人機之戰再次打響：Web 3身份管理的邏輯與實踐_DENT

作者：Chloe,?IOSGAssociate

DID&PoP身份驗證和管理

上期《人機博弈才剛剛開始》講到了為什么DID和PoP在Web3.0尤為重要。本周，我們將對DID和PoP的概念進行挖掘，并為大家介紹幾個PoP?驗證方式和頭部項目。

PoP(ProofofPersonhood)與DID(DecentralizedIdentifier)都是身份管理的概念。提到“身份管理”，我們首先聯想到的就是身份證。每個人都有一個身份證號，這串數字會伴隨一個人的一生。當需要驗證身份時，我們就會拿出身份證件，證件上印著我們的照片。這樣人和證一對應，就能證明“我是我”了。我們的生活離不開這張小小的證件，參加高考，開微博賬號，工作了之后繳社保，都需要身份證。因此，越來越多的“身份信息”會被附屬到身份證號上，形成一個人在社會中的身份。

Fireblocks測試場外加密貨幣托管解決方案:金色財經報道，Fireblocks 正在試用一種混合托管解決方案，即使在交易所交易時，其客戶也可以使用該解決方案來保護他們的加密貨幣。擬議的平臺被設想為“場外”服務。該平臺將使客戶能夠在交易所交易時保管他們的加密資產。只有在交易需要結算時，資金才會從托管平臺中移出。Huobi 和 Deribit 已被添加為該項目的合作伙伴。

Fireblocks金融市場高級副總裁 Stephen Richardson 表示，這種安排可以幫助客戶最大程度地減少對加密貨幣交易所的風險敞口。[2023/2/20 12:18:04]

普適的身份管理邏輯

不管是現實世界的身份管理，還是Web3.0的DiD，都遵循以下這些邏輯。

標記個體。首先，我們需要一個identifier來“標記”一個人。這個identifier必須是唯一且不變的，比如身份證號。驗證身份。其次，我們需要對identifier進行驗證。通常現實世界的身份驗證是通過證明所屬權，比如持有身份證件，或者通過生物信息進行驗證。當一個人有了唯一“identifier”的標記，并且這種對應關系被驗證為正確時。一個生物人就和一個身份等同了。轉移數據。最后，人的數據就會被“轉移”到這個身份上，包括社交數據、地理位置、工作單位等等一切有關信息都會被附加在身份上。這就是現實世界身份管理的大致過程。

CoinSwitch交易所：沒有任何FTX和FTT敞口:11月13日消息，印度加密貨幣交易所CoinSwitch聯合創始人兼首席執行官Ashish Singhal表示，其公司沒有任何FTX及其代幣FTT相關敞口，其平臺以1:1的比例持有用戶的加密資產，從交易中賺取傭金且不會以任何形式或方式再投資用戶的加密貨幣。

此外，另一家當地加密交易所CoinDCX首席執行官兼聯合創始人Sumit Gupta也澄清，其公司從未將用戶資金暴露在價格風險或信用風險中。（The Economic Times）[2022/11/13 12:58:52]

DID的特殊之處

那么DID有什么特殊之處呢？首先是DID在“decentralized”方面。與傳統的由中心化權威機構控制的identifier不同，DID的identifier?應該是自有的，獨立的，依存于P2P去中心化網絡的。其次，DID的驗證手段也有所不同，并不是通過持有某種證件證明的，而是通過加密的公鑰-私鑰對簽名進行驗證的。最后，個人信息的側重點也有所不同。這里的信息主要是鏈上活動，如購買了哪些NFT，有多少轉賬記錄，玩了什么鏈游等等，這些鏈上數據會被附屬到identifier上。

價值約600萬美元FTT從未知地址轉入Binance:11月8日消息，Etherscan數據顯示，共有272,516.878枚FTT（約合600萬美元）從未知地址（0x34168aab8bf425fba587a1eff52686e4bd759ab2）經過中間地址（0x91274d675e8922ed38e94021b3588412592122ce）轉入Binance。[2022/11/8 12:30:47]

這個過程看起來和中心化的身份管理沒有本質區別。然而，DID并不需要本人去某個機構辦理，而是在線上進行的。這就產生了很多現實世界身份系統從未遇到過的問題，即在所有的身份管理程序啟動之前，如何驗證屏幕前面是AI還是生物人？我們上一篇文章《人機博弈才剛剛開始》正式針對這一問題的解決方案，可以點擊查看，此處將不再贅述。接下來，我們就為大家介紹幾種主流的PoP驗證。

跨鏈智能錢包Blocto為Aptos生態推出300萬美元生態基金:11月3日消息，跨鏈智能錢包Blocto宣布推出 300 萬美元的 Aptos 生態系統基金，以幫助項目吸引新用戶。Blocto聯合創始人兼首席執行官Hsuan Lee 表示，我們一直在尋找具有長期潛力的有前途的區塊鏈生態系統，Aptos引起了我們的注意。據悉，除資金支持外，Blocto還將為選定的項目提供運營支持，包括接觸Blocto的投資者團隊、金融營銷團隊及其開發商。[2022/11/3 12:14:17]

??

PoP的各種實踐

ProofofPersonhood，顧名思義，是基于生物人的身份驗證，如何有效區分生物人和AI呢。如今，人工智能的發展已經到了可以在很多領域打敗人類的程度，例如AlphaGo擊敗世界圍棋冠軍等。因此，要像成功識別出AI和生物人，還需要從AI的弱點入手。

英國強制加密交易所報告涉嫌違反制裁的行為:金色財經報道，加密貨幣交易所必須根據新規則向英國當局報告涉嫌違反制裁的行為，因為人們擔心比特幣和其他加密資產被用來規避針對俄羅斯入侵烏克蘭而施加的限制。

官方指南于8月30日更新，明確將“加密資產”包括在對個人或公司實施制裁時必須凍結的資產中。除了比特幣、以太坊和USDT等數字貨幣外，加密資產還可以包括其他名義上有價值的數字資產，例NFT。

由財政部金融制裁實施辦公室制定的規則將意味著，如果加密貨幣交易所未能報告被指定接受制裁的客戶，則將構成刑事犯罪。根據規則，如果加密貨幣交易所懷疑其客戶之一受到制裁，或者懷疑違反制裁規定，則必須立即采取行動，賦予他們對房地產經紀人、會計師、律師和珠寶商等專業人士類似的義務。[2022/9/5 13:08:49]

首先，最簡單直接的邏輯就是人和AI長得不一樣。AI可以模仿人的思維，卻很難模仿人的外表，比如瞳孔、皮膚質感等等生物特征。因此，最直接方式就是通過展示生物特征讓人進行分別，這種方式被稱為匿名聚會。就像參加面試一樣，用戶需要通過參加線上或者線下的聚會來展示自己的面容、聲音等等生物特征，以證明自己是生物人。

其次，人類區別于AI的另一大特點為社交屬性。人類是社會動物，必定會與周圍的人產生社交聯系，這是機器人并不具備的。因此，信任網絡就利用了這一特點，通過人的社交屬性進行驗證。如果一個用戶長時間使用多個社交平臺，并與他人產生越多交互，那么這個人是bot的概率就會越低。

此外，區別于AI，人類十分擅長邏輯思考和圖形識別，這恰恰是機器學習很難攻克的一點。逆圖靈測試正是利用了這一特性。逆圖靈測試已有多年歷史并且應用十分廣泛。大家在上網時一定都遇到過一個包含的九個圖塊的彈出窗口，讓用戶選出包含紅綠燈/機車/斑馬線的圖塊完成識別，這便是逆圖靈測試的應用。

目前PoP賽道的頭部項目大多采用了以上一種或者多種混合的驗證方式。例如ProofofHumanity和BrightID通過匿名聚會和社交關系進行驗證。這兩個項目的邏輯相似，都是通過小圈子的視頻共識來進行驗證。BrightID還在此基礎之上進行了創新，推出了基于在社交網絡圖上的所處位置的新驗證方式——Bitu驗證。Bitu驗證的方式是，評估用戶每個社交關系靠近網絡中心的程度。如果用戶和毫無交集的陌生賬戶進行關聯，則會收到扣分懲罰，增加了“作惡”的成本。然而，ProofofHumanity和BrightID依然存在一些問題。首先是要求用戶“露臉”并公布一些個人數據，一定程度上犧牲了用戶的隱私。另一個缺陷是組織會議、人工驗證和維護PoP網絡的成本太高，降低了可擴展性。

提到可擴展性高的驗證方式，那就不得不提到另外一個領跑者——IdenaNetwork。想要從IdenaNetwork獲得驗證，用戶需要獲得參加測試的資格，即從已通過驗證的用戶那里獲得邀請碼。這便是Idena為用戶設置的第一道“關卡”，需要一些實際的人際關系才能獲得驗證碼。獲得驗證碼后，用戶必須在全球同步的指定時間參與線上逆圖靈測試。并且在參加完測試之后，還需要用戶參與設計新的測試。通過這重重關卡才能獲得“Human”認證。該協議理論上在當前擁有PoP業界最高的擴展性和效率，但實質上圖片題目均由用戶上傳，相當繁瑣且耗費用戶時間，并且題目質量較低。長期來看題目被AI破解也只是時間的問題。項目機制設計還要求用戶每隔一段時間必須重新通過驗證，費時費力。綜合看來此方案也并不比社交驗證更有優勢。

Idena用戶驗證級別和數量

對于DID和PoP的探索，還任重道遠。目前，大多數DID解決方案都致力于為用戶積累鏈上/鏈下數據，比如最近火熱的SocialFi項目，CyberConnect、Galaxy等等，它們為用戶建立社交圖譜和用戶畫像。然而，對于“identifier”的討論和探索還相對滯后，人們普遍將Web3.0的identifier與錢包地址等同起來。一個人只能有唯一的身份，卻可以申請無數個錢包地址。幸運的是，Sismo在這個方向上邁出了第一步，Sismo是一個利用zk技術并且基于鏈上活動向用戶頒發徽章的DID解決方案。用戶可以指定其他錢包地址，并且將其他錢包地址的活動徽章都匯集在同一ENS域名下。這樣即解決了用戶多個錢包和唯一身份的沖突，又保護了用戶隱私。然而，用戶依然可以申領多個ENS域名。目前業界對identifier的探索各出奇招，然而這些應用的廣泛推廣還任重道遠。作為Web3.0基礎的DID，未來定會有更多創新的項目對其進行探索。持續關注IOSG，我們會帶來更多有關Web3.0的文章。

Tags：DIDENTTIFIDENTDIDPENTS價格TIFI價格FidentiaX

FTT