數學與人性在web3最需要的地方相遇 | 觀點

每個月，另一個代幣發放降低成爲協調機器人攻擊的獵物。在啓動的幾分鍾內，自動程序就會聲稱大部分供應，留下真正的用戶只感到沮喪。這個模式以令人擔憂的規律重復：一個項目宣布空投，機器人湧入系統，真實用戶發現自己被擠出——從 Kaito (系統缺陷使機器人捕食)到 Linea ( Sybil 農場的規模)，再到 Magic Eden (被機器人利用的技術漏洞)，等等。

除了代幣抓取，web3 領域的治理系統也面臨着越來越多的操控。旨在作爲 vox populi 的投票機制反而變成了傀儡秀，單一實體通過控制多個身分來操縱結果以謀取私利。看似社區共識的現象往往掩蓋了少數集中力量通過機器人軍團施加的影響。

隨着新代幣每天上線，這個問題愈加嚴重，每個代幣都面臨着同樣的基本挑戰，即接觸到真正的人類，而不是自動化腳本。如果不解決這個身分驗證挑戰，web3 仍然容易受到利用，從而削弱其基礎承諾。

引入零知識密碼學，它提供了一個合乎邏輯且可實現的解決方案。這項技術從數學理論演變爲實際應用，可以通過驗證人類身分而不暴露個人信息來解決這一核心矛盾。

隱私悖論

Web3 宣傳去中心化系統的承諾，這些系統在實現無需信任的互動的同時保護用戶隱私。然而，今天，項目在驗證用戶時面臨着一個看似不可能的選擇。

一方面，傳統的KYC解決方案是侵入性的身分驗證系統，要求提供個人文件並創建敏感數據的集中存儲庫。這些系統不僅與web3的精神相悖，還存在安全漏洞。在深度僞造和AI生成內容能夠輕易繞過傳統驗證方法的時代，KYC在哲學和實際操作上都變得問題重重。

另一方面，有一些軟性垃圾郵件防範機制能夠保護隱私，但無法有效防止機器人攻擊。驗證碼、電子郵件驗證和社交媒體檢查都可以被決心堅定的攻擊者輕鬆繞過，導致項目面臨Sybil攻擊的風險。

令人驚訝的是，用戶自己意識到了這一困境。雖然很少有人在隨意的社交媒體互動中優先考慮隱私，但當涉及到金融交易或個人身分時，情緒卻發生了戲劇性的變化。人們希望在真正重要的事情上保持隱私——他們的錢和他們的身分。

一個人的問題，而不是技術問題

加密貨幣最深層的挑戰不僅僅在於區塊鏈機制、共識算法或智能合約優化。它們存在於數字系統與人類現實交匯的邊界。盡管該行業在降低燃氣費用和加快交易速度方面取得了顯著進展，但在將現實世界的信任轉化爲數字領域方面仍然面臨困難。

這首先代表了一個人類問題。沒有可靠的人類驗證，支撐所有社會和經濟系統的信任網路無法轉化爲數字空間。我們需要能夠識別真實人類參與者的系統，而不要求他們放棄隱私。

太多項目試圖通過從零開始建立全新的信任基礎設施來解決這個問題。他們啓動新的網路，創建孤立的驗證機制，最終未能產生有意義的網路效應。這些孤立的努力使生態系統碎片化，而不是增強它。

我們如何在不要求他們放棄個人數據的情況下驗證一個人的人性？

零知識解決方案

零知識證明——曾經是理論上的數學構造——現在爲這個悖論提供了實際的解決方案。這種密碼學方法允許用戶證明關於他們自己的特定事實，而無需透露任何潛在數據。

對於身分而言，這意味着個人可以驗證自己擁有有效的政府籤發的身分證件，而無需分享其中的任何個人信息。他們可以在不透露出生日期的情況下證明自己已達到法定年齡；在不披露地址的情況下確認自己來自合格的管轄區；或在不暴露身分的情況下證明自己是獨一無二的人。

這種技術方法使得真正的Sybil抗性系統成爲可能，同時保持了定義web3的隱私原則。一個人只能註冊一次，這防止了機器人農場創建數千個虛假帳戶，同時保持對其個人信息的完全控制。

這通過對已經嵌入現代電子護照和身分證中的加密籤名進行數學驗證來實現。當一個國家籤發護照時，它用私鑰對文件的數據進行數字籤名。使用零知識電路，用戶可以證明該籤名存在並且是有效的，而無需暴露其數據。驗證確認政府爲此人背書，而不分享他們是誰，像一個數學黑箱，只輸出“有效”或“無效”，同時將所有個人細節封閉在內部。

實際應用已經在web3領域出現。空投現在可以實施真正的一次驗證等於一次索賠的系統，防止機器人軍隊耗盡代幣供應。項目可以在不收集出生日期信息的情況下驗證用戶的年齡以確保合規性。服務可以在不存儲精確位置數據的情況下確認用戶的原籍國。DeFi協議可以根據監管要求限制特定功能，而不妨礙用戶隱私。

在信任系統之間建立橋梁

解決web3身分危機的方案並不需要從頭開始重新建立信任。它可以通過在現有信任基礎設施之間建立安全的橋梁來實現，比如政府籤發的身分證和數字系統。

通過從電子護照和其他官方文件中提取加密籤名，然後與發行機構的公鑰進行驗證，我們可以在既有的信任系統和新興數字經濟之間創建一個保護隱私的通道。

這種方法利用現有基礎設施，而不是構建平行系統。它認識到信任在世界上已經存在——挑戰在於將其轉化爲數字環境，而不損害個人主權。

總之，零知識驗證消除了限制 web3 的隱私與信任之間的虛假緊張關係。通過數學確定性，用戶證明他們的獨特性而無需透露自己。這一轉變使得無機器人代幣發放、主權合規法規和抗操縱治理系統成爲可能。這些技術通過利用現有的信任基礎設施，按用戶的條款創建選擇性披露，消除了對平行系統的需求。最終結果帶來了 web3 一直以來最需要的東西：與完整數據主權互動的驗證人。

Florent Tavernier

Florent Tavernier 是 Self Labs 的聯合創始人，致力於構建一個以隱私爲先的可擴展信任層。Florent 在 2024( 年初加入 Self Labs，該公司由 Celo 核心團隊成員創立，並在收購 OpenPassport 後，他也是 OpenPassport 的聯合創始人。Self 的使命是提供驗證人類身分所需的基礎設施，同時保護個人隱私，具備爲數億用戶擴展的能力。Florent 受到他對 Sybil 抵抗是主流加密採用主要障礙這一基本信念的驅動，最初在 DeFi 領域工作，隨後與以太坊基金會緊密合作，開發保護隱私的身分驗證基礎設施。