前仆后繼的“ZAO” 技術掃不盡換臉的雷 區塊鏈是良藥？_SLOPE

文：楊思佳編輯：王巧頭圖來源于pixabay

今天，你“ZAO”了嗎？

剛剛過去的周末，陌陌新推出的AI換臉軟件“ZAO”火遍朋友圈和各大應用商店。根據七麥數據，自8月31日上午6點，ZAO沖進蘋果應用商店免費娛樂榜排名前三。另外，截止到今日下午六點，數據顯示ZAO仍位列第一，且已經霸榜1天。

打著“僅需一張照片，出演天下好戲”的口號，“ZAO”圓了普通用戶的演員夢。用戶可通過上傳自己照片的方式，替換影視片段中明星的臉，體驗自己與明星演戲的感覺。

然而，一夜爆紅之后，由其用戶協議引發的隱私安全和侵權問題被推上風口浪尖。區塊鏈技術的不可篡改等特性能夠對版權進行保護，確權、存證、預防侵權。對應的密碼學也能夠解決隱私領域存在的種種困擾。

Centrifuge在Aave社區發布將Aave金庫部分穩定幣分配給低風險RWA投資的溫度檢查投票:8月31日消息，基于真實世界資產（RWA）的去中心化借貸協議Centrifuge在Aave社區發布將Aave金庫持有的部分穩定幣分配給低風險RWA投資的溫度檢查投票，包括Aave加入支持RWA的服務和技術套件Centrifuge Prime，為Aave資金部門投資RWA建立法律和技術基礎設施；Aave金庫最初將分配給RWA100萬美元的USDC到短期美國國債，并逐步增加目標配置比例至穩定幣持有量的20%，并可根據Aave治理批準選擇延伸至其他收益選項。[2023/8/31 13:07:47]

技術可解，但卻與平臺的初衷是相違背。

逢臉造戲，隱私埋雷

1、霸王式授權，隱私堪憂

MetaMask Institutional錢包將于6月12日與Fireblocks集成:金色財經報道，以太坊區塊鏈軟件開發商ConsenSys表示MetaMask Institutional錢包正在與Fireblocks集成，Fireblocks是一家托管提供商，提供一套加密貨幣支付工具。該集成計劃于 6 月 12 日上線，將使使用 Fireblocks 的機構投資者和建設者能夠訪問全套 MetaMask Institutional (MMI)。[2023/6/8 21:24:31]

在“ZAO”的最初版用戶協議中，要求獲得用戶人臉照片完全免費、不可撤銷、永久、可轉授權和可再許可的權利。

對于這一規定，中國政法大學知識產權中心特約研究員趙占領向媒體表示，“用戶不清楚ZAO會將用戶的臉部特征及相關視頻用于何處，如果沒有妥善保管或者自身用于非法用途，將給用戶很大的信息安全隱患”。

Blur移動端已支持查看和競價NFT:5月10日消息，NFT交易市場Blur宣布其移動端現已支持查看和競價NFT功能，后續將推出更多移動端功能。在針對Blur移動設備對用戶不友好的評論中，Blur創始人Pacman表示，推出NFT借貸協議Blend是一項繁重的工作，Blend上線后將很快跟進上線更多移動端功能。[2023/5/10 14:53:42]

盡管，新版用戶協議中已經刪除了對轉授權的描述。趙占領解釋：“ZAO通過用戶協議獲得用戶對于所上傳素材的版權與肖像權的授權。這種用戶協議由ZAO單方制定，屬于俗稱的霸王條款，法律上無效”。

2、AI換臉，實則侵權

ZAO涉及的侵權主要有兩類：影視作品的著作權和演員的肖像權。

根據《中華人民共和國著作權法》第十五條規定：電影作品和以類似攝制電影的方法創作的作品的著作權由制片者享有，但編劇、導演、攝影、作詞、作曲等作者享有署名權，并有權按照與制片者簽訂的合同獲得報酬。

OKX Web3錢包現已支持Ordinals協議BTC NFT的展示和轉移:4月24日消息，據官方消息，OKX Web3 錢包插件端現已支持 Ordinals 協議 BTC NFT 的展示和轉移，是首個支持 Ordinals BTC NFT 的多鏈錢包。

此外，OKX Web3 錢包首創一鍵切換地址支付網絡費用功能，用戶在轉移 BTC NFT 時，可使用當前錢包內其他地址中的余額支付 Gas，保障 NFT 安全轉移。值得注意的是，OKX NFT 市場也即將上線 Ordinals BTC NFT 的免費 Mint 及交易。

據了解，OKX Web3 錢包是最全面的異構多鏈錢包，已支持近 60 條公鏈，涵蓋錢包、DEX、賺幣、NFT 市場、Dapp 探索 5 大板塊。此外，OKX Web3 錢包已上線 MPC 無私鑰錢包，用戶無需再管理私鑰或者助記詞，即可輕松探索 Web3 世界。[2023/4/24 14:23:48]

首都版權產業聯盟常務副秘書長、全球版權公鏈計劃發起人宣宏量告訴鋅鏈接，用戶在沒有獲得相關作品授權的情況下，將影視片段上傳至平臺，涉嫌著作權侵權行為。未取得演員授權即換臉，涉嫌肖像權侵權。作為平臺，應該對用戶上傳的內容進行審核。

Solana：Slope用戶或曾在Slope導入助記詞的設備或存在被盜風險:據官方消息，Solana發布8月2日Slope錢包事件更新：從UTC時間2022年8月2日22:37開始并持續約4小時，一個或多個惡意攻擊者盜取了9231個錢包中共計價值約410萬美元的資產。鏈上交易顯示，受影響錢包的私鑰已被泄露，并被用于簽署惡意交易。

在開發人員、分析公司和安全審計員的調查中，受影響的地址似乎曾在iOS和Android上的Slope錢包應用程序（由Slope Finance創建和發布）中創建、導入或使用。這些Slope用戶的私鑰資料被Slope無意中傳輸到應用程序監控服務，但黑客獲取或截獲這些信息的途徑仍在調查中。

此次攻擊沒有涉及與Solana Labs、Solana基金會或任何與Solana協議本身相關的核心代碼，這不是協議級別的漏洞。

這一漏洞似乎孤立于支持Solana和以太坊地址的一個錢包提供商，但其他軟件錢包（如Phantom和Solflare）上受影響的用戶可能是用戶重復使用在Slope中生成或存儲的助記詞的結果。

目前官方認為這不是與Slope以外的任何特定錢包實現直接相關的問題。由于以太坊和Solana都使用BIP39助記符，因此對使用以太坊錢包用戶的任何影響也可能是由于重復使用了助記詞。

無論是否使用Slope的硬件錢包沒有受到影響，任何從助記詞生成的從未被導入（或被Slope錢包使用）的錢包都沒有受到影響。然而，用戶只要將他們的助記詞導入Slope應用程序，就有受攻擊的風險。

Solana官方強調，Slope錢包用戶或者之前曾將助記詞導入Slope的設備，即使沒有資產被轉移，錢包也可能會被盜用。因此建議：

- 在另一個錢包應用程序中生成一個新的助記詞；

- 將所有資產（代幣和NFT）轉移到這個新錢包；

- 放棄舊地址，因為它可能會受到攻擊。

用戶不應該重復使用以前在Slope移動應用中使用過的助記詞衍生的錢包。[2022/8/9 12:11:42]

除此之外，郝漢還指出，ZAO中除了視頻素材的侵權風險外，還涉及視頻素材的完整權、信息網絡傳播權，如果將來用戶使用經過ZAO生成的視頻用來進行展覽、表演、放映等商業行為，還會涉及版權里面對于展覽權、表演權以及放映權的侵權。

數據加密，可用不可見

ZAO收集了你的臉，然而，其他App甚至會收集你更多的隱私數據。事實上，在互聯網世界中，你已經處于裸奔狀態。

不過，這些隱私問題都是可解的，常見的方式是應用密碼學進行加密處理，讓數據可用不可見，多方共享。

PlatON首席戰略官肖紫聞向鋅鏈接介紹，隱私計算是基于密碼學算法，通過安全多方計算、代理重加密、同態加密、零知識證明等技術來達到保護數據隱私安全的目的。

以安全多方計算為例，在本地數據不被歸集、隱私不被泄露的前提下，不依托第三方，各方仍然能夠通過執行既定邏輯的運算得到一個共同想要的結果。在這個過程中，本地及個人的敏感數據不會被泄漏。

而安全多方計算可以解決兩者矛盾的情況，即使是不同國家的研究機構進行合作，也可以在滿足各國法律框架前提下進行研究分析。

“這些隱私問題，技術上都是可解的，然而與中心化平臺的意愿相悖”，TEEX聯合創始人余煬告訴鋅鏈接，可以使用TEE安全技術解決，數據可用不可見。例如，AI換臉的識別過程，可以放在一個TEE環境里面，人臉數據用完以后就銷毀掉，平臺無法獲取到用戶的數據。

技術可解，卻與平臺的初衷是相違背。

余煬認為，平臺是需要用戶數據的，用戶數據對于平臺來說是最寶貴的資源。如果用戶數據已經存儲到中心化服務器，相當于平臺已經獲得了用戶的授權，這種情況下，利用區塊鏈技術提升平臺存儲用戶數據的安全性，這件事情就沒有多大的必要性了。

這是互聯網平臺的共性：只管收集用戶信息，至于怎么使用和保護，用戶沒有話語權。

侵權難解，確權第一步

主動進行內容確權，是版權保護的第一步。

安妮股份CTO郝漢告訴鋅鏈接，原創存證作為事前保護的一種手段，司法監測取證則是事后追責的手段。

在過去，創作者要確權的唯一辦法，就是到國家版權局登記，普通流程需要數個月，即便加急處理，也要30個工作日，費時費力，還需要一定的文本費。

現在，我們可以運用區塊鏈技術解決這個問題，并且有法律效應。

2018年9月，《最高人民法院關于互聯網法院審理案件若干問題的規定》承認了區塊鏈存證的法律效力。

紙貴科技版權業務負責人郝瀚向鋅鏈接展示了區塊鏈版權存證平臺，包括版權存證、版權追蹤、侵權存證三個環節，以下是版權存證與侵權存證的流程示意圖。

圖片來源于紙貴科技

區塊鏈應用于內容確權的方案不在少數，除了上述的紙貴科技，還有百度圖騰、唯鏈、首都版權、保全網等等，它們在架構上并無大異。

宣宏量告訴鋅鏈接，利用區塊鏈進行版權存證的流程與在版權局登記的流程無異，但效率大幅提升，且區塊鏈“不可篡改”的特性，讓存證可信度更高。經版權存證的內容，一方面，通過發布版權告示聲明原創，可以起到一定的威懾作用，另一方面，由于信息上鏈，被侵權時更容易識別，索賠也更有據可依。

AI技術挑戰可信生態底線

一面是先進技術帶來的社會革新，一面是科技創新帶來的合規和倫理挑戰。

宣宏量告訴鋅鏈接，AI換臉這件事本身就是對可信社會的挑戰，批量造就大量虛假內容，一旦大肆傳播將有可能造成社會混亂以及更大的影響，如果產生惡劣影響，版權部門有權叫停整改。

如此看來，就算沒有用戶協議“霸王條款”事件，ZAO的生命力也不會太長。單純從技術來說，實現換臉并不難，但產品方卻忽略了由此帶來的各類風險。

AI技術孕育了內容造假的土壤，如何不讓這片土壤生長出更多的惡果是亟需解決的難題。

ZAO的刷屏表明AI換臉的市場需求很強烈，是無法遏制的，突破認知盲區，通過技術手段保證其健康發展。

可信生態環境是人類一直追求的，任何形式的科技創新一定要建立在合法合規的基礎上，帶來新體驗的基礎上，保障可信是必要的。

Tags：SLOPENFT區塊鏈SOLSlope FinanceChainlink NFT Vault (NFTX)什么叫做區塊鏈技術的概念NFTSOL

LTC