2024年以来，DID赛道从概念验证加速走向基础设施落地。W3C的可验证凭证标准日趋成熟，各国数字身份项目密集上马，而欧盟的EBSI（European Blockchain Services Infrastructure，欧洲区块链服务基础设施）无疑是其中值得关注的样本之一。
EBSI的愿景可以用一句话概括：Make information easy to verify, and impossible to fake.（让信息容易验证，无法伪造。）这不仅仅是一句口号，而是欧盟在数字主权战略下对信任基础设施的一次系统性回答。
理解EBSI的思路，得先看清Web信任模型的变迁——
▪ Web 1.0时代：用户在X、Y、Z每个网站分别注册登录，身份是割裂的，验证是冗余的。
▪ Web 2.0时代：以Google、Facebook为代表的平台充当"可信第三方"，Sign in with Google成为标配。便利性上去了，但中心化数据库成了蜜罐，隐私泄露事件频发，用户对个人数据的控制权名存实亡。
▪ Web 3.0时代：信任不再依赖单一第三方，而是建立在"可验证信息"之上——数字钱包管理凭证，分布式账本提供验证锚点，智能合约执行规则。这就是EBSI所押注的方向。
值得注意的是，Web2的"便捷"背后是信息权力的高度集中。大型科技平台掌握了数十亿人的身份数据，用户离开平台便"失语"。EBSI要解决的，正是这种结构性失衡。
三大技术支柱：凭证、钱包、账本
EBSI的Web3信任模型由三个技术支柱构成：
1. 可验证凭证（Verifiable Credentials）
这是整个体系的信息载体。基于W3C开放标准，可验证凭证既能表示物理世界的信息（护照、驾照、文凭），也能表示没有物理对应物的数字属性（银行账户所有权）。数字签名使其防篡改且可即时验证，"几乎不可能伪造"不是夸张，而是密码学背书的承诺。
2. 数字钱包（Digital Wallet）
符合EBSI规范的合规钱包，用户在其中管理凭证和密钥，同时保持对数据的完全控制权。一个关键设计原则是：个人数据永远不存储在链上。链上只存验证所需的元信息和信任注册表，隐私保护与可验证性得以兼得。
3. 区块链账本（Blockchain Ledger）
基于EBSI区块链的许可信任注册表，为整个验证流程提供去中心化锚点。这不是一条公链，而是一个受许可的联盟链，与欧盟的监管逻辑一脉相承。
五角色生态：信任三角形的运转逻辑
▪ TAO（可信认证组织）：认证发行方资质的"元信任源"，决定谁能发行什么类型的凭证
▪ 可信发行方：创建可验证凭证的法律实体（政府、企业、协会等），由TAO认证，信息上链
▪ EBSI：区块链账本本身，提供可信发行方注册表等信任基础设施
▪ 可信验证方：接收并处理可验证凭证的一方，如雇主验证求职者的文凭
▪ 凭证持有者：处于信任三角形中心，在发行方和验证方之间调解，通常是个人
在这种架构下，验证方和发行方永远不直接接触。持有者通过钱包自主选择向谁出示什么信息，验证过程由区块链完成。这意味着——
▪ 验证方不需要"认识"发行方，只需信任链上的注册信息；
这正是自主可控（Self-Sovereign）且保护隐私的信任方式。
关键流程：五步跑通验证闭环
1.TAO注册到EBSI，成为信任链的起点；
2.可信发行方注册DID（去中心化标识符）到EBSI；
3.可信发行方发行可验证凭证给持有者；
4.持有者将凭证打包为"可验证展示"（Verifiable Presentation），按需呈现给验证方；
5.验证方在EBSI链上验证凭证的真实性。
全程无需电话核实、无需纸质公证件、无需中介平台。这在中欧跨境场景中尤其有价值——当一个西班牙的雇主需要验证一位罗马尼亚求职者的学历时，传统流程可能耗时数周，而可验证凭证可以实现秒级验证。
三大优势：为什么是可验证凭证？
跨境格式友好：标准化的数据模型意味着格式和结构在欧盟27国统一，大幅降低生态形成的摩擦成本。这背后是欧盟对"互操作性"的执念——在数字单一市场的语境下，碎片化的身份体系是不可接受的。
自主可控、隐私与可用性：数据持有者通过数字钱包精确控制共享什么数据、何时共享。选择性披露（Selective Disclosure）技术可以让用户只证明"我超过18岁"而不必暴露出生日期。这种"最小必要信息"原则，恰是GDPR精神的延伸。
更容易更快的验证：验证方可以信任数据本身，而无需信任数据来源。这是范式转换——从"信任机构"到"信任密码学"。应用场景：从文凭到社保
终身学习与教育：教育机构颁发文凭、证书等可验证凭证，学生通过数字钱包管理，跨境教育机构或雇主可一键验证。这对于欧盟内部的学术流动和劳动力自由流动意义深远。
社会保障：成员国社会保障机构将PDA-1文档（便携式社会保障文件）作为可验证凭证颁发，另一成员国的检查员可直接验证。跨境社保协调是欧盟的老难题，可验证凭证提供了一条技术解法。
欧盟通过EBSI推进可验证凭证，本质上是在为数字主权铺路——从GDPR的数据主权，到eIDAS 2.0的数字身份框架，再到EBSI的信任基础设施，这是一条清晰的路线图。欧盟选择"联盟链+许可制"而非公链，选择"W3C标准+监管合规"而非纯粹的链上治理，反映了其"技术为制度服务"的底层逻辑。
回看国内，中国数字身份体系建设同样在加速。国家信息中心的国信数字凭证、各大银行的数字人民币钱包、以及各地政务链上的证照通办，都在探索类似的可验证凭证路径。差异在于：欧盟更强调跨境互操作和公民数据主权，国内更强调隐私保护与"可信可控"。
无论路径如何，方向是趋同的——信息从"靠中介验证"走向"靠密码学验证"，信任从"中心化托管"走向"分布式可验证"。这是Web3在身份领域最务实的落地方向，也是链上金融、通证化资产等上层应用的基础前提。没有可信的身份层，一切都无从谈起。
EBSI的可验证凭证框架，值得每一个关注数字身份赛道的从业者认真研读。
