等制定，旨在"深入推进网络强国、数字中国战略实施……支撑国家区块链网络基础共性服务能力建设，推动国民经济和社会发展各领域数字身份跨平台互通互认"。

从制度设计看，该规定构建了"定义—注册—签发—验证—管理—应用—责任"的完整治理闭环。其核心要点可归纳为五个层面。其一，明确定义：分布式数字身份由标识符、密钥、可验证凭证、可验证声明构成，用于数字账户管理、登录认证、数据授权等场景。其二，锚定权威：境内个人凭证由公安部门核验签发，机关事业单位凭证由中央编办核验，法人及组织凭证由统一社会信用代码管理部门核验，工业设备及物品凭证由工信部门依托工业互联网标识解析体系核验；境外个人凭证由公安或移民管理部门核验，境外企业凭证可依托公证、使领馆背书及电子认证机构证书申请。其三，统一底座：各参与方应采用国家网信部门统一建设的公共服务，应用服务机构需经权威认证机构同意后按统一标准接入身份链并向网信部门备案。其四，应用引导：第二十至二十七条明确鼓励终端设备支持DID、平台方开展基于DID的登录认证、跨境身份互认、数据授权使用、数字人民币身份互通、税务网络可信身份互通、交通电子票证结合、海关公共服务结合以及公共资源招投标身份认证结合。其五，责任划界：身份链运营方承担24小时应急响应与安全监测职责，权威认证机构履行数据安全与个人信息保护义务，应用服务机构遵循客户尽职调查、自愿公平、最小化信息收集原则，重要数据与个人信息须在境内存储，并特别规定未满14周岁用户申领须经监护人同意、14至18周岁须在监护人监护下申请。

4.2 身份链：国家区块链网络上的可信底座

"身份链"是本轮政策创新的枢纽概念。依据征求意见稿，身份链是指由国家网信部门授权单位运营，与权威身份认证机构、应用服务机构、凭证签发机构、凭证应用机构等协作，通过区块链技术实现多方共识，基于国家区块链网络建设的可信分布式数字身份公共服务基础底座。其功能覆盖分布式数字身份的申请注册、身份核验、可验证凭证签发与授权使用。

这一设计体现了"中心化权威 + 分布式账本 + 市场化参与"的混合治理逻辑：权威身份认证解决"你是谁"的现实锚定问题，区块链解决"凭证可信、可验证、可追溯"的技术保障问题，多元主体参与解决"生态可持续"的发展问题。国家区块链网络作为统一技术标准与接入规范的数字基础设施，为身份链提供了跨地域、跨行业互通的基础承载。

4.3 2026年9月实施的区块链国家标准

标准化是分布式数字身份由"单点实验"走向"规模互认"的关键前提。依据全国标准信息公共服务平台公开信息，一批区块链国家标准于2026年5月25日发布、2026年9月1日起实施，涉及跨链、服务运营、分布式身份等领域，与用户所提示的"六项区块链国家标准"相互印证。其中具有代表性的包括：GB/T 47680.1-2026《区块链和分布式记账技术 互操作 第1部分：跨链通用技术规范》，规定了区块链系统间跨链的通用过程、关键组件和技术要求，适用于跨链系统的设计、实施、测试与评估；GB/T 47677.1-2026《区块链和分布式记账技术 服务运营 第1部分：区块链即服务通用技术要求》等。此外，GB/Z 278-2026《区块链和分布式记账技术 分布式身份管理系统概述》于2026年9月24日发布并实施，为分布式身份管理系统的建设提供了概述性技术指引。

这批标准在三个维度确立了合规与技术边界：一是跨链互操作——通过统一跨链通用技术规范，为不同区块链系统、不同身份体系之间的互通提供技术底座；二是分布式身份标准化——为DID的编码、解析、凭证签发与验证提供一致性规范，与《规定（征求意见稿）》的标识符统一编码要求形成呼应；三是合规边界——在标准的适用范围与技术约束中，体现"区块链服务实体经济"的导向，为防范虚拟货币炒作提供制度屏障。

从标准化治理的角度看，这批国标由全国区块链和分布式记账技术标准化技术委员会（TC590）归口、工业和信息化部主管，起草单位覆盖中国电子技术标准化研究院以及蚂蚁区块链、微众银行、联通数据等产业链代表性机构，体现了"政产学研用"协同的治理格局。标准的发布与实施，与国家区块链网络的统一技术标准和接入规范相互衔接，为分布式数字身份在跨链、跨体系场景中的落地提供了可测试、可评估的工程依据。可以预期，随着国家标准体系的持续扩充（2026年内还启动了源代码评估方法、数据格式规范、数字文创数据格式要求等一批新标准计划），区块链与分布式身份将逐步形成覆盖"基础设施—互操作—身份—数据—服务运营"的完整标准谱系。

4.4 服务实体经济与严禁虚拟货币炒作的合规边界

中国对区块链技术的政策态度自始明确且一贯：鼓励区块链与分布式记账技术服务实体经济，严禁借技术之名从事虚拟货币炒作。2026年9月实施的区块链国家标准与《规定（征求意见稿）》共同重申了这一边界。分布式数字身份的应用方向被严格限定在政务、金融、税务、交通、海关、招投标、数据授权等实体经济与公共服务场景，而身份链、可验证凭证均被赋予"身份认证与数据可信流通"的功能定位，与虚拟货币交易、投机炒作无任何接口。

这一边界对产业具有清晰的信号意义：从事分布式数字身份业务的机构，应当以身份认证、数据要素流通、跨平台互认为价值主线，而非将DID或区块链能力异化为Token化、投机化的载体。合规性既是底线，也是市场竞争力的前提。

5. 应用场景：从政务到跨境贸易

《规定（征求意见稿）》以专章列举了分布式数字身份的主要应用场景，勾勒出"身份即服务"的落地版图。综合政策文本与产业实践，其应用价值可从六个维度评估：

表1：分布式数字身份六大应用场景｜依据：《规定（征求意见稿）》第二十至二十七条

值得注意的是，上述场景的共同特征是"跨主体、跨行业、跨平台"。这正是分布式数字身份相对传统身份体系的核心比较优势所在：它不要求用户在每个平台重复注册与提交身份材料，而是以一次权威认证换取多场景互认，从而降低社会交易成本、促进数据要素可信流通。其落地路径大体遵循"政务先导—金融跟进—行业渗透"的顺序：先在与民生和公共服务最直接的政务场景建立示范，再向金融、税务等强监管行业扩展，最终在交通、海关、招投标等垂直行业形成规模效应。

6. 国际治理路线比较

6.1 欧盟EUDI Wallet与eIDAS演进

欧盟是全球数字身份治理中最具代表性的"立法驱动"路线。其制度脉络可追溯至2014年eIDAS法规，该法规允许成员国自愿申报国家电子身份方案并相互承认，2018年起互认义务化，但缺乏强制性的国家身份建设要求，导致各国系统碎片化、难以向私营数字服务延伸。为破解这一困局，欧盟于2024年5月通过第2024/1183号法规，建立欧洲数字身份框架（EUDI），核心在于要求各成员国在2026年底前向本国公民、居民与企业提供至少一个欧洲数字身份钱包（EUDI Wallet）。

EUDI Wallet的设计强调"用户控制权"：钱包可链接国家数字身份并承载驾驶证、文凭、银行账户等个人属性证明，用户可自主选择向第三方共享哪些身份与数据片段；钱包采用开放源代码许可以保证透明与安全；服务提供商在确有义务识别客户身份时，须接受该钱包用于认证。欧盟委员会官方说明将其价值概括为：减少对大型平台的依赖、降低认证成本、增强反欺诈能力、并推动整个欧洲对数字身份的广泛接受。配套地，欧盟通过EUDI合作组（European Digital Identity Cooperation Group）与共同工具箱（Common Union Toolbox）推进技术标准统一与大规模试点（Large Scale Pilots）。从治理逻辑看，欧盟路线的特征在于"以立法强制统一、以钱包承载用户控制、以开放源码保障透明"：钱包的互认并非依赖单一中心平台，而是依赖成员国共同遵循的统一技术架构、参考框架与标准，从而在不牺牲用户数据控制权的前提下实现跨国、公私场景的广泛接受。欧盟官方将其价值概括为改善政务数字服务获取、强化反欺诈、降低身份验证成本、减少对大型平台依赖，并释放数字经济与创新机会。

6.2 Polkadot生态与原生DID标准

Polkadot代表了"公链原生"的去中心化身份路线。作为强调多链互操作性的区块链协议，Polkadot将身份能力内嵌于其系统链与生态之中：KILT Protocol作为自主权身份（SSI）平行链，签发符合W3C标准的分布式数字标识符（DID）与可撤销、可验证的凭证；People Chain作为系统平行链，承载身份、用户名与"人格证明"（proof of personhood）；dotID等身份登记服务提供链上身份的设置、管理与判定。此外，Polkadot在其资产门户Asset Hub上部署原生DID标准，使身份与资产、跨链消息（XCM）在同一基础设施上协同，为链上身份的标准化与规模化应用提供了公链侧的基础。

Polkadot路线的价值主张在于：通过共享安全与跨链消息协议，将身份能力从单一应用扩展到整个多链生态，并借助可编程、可撤销的凭证支持更细粒度的授权与隐私保护。其潜在张力在于：公链原生的身份更强调"自主与开放"，在现实身份锚定、监管合规与跨境互认层面，仍需与权威认证体系衔接。换言之，Polkadot解决了"技术上的互操作与自主性"，却把"谁来做现实身份的权威锚定、谁来制定合规规则"留给了产业与监管的协作空间——这也是公链身份路线在走向公共服务时普遍面临的治理课题。

6.3 三条路线的治理比较

图2：全球三条治理路线对比｜依据：中国《规定》与国标、欧盟EUDI官方资料、Polkadot生态资料

从推进节奏看，三条路线在时间轴上呈现出"立法/标准集中落地"的趋同态势：2026年成为中国政策与标准密集出台之年，欧盟进入EUDI钱包落地之年，Polkadot生态则持续向原生DID与跨链身份演进。下图以时间线呈现三方关键里程碑。

[该类型的内容暂不支持下载]

7. 治理挑战与风险

分布式数字身份的规模应用，在带来效率与自主性的同时，也暴露出一系列必须正视的治理挑战。综合中外制度文本与产业实践，可归纳为五个方面。

其一，互操作性标准之争。分布式数字身份的价值高度依赖互认。当前中国强调统一编码与身份链标准，欧盟强调成员国与钱包的互认，Polkadot强调公链跨链互操作，三套标准体系之间尚缺统一的全球互认框架。若标准碎片化持续，用户仍将面临"身份可在A平台使用、却无法在B平台验证"的割裂。加快对接分布式数字身份国际标准（征求意见稿第十四条已明确鼓励）是缓解这一问题的关键。

其二，隐私与最小化披露之间的平衡。分布式数字身份虽以可验证声明实现选择性披露，但可验证凭证的签发、链上解析与验证过程仍可能形成新的数据痕迹。如何确保凭证只暴露必要属性、如何防止链上身份关联分析，是技术设计必须回应的隐私命题。制度层面，《规定（征求意见稿）》明确凭证应用机构不得超出业务场景需求收集用户凭证数据，为最小化收集划定了边界。

其三，跨境互认与数据主权冲突。征求意见稿第二十一条鼓励境内服务机构与境外数字身份服务机构在"安全可控"前提下实现身份跨境互认，但同时要求重要数据与个人信息须在境内存储。跨境互认与数据主权之间需要精细的规则平衡：既不能因数据本地化要求而阻断合法跨境身份服务，也不能因开放互认而牺牲数据主权与国家安全。

其四，密钥管理与身份恢复。分布式数字身份的"自主性"以私钥持有为前提，但私钥一旦丢失，身份与凭证可能永久不可恢复。这对普通用户构成现实门槛。制度与技术需要提供私钥托管、恢复机制与监护人代管等兜底方案，尤其要关注未成年人、老年人与设备能力不足群体的可用性。

其五，虚拟货币炒作与合规隔离。中国监管明确严禁虚拟货币炒作。分布式数字身份必须与Token化、投机化应用严格隔离，避免身份链能力被异化为融资或炒作载体。监管需要建立清晰的可识别、可处罚的边界，产业则需在合规框架内发展身份认证与数据流通的真实价值。

上述风险并非彼此孤立。以跨境互认为例，它同时触及互操作性标准、数据主权、隐私披露与合规责任等多个环节；以未成年人为例，它同时要求密钥恢复机制与监护人制度的技术和法律双重支撑。因此，分布式数字身份的治理必须采取"制度—技术—标准"协同的一体化思路，而不能在任一环节单独推进。监管者、标准化组织、平台与用户之间需要建立持续对话机制，将风险识别前置到技术设计与标准制定阶段。

8. 趋势展望

综合政策、标准与产业信号，未来三至五年分布式数字身份治理将呈现四个趋势。

趋势一：由"单点互认"走向"全国一体化公共服务"。《规定（征求意见稿）》提出培育全国一体化分布式数字身份应用生态，鼓励各地区、各部门、各市场主体依托身份链参与建设。身份链将从单一认证服务升级为跨政务、金融、税务、交通、海关、招投标的一体化可信底座。

趋势二：由"国内标准"走向"国际对接"。随着EUDI钱包2026年底落地与Polkadot原生DID推进，全球数字身份互认框架将加速形成。中国在完善国内标准的同时，将以跨境互认场景（如外贸、口岸、境外人员服务）为突破口，参与并影响国际DID标准话语权。

趋势三：由"身份认证"走向"数据要素可信流通"。分布式数字身份与数据授权使用、数字人民币、数据要素市场的结合，将身份从单纯的"认证工具"拓展为"数据可信流通的信任基座"。可验证凭证与数据授权凭证的联动，有望成为释放数据要素价值的关键基础设施。

趋势四：由"技术可行"走向"普惠可用"。私钥托管、身份恢复、监护人代管等机制的完善，将使分布式数字身份真正覆盖未成年人、老年人等多元人群，实现数字身份权利的普惠化。这也与《规定（征求意见稿）》对未成年人申领的特殊规定相呼应。可以预见，身份可用性的提升将同步带来用户信任的积累，而信任正是分布式数字身份从基础设施走向大众应用的决定性变量。

值得强调的是，三条路线并非走向无序竞争，而是呈现出"权威锚定 + 分布式账本 + 用户自治"的收敛趋势：中国身份链以权威认证锚定现实身份、以国家区块链网络保障可验证性；欧盟EUDI以立法与成员国互认锚定可信、以钱包实现用户自治；Polkadot以公链共识与跨链协议保障互操作、以凭证机制赋予用户控制。差异仍将长期存在——尤其在数据主权、密码合规、监管沙盒等制度层面——但对"可信、自主、互通"的共同追求，为未来全球数字身份治理框架的衔接预留了接口。对参与主体而言，理解并顺应这一收敛方向，比押注某一单一路线更具战略价值。

9. 结论与建议

本报告的核心判断是：分布式数字身份已越过"是否可行"的争论阶段，进入"如何治理、如何互认、如何普惠"的建设阶段。中国以身份链与国家标准确立的"权威锚定 + 分布式账本 + 多元参与"路线，与欧盟的立法钱包路线、Polkadot的公链原生路线，共同构成了全球数字身份治理的多极图景。

面向不同主体，本报告提出如下行动建议：

• 对监管与标准化机构：尽快推动《规定（征求意见稿）》正式出台并配套实施细则，统一跨链与DID国家标准，建立跨境互认的规则试点，明确虚拟货币炒作的风险边界。

• 对平台与应用服务机构：在政务、金融、税务、海关等先导场景完成基于DID的登录认证与凭证签发试点，以最小化收集与客户尽职调查为合规底线，积累跨平台互认的工程能力。

• 对技术提供方：完善私钥托管、身份恢复、选择性披露与商用密码合规方案，面向跨境互认与数据要素流通构建可扩展的技术栈。

• 对研究与产业观察者：持续跟踪中国《规定》落地、EUDI钱包规模上线与Polkadot DID生态演进，以"自主性—可信性—互操作性"三角框架评估各路线得失。

归根结底，分布式数字身份的终极价值不在于"去中心化"本身，而在于以更低的信任成本、更强的数据控制权与更普惠的访问能力，重塑数字经济与公共服务中的身份信任关系。谁能在"自主、可信、互通"之间找到可持续的平衡点，谁就将在下一轮数字基础设施竞争中占据先机。

10. 数据来源

本报告所引外部事实与制度文本来源如下（均为公开权威信源）：

1. 国家互联网信息办公室《关于〈促进分布式数字身份互通互认应用规定（征求意见稿）〉公开征求意见的通知》及征求意见稿全文，中国网信网，2026年6月18日。来源链接：cac.gov.cn/2026-06/18/c_1783525605384124.htm

2. 新华社北京6月18日电《促进分布式数字身份互通互认应用规定公开征求意见》，人民网，2026年6月18日。

3. 全国标准信息公共服务平台：GB/T 47680.1-2026《区块链和分布式记账技术 互操作 第1部分：跨链通用技术规范》（发布2026-05-25，实施2026-09-01）；GB/T 47677.1-2026《区块链和分布式记账技术 服务运营 第1部分：区块链即服务通用技术要求》；GB/Z 278-2026《区块链和分布式记账技术 分布式身份管理系统概述》（实施2026-09-24）。

4. 欧盟委员会"European Digital Identity (EUDI) Regulation"官方说明，含eIDAS（2014）与法规（EU）2024/1183，2026年更新。

5. Polkadot生态官方资料：KILT Protocol（W3C标准DID与可验证凭证）、People Chain、dotID、Asset Hub及XCM跨链消息协议。

注：本报告成稿于2026年10月，所依据政策与标准均以官方公开文本为准；如后续版本或细则调整，以最新文本为准。

11. 免责声明

本报告由淞基科技（上海）有限公司、淞基信息通信研究院、淞基未来信息网研究部基于公开资料编制，仅供研究参考，不构成任何投资、法律、合规或商业决策建议。报告内容力求客观准确，但作者不对信息的完整性、准确性或时效性作任何明示或默示保证；所引第三方信源的立场与准确性由信源负责。分布式数字身份与区块链治理政策仍处于动态演进之中，报告中的判断与展望基于成稿时点的公开信息，读者应在决策前独立核验最新政策、标准与市场动态。因依据本报告内容采取行动而产生的任何直接或间接损失，作者机构不承担任何责任。本报告版权归上述机构所有，未经书面许可不得用于商业用途或擅自转载、摘编。