一文讀懂ZK-KYC與ZK認證過程-ODAILY_WEB

2022年是Web3與Web2平行世界交錯和焦灼發展的一年。前者經歷了將Celsius,Luna和3AC連串洗劫的新次貸危機，后者代表滴滴在接受80億罰款時也明確了其過度收集用戶隱私數據的行為。在這兩個平行世界中有一個共同需要解決的事情，就是如何能夠解決用戶隱私和用戶認證的Dilemma問題。

在傳統互聯網與金融系統中，商家與金融機構為了確保服務對象的真實可靠與合格信用，會收集大量用戶的信息對其進行KYC(KnowYourCustomer—”了解你的客戶”)，并對此進行深度的行為畫像分析甚至是追蹤預判并反饋迭代以實現KYC數據的精準化和有效性。在這個過程中，理論上商家與金融機構應該用數據脫敏的方式處理用戶隱私，但由于為了簡化工作難度、不合規后門、以及被他方盜取破譯等諸多原因，隱私泄露的事件時有發生。被泄露的隱私一旦公開便成為了不可逆的過程，隨著這樣的黑天鵝不斷增多，隱私暴露以及由其所引發的各個社會層次的安全和衍生問題便成為了不可回避的灰犀牛問題。

巨鯨地址在過去兩天內買入超6.3萬枚RPL:5月3日消息，據 Spot On Chain 數據顯示，域名為 rethwhale.eth 的巨鯨在過去兩天內以均價 47.63 美元的價格買入 6.377 萬枚 RPL（合計 304 萬美元）。最近一筆交易是 13 小時前，該巨鯨將 700 枚 ETH 交易為 2.7 萬枚 RPL，持有量在 RPL 持有者之中排 22 名。[2023/5/3 14:40:13]

隨著Web2互聯網與金融企業競爭的深度內卷，用戶數據被更深層次地挖掘，并根據以上的循環不斷暴露，灰犀牛問題愈發嚴重。而從另外一個方向，Web3發展至2022年，用戶賬戶仍并沒有與用戶的真實身份掛鉤，大量用戶擁有多個賬戶進行多重杠桿操作，信用危機加成Ponzinomics帶來的死亡螺旋在這一年集中爆發，沒有信用錨點的金融借貸與衍生嵌套無法逃避泡沫的破裂。

美股三大指數集體收跌，標普500指數跌1.1%:金色財經報道，美股三大指數集體收跌，道指跌1.2%，納指跌0.74%，標普500指數跌1.1%，銀行、保險板塊跌幅居前，第一共和銀行跌超32%，熱門科技股多數下跌。[2023/3/18 13:11:21]

Web3和Web2在用戶隱私和用戶認證的Dilemma問題上走了兩個極端，這個時點必須要思考中和的解決方案，其中的平衡點在哪里，具體應該如何實現？

講一個有趣的例子。小明在互利網交友平臺上找對象，看到了小美的Profile，通過基礎履歷和照片視頻，小明可以明確小美是他想要約會的對象，因為小美的這些信息都提供在明面上，小明可以直接做出判斷。換一個情景：小明有一天在公司工作，他的同事小王和他說，他前兩天見到有一位叫小美的女生，根據他對小明的多年了解，小美一定是小明喜歡的類型，小明微微一笑并沒有在意；這時候，講信用的小李走了過來，對小王說的表示非常肯定，他說小美太適合小明了，一定不會錯；很快從不開玩笑的小張也站了起來，告訴小明，他們沒有開玩笑，小美的確值得一見；這時候的小明就真的心動了，他相信小美是他想要約會的對象。后面的這一個情景，其實小明并沒有獲得小美的任何直接信息，但是他卻完成了對小美的KYC過程。

Gemini定期維護時間延長至12月16日15:30:12月16日消息，加密貨幣交易所Gemini狀態頁面顯示，原定的定期維護時間已延長多次。最新信息顯示，維護將于北京時間12月16日15:30結束，目前用戶界面和交易繼續保持不可用狀態。

據此前報道，Gemini發文表示，一些Gemini客戶最近成為網絡釣魚活動的目標，官方認為這些活動是第三方供應商事件所致，此事件導致其收集了Gemini客戶的電子郵件地址和部分電話號碼，沒有Gemini賬戶信息或系統因此第三方事件而受到影響，所有資金和客戶賬戶仍然安全。[2022/12/16 21:48:27]

在這里我們做個定義，在不知道客戶的任何直接信息下做出對該客戶的認證判斷過程，叫做零知識了解你的客戶，即ZK-KYC(ZeroKnowledge-KnowYourCustomer)；其中在零知識的情況下做出判斷的技術，叫做ZK認證技術(ZeroKnowledgeAuthenticationTechnology)，使用ZK認證技術完成對客戶、資產、事件等認證的過程，叫做ZK認證過程(ZeroKnowledgeAuthenticationProcess).ZK-KYC,ZK認證技術與ZK認證過程，對于互聯網與區塊鏈，Web3與Web2的進一步發展都會是非常重要的。

Web3激勵性健康保險技術平臺Growfitter完成50萬美元pre-A輪融資:8月23日消息，Web3激勵性健康保險技術平臺Growfitter宣布完成50萬美元pre-A輪融資，本輪融資由VentureCatalysts和新加坡的BakshCapital領投，Growfitter聯合創始人兼首席技術官HarshitSethy表示，本輪融資標志著他們正式進入Web3和區塊鏈領域，新資金將用于建設技術基礎設施和擴大業務運營，目標在2年內將其生活方式和健康獎勵應用程序用戶量擴大到1000萬。[2022/8/23 12:43:39]

在實現ZK認證過程中，最重要的是找到對應問題的零知識認證處理器—ZKPU(ZeroKnowledgeProcessingUnit)，做到①證明其認證問題的有效性，并且保證②不會對外泄露或被攻破獲取實際數據。

在上面的簡單例子中小王等三位朋友分別擔當了小明關心問題的ZKPU，并且可以把他們視作一條聯盟鏈上的三個節點，分別向問題發出了認證確認，是一個模擬的區塊鏈ZK認證過程。而這個例子的問題是，做為自然人驗證的節點，他們很難真的做到守口如瓶，不描述泄露任何關于小美的數據。

Kevin O’Leary：大部分資本投資來自主權基金和養老基金，但對加密貨幣的分配目前仍基本為零:金色財經報道，2022年1月發布的橋水研究報告稱：我們認為比特幣的流動性約為美國股票的 1.4%，這將需要在流動性組合中持有小得多的資本頭寸，但其高波動性意味著以美元計算的相對較小的配置仍然會在風險調整的基礎上提供有意義的敞口。上個月末，Shark Tank的Kevin O’Leary在接受采訪時指出，世界上的大部分資本投資來自主權基金和養老基金，并表示他們對加密貨幣的分配目前仍基本為零，直到他們采用，機構金融才真正進入了加密領域。這種市場投降是投資者領先趨勢的機會。O'Leary 建議在基金真正開始將 1% 的持股轉移到比特幣之前做多加密貨幣。

O'Leary預計，當市場發現比特幣的價格實際上正在發生時，比特幣的價格將在一夜之間翻倍。他認為這將在2023年1月或2023年2月發生。[2022/8/1 2:50:09]

在未來專業的ZK認證過程中，ZKPU需要同時做到上述①②兩個條件，并且以多點認證的方式進行確認。對于每一個ZKPU單元，需要掌握足夠的基礎信息和數據，通過算法與加密處理掌握信息的整體結構，并向提問者Q或輸入問題x，在不披露任何信息數據端內容的情況下給出相應的問題答案A或輸出計算結果F(x)。(注：在這里通常提問者端的問題Q或輸入問題x是基于信息數據端所詢問的總結性問題，例如用戶信用或者是否滿足某類匹配，而非直接問詢原始輸入信息數據中的具體信息。)

實現ZK認證過程的ZKPU所面對的情景是多樣和復雜的。這其中可能需要應用到的技術包括但不限于：邊緣計算，區塊鏈協議，ZK認證算法，加密算法，AI算法，異步計算，數據清洗與標簽化，圖像識別與NLU，以及各類硬件傳感技術等。根據具體情況需要認證的人事物的不同，ZKPU將呈現不同的方式以實現ZK認證過程。ZKPU的形態也可以是多樣的，例如是服務器中的算法函數，封裝完成的芯片或可編譯的FPGA，區塊鏈上的節點，網絡次終端或以基站服務器為單元的邊緣側計算力，甚至于是與線下規則結合的預言機等等。

ZK-KYC其實只是ZK認證過程在對客戶認證上的一個特殊過程。人的各類生物特征例如人臉、指紋、聲紋、虹膜、筆跡甚至于血液和DNA等與人直接相關的信息，在不久的未來都有可能直接成為私鑰，作為ZK-KYC處理器ZKPU的輸入信息。通過ZKPU處理過的基礎生物特征私鑰，變成了對外公開的公鑰，可以作為DID或CID的基礎身份認證信息，即可解決保護用戶隱私和完成用戶認證的Dilemma問題。此外，ZK-KYC對用戶的認證，還可以直接夾帶用戶的歷史行為信息、資產信息與信用信息，在一套標準Protocol的約定下，ZKPU通過對各類信息的處理與向標準Protocol的核對，豐富用戶基于基礎公鑰的數據維度，以ZK認證過程的方式實現在用戶DID或CID的基礎身份上定義和認證輸出其關聯資產增信與信用核實等信息的各項工作。

在ZK-KYC以外，ZK認證過程還包括更多有意義的社會金融價值。

ZK-POW(ZeroKnowledge-ProofofWork)是基于用戶ZK-KYC的基礎，使用ZK認證過程對該用戶的工作證明進行零知識認證的重要過程，該過程對于Web3中各類應用場景實現對用戶鏈上和線下的各類價值脫敏評定起著至關重要的作用。例如邊緣計算AI芯片會擔當ZKPU的角色，在隔離信息不向商家境外服務器傳輸的條件下，做到在境內本地對用戶工作量完成的認證。

此外，對于實體資產與數字資產實現ZK-POA(ZeroKnowledge-ProofofAsset)的價值也不容小覷。ZK-POA同樣以ZK-KYC為基礎，作為ZK-KYC的延展認證，使用ZK認證過程對用戶的各類型資產進行評定認證。接受ZK-POA的用戶將不擔心自己的資產信息在網絡和區塊鏈上被盜取泄露，同時向商家傳遞其所需要的合格信息。

最后，需要提及一下VitalikButerin在今年4月提到的SBT設想。對于無論是DID還是CID的建設，靈魂綁定都是基礎必要的，只有錨定具體信息的用戶，才有可能成為在金融信用系統中活躍的一員。然而將用戶進行靈魂綁定，在保護用戶隱私的基礎下進行用戶認證是不可回避的發展問題，ZK-KYC與ZK認證過程將在其中成為發展鑄造的基石。

Tags：WEBZKPNOWWEB3superwebusinesszkProofChangeNOWweb3幣價格

Filecoin