技术深度解析
DIDComm并非单一算法，而是一个分层协议栈。其核心是DIDComm Messaging规范，定义了两种基本消息类型：`DIDComm Signed Message`和`DIDComm Encrypted Message`。前者提供认证和完整性（使用发送方的DID密钥签名），后者则增加机密性（使用接收方的DID密钥加密）。加密采用XChaCha20-Poly1305进行认证加密，这是一种现代、高速的密码算法，能够抵抗时序攻击，并提供256位安全性。密钥协商使用X25519（Curve25519）进行临时-静态Diffie-Hellman密钥交换，确保前向保密性。
一个关键的架构创新是DIDComm Routing。在去中心化世界中，接收方的DID文档可能列出一个无法直接访问的服务端点（例如，位于NAT之后的移动设备）。DIDComm通过一系列中介者（mediators）——即转发消息的中间节点——来解决这个问题。发送方将消息分层加密（类似于洋葱路由），每一层都指向下一个中介者。最终的中介者解密最内层，并将明文传递给接收方。关键在于，没有任何一个中介者能同时知晓发送方和最终接收方。这为抵御流量分析提供了强大的隐私保障。
该协议还定义了一种消息打包格式，以JSON Web Messages (JWM)为基础，但加入了特定约束和扩展。`from`和`to`字段是DID，而非电子邮件地址或电话号码。`type`字段引用一个DIDComm协议（例如`https://didcomm.org/trust-ping/2.0`），从而在传输层之上支持可扩展的应用层协议。
开源实现： 主要的参考实现是`didcomm` Python库（即本文所涉仓库），它同时提供签名和加密功能，以及路由支持。另一个值得注意的实现是DIDComm Rust库（`didcomm-rust`），用于性能敏感的环境。Hyperledger Aries项目拥有自己的实现（`aries-rust`），该实现基于DIDComm进行可验证凭证交换。
基准测试数据： 尽管正式的基准测试数据稀缺，下表比较了DIDComm加密与传统TLS的计算开销：
| 操作 | DIDComm (XChaCha20-Poly1305 + X25519) | TLS 1.3 (AES-256-GCM + X25519) |
|---|---|---|
| 密钥协商（每次会话） | ~0.5 ms | ~0.5 ms |
| 加密1KB消息 | ~0.02 ms | ~0.03 ms |
| 解密1KB消息 | ~0.02 ms | ~0.03 ms |
| 每条消息额外开销（字节） | ~150（头部+临时密钥） | ~50（TLS记录开销） |
数据解读： 在单次操作上，DIDComm的密码学开销与TLS 1.3相当，但该协议的多跳路由会引入与中介者数量成正比的延迟。对于典型的3跳路由，每条消息的总延迟约为基础加密时间的3倍，即约1.5毫秒——对大多数应用而言可以忽略不计。
关键参与者与案例研究
DIDComm并非某一家公司的产品，而是由去中心化身份基金会（DIF） 推动的社区驱动标准。然而，多个关键参与者正在推动其采用：
- Hyperledger Aries： 作为最突出的SSI框架，Aries将DIDComm用作代理间交互的默认通信协议。Aries代理（例如移动钱包、企业发行方）通过DIDComm消息交换可验证凭证和证明。`aries-rust`仓库（3.5k星标）是最成熟的实现，已被多个政府和企业用于生产环境。
- 欧洲区块链服务基础设施（EBSI）： 欧盟用于跨境公共服务的区块链基础设施已在其去中心化身份框架中采用DIDComm。EBSI的DID方法（`did:ebsi`）旨在与DIDComm配合，实现成员国之间的安全凭证交换。
- Sovrin Foundation与Indicio： 这些组织运营着用于SSI的公共效用网络，其代理使用DIDComm进行通信。例如，Indicio网络每天处理数千条DIDComm消息，用于可验证凭证的颁发和验证。
- Microsoft ION： 尽管微软的ION（身份覆盖网络）使用Sidetree协议创建DID，但它并未原生使用DIDComm。然而，更广泛的Microsoft Entra Verified ID产品通过其代理基础设施支持兼容DIDComm的消息传递。
竞争方案对比： 下表比较了DIDComm与其他去中心化消息传递协议：
| 协议 | 加密方式 | 路由方式 | 对区块链的依赖 | 成熟度 |
|---|---|---|---|---|
| DIDComm | 端到端（XChaCha20-Poly1305） | 多跳中介者 | 无（DID无关） | 高（W3C标准） |
| Matrix协议 | 端到端（Olm/Megolm） | 联邦式家庭服务器 | 无 | 非常高（被Element使用） |
| Whisper（以太坊） | 端到端