JUST:一文读懂ZK-KYC与ZK认证过程-ODAILY

2022年是Web3与Web2平行世界交错和焦灼发展的一年。前者经历了将Celsius,Luna和3AC连串洗劫的新次贷危机,后者代表滴滴在接受80亿罚款时也明确了其过度收集用户隐私数据的行为。在这两个平行世界中有一个共同需要解决的事情,就是如何能够解决用户隐私和用户认证的Dilemma问题。

在传统互联网与金融系统中,商家与金融机构为了确保服务对象的真实可靠与合格信用,会收集大量用户的信息对其进行KYC(KnowYourCustomer—”了解你的客户”),并对此进行深度的行为画像分析甚至是追踪预判并反馈迭代以实现KYC数据的精准化和有效性。在这个过程中,理论上商家与金融机构应该用数据脱敏的方式处理用户隐私,但由于为了简化工作难度、不合规后门、以及被他方盗取破译等诸多原因,隐私泄露的事件时有发生。被泄露的隐私一旦公开便成为了不可逆的过程,随着这样的黑天鹅不断增多,隐私暴露以及由其所引发的各个社会层次的安全和衍生问题便成为了不可回避的灰犀牛问题。

Azuki DAO拟对创始人Zagabond提起诉讼,并收回2万ETH退款:7月2日消息,Azuki DAO在一份名为聘请一名律师,帮助社区从Zagabond处收回20000ETH的提案中发起多项动议:

1.聘请一名律师并对Azuki项目创始人Zagabond提起诉讼,指控其拖延多个项目;

2.Azuki DAO计划从Azuki团队中收回20,000枚ETH的退款,并将其分配给Dao,以促进整个Azuki社区的发展,并为艺术家,内容创作者和建设者提供奖赏和激励;

3.Azuki DAO为20000E DAO提供资金支持,这笔资金将用于成立一个诉讼研究小组。据悉,Azuki DAO和20000E Dao由一些前Azuki社区核心建设者和Azuki持有者建立,并不隶属Azuki项目团队。[2023/7/2 22:13:20]

随着Web2互联网与金融企业竞争的深度内卷,用户数据被更深层次地挖掘,并根据以上的循环不断暴露,灰犀牛问题愈发严重。而从另外一个方向,Web3发展至2022年,用户账户仍并没有与用户的真实身份挂钩,大量用户拥有多个账户进行多重杠杆操作,信用危机加成Ponzinomics带来的死亡螺旋在这一年集中爆发,没有信用锚点的金融借贷与衍生嵌套无法逃避泡沫的破裂。

Arbitrum DAO管理员:26.94亿枚ARB是转至CoinBase账户 启用托管解锁服务:金色财经报道,Offchain Labs团队与Future团队及顾问的26.94亿枚ARB转入140个EOA地址,Arbitrum DAO社区的eli回复这些代币是转移至CoinBase的托管账户,旨在采用CoinBase的托管解锁服务。此外,eli已经建议Offchain Labs团队通过官方推特澄清此事。[2023/4/3 13:41:12]

Web3和Web2在用户隐私和用户认证的Dilemma问题上走了两个极端,这个时点必须要思考中和的解决方案,其中的平衡点在哪里,具体应该如何实现?

讲一个有趣的例子。小明在互利网交友平台上找对象,看到了小美的Profile,通过基础履历和照片视频,小明可以明确小美是他想要约会的对象,因为小美的这些信息都提供在明面上,小明可以直接做出判断。换一个情景:小明有一天在公司工作,他的同事小王和他说,他前两天见到有一位叫小美的女生,根据他对小明的多年了解,小美一定是小明喜欢的类型,小明微微一笑并没有在意;这时候,讲信用的小李走了过来,对小王说的表示非常肯定,他说小美太适合小明了,一定不会错;很快从不开玩笑的小张也站了起来,告诉小明,他们没有开玩笑,小美的确值得一见;这时候的小明就真的心动了,他相信小美是他想要约会的对象。后面的这一个情景,其实小明并没有获得小美的任何直接信息,但是他却完成了对小美的KYC过程。

美国前总统候选人Andrew Yang推出DAO,倡导Web 3的发展:金色财经报道,加密货币支持者和前美国总统候选人 Andrew Yang推出了Lobby3,这是一个去中心化的自治组织 (DAO),旨在在华盛顿特区倡导 Web 3 政策。社区将“优先考虑并提出新政策,并汇总需要成为我们领导人首要考虑的新想法。Yang表示,Web 3 社区显然需要在国会山发表意见,以证明这些技术的积极潜力。Lobby3 将满足这一需求。让我们携手共建未来。(Coindesk)[2022/2/18 10:00:01]

在这里我们做个定义,在不知道客户的任何直接信息下做出对该客户的认证判断过程,叫做零知识了解你的客户,即ZK-KYC(ZeroKnowledge-KnowYourCustomer);其中在零知识的情况下做出判断的技术,叫做ZK认证技术(ZeroKnowledgeAuthenticationTechnology),使用ZK认证技术完成对客户、资产、事件等认证的过程,叫做ZK认证过程(ZeroKnowledgeAuthenticationProcess).ZK-KYC,ZK认证技术与ZK认证过程,对于互联网与区块链,Web3与Web2的进一步发展都会是非常重要的。

Web3孵化器DAOsquare提前关闭RICE在Balancer上的LBP:Web3孵化器DAOsquare(RICE)发布公告称,由于市场环境影响导致交易量未达预期,官方提前关闭了其代币RICE在Balancer上的LBP。[2021/5/24 22:37:16]

在实现ZK认证过程中,最重要的是找到对应问题的零知识认证处理器—ZKPU(ZeroKnowledgeProcessingUnit),做到①证明其认证问题的有效性,并且保证②不会对外泄露或被攻破获取实际数据。

在上面的简单例子中小王等三位朋友分别担当了小明关心问题的ZKPU,并且可以把他们视作一条联盟链上的三个节点,分别向问题发出了认证确认,是一个模拟的区块链ZK认证过程。而这个例子的问题是,做为自然人验证的节点,他们很难真的做到守口如瓶,不描述泄露任何关于小美的数据。

KyberDAO社区发起KIP-8提案建议添加Kyber DMM以及创建KNC生态增长基金:官方消息,KyberDAO表示,社区发起KIP-8提案,建议添加Kyber DMM以及创建KNC生态增长基金。KIP-8目前已上线投票,持续7天。[2021/5/18 22:15:37]

在未来专业的ZK认证过程中,ZKPU需要同时做到上述①②两个条件,并且以多点认证的方式进行确认。对于每一个ZKPU单元,需要掌握足够的基础信息和数据,通过算法与加密处理掌握信息的整体结构,并向提问者Q或输入问题x,在不披露任何信息数据端内容的情况下给出相应的问题答案A或输出计算结果F(x)。(注:在这里通常提问者端的问题Q或输入问题x是基于信息数据端所询问的总结性问题,例如用户信用或者是否满足某类匹配,而非直接问询原始输入信息数据中的具体信息。)

实现ZK认证过程的ZKPU所面对的情景是多样和复杂的。这其中可能需要应用到的技术包括但不限于:边缘计算,区块链协议,ZK认证算法,加密算法,AI算法,异步计算,数据清洗与标签化,图像识别与NLU,以及各类硬件传感技术等。根据具体情况需要认证的人事物的不同,ZKPU将呈现不同的方式以实现ZK认证过程。ZKPU的形态也可以是多样的,例如是服务器中的算法函数,封装完成的芯片或可编译的FPGA,区块链上的节点,网络次终端或以基站服务器为单元的边缘侧计算力,甚至于是与线下规则结合的预言机等等。

ZK-KYC其实只是ZK认证过程在对客户认证上的一个特殊过程。人的各类生物特征例如人脸、指纹、声纹、虹膜、笔迹甚至于血液和DNA等与人直接相关的信息,在不久的未来都有可能直接成为私钥,作为ZK-KYC处理器ZKPU的输入信息。通过ZKPU处理过的基础生物特征私钥,变成了对外公开的公钥,可以作为DID或CID的基础身份认证信息,即可解决保护用户隐私和完成用户认证的Dilemma问题。此外,ZK-KYC对用户的认证,还可以直接夹带用户的历史行为信息、资产信息与信用信息,在一套标准Protocol的约定下,ZKPU通过对各类信息的处理与向标准Protocol的核对,丰富用户基于基础公钥的数据维度,以ZK认证过程的方式实现在用户DID或CID的基础身份上定义和认证输出其关联资产增信与信用核实等信息的各项工作。

在ZK-KYC以外,ZK认证过程还包括更多有意义的社会金融价值。

ZK-POW(ZeroKnowledge-ProofofWork)是基于用户ZK-KYC的基础,使用ZK认证过程对该用户的工作证明进行零知识认证的重要过程,该过程对于Web3中各类应用场景实现对用户链上和线下的各类价值脱敏评定起着至关重要的作用。例如边缘计算AI芯片会担当ZKPU的角色,在隔离信息不向商家境外服务器传输的条件下,做到在境内本地对用户工作量完成的认证。

此外,对于实体资产与数字资产实现ZK-POA(ZeroKnowledge-ProofofAsset)的价值也不容小觑。ZK-POA同样以ZK-KYC为基础,作为ZK-KYC的延展认证,使用ZK认证过程对用户的各类型资产进行评定认证。接受ZK-POA的用户将不担心自己的资产信息在网络和区块链上被盗取泄露,同时向商家传递其所需要的合格信息。

最后,需要提及一下VitalikButerin在今年4月提到的SBT设想。对于无论是DID还是CID的建设,灵魂绑定都是基础必要的,只有锚定具体信息的用户,才有可能成为在金融信用系统中活跃的一员。然而将用户进行灵魂绑定,在保护用户隐私的基础下进行用户认证是不可回避的发展问题,ZK-KYC与ZK认证过程将在其中成为发展铸造的基石。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

XRPRED:DAOrayaki:探讨业务与治理的契合度-ODAILY

初创企业纠结于如何实现产品与市场的契合度以及业务模式的契合度,但他们很少讨论业务与治理方面的契合度。Web3使人们重新注意到以前被忽视的概念,即特定的治理模式更适合于特定的项目.

[0:0ms0-6:746ms