---
title: "Decentralizovaná identita"
description: "Co je to decentralizovaná identita a proč na ní záleží?"
lang: cs
template: use-cases
sidebarDepth: 2
image: /images/eth-gif-cat.png
summaryPoints:
  - "Tradiční systémy identity centralizovaly vydávání, údržbu a kontrolu vašich identifikátorů."
  - "Decentralizovaná identita odstraňuje závislost na centralizovaných třetích stranách."
  - "Díky kryptoměnám mají uživatelé opět k dispozici nástroje k vydávání, držení a kontrole svých vlastních identifikátorů a atestací."
---

Identita dnes tvoří základ prakticky každého aspektu vašeho života. Používání online služeb, otevření bankovního účtu, hlasování ve volbách, nákup nemovitosti, zajištění zaměstnání – to vše vyžaduje prokázání vaší identity.

Tradiční systémy správy identity se však dlouho spoléhaly na centralizované zprostředkovatele, kteří vydávají, drží a kontrolují vaše identifikátory a [atestace](/glossary/#attestation). To znamená, že nemůžete kontrolovat informace týkající se vaší identity ani rozhodovat o tom, kdo má přístup k osobně identifikovatelným informacím (PII) a jak velký přístup tyto strany mají.

K vyřešení těchto problémů máme systémy decentralizované identity postavené na veřejných blockchainech, jako je [Ethereum](/). Decentralizovaná identita umožňuje jednotlivcům spravovat informace týkající se jejich identity. S řešeními decentralizované identity můžete _vy_ vytvářet identifikátory a nárokovat a držet své atestace, aniž byste se spoléhali na centrální autority, jako jsou poskytovatelé služeb nebo vlády.

## Co je to identita? {#what-is-identity}

Identita znamená vnímání sebe sama jednotlivcem, definované jedinečnými vlastnostmi. Identita odkazuje na bytí _jednotlivcem_, tj. odlišnou lidskou entitou. Identita může také odkazovat na jiné než lidské entity, jako je organizace nebo autorita.

<VideoWatch slug="decentralized-identity-explained" />

## Co jsou identifikátory? {#what-are-identifiers}

Identifikátor je informace, která funguje jako ukazatel na konkrétní identitu nebo identity. Mezi běžné identifikátory patří:

- Jméno
- Rodné číslo / daňové identifikační číslo
- Mobilní číslo
- Datum a místo narození
- Digitální identifikační údaje, např. e-mailové adresy, uživatelská jména, avatary

Tyto tradiční příklady identifikátorů jsou vydávány, drženy a kontrolovány centrálními entitami. Ke změně jména potřebujete povolení od vlády nebo od platformy sociálních médií ke změně vaší přezdívky.

## Výhody decentralizované identity {#benefits-of-decentralized-identity}

1. Decentralizovaná identita zvyšuje individuální kontrolu nad identifikačními informacemi. Decentralizované identifikátory a atestace lze ověřit bez spoléhání se na centralizované autority a služby třetích stran.

2. Řešení decentralizované identity usnadňují metodu ověřování a správy identity uživatelů, která je nevyžadující důvěru, bezproblémová a chrání soukromí.

3. Decentralizovaná identita využívá technologii blockchain, která vytváří důvěru mezi různými stranami a poskytuje kryptografické záruky k prokázání platnosti atestací.

4. Decentralizovaná identita činí data o identitě přenositelnými. Uživatelé ukládají atestace a identifikátory v mobilní peněžence a mohou je sdílet s jakoukoli stranou podle svého výběru. Decentralizované identifikátory a atestace nejsou uzamčeny v databázi vydávající organizace.

5. Decentralizovaná identita by měla dobře fungovat s nově vznikajícími technologiemi [s nulovým vědomím](/glossary/#zk-proof), které jednotlivcům umožní prokázat, že něco vlastní nebo udělali, aniž by odhalili, o co se jedná. To by se mohlo stát mocným způsobem, jak kombinovat důvěru a soukromí pro aplikace, jako je hlasování.

6. Decentralizovaná identita umožňuje mechanismy [Anti-Sybil](/glossary/#anti-sybil) k identifikaci toho, kdy jeden lidský jedinec předstírá, že je více lidmi, aby zmanipuloval nebo spamoval nějaký systém.

## Případy užití decentralizované identity {#decentralized-identity-use-cases}

Decentralizovaná identita má mnoho potenciálních případů užití:

### 1. Univerzální přihlašování {#universal-dapp-logins}

Decentralizovaná identita může pomoci nahradit přihlašování založené na heslech decentralizovanou autentizací. Poskytovatelé služeb mohou uživatelům vydávat atestace, které lze uložit do peněženky Ethereum. Příkladem atestace by mohlo být [NFT](/glossary/#nft), které držiteli uděluje přístup do online komunity.

Funkce [Sign-In with Ethereum](https://siwe.xyz/) by pak serverům umožnila potvrdit účet Ethereum uživatele a načíst požadovanou atestaci z adresy jeho účtu. To znamená, že uživatelé mohou přistupovat k platformám a webovým stránkám, aniž by si museli pamatovat dlouhá hesla, což zlepšuje jejich online zážitek.

### 2. KYC autentizace {#kyc-authentication}

Používání mnoha online služeb vyžaduje, aby jednotlivci poskytli atestace a pověření, jako je řidičský průkaz nebo národní pas. Tento přístup je však problematický, protože soukromé informace uživatelů mohou být kompromitovány a poskytovatelé služeb nemohou ověřit pravost atestace.

Decentralizovaná identita umožňuje společnostem přeskočit konvenční procesy [Know-Your-Customer (KYC)](https://en.wikipedia.org/wiki/Know_your_customer) a autentizovat identity uživatelů prostřednictvím ověřitelných pověření. To snižuje náklady na správu identity a zabraňuje používání falešných dokumentů.

### 3. Hlasování a online komunity {#voting-and-online-communities}

Online hlasování a sociální média jsou dvě nové aplikace pro decentralizovanou identitu. Schémata online hlasování jsou náchylná k manipulaci, zejména pokud zlomyslní aktéři vytvářejí falešné identity za účelem hlasování. Požadavek, aby jednotlivci předkládali onchain atestace, může zlepšit integritu procesů online hlasování.

Decentralizovaná identita může pomoci vytvořit online komunity, které jsou bez falešných účtů. Například každý uživatel by mohl muset autentizovat svou identitu pomocí onchain systému identity, jako je Ethereum Name Service, což snižuje možnost výskytu botů.

### 4. Anti-Sybil ochrana {#sybil-protection}

Aplikace pro poskytování grantů, které používají [kvadratické hlasování](/glossary/#quadratic-voting), jsou zranitelné vůči [Sybil útokům](/glossary/#sybil-attack), protože hodnota grantu se zvyšuje, když pro něj hlasuje více jednotlivců, což motivuje uživatele k rozdělení svých příspěvků mezi mnoho identit. Decentralizované identity tomu pomáhají předcházet tím, že zvyšují zátěž pro každého účastníka, aby prokázal, že je skutečně člověk, ačkoli často bez nutnosti odhalovat konkrétní soukromé informace.

### 5. Národní a vládní průkazy totožnosti {#national-and-government-id}

Vlády mohou využít principy decentralizované identity k vydávání základních dokladů totožnosti – jako jsou národní průkazy totožnosti, pasy nebo řidičské průkazy – jako ověřitelná pověření na Ethereu, což poskytuje silné kryptografické záruky pravosti ke snížení podvodů a padělání při online ověřování identity. Občané si mohou tyto atestace uložit do své osobní [peněženky](/wallets/) a použít je k prokázání své identity, věku nebo práva hlasovat.

Tento model umožňuje selektivní zveřejňování, zejména v kombinaci s technologií ochrany soukromí [důkazu s nulovou znalostí (ZKP)](/zero-knowledge-proofs/). Například občan by mohl kryptograficky prokázat, že je starší 18 let, aby získal přístup ke službě s věkovým omezením, aniž by odhalil své přesné datum narození, což nabízí větší soukromí než tradiční průkaz totožnosti.

#### 💡Případová studie: Bhútánské národní digitální ID (NDI) na Ethereu {#case-study-bhutan-ndi}

- Poskytuje přístup k ověřitelným pověřením pro téměř 800 000 občanů Bhútánu
- Migrováno ze sítě Polygon [na Ethereum Mainnet](https://www.bhutanndi.com/article/bhutan-adopts-ethereum-for-national-identity-a-new-chapter-in-digital-sovereignty_2d0c7ec2-5605-4c42-b258-bd9361ae8878) v říjnu 2025
- K březnu 2025 bylo vydáno více než [234 000 digitálních ID](https://www.blockchain-council.org/blockchain/bhutan-uses-blockchain-in-digital-id-project/)

Bhútánské království [migrovalo svůj systém národní digitální identity (NDI)](https://www.bhutanndi.com/article/bhutan-adopts-ethereum-for-national-identity-a-new-chapter-in-digital-sovereignty_2d0c7ec2-5605-4c42-b258-bd9361ae8878) na Ethereum v říjnu 2025. Systém NDI Bhútánu, postavený na principech decentralizované identity a suverénní identity (self-sovereign identity), využívá decentralizované identifikátory a ověřitelná pověření k vydávání digitálně podepsaných pověření přímo do osobní peněženky občana. Ukotvením schémat vydavatelů těchto pověření na Ethereu systém zajišťuje, že jsou autentická, odolná proti neoprávněné manipulaci a může je ověřit jakákoli strana bez dotazování centrální autority.

## Co jsou atestace? {#what-are-attestations}

Atestace je nárok vznesený jednou entitou o jiné entitě. Pokud žijete ve Spojených státech, řidičský průkaz, který vám vydalo oddělení motorových vozidel (jedna entita), atestuje, že vy (jiná entita) máte ze zákona povoleno řídit auto.

Atestace se liší od identifikátorů. Atestace _obsahuje_ identifikátory pro odkaz na konkrétní identitu a vznáší nárok ohledně atributu souvisejícího s touto identitou. Váš řidičský průkaz má tedy identifikátory (jméno, datum narození, adresa), ale je také atestací o vašem zákonném právu řídit.

### Co jsou decentralizované identifikátory? {#what-are-decentralized-identifiers}

Tradiční identifikátory, jako je vaše zákonné jméno nebo e-mailová adresa, se spoléhají na třetí strany – vlády a poskytovatele e-mailů. Decentralizované identifikátory (DID) jsou jiné – nejsou vydávány, spravovány ani kontrolovány žádnou centrální entitou.

Decentralizované identifikátory jsou vydávány, drženy a kontrolovány jednotlivci. [Účet Ethereum](/glossary/#account) je příkladem decentralizovaného identifikátoru. Můžete si vytvořit tolik účtů, kolik chcete, bez povolení od kohokoli a bez nutnosti ukládat je do centrálního registru.

Decentralizované identifikátory jsou uloženy v distribuovaných účetních knihách ([blockchainech](/glossary/#blockchain)) nebo [peer-to-peer sítích](/glossary/#peer-to-peer-network). Díky tomu jsou DID [globálně jedinečné, řešitelné s vysokou dostupností a kryptograficky ověřitelné](https://w3c-ccg.github.io/did-primer/). Decentralizovaný identifikátor může být spojen s různými entitami, včetně lidí, organizací nebo vládních institucí.

## Co umožňuje decentralizované identifikátory? {#what-makes-decentralized-identifiers-possible}

### 1. Kryptografie veřejného klíče {#public-key-cryptography}

Kryptografie veřejného klíče je opatření informační bezpečnosti, které generuje [veřejný klíč](/glossary/#public-key) a [soukromý klíč](/glossary/#private-key) pro entitu. [Kryptografie](/glossary/#cryptography) veřejného klíče se používá v blockchainových sítích k autentizaci identit uživatelů a prokázání vlastnictví digitálních aktiv.

Některé decentralizované identifikátory, jako je účet Ethereum, mají veřejné a soukromé klíče. Veřejný klíč identifikuje správce účtu, zatímco soukromé klíče mohou podepisovat a dešifrovat zprávy pro tento účet. Kryptografie veřejného klíče poskytuje důkazy potřebné k autentizaci entit a zabránění vydávání se za někoho jiného a používání falešných identit, přičemž k ověření všech nároků používá [kryptografické podpisy](https://andersbrownworth.com/blockchain/public-private-keys/).

### 2. Decentralizovaná úložiště dat {#decentralized-datastores}

Blockchain slouží jako ověřitelný registr dat: otevřené, decentralizované úložiště informací nevyžadující důvěru. Existence veřejných blockchainů eliminuje potřebu ukládat identifikátory v centralizovaných registrech.

Pokud někdo potřebuje potvrdit platnost decentralizovaného identifikátoru, může si vyhledat přidružený veřejný klíč na blockchainu. To se liší od tradičních identifikátorů, které k autentizaci vyžadují třetí strany.

## Jak decentralizované identifikátory a atestace umožňují decentralizovanou identitu? {#how-decentralized-identifiers-and-attestations-enable-decentralized-identity}

Decentralizovaná identita je myšlenka, že informace týkající se identity by měly být pod vlastní kontrolou, soukromé a přenositelné, přičemž decentralizované identifikátory a atestace jsou primárními stavebními kameny.

V kontextu decentralizované identity jsou atestace (známé také jako [ověřitelná pověření](https://www.w3.org/TR/vc-data-model/)) kryptograficky ověřitelné nároky vydavatele, které jsou odolné proti neoprávněné manipulaci. Každá atestace nebo ověřitelné pověření, které entita (např. organizace) vydá, je spojeno s jejím DID.

Protože jsou DID uloženy na blockchainu, kdokoli může ověřit platnost atestace křížovou kontrolou DID vydavatele na Ethereu. Blockchain Ethereum v podstatě funguje jako globální adresář, který umožňuje ověřování DID spojených s určitými entitami.

Decentralizované identifikátory jsou důvodem, proč jsou atestace pod vlastní kontrolou a ověřitelné. I když vydavatel již neexistuje, držitel má vždy důkaz o původu a platnosti atestace.

Decentralizované identifikátory jsou také klíčové pro ochranu soukromí osobních údajů prostřednictvím decentralizované identity. Pokud například jednotlivec předloží důkaz o atestaci (řidičský průkaz), ověřující strana nemusí kontrolovat platnost informací v důkazu. Místo toho ověřovatel potřebuje pouze kryptografické záruky pravosti atestace a identity vydávající organizace, aby určil, zda je důkaz platný.

## Typy atestací v decentralizované identitě {#types-of-attestations-in-decentralized-identity}

Způsob ukládání a získávání informací o atestacích v ekosystému identity založeném na Ethereu se liší od tradiční správy identity. Zde je přehled různých přístupů k vydávání, ukládání a ověřování atestací v systémech decentralizované identity:

### Offchain atestace {#offchain-attestations}

Jednou z obav při ukládání atestací onchain je, že by mohly obsahovat informace, které si jednotlivci chtějí ponechat v soukromí. Veřejná povaha blockchainu Ethereum činí ukládání takových atestací neatraktivním.

Řešením je vydávat atestace, které uživatelé drží offchain v digitálních peněženkách, ale jsou podepsány pomocí DID vydavatele uloženého onchain. Tyto atestace jsou kódovány jako [JSON Web Tokens](https://en.wikipedia.org/wiki/JSON_Web_Token) a obsahují digitální podpis vydavatele – což umožňuje snadné ověření offchain nároků.

Zde je hypotetický scénář k vysvětlení offchain atestací:

1. Univerzita (vydavatel) vygeneruje atestaci (digitální akademický certifikát), podepíše ji svými klíči a vydá ji Bobovi (vlastníkovi identity).

2. Bob se uchází o práci a chce zaměstnavateli prokázat svou akademickou kvalifikaci, takže sdílí atestaci ze své mobilní peněženky. Společnost (ověřovatel) pak může potvrdit platnost atestace kontrolou DID vydavatele (tj. jeho veřejného klíče na Ethereu).

### Offchain atestace s trvalým přístupem {#offchain-attestations-with-persistent-access}

V rámci tohoto uspořádání jsou atestace transformovány do souborů JSON a uloženy offchain (ideálně na platformě [decentralizovaného cloudového úložiště](/developers/docs/storage/), jako je IPFS nebo Swarm). Nicméně [hash](/glossary/#hash) souboru JSON je uložen onchain a propojen s DID prostřednictvím onchain registru. Přidružené DID může patřit buď vydavateli atestace, nebo příjemci.

Tento přístup umožňuje atestacím získat trvalost založenou na blockchainu, přičemž informace o nárocích zůstávají šifrované a ověřitelné. Umožňuje také selektivní zveřejňování, protože držitel soukromého klíče může informace dešifrovat.

### Onchain atestace {#onchain-attestations}

Onchain atestace jsou uloženy v [chytrých kontraktech](/glossary/#smart-contract) na blockchainu Ethereum. Chytrý kontrakt (fungující jako registr) namapuje atestaci na odpovídající onchain decentralizovaný identifikátor (veřejný klíč).

Zde je příklad, který ukazuje, jak by onchain atestace mohly fungovat v praxi:

1. Společnost (XYZ Corp) plánuje prodávat vlastnické podíly pomocí chytrého kontraktu, ale chce pouze kupující, kteří prošli prověrkou.

2. XYZ Corp může nechat společnost provádějící prověrky vydávat onchain atestace na Ethereu. Tato atestace potvrzuje, že jednotlivec prošel prověrkou, aniž by odhalila jakékoli osobní údaje.

3. Chytrý kontrakt prodávající podíly může zkontrolovat registr kontraktu ohledně identit prověřených kupujících, což umožňuje chytrému kontraktu určit, kdo má povoleno kupovat podíly a kdo ne.

### Soulbound tokeny a identita {#soulbound}

[Soulbound tokeny](https://vitalik.eth.limo/general/2022/01/26/soulbound.html) ([nepřenosná NFT](/glossary/#nft)) by mohly být použity ke shromažďování informací jedinečných pro konkrétní peněženku. To efektivně vytváří jedinečnou onchain identitu vázanou na konkrétní adresu Ethereum, která by mohla zahrnovat tokeny představující úspěchy (např. dokončení nějakého konkrétního online kurzu nebo překročení prahového skóre ve hře) nebo účast v komunitě.

## Používání decentralizované identity {#use-decentralized-identity}

Existuje mnoho ambiciózních projektů, které využívají Ethereum jako základ pro řešení decentralizované identity:

- **[Ethereum Name Service (ENS)](https://ens.domains/)** - _Decentralizovaný systém pojmenování pro onchain, strojově čitelné identifikátory, jako jsou adresy peněženek Ethereum, hashe obsahu a metadata._
- **[Sign in with Ethereum (SIWE)](https://siwe.xyz/)** - _Otevřený standard pro autentizaci pomocí účtů Ethereum._
- **[SpruceID](https://www.spruceid.com/)** - _Projekt decentralizované identity, který umožňuje uživatelům kontrolovat digitální identitu pomocí účtů Ethereum a profilů ENS namísto spoléhání se na služby třetích stran._
- **[Ethereum Attestation Service (EAS)](https://attest.org/)** - _Decentralizovaná účetní kniha / protokol pro vytváření onchain nebo offchain atestací o čemkoli._
- **[Proof of Humanity](https://www.proofofhumanity.id)** - _Proof of Humanity (nebo PoH) je systém ověřování sociální identity postavený na Ethereu._
- **[Veramo](https://veramo.io/)** - _JavaScript framework, který komukoli usnadňuje používání kryptograficky ověřitelných dat ve svých aplikacích._

## Další čtení {#further-reading}

### Články {#articles}

- [Případy užití blockchainu: Blockchain v digitální identitě](https://consensys.net/blockchain-use-cases/digital-identity/) — _ConsenSys_
- [Co je Ethereum ERC-725? Správa suverénní identity na blockchainu](https://cryptoslate.com/what-is-erc725-self-sovereign-identity-management-on-the-blockchain/) — _Sam Town_
- [Jak by blockchain mohl vyřešit problém digitální identity](https://time.com/6142810/proof-of-humanity/) — _Andrew R. Chow_
- [Co je decentralizovaná identita a proč by vás měla zajímat?](https://web3.hashnode.com/what-is-decentralized-identity) — _Emmanuel Awosika_
- [Úvod do decentralizované identity](https://walt.id/white-paper/digital-identity) — _Dominik Beron_

### Videa {#videos}

- [Decentralizovaná identita (Bonusová relace živého vysílání)](https://www.youtube.com/watch?v=ySHNB1za_SE&t=539s) — _Skvělé vysvětlující video o decentralizované identitě od Andrease Antonopoulose_
- [Přihlášení pomocí Etherea a decentralizovaná identita s Ceramic, IDX, React a 3ID Connect](https://www.youtube.com/watch?v=t9gWZYJxk7c) — _YouTube tutoriál o budování systému správy identity pro vytváření, čtení a aktualizaci profilu uživatele pomocí jeho peněženky Ethereum od Nadera Dabita_
- [BrightID - Decentralizovaná identita na Ethereu](https://www.youtube.com/watch?v=D3DbMFYGRoM) — _Epizoda podcastu Bankless diskutující o BrightID, řešení decentralizované identity pro Ethereum_
- [Offchain internet: Decentralizovaná identita a ověřitelná pověření](https://www.youtube.com/watch?v=EZ_Bb6j87mg) — Prezentace na EthDenver 2022 od Evin McMullen
- [Vysvětlení ověřitelných pověření](https://www.youtube.com/watch?v=ce1IdSr-Kig) - YouTube vysvětlující video s ukázkou od Tamina Baumanna

### Komunity {#communities}

- [Aliance ERC-725 na GitHubu](https://github.com/erc725alliance) — _Podporovatelé standardu ERC-725 pro správu identity na blockchainu Ethereum_
- [Discord server EthID](https://discord.com/invite/ZUyG3mSXFD) — _Komunita pro nadšence a vývojáře pracující na Sign-in with Ethereum a Ethereum Follow Protocol_
- [Veramo Labs](https://discord.gg/sYBUXpACh4) — _Komunita vývojářů přispívajících k budování frameworku pro ověřitelná data pro aplikace_
- [walt.id](https://discord.com/invite/AW8AgqJthZ) — _Komunita vývojářů a tvůrců pracujících na případech užití decentralizované identity napříč různými odvětvími_