Spruce
身份和資料管理協議
表现
RD 熱度指數
RD 增長指數
比較
跟隨更新
跟隨列表
人物
關於Spruce
Spruce 是一家專注於用戶控制身份與可驗證憑證的數位身份協議公司。其核心業務包括開源工具,例如用於簽發和驗證憑證的 DIDKit,以及用於錢包式認證的 Sign-In with Ethereum (SIWE)。該公司還提供商業服務,協助政府和企業部署這些系統。 其核心價值主張在於從平台控制的身份轉變為用戶持有的數據。用戶不依賴集中式資料庫,而是在本地存儲憑證並選擇性地分享。這減少了數據孤島,降低了詐騙風險,並改善了隱私。市場痛點十分明顯:傳統身份系統零散不一,需要重複驗證,並讓用戶面臨數據洩露的風險。Spruce 透過啟用可互操作、基於標準且能跨組織運作的憑證來解決此問題。 過去六個月(2026年2月至8月),Spruce 持續完善其開源函式庫,專注於與 W3C 標準的互通性,並改善 SIWE 的開發者體驗。該公司也擴展了其面向政府的解決方案,強調公共服務中安全憑證的簽發與驗證。雖然沒有宣布重大產品發布,但其 GitHub 倉庫的穩定更新顯示出持續的維護和漸進式改進,而非根本性的轉變。
Spruce的旅程始於一輪由Ethereal Ventures與Electric Capital領投的750萬美元種子輪融資,使團隊得以打造開源身份工具組。2022年初,Spruce完成了涵蓋其完整軟體供應鏈的Trail of Bits安全審計,這對去中心化身份的可信度而言是關鍵里程碑。該公司積極參與以太坊登入標準(EIP-4361)的制定,與以太坊基金會及ENS合作建立開放式登入規範。Spruce推出SSX(以太坊登入+SIWE+X)作為模組化開發者函式庫,將整合程式碼減少高達80%,並新增會話金鑰與資料保險庫等功能。去中心化儲存解決方案Kepler隨之問世,配備Rust SDK與WASM綁定,可透過Web3錢包實現私密資料共享。該公司亦開發了用於憑證生命週期管理的白標行動應用程式Credible,以及Tezos Profiles——該服務已部署超過21,000組設定檔,有效防範NFT詐騙。這些里程碑奠定了Spruce作為用戶自主身份與資料標準關鍵建構者的地位。
在此期間,SpruceID 在AI代理身份與可驗憑證領域取得關鍵進展。其向NIST NCCoE提交關於AI代理身份與授權的正式意見,主張代理應具備獨立的加密身份並採用基於能力的授權機制,將持久性身份與臨時任務範圍的能力分離,建立零信任邊界,並建議採用CedarLang/WASM等可正式驗證的政策語言搭配持續監控;同時提出比較OAuth委託與基於憑證的能力模型的示範架構。與NIST NCCoE合作完成的mDL實務指南,展示行動駕照用於開戶、註冊抗釣魚驗證器,以及高風險交易的強化驗證,顯示可驗憑證已進入實際部署階段。該公司強調數位身份正成為政策基礎設施,需兼顧隱私保護、資料最小化、互通性、可撤銷授權及非數位途徑。未來重點:針對代理原生身份與授權,調整mDL/mdoc、W3C VC、DID、SD-JWT、OID4VP/ISO 18013-7等標準,建立可互信的信任框架,並從示範階段邁向規模化實施。
韋恩·張(共同創辦人兼執行長):曾創立SpruceID,在ConsenSys領導產品與工程,並擔任代幣工程主管。他是W3C可驗證憑證工作組主席。格雷戈里·羅科(共同創辦人):與韋恩共同創立SpruceID,專精於去中心化身份與企業解決方案。其他核心高層未經可靠來源確認。