一文讀懂ZK-KYC與ZK認證過程-ODAILY_NOW

2022年是Web3與Web2平行世界交錯和焦灼發展的一年。前者經歷了將Celsius,Luna和3AC連串洗劫的新次貸危機，后者代表滴滴在接受80億罰款時也明確了其過度收集用戶隱私數據的行為。在這兩個平行世界中有一個共同需要解決的事情，就是如何能夠解決用戶隱私和用戶認證的Dilemma問題。

在傳統互聯網與金融系統中，商家與金融機構為了確保服務對象的真實可靠與合格信用，會收集大量用戶的信息對其進行KYC(KnowYourCustomer—”了解你的客戶”)，并對此進行深度的行為畫像分析甚至是追蹤預判并反饋迭代以實現KYC數據的精準化和有效性。在這個過程中，理論上商家與金融機構應該用數據脫敏的方式處理用戶隱私，但由于為了簡化工作難度、不合規后門、以及被他方盜取破譯等諸多原因，隱私泄露的事件時有發生。被泄露的隱私一旦公開便成為了不可逆的過程，隨著這樣的黑天鵝不斷增多，隱私暴露以及由其所引發的各個社會層次的安全和衍生問題便成為了不可回避的灰犀牛問題。

PermaDao Builder Panda：流量入口的最終目的就是讓進入Web3.0的門檻越來越低:金色財經現場報道，在8月8日由金色財經主辦的金色沙龍活動中，PermaDao Builder Panda在《下一個十億級Web3用戶來自哪里》圓桌會議中表示，流量入口的最終目的只有一個就是讓Web3.0進入的門檻越來越低。

很多開發者會出現私鑰保管不當，發地址的時候錯發成私鑰。我從去年一直在關注MPC和AA錢包賽道，有了MPC錢包，就是讓用戶拿不到私鑰，這樣被盜的概率就會大大降低。AA錢包還有一個好處，很多新人理解不了為什么要用GAS，因為在Web2.0是免費轉賬。

在以太坊和BTC網絡存數據非常昂貴。這樣我們可以把比特幣網絡的數據和代碼放到永存網絡上，把計算邏輯和VM放到鏈下。大家可以嘗試更廉價的存儲，比如Arweave等公鏈，這也是一個新的思路。

現在看起來ZKL2是一個值得發展和探索的路子，但能不能行通不好說，也要看技術落地。因為現在交易鏈非常慢，所以要看在V神的帶領下，ZK這些項目哪個到底更好用，這也是值得期待的。[2023/8/8 21:32:36]

隨著Web2互聯網與金融企業競爭的深度內卷，用戶數據被更深層次地挖掘，并根據以上的循環不斷暴露，灰犀牛問題愈發嚴重。而從另外一個方向，Web3發展至2022年，用戶賬戶仍并沒有與用戶的真實身份掛鉤，大量用戶擁有多個賬戶進行多重杠桿操作，信用危機加成Ponzinomics帶來的死亡螺旋在這一年集中爆發，沒有信用錨點的金融借貸與衍生嵌套無法逃避泡沫的破裂。

馬斯克造“微信”新進展：瞄準金融功能:金色財經報道，推特將通過與社交交易公司eToro合作，讓用戶查看股票、加密貨幣和其他金融資產。eToro透露，從周四開始，推特將推出一項新功能，允許用戶查看更多金融工具的行情圖，并在eToro上買賣股票和其他資產。分析指，馬斯克將推特打造成在社交媒體之上為用戶提供金融服務的“超級應用程序”作為自己的使命。[2023/4/14 14:02:45]

Web3和Web2在用戶隱私和用戶認證的Dilemma問題上走了兩個極端，這個時點必須要思考中和的解決方案，其中的平衡點在哪里，具體應該如何實現？

講一個有趣的例子。小明在互利網交友平臺上找對象，看到了小美的Profile，通過基礎履歷和照片視頻，小明可以明確小美是他想要約會的對象，因為小美的這些信息都提供在明面上，小明可以直接做出判斷。換一個情景：小明有一天在公司工作，他的同事小王和他說，他前兩天見到有一位叫小美的女生，根據他對小明的多年了解，小美一定是小明喜歡的類型，小明微微一笑并沒有在意；這時候，講信用的小李走了過來，對小王說的表示非常肯定，他說小美太適合小明了，一定不會錯；很快從不開玩笑的小張也站了起來，告訴小明，他們沒有開玩笑，小美的確值得一見；這時候的小明就真的心動了，他相信小美是他想要約會的對象。后面的這一個情景，其實小明并沒有獲得小美的任何直接信息，但是他卻完成了對小美的KYC過程。

Ripple合作伙伴Novatti子公司在新西蘭獲得商戶收購許可證:2月1日消息，Ripple的合作伙伴之一、支付解決方案提供商Novatti Group子公司Novatti Acquisition Services（NZ）Limited獲得了新西蘭的商戶收購許可證，使其成為該國獨家非銀行收購提供商之一。（The Crypto Basic）[2023/2/1 11:40:59]

在這里我們做個定義，在不知道客戶的任何直接信息下做出對該客戶的認證判斷過程，叫做零知識了解你的客戶，即ZK-KYC(ZeroKnowledge-KnowYourCustomer)；其中在零知識的情況下做出判斷的技術，叫做ZK認證技術(ZeroKnowledgeAuthenticationTechnology)，使用ZK認證技術完成對客戶、資產、事件等認證的過程，叫做ZK認證過程(ZeroKnowledgeAuthenticationProcess).ZK-KYC,ZK認證技術與ZK認證過程，對于互聯網與區塊鏈，Web3與Web2的進一步發展都會是非常重要的。

幣安：今日14時對LUNC進行錢包維護，暫停充值和提現4小時:9月8日消息，據幣安官方公告，幣安將于北京時間2022年9月8日14:00對Terra Classic Network（LUNC）進行錢包維護，大約需要四個小時。錢包維護期間，LUNC的交易不受影響，Terra Classic Network（LUNC）暫停充值和提現，維護完成后重新開放充提。[2022/9/8 13:15:59]

在實現ZK認證過程中，最重要的是找到對應問題的零知識認證處理器—ZKPU(ZeroKnowledgeProcessingUnit)，做到①證明其認證問題的有效性，并且保證②不會對外泄露或被攻破獲取實際數據。

在上面的簡單例子中小王等三位朋友分別擔當了小明關心問題的ZKPU，并且可以把他們視作一條聯盟鏈上的三個節點，分別向問題發出了認證確認，是一個模擬的區塊鏈ZK認證過程。而這個例子的問題是，做為自然人驗證的節點，他們很難真的做到守口如瓶，不描述泄露任何關于小美的數據。

BTC最近活躍的5y-7y的供應量達到21個月的高點:金色財經報道，Glassnode數據顯示，BTC最近活躍5y-7y的供應量剛剛達到949,805.449 BTC的21個月高點。[2022/8/26 12:51:03]

在未來專業的ZK認證過程中，ZKPU需要同時做到上述①②兩個條件，并且以多點認證的方式進行確認。對于每一個ZKPU單元，需要掌握足夠的基礎信息和數據，通過算法與加密處理掌握信息的整體結構，并向提問者Q或輸入問題x，在不披露任何信息數據端內容的情況下給出相應的問題答案A或輸出計算結果F(x)。(注：在這里通常提問者端的問題Q或輸入問題x是基于信息數據端所詢問的總結性問題，例如用戶信用或者是否滿足某類匹配，而非直接問詢原始輸入信息數據中的具體信息。)

實現ZK認證過程的ZKPU所面對的情景是多樣和復雜的。這其中可能需要應用到的技術包括但不限于：邊緣計算，區塊鏈協議，ZK認證算法，加密算法，AI算法，異步計算，數據清洗與標簽化，圖像識別與NLU，以及各類硬件傳感技術等。根據具體情況需要認證的人事物的不同，ZKPU將呈現不同的方式以實現ZK認證過程。ZKPU的形態也可以是多樣的，例如是服務器中的算法函數，封裝完成的芯片或可編譯的FPGA，區塊鏈上的節點，網絡次終端或以基站服務器為單元的邊緣側計算力，甚至于是與線下規則結合的預言機等等。

ZK-KYC其實只是ZK認證過程在對客戶認證上的一個特殊過程。人的各類生物特征例如人臉、指紋、聲紋、虹膜、筆跡甚至于血液和DNA等與人直接相關的信息，在不久的未來都有可能直接成為私鑰，作為ZK-KYC處理器ZKPU的輸入信息。通過ZKPU處理過的基礎生物特征私鑰，變成了對外公開的公鑰，可以作為DID或CID的基礎身份認證信息，即可解決保護用戶隱私和完成用戶認證的Dilemma問題。此外，ZK-KYC對用戶的認證，還可以直接夾帶用戶的歷史行為信息、資產信息與信用信息，在一套標準Protocol的約定下，ZKPU通過對各類信息的處理與向標準Protocol的核對，豐富用戶基于基礎公鑰的數據維度，以ZK認證過程的方式實現在用戶DID或CID的基礎身份上定義和認證輸出其關聯資產增信與信用核實等信息的各項工作。

在ZK-KYC以外，ZK認證過程還包括更多有意義的社會金融價值。

ZK-POW(ZeroKnowledge-ProofofWork)是基于用戶ZK-KYC的基礎，使用ZK認證過程對該用戶的工作證明進行零知識認證的重要過程，該過程對于Web3中各類應用場景實現對用戶鏈上和線下的各類價值脫敏評定起著至關重要的作用。例如邊緣計算AI芯片會擔當ZKPU的角色，在隔離信息不向商家境外服務器傳輸的條件下，做到在境內本地對用戶工作量完成的認證。

此外，對于實體資產與數字資產實現ZK-POA(ZeroKnowledge-ProofofAsset)的價值也不容小覷。ZK-POA同樣以ZK-KYC為基礎，作為ZK-KYC的延展認證，使用ZK認證過程對用戶的各類型資產進行評定認證。接受ZK-POA的用戶將不擔心自己的資產信息在網絡和區塊鏈上被盜取泄露，同時向商家傳遞其所需要的合格信息。

最后，需要提及一下VitalikButerin在今年4月提到的SBT設想。對于無論是DID還是CID的建設，靈魂綁定都是基礎必要的，只有錨定具體信息的用戶，才有可能成為在金融信用系統中活躍的一員。然而將用戶進行靈魂綁定，在保護用戶隱私的基礎下進行用戶認證是不可回避的發展問題，ZK-KYC與ZK認證過程將在其中成為發展鑄造的基石。

Tags：WEBZKPNOWWEB3Endless Web WorldszkProofSnowSwapweb3域名交易

Bitcoin