淺談GALXE passport風波：Web3數字身份不需要「護照」_WEB

原文作者：uvzeee.eth

GALXE近期發布了其passport數字身份護照服務。用戶需要上傳ID等身份文件、完成KYC程序后才能獲得其頒發的「護照」，手續費用為每次認證5美元，前10萬用戶免費。強制的KYC流程、用戶隱私信息的收集，以及認證費用引起了流程是否必要的爭論。GALXE將此種護照聲明為一種SBT，更是引起了一些對于SBT究竟是否應該以KYC護照形式出現的討論。

本文試圖論證：鏈上數據提供了很多種身份驗證的途徑，KYC并不是唯一的無奈決定；以及為什么web3的數字身份不需要「護照」這種身份文件形式，以及該種文件的原生缺陷與隱含風險。

公鏈交易信息。

Nansen等錢包數據分析平臺向我們展示了鏈上交易信息可用來識別錢包和身份。通過交易物品，交易頻次與交易對象等信息，Nansen向不同錢包賦予了各種標簽，比如」publicfigure「、「raribleuser」、「depositor」等。這些錢包標簽實際上是一種聲譽、一種粗淺的身份識別。我們可以看到哪些交易者之間存在更加密切的交易關系，哪些人是持有大量加密貨幣的富人，哪些又是專精收藏NFT的收藏家。因此，鏈上透明的交易信息是可以直接參與身份識別與身份建立的。

Blur以太坊銷毀量逾17400枚ETH，超越Shiba Inu:金色財經報道，據ultrasound.money最新數據顯示，NFT交易聚合市場Blur以太坊銷毀量已達到17,402.88枚ETH（按照當前價格計算約合3500萬美元），超越Shiba Inu，后者當前以太坊鏈上ETH銷毀量為17,391.53枚ETH。[2023/7/3 22:13:54]

NFT與社區。

BAYC為代表的NFT社區項目說明，持有某種NFT即可以作為校驗是否有資格加入社區的身份憑證。而在加入社區之后，參與活動證明、社區貢獻代幣等都可以作為身份識別標志。而NFT社區在身份識別的前景任然明亮：如BAYC的成員基于猴子形象持續發布衍生藝術品的創作行為一旦與社區貢獻連接，創作行為即可以變成為創作者的身份背書的依據。

零知識證明。

Polygon在今年年初發布了PolygonID，這項服務旨在尊重web3用戶隱私與匿名需求的同時對用戶身份進行驗證，從而優化KYC、KYB等服務體驗。零知識證明使得用戶在身份校驗過程中只需證明自己持有合法身份文件，而無需讓第三方閱讀文件內容本身，從而向第三方或監管機構泄露隱私信息。這說明即使需要進行KYC環節以規避風險，公司仍然可以選擇在不接觸隱私內容的情況下完成驗證。

MosoLabs推出基于Helium 5G網絡的安全視頻監控解決方案Trellis:5月4日消息，MosoLabs 推出基于 Helium 5G 網絡的安全視頻監控解決方案 Trellis，具有高級視頻 AI 分析、實時視圖和視頻事件記錄等功能，為下一代智能家居提供動力。支持 Helium 5G 的 Moso Leaf 攝像頭和帶有 Trellis 安全視頻監控功能的門鈴現已上市。捆綁包也即將推出，將包括公民寬帶無線電服務 (CBRS) LTE 小型蜂窩無線電、攝像頭和視頻門鈴的組合。[2023/5/4 14:40:40]

以上列舉我們可以看到，在不迫使用戶向任何公司機構提交隱私信息的前提下，仍然有多種手段可以進行身份驗證。KYC最初只是源于Web3社區之外的監管壓力而誕生的妥協手段，而現在在GALXEpassport項目中，我們卻看到這種抗壓的妥協方案竟然被web3原生公司主動利用。并且，GALXE只是證書平臺而非金融交易平臺，目前并沒有受到任何政府監管的外部壓力，這種「前瞻性」的妥協令人難以接受。

NFT項目“隱形人”Invisible Friends宣布Kith Friend申領已上線:金色財經報道，據官方推特，NFT項目“隱形人”Invisible Friends宣布Kith Friend申領已上線，申領將在兩周后美國東部時間3月4日下午4點結束，每次checkout僅能申領一次。

此外，Invisible Friends提醒相關NFT只能在快照錢包列表中才能進行申領，同時需要在申領網站上連接錢包并在錢包上簽署免gas交易才能完成checkout流程。

據NFTgo.io數據顯示，當前Invisible Friends地板價為1.75 ETH，市值約5931萬美元，交易總額達到1.2544億美元。[2023/2/19 12:15:34]

區塊鏈吸引用戶使用并迅速發展出龐大的web3社區的優勢之一，即是在交易數據公開透明的同時，保護匿名性并尊重隱私信息，而GALXE主動KYC以獲得主權身份背書的行為卻給建立真正去中心化的web3社會，建立原生的數字身份的展望蒙上陰影。

元宇宙協議Caduceus披露主網V2.0版本開發進度:10月20日消息，元宇宙協議 Caduceus 主網 V2.0 (Pegasus) 正在開發測試，團隊在性能、可擴展性、用戶體驗等方面進行了優化，具有更加完備的區塊鏈系統、開發套件、開發文檔、以及配套的基礎應用和基礎服務，可為開發者提供一個更為安全、穩定、高效的開發環境。

Caduceus 主網 V2.0 版是一個整體的元宇宙商業化解決方案，其元宇宙編輯器、Metagraph 共識、以及多元治理模型等創新模式，可滿足不同元宇宙應用場景與區塊鏈技術進行深度融合的需求。[2022/10/20 16:32:49]

政策仍然在爭議中延續至今，進而成為世界各主權國家的常規手段。在1980年代，護照信息標準制定，到2000年左右，內置生物信息芯片的新一代護照出現，護照這種身份文件格式日漸成熟。

回歸當下，我認為這種以邊界控制為目的的身份文件形式，如果復用在去中心化的web3世界會是有害無益的，原因如下：

消息人士：三箭資本持有Deribit股份僅為2500萬美元，而非5億美元:7月20日消息，對于三箭資本（3AC）破產的法院文件可能高估了該公司剩余資產的價值，特別是其對加密期權交易所Deribit的敞口。由清算人RussellCrumpler撰寫并提交給英屬維爾京群島法院的1,100頁宣誓書中，3AC被描述為“資不抵債”，需要完全“清盤”。這些文件還詳細介紹了3AC的剩余資產，其中包括GBTC、BTC、AVAX和NEAR的持有量，以及Deribit的股份。目前索賠總額為28億美元。根據宣誓書，3AC持有Deribit股票價值5億美元，或3AC剩余資產的一半。然而，一位知情人士表示，3AC持有的Deribit股票價值接近2,500萬美元，而不是5億美元。3AC并不直接擁有Deribit的股份，而是擁有名為3ACQCPDeribitSPV的新加坡特殊目的公司(SPV)的股份。

據悉，SPV的最大股東是3AC和QCP Soteria Node，后者是一家控股公司，其投資組合包括Algorand和PundiX。SPV的董事包括QCP Soteria Node創始人SherwinLee、QCPCapital聯合創始人DariusSit和三箭資本聯合創始人SuZhu。（Cointelegraph）[2022/7/20 2:25:06]

身份的有罪推定。

護照的底層邏輯是對于身份的有罪推定：它假設了一個人無法證明他自己的合法身份，除非這個人有了一個主權國家發布的一張護照來洗白罪名。但是在一戰之前，難道人們就是天賦合法身份的嗎？所以身份風險是一種人為創造出來，或說人為擴大化的的風險。

促使身份盜竊成為有利可圖的生意，身份風險實際向底層用戶轉嫁。

接第一條，身份風險作為一種人為擴大化的風險，使得身份盜竊與風險管理成為了兩門熱門的生意。假設當Alice不能靠自己證明「我是我」，而非要靠一張紙才能證明我是Alice，那么只要持有了姓名Alice的身份文件的人，就可以冒用Alice的身份以獲得潛在的巨大利。身份盜竊因此長盛不衰，無論在web2還是web3世界，無論在鏈上抑或鏈下。

為了消滅上述身份盜竊的犯罪，中心化思路的風險管理又傾向于疊加身份文件、人臉認證、指紋識別、個性化問題、助記詞等越來越多的信息來證明「我是我」。頂層擴大了身份的風險后，增加的驗證成本卻需要底層的每一個用戶來承擔，這實際上是風險的向下轉移。

如果GALXE仍然想要使用「一紙護照」這種孤立且權威的文件來證明錢包背后的身份，那么亦會面臨身份盜竊與風險管理的問題。并且由于錢包實際上由私鑰直接控制，如果李鬼在線下獲得了李逵的私鑰，就不僅可以竊取財富、還可以冒用身份，由于GALXE護照并不知道線下世界里的李鬼已經頂替了李逵，其身份背書反而讓李鬼在鏈上暢通無阻。

與Web3的流動性價值相違背。

如同護照的例子所示，因為需要一個主權國家的背書，使得國際旅行與國籍變更成為受人掣肘的事情。強制KYC驗證迫使用戶的隱私信息被公司獲取，并且身份證書與GALXE綁定，從而喪失了遷移身份認證服務的流動性。另外，如果說作為web3創作者，拒絕第二個YouTube或者騰訊是因為不想再被深度綁定，那么為什么要接受GALXE這樣隱私、身份證書與公司依舊綁定的服務呢？

數字寄生而非數字孿生。

在經歷KYC才能獲得身份證書的情況下，此處建立的身份究竟是Web3的原生身份，還是一個必須依附在主權國家的信用背書之上的次生身份呢？SBT一文中提到了靈魂綁定代幣可以「自我認證」，從而使得SBT描述的數字身份是獨立自證的個體，即真實世界的個體的數字孿生(digitaltwin)。而KYC依賴于國家身份文書的認證而非「自我認證」，使得其建立的身份用數字寄生(digitalparasite)來描述更為恰當。

以上都是KYC護照的可能缺陷，縱使KYC環節使得GALXE在安全合規的維度上可以快速超越對手，但其對于Web3數字身份的構建，長期來講是不利的。

結尾

自從SBT的概念提出以來，已經有很多關于SBT究竟以什么樣的形式存在的暢想與嘗試。筆者認為，使用SBT認證身份、構建身份信用體系，本質上是對鏈上龐大繁雜的數據之海進行篩選，篩出其中能夠描繪身份的關鍵信息或信息交集，從而逐漸逼近一個愈發準確的身份畫像。公鏈上公開透明的數據海保證了信息資源不被壟斷，而各類公司提供的滿足各種場景需求的信息篩選服務又保證了盈利能力與生態活力，從而使得多樣、去中心化的社會愿景有著實現的可能。

GALXEpassport向我們展示了在數字身份的建構與證明環節上的可能的陰影面。如果對于web3的去中心化價值沒有認同，就可能會出現一邊以區塊鏈的高加密性為理由、說服用戶交出隱私信息吸收成為公司資產，一邊結合區塊鏈金融日益面臨的監管壓力、順勢推出「監管友好」的身份證書，壟斷身份認證權力形成新的中心化平臺，成為換皮web2。這與《無央社會》一文中構想的，SBT作為自證的、去中心化的社會信用網絡的基石的愿景相去甚遠。

當然，目前數字身份的賽道上，想象力還在路上。我們期待看到更多的構思與嘗試，逐步推動數字身份在元宇宙、甚至在現實世界產生更大更深刻的影響。

Tags：WEBWEB3GALGalxeweb3域名web3游戲項目價值排名gala幣能漲到多少galxe幣創始人

ADA