数学与人性在web3最需要的地方相遇 | 观点

每个月，另一个代币发放降低成为协调机器人攻击的猎物。在启动的几分钟内，自动程序就会声称大部分供应，留下真正的用户只感到沮丧。这个模式以令人担忧的规律重复：一个项目宣布空投，机器人涌入系统，真实用户发现自己被挤出——从 Kaito (系统缺陷使机器人捕食)到 Linea ( Sybil 农场的规模)，再到 Magic Eden (被机器人利用的技术漏洞)，等等。

除了代币抓取，web3 领域的治理系统也面临着越来越多的操控。旨在作为 vox populi 的投票机制反而变成了傀儡秀，单一实体通过控制多个身份来操纵结果以谋取私利。看似社区共识的现象往往掩盖了少数集中力量通过机器人军团施加的影响。

随着新代币每天上线，这个问题愈加严重，每个代币都面临着同样的基本挑战，即接触到真正的人类，而不是自动化脚本。如果不解决这个身份验证挑战，web3 仍然容易受到利用，从而削弱其基础承诺。

引入零知识密码学，它提供了一个合乎逻辑且可实现的解决方案。这项技术从数学理论演变为实际应用，可以通过验证人类身份而不暴露个人信息来解决这一核心矛盾。

隐私悖论

Web3 宣传去中心化系统的承诺，这些系统在实现无需信任的互动的同时保护用户隐私。然而，今天，项目在验证用户时面临着一个看似不可能的选择。

一方面，传统的KYC解决方案是侵入性的身份验证系统，要求提供个人文件并创建敏感数据的集中存储库。这些系统不仅与web3的精神相悖，还存在安全漏洞。在深度伪造和AI生成内容能够轻易绕过传统验证方法的时代，KYC在哲学和实际操作上都变得问题重重。

另一方面，有一些软性垃圾邮件防范机制能够保护隐私，但无法有效防止机器人攻击。验证码、电子邮件验证和社交媒体检查都可以被决心坚定的攻击者轻松绕过，导致项目面临Sybil攻击的风险。

令人惊讶的是，用户自己意识到了这一困境。虽然很少有人在随意的社交媒体互动中优先考虑隐私，但当涉及到金融交易或个人身份时，情绪却发生了戏剧性的变化。人们希望在真正重要的事情上保持隐私——他们的钱和他们的身份。

一个人的问题，而不是技术问题

加密货币最深层的挑战不仅仅在于区块链机制、共识算法或智能合约优化。它们存在于数字系统与人类现实交汇的边界。尽管该行业在降低燃气费用和加快交易速度方面取得了显著进展，但在将现实世界的信任转化为数字领域方面仍然面临困难。

这首先代表了一个人类问题。没有可靠的人类验证，支撑所有社会和经济系统的信任网络无法转化为数字空间。我们需要能够识别真实人类参与者的系统，而不要求他们放弃隐私。

太多项目试图通过从零开始建立全新的信任基础设施来解决这个问题。他们启动新的网络，创建孤立的验证机制，最终未能产生有意义的网络效应。这些孤立的努力使生态系统碎片化，而不是增强它。

我们如何在不要求他们放弃个人数据的情况下验证一个人的人性？

零知识解决方案

零知识证明——曾经是理论上的数学构造——现在为这个悖论提供了实际的解决方案。这种密码学方法允许用户证明关于他们自己的特定事实，而无需透露任何潜在数据。

对于身份而言，这意味着个人可以验证自己拥有有效的政府签发的身份证件，而无需分享其中的任何个人信息。他们可以在不透露出生日期的情况下证明自己已达到法定年龄；在不披露地址的情况下确认自己来自合格的管辖区；或在不暴露身份的情况下证明自己是独一无二的人。

这种技术方法使得真正的Sybil抗性系统成为可能，同时保持了定义web3的隐私原则。一个人只能注册一次，这防止了机器人农场创建数千个虚假账户，同时保持对其个人信息的完全控制。

这通过对已经嵌入现代电子护照和身份证中的加密签名进行数学验证来实现。当一个国家签发护照时，它用私钥对文件的数据进行数字签名。使用零知识电路，用户可以证明该签名存在并且是有效的，而无需暴露其数据。验证确认政府为此人背书，而不分享他们是谁，像一个数学黑箱，只输出“有效”或“无效”，同时将所有个人细节封闭在内部。

实际应用已经在web3领域出现。空投现在可以实施真正的一次验证等于一次索赔的系统，防止机器人军队耗尽代币供应。项目可以在不收集出生日期信息的情况下验证用户的年龄以确保合规性。服务可以在不存储精确位置数据的情况下确认用户的原籍国。DeFi协议可以根据监管要求限制特定功能，而不妨碍用户隐私。

在信任系统之间建立桥梁

解决web3身份危机的方案并不需要从头开始重新建立信任。它可以通过在现有信任基础设施之间建立安全的桥梁来实现，比如政府签发的身份证和数字系统。

通过从电子护照和其他官方文件中提取加密签名，然后与发行机构的公钥进行验证，我们可以在既有的信任系统和新兴数字经济之间创建一个保护隐私的通道。

这种方法利用现有基础设施，而不是构建平行系统。它认识到信任在世界上已经存在——挑战在于将其转化为数字环境，而不损害个人主权。

总之，零知识验证消除了限制 web3 的隐私与信任之间的虚假紧张关系。通过数学确定性，用户证明他们的独特性而无需透露自己。这一转变使得无机器人代币发放、主权合规法规和抗操纵治理系统成为可能。这些技术通过利用现有的信任基础设施，按用户的条款创建选择性披露，消除了对平行系统的需求。最终结果带来了 web3 一直以来最需要的东西：与完整数据主权互动的验证人。

Florent Tavernier

Florent Tavernier 是 Self Labs 的联合创始人，致力于构建一个以隐私为先的可扩展信任层。Florent 在 2024( 年初加入 Self Labs，该公司由 Celo 核心团队成员创立，并在收购 OpenPassport 后，他也是 OpenPassport 的联合创始人。Self 的使命是提供验证人类身份所需的基础设施，同时保护个人隐私，具备为数亿用户扩展的能力。Florent 受到他对 Sybil 抵抗是主流加密采用主要障碍这一基本信念的驱动，最初在 DeFi 领域工作，随后与以太坊基金会紧密合作，开发保护隐私的身份验证基础设施。