披露:此處表達的觀點和觀點僅屬于作者,不代表crypto.news社論的觀點和觀點。
每個月,都會有另一個代幣分發成為協同機器人攻擊的犧牲品。啟動后幾分鐘內,自動化程序就占據了很大一部分供應,讓真正的用戶除了沮喪之外什么也沒有。這種模式以驚人的規律性重復:一個項目宣布空投,機器人涌入系統,而真正的用戶發現自己被擠在了外面--從Kaito(導致機器人捕食的系統缺陷)到Lamar(Sybil農業的龐大規模)到Magic Eden(機器人利用的技術漏洞)等等。
除了代幣爭奪之外,Web 3的治理系統也面臨越來越多的操縱。投票機制旨在充當Vox Populi相反,變成了木偶劇,單個實體控制多個身份,以影響對他們有利的結果。看似社區共識的東西往往掩蓋了少數集中通過機器人軍隊運作的影響力。
隨著新代幣的每天推出,這個問題加劇,每個代幣都面臨著同樣的根本挑戰,即接觸真實人類而不是自動化腳本。如果不解決這一身份驗證挑戰,web 3仍然容易受到剝削,從而破壞了其基本承諾。
進入零知識加密術,它提供了一個合乎邏輯且可實現的解決方案。這項技術從數學理論發展到實際應用,可以通過在不暴露個人信息的情況下驗證人性來解決這一核心矛盾。
隱私悖論
Web 3宣揚去中心化系統的承諾,可以保護用戶隱私,同時實現不信任的交互。然而如今,項目在驗證用戶時面臨著看似不可能的選擇。
一方面,有傳統的KYC解決方案-侵入式身份驗證系統,需要個人文檔并創建敏感數據的集中存儲庫。這些系統不僅違背了web 3的精神,而且還存在安全漏洞。在一個deepfakes和人工智能生成的內容可以輕松繞過傳統驗證方法的時代,KYC在理論上和實踐上都存在問題。
另一方面,有一些軟垃圾郵件預防機制可以保護隱私,但無法提供有意義的保護來抵御機器人攻擊。堅定的攻擊者可以毫不費力地繞過驗證碼、電子郵件驗證和社交媒體檢查,從而使項目面臨Sybil攻擊。
揭示問題的是,用戶自己也認識到了這個困境。雖然很少有人在隨意的社交媒體互動中優先考慮隱私,但當金融交易或個人身份識別發揮作用時,情緒會發生巨大變化。人們想要真正重要的事情--他們的金錢和身份--的隱私。
是人類問題,而不是技術問題
加密貨幣最深刻的挑戰不僅僅在于區塊鏈機制、共識算法或智能合約優化。它們存在于數字系統與人類現實的邊界。盡管該行業在降低天然氣費用和加快交易速度方面取得了重大進展,但它一直難以將現實世界的信任轉化為數字領域。
這首先代表了人類問題。如果沒有可靠的人類驗證,支撐所有社會和經濟系統的信任網絡就無法轉化為數字空間。我們需要能夠識別真正的人類參與者而不要求他們放棄隱私的系統。
太多的項目試圖通過從頭開始構建全新的信任基礎設施來解決這個問題。它們啟動新的網絡,創建孤立的驗證機制,但不可避免地無法產生有意義的網絡效應。這些孤立的努力破壞了生態系統,而不是加強了它。
我們如何在不要求某人交出個人數據的情況下驗證某人的人性?
零知識解決方案
零知識證明曾經是理論上的數學構造現在為這個悖論提供了一個實際的解決方案。這種加密方法允許用戶在不泄露任何底層數據的情況下證明自己的特定事實。
對于身份,這意味著人們可以驗證他們擁有有效的政府頒發的身份證,而無需共享其中包含的任何個人信息。他們可以證明他們達到法定年齡而無需透露他們的出生日期;確認他們來自合格的司法管轄區而無需透露他們的地址;或者確定他們是一個獨特的人而無需暴露他們的身份。
這種技術方法實現了真正的Sybil抵抗系統,同時保留了定義web 3的隱私原則。一個人只能注冊一次,防止機器人農民創建數千個虛假帳戶,同時保持對其個人信息的完全控制。
這是通過對現代電子護照和ID中已經嵌入的加密簽名進行數學驗證來實現的。當一個國家頒發護照時,它會用其私人密鑰對文件的數據進行數字簽名。使用零知識電路,用戶可以證明該簽名存在并且針對該國的公鑰有效,而不會泄露其數據。驗證確認了政府為這個人提供了擔保,但沒有透露他們的身份,就像一個數學黑匣子,只輸出“有效”或“無效”,同時將所有個人詳細信息密封在里面。
實際應用程序已經在Web 3領域出現。空投現在可以實施真正的一次驗證等于一次索賠系統,防止機器人軍隊耗盡代幣供應。項目可以驗證用戶的年齡以確保合規性,而無需收集出生日期信息。服務可以確認用戶的原籍國,而無需存儲精確的位置數據。DeFi協議可以根據監管要求限制特定功能,而不會損害用戶隱私。
在信任系統之間搭建橋梁
Web 3身份危機的解決方案不需要從頭開始重塑信任。這可以通過在現有信任基礎設施(例如政府頒發的ID和數字系統)之間建立安全橋梁來實現。
通過從電子護照和其他官方文件中提取加密簽名,然后根據簽發當局的公鑰進行驗證,我們可以在現有信任系統和新興數字經濟之間創建一條保護隱私的途徑。
這種方法利用現有的基礎設施,而不是構建并行系統。它認識到信任已經存在于世界上--挑戰在于將其轉化為數字環境,而不損害個人主權。
總而言之,零知識驗證消除了限制web 3的隱私和信任之間的虛假緊張關系。通過數學確定性,用戶可以在不暴露自己的情況下證明自己的獨特性。這一轉變實現了無機器人代幣分發、主權遵守法規以及抗操縱治理系統。這些技術通過利用現有的信任基礎設施來創建對用戶條款的選擇性披露,從而消除了對并行系統的需要。結果帶來了web 3最需要的東西:經過驗證的人類與完整的數據主權進行交互。
弗洛朗·塔維尼耶是Self Labs的聯合創始人,致力于為互聯網構建可擴展的信任層,將隱私放在第一位。Florent在收購OpenPoker后加入Self Labs(由Celo核心團隊成員于2024年初創立),他也是OpenPoker的聯合創始人。Self的使命是為驗證人類身份提供必要的基礎設施,同時保護個人隱私,并有能力為數億用戶擴展。Florent的基本信念是Sybil抵抗是主流加密貨幣采用的主要障礙,他首先在DeFi領域工作,后來與以太坊基金會密切開發了保護隱私的身份驗證基礎設施。