IOTA 身份 1.7 测试版

后量子安全与公开可验证凭证

内边距：12px;

背景：var(–button-shadow-color-normal019283746574839201;

border-radius： 8px;

">

TL;博士：

IOTA身份1.7 Beta确保今天发出的凭证在未来保持安全。它引入了后量子和混合签名用于可验证凭证，旨在与LINKS基金会共同开发。它还增加了链上公共凭证，以提高透明度和简化密钥管理，使数字身份更加高效、兼容，并为实际应用做好准备。

未来，使用量子力学原理的计算机可能会破坏今天广泛使用的公钥密码学——保护区块链、数字身份和大多数互联网通信的密码学基础。现在被认为安全的算法可能会受到量子攻击的影响，使恶意行为者能够伪造签名、冒充身份或更改记录。

IOTA身份的1.7 Beta版本的发布引入了后量子密码学，以保护数字凭证免受这些未来威胁的影响。这种主动的做法意味着今天发放的凭证可以在几十年内保持安全，确保今天存储的秘密不会在未来被揭示。

) 后量子时代的安全签名

与非营利研究中心 LINKS Foundation 合作，此次发布带来了两种新的签名方法，用于 可验证凭证 —— 数字证书，可以在不依赖中央权威的情况下即时验证。

• 后量子签名是基于专门设计的算法，旨在抵御量子计算机的攻击。本次发布实现了ML-DSA，这是由NIST###美国国家标准与技术研究院(推荐的用于后量子密码学的算法。以这种方式签名的凭证旨在在后量子未来的几十年内保持安全，确保数字身份的长期保护。
• 混合签名结合了传统密码算法和后量子算法，如ML-DSA。这种“兼具两全其美”的方法在保持与今日基础设施的完全兼容性的同时，提供了强大的未来保障。使用混合签名的组织可以开始逐步采用后量子安全**，而无需替换现有系统。**

注意：后量子签名作为实验性功能包含在此版本中。它们已准备好进行测试和开发实验，但尚不建议用于生产部署。这使得社区可以在测试和与NIST标准的对齐演变的同时开始探索。

) 链上凭证

直到现在，IOTA身份中的可验证凭证通常是私下离线交换的——这对于个人数据来说还可以，但对于那些受益于公开可用的凭证来说就不行了。

通过IOTA身份1.7，组织现在可以直接在链上发布可验证凭证到公共IOTA地址。

这使得凭证能够通过DID文档即时被发现和验证，从而将其转变为公开可访问的证明 – 使任何人都能确认其真实性，而无需私人交换。

这在组织或产品相关的凭证中尤为有用，例如认证、技术规格或原产地证明——这些情况下透明度和广泛可达性至关重要。同时，由于GDPR等隐私法规，敏感个人数据仍不适合此功能。

这很重要的原因

通过这些更新，IOTA身份1.7 Beta提供：

• 未来安全性：抵御量子威胁的保护。
• 平滑采纳: 混合签名用于逐步过渡。
• 更高的透明度： 可公开验证的链上凭证。

这些特性共同使数字身份更加安全、高效，并更适合现实世界的应用场景。

开始

IOTA Identity 1.7 Beta今天已为Rust和WASM提供，附带现成的开发者示例。

如果您想开始使用这些功能，请查看IOTA身份文档并加入我们的开发者社区****。

IOTA身份是IOTA信任框架的一部分 – 在这里了解更多关于该框架的信息。