淺談GALXE passport風波：Web3數字身份不需要「護照」_Galxe

原文作者：uvzeee.eth

GALXE近期發布了其passport數字身份護照服務。用戶需要上傳ID等身份文件、完成KYC程序后才能獲得其頒發的「護照」，手續費用為每次認證5美元，前10萬用戶免費。強制的KYC流程、用戶隱私信息的收集，以及認證費用引起了流程是否必要的爭論。GALXE將此種護照聲明為一種SBT，更是引起了一些對于SBT究竟是否應該以KYC護照形式出現的討論。

本文試圖論證：鏈上數據提供了很多種身份驗證的途徑，KYC并不是唯一的無奈決定；以及為什么web3的數字身份不需要「護照」這種身份文件形式，以及該種文件的原生缺陷與隱含風險。

公鏈交易信息。

Nansen等錢包數據分析平臺向我們展示了鏈上交易信息可用來識別錢包和身份。通過交易物品，交易頻次與交易對象等信息，Nansen向不同錢包賦予了各種標簽，比如」publicfigure「、「raribleuser」、「depositor」等。這些錢包標簽實際上是一種聲譽、一種粗淺的身份識別。我們可以看到哪些交易者之間存在更加密切的交易關系，哪些人是持有大量加密貨幣的富人，哪些又是專精收藏NFT的收藏家。因此，鏈上透明的交易信息是可以直接參與身份識別與身份建立的。

Spark Protocol已集成DAI/USD等Chainlink喂價:5月10日消息，Spark Protocol宣布已集成DAI/USD、ETH/USD、stETH/USD Chainlink喂價，以幫助加速其借貸平臺Spark Lend的發展。

Spark Protocol利用Chainlink去中心化預言機網絡加強其預言機基礎設施，并率先在MakerDAO生態系統中集成Chainlink喂價。[2023/5/10 14:55:11]

NFT與社區。

BAYC為代表的NFT社區項目說明，持有某種NFT即可以作為校驗是否有資格加入社區的身份憑證。而在加入社區之后，參與活動證明、社區貢獻代幣等都可以作為身份識別標志。而NFT社區在身份識別的前景任然明亮：如BAYC的成員基于猴子形象持續發布衍生藝術品的創作行為一旦與社區貢獻連接，創作行為即可以變成為創作者的身份背書的依據。

比特幣全網未確認交易數量為461筆:金色財經報道，BTC.com數據顯示，目前比特幣全網未確認交易數量為461筆，全網算力為289.81 EH/s，24小時交易速率為3.11交易/s，目前全網難度為43.05 T，預測下次難度下調0.99%至42.63 T，距離調整還剩13天9小時。[2023/2/27 12:30:55]

零知識證明。

Polygon在今年年初發布了PolygonID，這項服務旨在尊重web3用戶隱私與匿名需求的同時對用戶身份進行驗證，從而優化KYC、KYB等服務體驗。零知識證明使得用戶在身份校驗過程中只需證明自己持有合法身份文件，而無需讓第三方閱讀文件內容本身，從而向第三方或監管機構泄露隱私信息。這說明即使需要進行KYC環節以規避風險，公司仍然可以選擇在不接觸隱私內容的情況下完成驗證。

以上列舉我們可以看到，在不迫使用戶向任何公司機構提交隱私信息的前提下，仍然有多種手段可以進行身份驗證。KYC最初只是源于Web3社區之外的監管壓力而誕生的妥協手段，而現在在GALXEpassport項目中，我們卻看到這種抗壓的妥協方案竟然被web3原生公司主動利用。并且，GALXE只是證書平臺而非金融交易平臺，目前并沒有受到任何政府監管的外部壓力，這種「前瞻性」的妥協令人難以接受。

通貨膨脹、跨境支付等因素推動拉丁美洲加密增長:金色財經報道，通貨膨脹、跨境支付、資產代幣化和NFT是2022年拉丁美洲采用加密貨幣的主要驅動力，許多國家都取得了不錯的進展。2022年，拉丁美洲加密資產價值占全球9.1%。從2021年7月至2022年6月，拉丁美洲加密資產增長40%，達到5620億美元。在最新的Chainalysis全球采用指數中，四個拉丁美洲國家躋身頂級加密采用者行列。[2023/1/3 22:23:02]

區塊鏈吸引用戶使用并迅速發展出龐大的web3社區的優勢之一，即是在交易數據公開透明的同時，保護匿名性并尊重隱私信息，而GALXE主動KYC以獲得主權身份背書的行為卻給建立真正去中心化的web3社會，建立原生的數字身份的展望蒙上陰影。

政策仍然在爭議中延續至今，進而成為世界各主權國家的常規手段。在1980年代，護照信息標準制定，到2000年左右，內置生物信息芯片的新一代護照出現，護照這種身份文件格式日漸成熟。

Otherdeed for Otherside系列NFT近24小時交易額增幅超200%:金色財經報道，OpenSea數據顯示，Otherdeed for Otherside系列NFT近24小時交易額為416 ETH，24小時交易額增幅達218%。近24小時交易額排名位列OpenSea第2。[2022/9/15 6:57:09]

回歸當下，我認為這種以邊界控制為目的的身份文件形式，如果復用在去中心化的web3世界會是有害無益的，原因如下：

身份的有罪推定。

護照的底層邏輯是對于身份的有罪推定：它假設了一個人無法證明他自己的合法身份，除非這個人有了一個主權國家發布的一張護照來洗白罪名。但是在一戰之前，難道人們就是天賦合法身份的嗎？所以身份風險是一種人為創造出來，或說人為擴大化的的風險。

促使身份盜竊成為有利可圖的生意，身份風險實際向底層用戶轉嫁。

波聯儲：已向中心化交易平臺存入500萬USDC用于購入USDD和TRX:7月3日消息，波場聯合儲備（TRON DAO Reserve）在社交媒體上發文表示，已向 CEFI Exchange（中心化交易平臺）存入 500 萬枚 USDC，用于回購 USDD 和 TRX。[2022/7/3 1:47:08]

接第一條，身份風險作為一種人為擴大化的風險，使得身份盜竊與風險管理成為了兩門熱門的生意。假設當Alice不能靠自己證明「我是我」，而非要靠一張紙才能證明我是Alice，那么只要持有了姓名Alice的身份文件的人，就可以冒用Alice的身份以獲得潛在的巨大利。身份盜竊因此長盛不衰，無論在web2還是web3世界，無論在鏈上抑或鏈下。

為了消滅上述身份盜竊的犯罪，中心化思路的風險管理又傾向于疊加身份文件、人臉認證、指紋識別、個性化問題、助記詞等越來越多的信息來證明「我是我」。頂層擴大了身份的風險后，增加的驗證成本卻需要底層的每一個用戶來承擔，這實際上是風險的向下轉移。

如果GALXE仍然想要使用「一紙護照」這種孤立且權威的文件來證明錢包背后的身份，那么亦會面臨身份盜竊與風險管理的問題。并且由于錢包實際上由私鑰直接控制，如果李鬼在線下獲得了李逵的私鑰，就不僅可以竊取財富、還可以冒用身份，由于GALXE護照并不知道線下世界里的李鬼已經頂替了李逵，其身份背書反而讓李鬼在鏈上暢通無阻。

與Web3的流動性價值相違背。

如同護照的例子所示，因為需要一個主權國家的背書，使得國際旅行與國籍變更成為受人掣肘的事情。強制KYC驗證迫使用戶的隱私信息被公司獲取，并且身份證書與GALXE綁定，從而喪失了遷移身份認證服務的流動性。另外，如果說作為web3創作者，拒絕第二個YouTube或者騰訊是因為不想再被深度綁定，那么為什么要接受GALXE這樣隱私、身份證書與公司依舊綁定的服務呢？

數字寄生而非數字孿生。

在經歷KYC才能獲得身份證書的情況下，此處建立的身份究竟是Web3的原生身份，還是一個必須依附在主權國家的信用背書之上的次生身份呢？SBT一文中提到了靈魂綁定代幣可以「自我認證」，從而使得SBT描述的數字身份是獨立自證的個體，即真實世界的個體的數字孿生(digitaltwin)。而KYC依賴于國家身份文書的認證而非「自我認證」，使得其建立的身份用數字寄生(digitalparasite)來描述更為恰當。

以上都是KYC護照的可能缺陷，縱使KYC環節使得GALXE在安全合規的維度上可以快速超越對手，但其對于Web3數字身份的構建，長期來講是不利的。

結尾

自從SBT的概念提出以來，已經有很多關于SBT究竟以什么樣的形式存在的暢想與嘗試。筆者認為，使用SBT認證身份、構建身份信用體系，本質上是對鏈上龐大繁雜的數據之海進行篩選，篩出其中能夠描繪身份的關鍵信息或信息交集，從而逐漸逼近一個愈發準確的身份畫像。公鏈上公開透明的數據海保證了信息資源不被壟斷，而各類公司提供的滿足各種場景需求的信息篩選服務又保證了盈利能力與生態活力，從而使得多樣、去中心化的社會愿景有著實現的可能。

GALXEpassport向我們展示了在數字身份的建構與證明環節上的可能的陰影面。如果對于web3的去中心化價值沒有認同，就可能會出現一邊以區塊鏈的高加密性為理由、說服用戶交出隱私信息吸收成為公司資產，一邊結合區塊鏈金融日益面臨的監管壓力、順勢推出「監管友好」的身份證書，壟斷身份認證權力形成新的中心化平臺，成為換皮web2。這與《無央社會》一文中構想的，SBT作為自證的、去中心化的社會信用網絡的基石的愿景相去甚遠。

當然，目前數字身份的賽道上，想象力還在路上。我們期待看到更多的構思與嘗試，逐步推動數字身份在元宇宙、甚至在現實世界產生更大更深刻的影響。

Tags：WEBWEB3GALGalxeWEB3ALLBI價格web3域名交易Galaxy Dogegalxe幣未來的價值

Gate交易所