从标识，到可信的交互。

先分清标识、文档与现实中的主体。

证明你控制一个标识，与证明你的现实身份，是两个不同的问题。

可以验证声明来自谁、是否被篡改；接受声明仍需要判断。

验证凭证的保护机制，与决定是否相信签发者，是不同的判断。

DID Core 给出共同模型；具体 method 给出自己的规则。

钱包管理身份与凭证，应用仍要检查本次请求。

理解应用请求与用户侧身份工具之间的交互。

辨识图标帮助人认出地址；它不是控制权证明。

域名管理与 DID method 是不同层次。

向应用证明资格，与转移资产，是不同的操作。

权利对象提供证据，服务把证据变成具体操作的许可。

区分验证方法与它获准承担的验证用途。

HTTP URI 与个人资料文档构成另一种身份标识思路。

把登录协议、身份标识与 API 访问权限分开。

区分谁声明、声明谁、谁出示，以及谁验证。

有效期、暂停和撤销需要分别检查。

先找它们所在的层次，再比较组合方式。

它描述验证与交互所需的信息，不是个人档案。

共同的数据模型之下，方法规定标识如何运作。

先找到文档，再按 URL 定位更具体的资源。

恢复能力取决于方法和事先建立的控制机制。

它组织工程协作，产出规范、项目和参考实现。

应用认可的资格凭据，不是国家签发的旅行证件。

把可验证声明、所有权状态和实际服务权限分开看。