大多数互联网用户并不拥有属于自己的数字身份，而是依赖Facebook、Google或LinkedIn等应用进行身份验证或登录。
然而，如果用户要在多个平台和元宇宙之间切换，他们将需要一个独特的数字身份，并由其本人拥有或控制。
创建数字身份需要相应的标准，但我们也必须考虑隐私和安全问题，包括由谁来监管这些身份以及如何监管。
在互联网上，大多数人并不拥有属于自己的数字身份。相反，他们会将有关自己的信息存放在某个网站或应用中，而这些网站或应用随后可以以多种方式使用这些数据，其中之一就是将其变现。
如果用户要以本人身份——即以其数字身份，而非由其他方持有的信息碎片——在多个数字平台和元宇宙之间切换，那么他们将需要一个独特的数字身份，并由其本人拥有或控制。
从某种意义上说，这一方面已经存在：用户可以使用Facebook、Google或LinkedIn等其他网站的凭证，登录或验证身份。
然而，这种身份验证的可移植性并不能创建一个由信息和身份所属的个人拥有、管理和控制的数字身份，它仍然是他人数据变现计划的一个方面。
如果用户成为其数字身份的所有者，那么就必须制定标准，以便其身份能够在不同场所获得识别和验证。目前尚不清楚由谁来制定这些标准，也不清楚此类标准制定机构将如何获得资金。
持有用户数据的企业在处理和使用这些数据时须遵守相关规则和法规。这些规则和法规可能被认为过于宽松且出台过晚，这表明政府的行动速度与技术创新的速度之间存在滞后。
元宇宙中数字身份监管的相关问题
如果在元宇宙中，用户是其自身数据和数字身份的保管者，那么将适用哪些规则和法规（如有）？他们如何维护和保护自己的数据？如果其全部或部分数据，甚至其整个数字身份本身被盗、被篡改或被克隆，他们又将拥有哪些追索途径？
如果作为个人的用户并非这些信息——即其数字孪生——的最终守护者，那么谁是守护者，又能否信任该守护者？如果由用户自己承担这一角色，我们就必须考虑这将使他们承担哪些义务和责任，以取代或补充第三方目前对其身份和行为某些方面所持有的信息。
区块链作为一种机制备受关注，人们可借此不仅存储自己的身份，还能存储所有互动记录。但用户的区块链将存储在何处，又将如何进行身份验证？
如果这些数据由用户以外的其他方持有，例如企业或政府机构，用户能否确保其数字身份既安全，又不会被用来对付自己？链中的第一个区块必须有所有者，而加密货币盗窃事件频发表明，网络安全领域仍有大量工作亟待完成，同时还有其任务的广泛性、信任、监管问题，以及确保用户了解其权利和风险等诸多问题。
用户是否真的希望存储一切？他们是否有能力，或者如一些人所主张的那样，有权被遗忘？用户去世后，这些数据又将如何处理？是否会提供退出选项？谁可以为用户的数字身份添加内容，以及可以添加或删除哪些内容，这一问题可能在相当长的一段时间内仍无定论。
同样，在数字历史（例如购买凭证，或在特定时间点身处某一特定数字场所的证明）与隐私权之间，界限应如何划定？与此同时，这些数据又可能被各类行为主体滥用。
数字历史是否会让当局进行美国法律明令禁止的那种“捕风捉影式调查”？重申前面的问题：在元宇宙中，用户的数字足迹将延伸多远？其覆盖范围又将有多全面？如果区块链是核心技术，这些足迹可能会非常长。
用户能否拥有多重身份，或采用新的身份？尽管人们很容易将这类行为归因于不良或犯罪动机，但摆脱压迫、欺凌和虐待的能力同样是支持这一做法的理由。那么，平衡点究竟在哪里，又由谁来决定？
谁来管理和监管数字身份？仅仅因为某人或某个组织声称自己是谁，就能相信其所言非虚吗？如果不能相信他们，那么我们应将信任寄予何方？信任与信心至关重要。我们应注意构建系统，尽量降低信息被篡改的风险，同时避免比特币或类似系统所带来的巨大计算开销。
在多重宇宙中，或在其各自创建的空间中将存在的企业、商业机构和公共实体，也会引发许多同样的问题。谁可以被信任来拥有某家价值数十亿美元的元宇宙企业的数字身份，并放弃对其的所有权？再者，谁来掌控区块中的第一条链？
数字身份可以基于现有的实体身份
一种可能是，与用户在现实世界中的身份类似，其数字身份至少部分由现有的验证方式构成，例如个人的驾驶执照、国民保险或社会保障号码、护照，或视网膜和指纹信息；而企业则可以使用公司编号或经营许可证。
这些信息或许可以作为整体数字身份中的一个对象或标识而存在，充当真实性的标志，例如类似于护照上的印章。
很有可能，未来用户的数字身份将不再是单一实体，而是与无数其他数字实体相连接的独特核心，由此形成一张高度复杂且相互关联的信息网络。
数据脆弱性在此可能会产生影响，尤其是在某一记录或系统中的数据被删除或篡改时，可能会在相关数据链中引发大范围的数据不一致和连接中断。
系统及记录系统的韧性，以承受这些不可避免的事件，可以说需要从一开始就内置于数字身份架构之中。
