数字身份系统问题频发，Web2 成罪魁祸首？大科技公司加速创新，单点登录带来便利

hwyzw

    来源及编译：，

    当今的数字身份系统存在明显的问题：中心化实体控制着我们访问世界的方式并控制人们的加密数据，这通常是网络犯罪的根源。

    事情为什么会这样呢？

    目前流行的答案是将一切归咎于 Web2，但事实是，大型科技公司通过普及多身份模型极大地加速了数字身份创新。

    通过建立多重身份，科技公司充当“身份提供商”的中介，让用户在不同的应用中使用熟悉的账户身份登录，大大减少了用户需要记住的账户数量。这种“单点登录”方法提高了我们在线服务之间数字移动的互操作性。

    它允许您访问 Gmail 和/或使用或登录各种电子商务网站，而无需登录多个帐户。

    但问题仍然存在，Web2 数字身份仍然在与其中心化前身相同的基于帐户的结构中运行。

    这些账户仍然属于发行它们的大型科技公司，因此：

    您的数字身份的“所有权”不属于您。

    您的数字身份的运行取决于他们的服务器。

    我们不能剥夺我们的社交关系，因为这些是公司拥有的专有数据。

    好消息是，由于密码学和去中心化区块链的进步，一种替代方案即将出现。

    我称之为去中心化身份革命。这一次，区块链提供了以自发、自下而上的方式制定我们自己的自主主权身份的能力，而不是要求我们跳过中心化机构的传统方式。

    从功能上讲，去中心化身份革命的主要区别在于，数字身份的所有权不再基于帐户，由中间人“提供”给您。相反，它是一种数字共享的连接，关系的各方都致力于长期维持，直接反映了我们在现实世界中所拥有的关系类型。

    这就是本文的主题。从广义上讲，Web3 数字身份参与者分为三组。

    它们是个人证明（PoP）、可验证的证书以及最近的灵魂绑定。

    让我们一一看看。

    1. 身份证明

    人员证明（PoP）协议的项目方非常具体。顾名思义，他们只尝试做一件事，而且只做一件事：证明身份的唯一性。

    一些著名的例子包括 Proof of 、 和 IDena。

    PoP项目主要用于建立唯一身份。这反过来又解决了女巫攻击造成的问题。他们通过与传统身份验证相结合的方法来做到这一点，例如提交照片和视频，或复杂的人工智能生成的验证码测试。

    尽管PoP项目也通过“信任网络”社区机制建立身份，例如要求参与者签署彼此的数字证书作为“保证”，但他们这样做只是为了证明自己身份的唯一性。

    简而言之，这些项目对于建立个性很有用，但这种个性并不适合社交图谱上丰富的人际关系以及人们之间的关系。

    2.灵魂绑定令牌

    2022 年 5 月，Glen Weyl、Puja 和《》发表文章解释了“灵魂绑定”代币（SBT）的原因。

    SBT 可以简单地被认为是公共区块链上的永久且不可转让的代币。它们可以由任何人以各种形式颁发——学业成绩、财务债务、雇佣合同——无论是个人、私营公司、大学、社区还是政府。

    为什么我们希望我们身份的这些属性是不可转让且永久的？

    当两个人第一次见面握手时，这种关系只存在于转瞬即逝的记忆中。而SBT试图握手一条公共区块链，以便世界其他地方可以见证和验证。通过这种方式，它使我们能够根据社会背景来塑造一个人的身份，打开一个协调可能性的世界，并为一个消除中间商的世界奠定基础。

    本质上，SBT 是将社会资本（即声誉）纳入正式的财产所有权。通过“袒露我们的灵魂”，个人可以公开赌注自己的声誉并证明他们所说的话的真实性。

    以下是 SBT 可以释放的经济创新类型的一些示例。

    SBT的宏伟愿景是：有一天，Web3渗透到主流社会后，将会有一个丰富的SBT生态系统，让一个人的钱包地址能够提供一个可靠、全面的“数字身份”，而不是依赖于过度的装饰和简历。 。

    3.我们真的想要灵魂束缚吗？

     Token并非没有受到批评。

    当我们想要防止隐瞒不良信用或犯罪记录等负面行为时，SBT 非常有用，但这种抵制审查的方法可能会适得其反。

    SBT 的永久和公开性质使任何人都可以轻松地对一个人进行联系和推断，这也许没有给隐私留下任何空间，并引发了某种形式的歧视。

    例如，种族主义雇主可能会歧视潜在雇员，因为只要查看申请人的钱包，就会发现他或她参加了“黑人生命也是命”活动。

    为了缓解这个问题，SBT 的批评者们更喜欢 W3C 主导的“可验证证书”(VC)。

    与SBT一样，VC可以由任何人发行，可以代表任何信息。然而，关键的区别在于它通过零知识证明技术运行。

    以下是 VC 工作原理的快速解释：

    我说我是蝙蝠侠，但你不相信我。

    为了证明我确实是哥谭黑暗骑士，我向您发送一个存在于链下的加密 VC。

    该 VC 由哥谭警察去中心化标识符（将其视为钱包）发行并加密签名。每个去中心化标识符的“签名”代表一个唯一的水印，因此您知道该信息没有被篡改。

    你现在知道我是蝙蝠侠了，因为冒名顶替者不可能获得该认证

    整个验证过程都是私密的，我不需要向您透露我的其他信息。

    简而言之，与 SBT 不同，可验证凭证“选择性地披露”信息。

    Web3 领域中许多可验证的凭证协议已经存在并且已经过市场测试。它们建立在 W3C 最近于 7 月制定的官方网络标准的基础上，提供了一种去中心化的方式来建立对隐私敏感且不需要中央发行机构的数字身份。

    一些突出的例子包括 Civic，其链上 VC 产品已支持超过 295 个 NFT 项目，并帮助阻止了 120 万次机器人。另一个是其身份解决方案已经创建了超过150万个DID。

    最后，像 Disco 这样的协议允许您从以太坊地址创建去中心化标识符，以签署链下存在的 VC。

    4. 权衡SBT的利弊

    SBT 文章的作者并非不知道这些说法。正如他们在论文中明确承认的那样，SBT 可能会导致“反乌托邦情景”，例如宽松的移民制度、加强监管捕获或自动红线。

    但这些批评并非无法解决。

    为了解决隐私问题，零知识技术可以应用于 SBT，以创建阅读它们的个人访问权限，从而允许 SBT 持有者决定如何以及何时披露其 SBT。其次，SBT 的变体可用于减轻其持久性。例如，允许SBT在一段时间后成为可转让代币，或者允许发行者完全撤销SBT。

    灵魂束缚和可验证凭证之间的紧张关系可以理解为公众人物和私人之间的区别。一个人的公众声誉（灵魂束缚）具有更大的分量和力量，因为它有效地向人们宣告“我没有什么可隐瞒的”，但你的敌人也可以通过诽谤你来破坏它。

    另一方面，私人声誉（可验证的凭证）由于其隐藏性质而不受公众信任，但它不太容易受到不必要的操纵，并且您可以更好地控制少数人对您的看法。

    从这个角度来看，魂令最大的缺点也是它最大的优点。把你的名誉放出去接受审查是可以的，但你最好确保你没有做任何坏事，否则它会回到你身上。

    5. 去中心化身份革命

    互联网是在没有身份层的情况下构建的。

    几十年来，构建这一层的努力一直依赖于中心化实体……直到现在。

    Web3 数字身份——灵魂绑定、可验证凭证和个性证明——代表了去中心化、自下而上的数字身份制定方法的可靠替代方案。

    尽管他们的方法不同，但这些构建者的目标是相同的：使个人能够在不依赖中心化实体的情况下创建丰富的社交层。

    得益于区块链技术，这些努力最终将导致中心化身份系统（驾驶执照、护照、出生证明）的缓慢替代，从而减少对强权来决定人类身份规则的依赖。

    原文链接：

    免责声明：请读者严格遵守当地法律法规。本文不代表任何投资建议。

    关于我们

    是一个Web3投研社区，致力于分享Web3的前沿趋势以及各赛道热点话题的深入分析。社区聚集了大量Web3投资人、创业者、工程师、产品经理、艺术家……

    微信群：添加微信即可进群

    ：@

    :