Sovrin：技术落地可期，但推广难度较高

本期项目：Sorvin

1. 宏观上看，区块链在身份认证领域具有一定的推广潜力，但仍会存在较大的应用障碍。有区块链技术背景的 Evernym 公司深度参与了 Sovrin 的发展，预计 Evernym 会对 Sovrin 项目的发展提供持续帮助。
2. Sovrin 项目目前在身份认证领域已经取得了很多进展，在上链信息的准确性、覆盖范围和生态构建方面，Sovrin 还有很多事情没有完成。
3. Sovrin 项目中存在 Stewards （管理员）的角色，根据目前官网披露的信息，Stewards 大多数都是 Cisco、BIG 等大公司。再加上 Sovrin 项目采用 PBFT 共识算法，可能在系统中催生一批以大公司为代表的超级节点，这与去中心化的设计背道而驰。
4. 目前身份认证的事情主要是由政府机构负责，人们也对其权威性比较认可。不同的国家和地区的相关法律法规也不相同，后续 Sovrin 项目存在一定的政策风险。
5. Sovrin 基金会团队由一批具有丰富经历的资深人士构成，大多具有计算机背景，Sovrin 团队有能力应对项目的技术障碍。目前 Sovrin 已经获得了来自多个国家的大型机构的支持。
6. Sovrin 项目的 Twitter 粉丝热度一般，Telegram 粉丝热度较高，代码开发活跃度较高。总体而言，该项目在非明星项目中热度相对靠前，代码开发比较积极。

TokenGazer 观点：

Sovrin 项目在技术实施上已经取得了一系列进展，但是也还有很多工作有待完成。项目后续实施推广的难度比较高，可能需要与政府或权威机构合作，并且存在一定的政策风险。后续 Sovrin 项目在企业之间发展联盟链可能是一个不错的选择。

1 项目背景

Sorvin 是一种用于自治身份（Self-Sovereign Identity）和去中心化信任的协议。这种自治身份不依赖于任何中心机构，也不能被剥夺。需要说明的是，虽然白皮书在显要位置提到了数字世界身份与物理世界身份难以验证的难题，但通过分析可以发现 Sovrin 并不解决该问题。Sovrin 的目标是任何人都可以发布包含数字签名的证书，其他人都可以验证。数字身份认证是互联网上最古老、最棘手的问题之一。

1.1 项目战略方向评价

项目战略评价的目的在于分析项目的实施方向是否正确，如果项目的目标行业本身就不适合采用区块链技术，那么项目也就不具有投资价值（此处不考虑投机因素）。战略方向评价是进行技术分析、估值等步骤的前提。

区块链技术的两个重要作用是降低验证成本和降低网络效应成本。因此，判断一个行业是否有必要采用区块链技术可以从项目“实现最后一公里的难度”（验证成本）和“所处领域是否存在巨头”（网络效应成本）两个维度来进行分析 [1]，Sovrin 项目采用该分析方法的结果如图所示。其中如果现有市场垄断程度较高，而且实现最后一公里的难度较低，那么这种情形比较适合采用区块链技术，因为采用区块链技术的中介以较少成本就能与传统市场巨头竞争。

图 1 Sovrin 商业模型可行性评估维度

Sovrin 项目属于身份认证板块，现实世界中这是一个典型的垄断型行业，CA 机构数量极少，要申请成为 CA 机构也非常难，市场被几家巨头垄断，网络效应非常明显，现有市场的垄断程度较高。

在身份认证市场中，现实中的最后一公里问题是，只有 CA 认证过的数字证书人们才敢信任。该领域运用区块链之后，会遇到同样问题，如何相信某个人的身份是可靠的？由于区块链本身不能解决现实世界与数字世界的身份对应，因此身份的可靠性最终仍掌握在现实世界的身份发行机构（比如说政府确认个人身份、银行确认个人存款额）手中，在取得身份后，使用区块链可能有很多益处，但如何取得身份，离不开中心化机构的制约。由此看来，身份认证领域使用区块链后，最后一公里问题仍然比较严重。

该模型分析的结果是，Sovrin 项目瞄准的战略方向有一定的可实施性，但有一定难度。

1.2 身份认证市场现状

在数字世界中，要验证一个数字证书，需要解决两个问题：第一，由于数字证书需要被机器读取，因此需要将格式标准化；第二，需要一个标准方法来验证数字证书的来源和完整性。

2017 年 4 月，万维网联盟（W3C）将数字证书格式标准化，数字证书有了全球统一标准。过去数十年间，要验证证书发布者的数字签名，通常的答案是公钥基础设施（Public Key Infrastructure，PKI）。其中 CA （数字证书颁发机构）是 PKI 的核心，其核心功能是发放和管理数字证书。PKI 的基本问题是笨重、费用高、中心化。从 CA 获得认证需要花费不少时间和精力，而成为 CA 机构更是需要大量成本，普通人申请成为 CA 几乎不可能。现实中，CA 的数量极少，如果 CA 数字证书出错，服务出现故障，或者 CA 机构破产，那么整个系统就会崩溃。PKI 中心化的模式可能导致严格审查和单点失效。

根据 Grand View Research 研究 [2]，2017 年，全球 IAM （身份和访问管理）市场总量达到 88.5 亿美元，预计 2018 年到 2025 年间将以 12.7% 的复合增长率增长。同时，由于现有的身份认证系统存在大量问题，滋生了大量网络犯罪。IDG 估计窃取商业机密导致每个国家每年损失 1~3% 的 GDP，每年损失总量在 0.749~2.2 万亿美元之间 [3]。如果能够建立起自治身份的全球公用设施，那么有可能显著减少网络犯罪，也将对 IAM、网络安全、监管科技（RegTech）、数据集成（DataIntegration）等行业产生重要影响。由表格可知，以上几个产业均具有巨额市场空间，如果链上身份认证项目能够落地，有可能带来巨大的商业利益。

公链具有去中心化的特点，而且所有人都可以使用，因此区块链有可能适合成为去中心化的注册中心。由于区块链上的每笔交易都有一个数字签名（需要私钥），因此可以使用区块链本身存储相关的公钥，或者持有者需要证明所有权的其他密钥。此时 PKI 就变成了 DPKI （Decentralized PKI）。如果有一个为公钥地址设计的区块链，那么任何人就可以发布数字签名的证书，任何其他人也可以验证签名。以上是 Sovrin 的基本思路。

当前专注于身份认证的项目很少，已经上二级市场的项目主要是 Civic，其他开发中的项目包括 uPort、SecureKey、ID2020 等。

1.3 Sovrin 背景

目前1.3.1 Sovrin 发展历程

2015 年，一家名为 Evernym 的创业公司开始设计一个名为 Sovrin 的区块链解决身份认证问题。Evernym 邀请了一批数字验证、安全、隐私方面的专家来设计和管理 Sovrin。

2016 年 9 月 29 日，Sovrin 基金会在伦敦成立。它是一家国际化的基金会，由受托人（Trustee）组成的董事会和技术管理董事会构成。

2017 年初，Sovrin 基金会将开源代码库（最初由 Evernym 贡献）移交给 Linux 基金会，变成了 Hyperledger Indy 项目。

2017 年 6 月 28 日，Sovrin 信任框架工作小组编写完成 Sovrin 临时信任框架，由 Sovrin 基金会的受托人董事会批准发布。框架定义了 Sovrin 网络所有成员同意遵守的商业、法律和技术术语，并且规定了 Sovrin 基金会和成员之间的法律合同。

2017 年 7 月 31 日，经过一年的沙盒和 Alpha 测试，Sovrin 网络正式启动，首批参与的 10 个机构之间诞生了创世交易，这些机构称为管理员（Steward）。

2018 年 1 月，Sovrin 基金会发布了 1.0 版本的白皮书。

1.3.2 Sovrin 与 Evernym 关系

经调查 [7]，Evernym 是一家成立于 2013 年的软件公司，主要开发去中心化的自治身份 App，创始人为 Jason
Law （也是 Sovrin 受托人董事会成员）和 Timothy Ruff （非 Sovrin 成员）。Evernym 于 2017 年获得了种子轮和风险轮融资。Evernym 曾与 Blockstack、uPort、Gem、Microsoft、Digital Bazaar 等公司一起参与了 W3C 证书社区组的 DID （去中心化标识符）规范的制订。

Sovrin 源代码最初由 Evernym 捐献给 Sovrin 基金会。Sovrin 基金会是由来自全球各地的受托人组成，基金会具有自己的管理团队，技术管理董事会主席 JasonLaw 表示，Sovrin 管理团队与 Evernym 公司没有任何关系 [8]。Sovrin 网络中运行 Sovrin 账本的验证节点的管理员（steward）由 Sovrin 受托人董事会单独认证和批准，Evernym 是其中一个管理员。另外，Evernym 在早期给予了 Sovrin 经济支持。

可见，有区块链技术背景的 Evernym 公司深度参与了 Sovrin 的发展，两者的业务也高度重合，预计 Evernym 会对 Sovrin 项目的发展提供持续帮助，但 Sovrin 基金会会尽力实现经济独立，以摆脱基金会不能独立发展的质疑。

2 技术分析

Sovrin 是一个致力于用户自治身份（Self-Sovereign Identity）的去中心化的全球公共项目。自治身份是任何人、任何组织或事物的终身便携式身份。持有自治身份的用户可以用一种安全隐私的方式提供可验证的身份凭证。

2.1 技术构想评判

2.1.1 Sovrin 要解决的问题

在现实世界中，身份证、驾驶证之类的证件中包含姓名、年龄等信息，可以用来证明我们的身份。但在网络世界中并不存在这样的证件，为了证明身份，最常用的方法是使用“用户名-密码”系统。目前，在网络世界中，身份认证主要存在以下几个问题：

①距离问题：在网络世界中，用户之间不能面对面进行互动，不能通过传统方式了解对方。
②规模问题：当前的数字身份依赖于身份信息中心的服务器，这阻碍了其发展规模。
③适用性问题：许多身份认证的项目有很大的局限性，并不能适用于所有场景。
④隐私问题：数字身份被收集后，会被一次又一次地复制到不同的系统中，泄露用户隐私。
⑤授权问题：数字身份被收集后，会在用户不知情的情况下而与其他人共享。

Sovrin 身份认证系统致力于改变当前破碎的网络身份系统，降低交易成本，保护用户的个人信息，减少网络犯罪的机会，并解决医疗保健、银行、物联网和选举等领域的身份认证的问题。

2.1.2 Sovrin 准备如何解决问题

为解决身份认证的相关问题，Sovrin 通过以下几项重要技术的结合，设计了一个独特的技术架构。

①Decentralized Identifiers (DIDs，去中心化标识符)

DIDs 是自治、可验证数字身份的标识符。在 Sovrin 网络中，DIDs 通过成对和匿名的方式进行使用。也就是说，每个关系都会被默认赋予一个新的、不透明的 DID，以防止相互关联。DIDs 指向包含公钥和服务端点的 DID 文档，因此，可以定位标识符的位置，并提供使用该标识符的密钥的方法。

②Verifiable Claims （可验证的声明）

可验证的声明相当于现实世界中各种第三方证书的等价物，第三方证书具有以下几个重要属性。第三方证书的格式和内容由发行人决定，而不是由中央主管部门决定；任何人都可以签发第三方证书；任何人都可以选择接受第三方证书；用户可以通过使用去中心化标识符判断身份证明是谁的以及由哪个机构颁发。

③Zero-Knowledge Proofs （零知识证明）

零知识证明允许一个人根据可验证的声明来证明关于自己的事情，而不必拿出这个声明。例如，零知识证明可以只显示用户的年龄超过 18 岁，并且不需要透露其出生日期或年龄。零知识证明还提供了对非相关性的支持。

图 2 零知识证明示意图

④Agents （代理）

Sovrin 的架构支持独立的软件代理来保存和处理声明，以及代表身份所有者执行事务。这些代理作为对等体直接相互操作。Sovrin 指定了代理使用的协议，以便来自不同供应商的代理能够协同工作并支持可替换性。

⑤Distributed Ledger （分布式账本）

分布式账本提供了 DIDs、可验证的声明和证据可以锚定的地方。当代理创建或解析 DIDs 时，它们与分布式账本进行交互。当代理人提出可验证的声明时，声明的各个部分都会在分布式账本上引用。如果没有分布式账本，代理人需要某种类型的中央存储库来解决 DIDs 的问题。分布式账本实现了身份的去中心化，并且不必建立中央服务机构。

在 Sorvin 的技术架构设计中，通过将上述技术结合使用，网络世界中的身份认证问题可以得到解决：

• DIDs 和可验证的声明解决了距离问题，使得用户可以远程证明自己的信息。
• 代理和分布式账本解决了规模问题，Sovrin 系统可以扩展到任何规模。
• 可验证的声明解决了适用性问题，用户可以使用 Sovrin 来解决他们面临的任何身份认证问题。
• DIDs 和零知识证明解决了隐私问题，保护了用户的隐私和安全。
• 在 Sovrin 系统中，身份所有者在结构上是所有身份认证的参与者，解决了授权问题。

2.1.3 Sovrin 具体如何工作

在 Sovrin 系统中，用户身份包括去中心化标识符、可验证声明和证据等的集合。身份认证的数据存放在不同的地方，大部分会在 Sovrin 分布式账本中，有些可能被存储在其他存储库。

Sovrin 网络是由分布在世界各地的多个节点组成的，每个节点都有一份分布式账本。管理员负责验证身份交易，以确保分布式账本上所写内容和顺序的一致性。Sovrin 网络采用 PBFT 共识算法，但是节点的选举和产生机制并没有详细描述。

在 Sovrin 系统中，可以追踪密钥和标识符，在不同的地方，用户使用不同的标识符，这样就可以避免在用户不知情的情况下被收集重要数据。可验证的声明也是 Sovrin 的组成部分，用户可以在 Sovrin 系统中提交可验证的声明，使用可验证的声明时需要数字签名，收到声明的人可以知道是谁签发的这个声明。同时，在 Sorvin 系统中，用户的信息必须经过其本人签名同意才能被分享和复用。

图 3 用户在 Sorvin 声明示意图

同时，Sovrin 系统中包含公开分布式账本和私人存储空间两种存储方式。公开的标识符、文件和代理节点等信息存储在公开分布式账本，而用户的私人信息、交易记录等会存在私人的存储空间。

2.1.4 对 Sovrin 技术设计的评价

Sovrin 利用区块链技术重新思考身份认证的解决方案，通过使用去中心化标识符、可验证声明和零知识证明等技术来解决网络世界中身份认证存在的问题。在技术架构上思考比较全面、设计思路和应用场景清晰。但是也存在一些问题项目方并没有给出解决方案。

首先，与资产上链项目类似，如何保证上链信息的真实性是一个亟待解决的问题。如果是用户自己录入相关信息，可能会不够准确或存在造假嫌疑；如果需要一个专门的机构来解决这个事情，那么这个机构如何产生以及其权威性如何保证，目前看来，Sovrin 基金会将会负责这个事情，不得不说有一定的中心化嫌疑。

其次，从某种程度上来说，Sovrin 项目如果能跟政府合作，有权威机构的背书，那么项目的推进难度可能会大大降低。从 Sovrin 在 Medium 上发表的一篇文章 [9] 来看，Sorvin 做身份认证的事情并不是要取代政府的这部分职能，相反，他们愿意在政府和公众之间建立一种更加信任和更加丰富的关系。

同时，零知识证明可以使证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。目前，使用零知识证明的区块链项目非常多，比较知名的有 Zilliqa 等项目，但是还没有项目完成相关开发工作。这也能反映出零知识证明技术的开发难度比较高，Sovrin 项目存在开发难度较高的风险。

2.2 代币经济

Sovrin 代币是 Sovrin 网络里的流通媒介，通过提供一个内置的隐私保护激励机制来解决交易摩擦、隐私泄露等问题。通过使用 Sovrin 代币，用户可以在 Sovrin 网络里衡量身份认证的价值并进行交易；同时，也允许用户提供数字证明，以满足任何市场对信任验证的需求；并且，使用 Sovrin 代币，可以安全地并经所有者同意实现共享身份的价值，每个用户都能从中获得利益。

2.3 项目实现情况

Sovrin 项目的官网和白皮书上都没有披露路线图的相关信息，在项目的电报群中，找到一篇与路线图相关的文章 [10]。不过 Sovrin 项目方在这篇文章中表示，路线图上的任何内容不视为对任何另一方的承诺，路线图的优先次序、资源和时间框架可能会经常发生变化。与一般项目的路线图写法不同，Sovrin 项目的路线图分为几个开发团队分别披露，现将 Sovrin 项目路线图总结如下：

Sovrin 项目已经进行了很长一段时间，目前的官方披露的进展还是比较顺利的，但是也有公钥生成工具、节点交互等发生了延期情况。根据其电报群信息，自 2017 年夏季以来，Sovrin 测试网络一直处于修改状态，项目方会根据开发需求更新发布时间表。

TokenGazer 团队认为 Sovrin 项目目前在身份认证领域已经取得了很多进展，但是仍然有很多难题并未解决。

身份认证需要把规模做大才有意义，但是仅凭 Sovrin 项目，是无论如何也不能覆盖所有人群和所有需要身份认证的领域。那么，Sovrin 项目覆盖不到的范围，项目方如何解决？与其他机构共同合作，构建一个更大的生态可能是一种比较好的途径，但这需要项目方有非常厉害的推广和运营能力。

Sovrin 项目中存在 Stewards （管理员）的角色，根据目前官网披露的信息，Stewards 大多数都是 Cisco、BIG 等大公司。再加上 Sovrin 项目采用 PBFT 共识算法，可能在系统中催生一批以大公司为代表的超级节点，这与去中心化的设计背道而驰。

同时，与资产上链项目类似，如何保证上链信息的真实性是一个亟待解决的问题。如果是用户自己录入相关信息，可能会不够准确或存在造假嫌疑；如果需要一个专门的机构来解决这个事情，那么这个机构如何产生以及其权威性如何保证，目前看来，Sovrin 基金会将会负责这个事情。如何让公众相信 Sovrin 系统中信息的真实性，也是项目方必须考虑的一个问题。

最后，目前身份认证的事情主要是由政府机构负责，人们也对其权威性比较认可。不同的国家和地区的相关法律法规也不相同。后续 Sovrin 项目也存在一定的政策风险。

3 团队基本情况

3.1 团队架构

Sovrin 基金会由受托人董事会和技术管理董事会构成。

受托人董事会被委托来管理 Sovrin 基金会，Sovrin 基金会代表所有身份用户来管理 Sovrin 网络。技术管理董事会监督每个节点运行的开放源代码的演变。技术管理董事会（TGB）负责管理 Sovrin 身份网络的设计、体系结构、实施和运营。TGB 的一个关键任务是审查管理员（Steward）候选人的技术资格。管理员则是 Sovrin 基金会邀请来运行节点的组织。

Sovrin 开源代码库原来由技术管理董事会维护，2017 年初，Sovrin 基金会将开源代码库移交给了 Linux 基金会，Sovrin 开源代码目前作为 Linux 基金会的 HyperledgerIndy 项目进行维护。

3.2 团队成员

Sovrin 核心成员如下：

图 4 团队管理团队人员

Sovrin 几乎所有成员都给出了详细的领英资料，管理团队中 CEO 具有 20 年以上的工作经验，CFO 具有 45 年以上工作经验，工作和创业经历丰富，但首席技术官（CTO）并未展示工作履历的详细工作内容，仅从工作经历上难以看出亮点。受托人董事会由一批具有丰富创业经历和管理经验的人士组成，大多具有计算机背景。技术管理董事会由一批具有计算机背景的资深人士组成，其中大多数人是公司高管或公司创始人，但是官方并没有明确指明程序的直接开发者。

TokenGazer 认为，Sovrin 团队的背景有利于项目的推广和生态构建。从目前的开发进度来看，团队技术开发能力尚可。

3.3 投资机构

根据 Crunchbase 信息显示，Sovrin 基金会成立于 2016 年 9 月，并在 2017 年 10 月获得了 Outlier
Ventures 的种子轮投资，但数额没有公布。

3.4 合作 / 支持机构

Sovrin 账本由管理员（Steward）负责运行，遵守 Sovrin 信任框架的可信机构可以运行节点维护 Sovrin 的分布式账本。

官网显示，目前有 40 个管理员，管理员来自芬兰、菲律宾、印度、美国、瑞士、奥地利、香港、荷兰、德国、加拿大、南非、巴西、意大利、法国等 14 个国家或地区，包括芬兰阿尔托大学、思科、加密谷、IBM、美洲国家组织职员联邦信贷联盟、国际航空电讯集团（SITA）等大型机构。

2018 年 5 月微软宣布兼容 Sovrin 和去中心化标识符（Decentralized Identifiers）。

4 社区热度

4.1 社交软件

Sovrin 的社区热度统计如表格所示：

4.1.1 Twitter 粉丝热度

图 5 Sovrin 一级市场 Twitter 粉丝热度 [12]

 

4.1.2 Telegram 粉丝热度

图 6 Sovrin 一级市场 Telegram 粉丝热度 [13]

从统计数据上来分析，截止 2018 年 10 月 31 日，Sovrin 的 Telegram 粉丝数为 18,638，累计概率约为 0.8233，意味着其 Telegram 粉丝数超越 82.33% 的一级市场项目，即 Sovrin 的 Telegram 粉丝活跃度较高。

4.2 代码开发活跃度

Sovrin 的代码位于_https://github.com/hyperledger/indy-sdk_。从统计数据上来分析，截止 2018 年 10 月 31 日，Sovrin 的 commit 数量为 8,124，累计概率约为 0.9215，意味着其 commit 活跃度超越 92.15% 的一级市场项目。同理可得，Watch 活跃度超越 58.98% 的项目，Star 活跃度超越 80.43% 的项目。总体而言，Sovrin 的代码开发活跃度较高。

图 7 Sovrin 一级市场 Github_commits 活跃度 [15]

4.3 线下活动

Sovrin 的官方 Meetup 主页显示，Sovrin 在美国犹他州举办过 4 次开发者线下活动，基金会在保加利亚也有一个群组，但还没有举办过线下活动。也就是说，项目方尚未在其他国家与开发者开展线下交流。

4.4 搜索趋势

图 8 Sovrin Google 搜索趋势 [16]

需要说明的是百度指数尚未收录“Sovrin”词条。可以发现，Google 中的 Sovrin 搜索量整体上看呈缓慢上升趋势，热度主要集中在欧美。

4.5 小结

Sovrin 项目的 Twitter 粉丝热度一般，Telegram 粉丝热度较高，代码开发活跃度较高，但线下活动较少，尚未形成全球性的广泛关注。总体而言，该项目在非明星项目中热度相对靠前，代码开发比较积极。

5 投资板块分析

图 9 不同行业板块 ROI 指数 [17]

尽管 Sovrin 是一个公链项目，但更是一个专注于身份认证的应用型项目。专注于身份认证的项目很少，市值也不高，难以形成一个板块。放在整个行业中看，由于加密市场正处于低谷期，身份认证项目的板块回报率一般，其中与 Sovrin 比较近似的项目 Civic 的投资回报如表格所示。需要说明的是，由于目前的类似项目很少，有关的投资回报情况仅做参考。

Sovrin 尚未公布募集资金计划，鉴于当下市场情况特殊，募集资金数量是否合理，需要官方公布募集计划后判断。

6 总结

宏观上看，区块链在身份认证领域具有一定的推广潜力，但仍会存在较大的应用障碍。预计 Sovrin 的构想更适合企业级用户之间的联盟链采用。

有区块链技术背景的 Evernym 公司深度参与了 Sovrin 的发展，预计 Evernym 会对 Sovrin 项目的发展提供持续帮助，但 Sovrin 基金会会尽力实现经济独立，以摆脱基金会不能独立发展的质疑。

Sovrin 项目目前在身份认证领域已经取得了很多进展，采用 DIDs、可验证的声明和分布式账本等技术解决身份认证存在的一些问题。但是，在上链信息的准确性、覆盖范围和生态构建方面，Sovrin 尚有许多技术难题需要解决。

Sovrin 项目中存在 Stewards （管理员）的角色，根据目前官网披露的信息，Stewards 大多数都是 Cisco、BIG 等大公司。再加上 Sovrin 项目采用 PBFT 共识算法，可能在系统中催生一批以大公司为代表的超级节点，这与去中心化的设计背道而驰。

目前身份认证主要是由政府机构负责，人们也对其权威性比较认可。不同的国家和地区的相关法律法规也不相同，后续 Sovrin 项目存在一定的政策风险。

Sovrin 基金会团队由一批具有丰富经历的资深人士构成，大多具有计算机背景，Sovrin 团队的背景有利于项目的推广和生态构建。从目前的开发进度来看，团队技术开发能力尚可。

Sovrin 项目的 Twitter 粉丝热度一般，Telegram 粉丝热度较高，代码开发活跃度较高。总体而言，该项目在非明星项目中热度相对靠前，代码开发比较积极。

TokenGazer 团队认为，Sovrin 项目在技术实施上已经取得了一系列进展，但是尚有很多工作有待完成。项目后续实施推广的难度比较高，可能需要与政府或权威机构合作，并且存在一定的政策风险。后续 Sovrin 项目在企业之间发展联盟链可能是一个不错的选择。

报告注释：
[1] 该观点取自 MIT Sloan BlackchainTechnologies 课程，https://s3-eu-west1.amazonaws.com/getsmartervideos/MIT+Sloan/BLC+/Module+5
[2] https://www.grandviewresearch.com/industry-analysis/identity-and-access-management-iam
[3] https://www.idg.com/tools-for-marketers/2016-global-state-of-information-security-survey/
[4]https://www.marketsandmarkets.com/PressReleases/cyber-security.asp
[5] https://gomedici.com/a-report-on-global-regtech-a-100-billion-opportunity-market-overview-analysis-of-incumbents-and-startups/
[6] https://www.prnewswire.com/news-releases/data-integration-market-worth-1224-billion-usd-by-2022-621881093.html
[7] https://www.crunchbase.com/organization/evernym#section-overview
[8] 来自团队成员回复社区提问：https://forum.sovrin.org/t/relationship-between-sovrin-and-evernym/390
[9] https://medium.com/evernym/7-myths-of-self-sovereign-identity-67aea7416b1
[10]https://wiki.hyperledger.org/projects/indy/roadmap
[11] 基于 2018 年 10 月 31 日数据。
[12] 数据来源：TokenGazer 研究组，基于 2018 年 10 月 31 日数据。
[13] 数据来源：TokenGazer 研究组，基于 2018 年 10 月 31 日数据。
[14] 数据来源：TokenGazer 研究组，基于 2018 年 10 月 31 日数据。
[15] 数据来源：TokenGazer 研究组，基于 2018 年 10 月 31 日数据。
[16] 基于 2018 年 11 月 1 日数据。
[17] 图片来源：TokenGazer 研究组，图中数据为截止 2018 年 11 月 1 日数据。对标美元时，公链板块不含 ETH；对标 ETH 时，公链板块不含 BTC、ETH。
[18] 基于 2018 年 10 月 30 日数据。