Cara Pengesahan Dalam Rangkaian Membuka Kunci Kes Penggunaan Paling Bernilai Blockchain

Walaupun dinormalisasi dalam dunia Web2, pengesahan identiti belum menjadi kenyataan di Web3—lagi. Dengan pengawal selia dunia dari Kesatuan Eropah ke Korea Selatan meluluskan perundangan aset maya tahun ini, dalam rantaian mengetahui bahawa pelanggan anda telah menjadi peraturan yang tidak dapat dielakkan.

Dikenali dalam industri kewangan sebagai KYC, ketahui pelanggan anda mengesahkan bahawa seseorang individu adalah manusia yang sah, dan bahawa mereka adalah seperti yang mereka katakan. Untuk rantaian blok—sering dimusnahkan oleh bot—kepercayaan terhadap manusia dalam kehidupan sebenar ini menawarkan perlindungan penting. Bot penyangak boleh menyalurkan berjuta-juta dolar daripada ekosistem dalam masa beberapa minggu.

Kewangan terpusat (DeFi) memerlukan lebih daripada sekadar bukti sebagai manusia, walau bagaimanapun. Tanpa kawalan yang betul, persekitaran DeFi menawarkan kebebasan yang tidak terkawal—dan kekurangan peraturan yang boleh dikuatkuasakan meninggalkan godaan untuk mengeksploitasi tinggi.

Lebih daripada bukti identiti yang diketahui, DeFi memerlukan bukti kepercayaan. Web3 memerlukan satu cara untuk mengesahkan identiti pengguna dan membina reputasi mereka, yang mana kepercayaan (yang dilihat) saling berkaitan.

KYC tidak akan memotongnya. Melainkan identiti dinyatakan secara jelas dalam senarai sekatan, KYC tidak dapat membuktikan—atau membuktikan—kebolehpercayaan identiti itu.

Sehingga isu ini ditangani, kes penggunaan blockchain yang paling berharga—seperti pengundian terpencar—tidak boleh dihentikan. "Ini adalah salah satu sebab mengapa sembilan tahun kemudian, kami hanya mempunyai NFT dan token aset," kata ahli pengasas Ethereum, Steve Dakh.

Atestations, attestations, attestations

Dakh kini sedang membina Perkhidmatan Pengesahan Ethereum (EAS), primitif untuk mana-mana entiti untuk membuat pengesahan pada lejar tentang apa-apa sahaja. Daripada pengesahan tersebut, entiti lain boleh memperoleh idea relatif tentang kepercayaan. Dakh percaya protokol lapisan asas ini membuka pintu untuk semua yang diharapkan oleh ahli pengasas Ethereum semasa penubuhan Ethereum.

“Apabila kami mula membina EAS, adalah penting untuk mencari intipati identiti sebenarnya. Dan ini ialah agregat binaan pengesahan tentang entiti,” kata Dakh. Dakh dan pasukannya menyedari bahawa mereka boleh mewakili identiti dan reputasi dalam rantaian sebagai agregat pengesahan, sama seperti cara identiti berfungsi di dunia nyata.

Pengesahan ialah dakwaan tentang satu identiti, biasanya dibuat oleh identiti lain, yang boleh disahkan secara bebas. Oleh itu, pengesahan boleh menyediakan kaedah biasa untuk menyampaikan niat atau tuntutan tentang identiti yang boleh digunakan sebagai bukti kepercayaan.

Pengesahan berfungsi dengan membuat rujukan kepada pengecam, seperti nama sah, alamat atau nombor keselamatan sosial. Contohnya, pasport AS anda menggunakan pengecam seperti nama sah anda apabila mengesahkan anda warganegara Amerika Syarikat. Ejen sempadan kemudian boleh menyemak kesahihan tuntutan ini dengan mengimbas pasport anda untuk membandingkannya dengan pangkalan data.

Contoh pasport menunjukkan cara pengesahan berfungsi dalam kehidupan biasa. Pada blockchain, pengesahan terikat dengan pengecam pada rantaian. Ini boleh menjadi pengecam terpencar (dikenali sebagai JPS), dompet, alamat berbilang tandatangan kecil atau sesuatu yang lain. Identiti dan reputasi menjadi boleh diwakili sebagai agregat pengesahan yang terikat dengan pengecam ini.

Nilai pengesahan—reputasi agregat seseorang—berbanding dengan kepercayaan penerima terhadap entiti yang membuatnya. Kontrak pintar boleh ditetapkan untuk hanya berinteraksi dengan entiti yang sama ada terbukti memiliki atau terbukti tidak memiliki pengesahan tertentu, atau kriteria kompleks mengenainya. Anda mungkin memilih untuk mempercayai satu entiti atau berbilang, syarikat atau individu, atau tuntutan X atau Y.

Dalam kes penggunaan tertentu—seperti mengundi—anda mungkin memilih untuk hanya mempercayai pengesahan terbukti yang ditandatangani oleh satu pihak berkuasa yang berkuasa, seperti kerajaan. Untuk kes penggunaan lain—seperti harta intelek—anda mungkin memilih untuk mempercayai beribu-ribu pihak berkuasa yang berbeza.

Anda mungkin memilih untuk berinteraksi dengan identiti dengan pengesahan terbukti yang ditandatangani oleh entiti tertentu tetapi bukan entiti lain. Sebagai contoh, satu kerajaan boleh memilih untuk mempercayai pengesahan oleh kumpulan terpilih kerajaan lain, tetapi bukan yang terdapat dalam senarai sekatannya.

Perkara yang ingin dikecualikan oleh satu syarikat, yang lain mungkin termasuk sepenuhnya. Sebagai contoh, institusi warisan boleh memilih hanya untuk mempercayai pengesahan sendiri atau oleh satu atau beberapa penyedia KYC tradisional, tetapi sudah tentu bukan individu. Kes penggunaan lain—seperti membuktikan kepercayaan sosial—mungkin hanya mengambil berat tentang pengesahan yang ditandatangani oleh individu.

Digabungkan dengan bukti pengetahuan sifar, yang menyediakan mekanisme untuk membuktikan kesahihan data tanpa mendedahkan data itu sendiri, pengesahan juga membolehkan entiti membuktikan aspek maklumat identiti tanpa mendedahkan keseluruhan kandungan. Ini berguna untuk KYC kerana ini bermakna individu boleh mengesahkan aspek berbeza identiti mereka secara bebas seperti yang diperlukan untuk pematuhan. Contohnya, mereka boleh berkongsi nombor keselamatan sosial mereka tanpa berkongsi nama sah mereka.

Kes penggunaan yang lebih bernilai secara universal ialah menyediakan ID untuk membeli tiket alkohol atau loteri, atau mendapatkan kemasukan ke tempat. Daripada menunjukkan kepada juruwang atau bouncer keseluruhan ID anda, anda hanya boleh menunjukkan kepada mereka bukti pengetahuan sifar bahawa pengesahan dibuat pada hari lahir anda oleh kerajaan, yang boleh mereka sahkan.

Model identiti yang fleksibel

Apa yang menarik tentang pengesahan dalam rantaian ialah ia boleh dibuat untuk hampir semua perkara, membolehkan interaksi yang lebih bermakna pada skala besar daripada yang mungkin pada masa ini. Mereka boleh dimodelkan pada pengesahan tradisional—seperti hari lahir atau status pelabur bertauliah—tetapi juga perkara lain yang dianggap penting: rasa muzik, profil Twitter, bukti kepengarangan, pertemuan kehidupan sebenar, sejarah pekerjaan seseorang.

Fleksibiliti ini membolehkan peserta bukan sahaja memilih entiti yang mereka percayai, tetapi juga sejauh mana kuantitatif atau kualitatif yang mereka inginkan kepercayaan ini. Anda boleh bergerak melangkaui satu entiti yang boleh mengesahkan dakwaan benar atau palsu tentang identiti lain—cth. kerajaan yang menganggap nombor pasport anda adalah benar, atau platform yang anda benar-benar menerbitkan siaran—dan mencipta data identiti relatif sebenar.

Pengesahan juga memperkasakan modulariti. Anda boleh memutuskan bahawa memiliki pengesahan 1 dan 2—katakan, rakan Graeme dan 10k+ pengikut Twitter—menjadikan identiti boleh dipercayai walaupun anda tidak menyukai pengesahan 3, rasa muzik.

Protokol seperti EAS membolehkan interaksi antara identiti dan reputasi ini diwakili dalam rantaian—dan boleh beroperasi antara platform—dengan satu unit atom. Penyelesaian lain, seperti Intuisi, sedang bereksperimen dengan model identiti peer-to-peer yang memanfaatkan protokol ini untuk menggabungkan penghasilan metadata berkaitan identiti yang berguna melangkaui tuntutan deterministik satu-ke-satu.

Bayangkan anda boleh menghuraikan interaksi berdasarkan identiti dengan fleksibiliti dan modulariti ini, hanya dengan menghidupkan atau mematikan entiti menandatangani tertentu atau jenis tuntutan. Walaupun masih belum jelas dengan tepat bagaimana keadaan ini pada peringkat teknikal—infrastrukturnya hanya di peringkat awal—di sinilah hala tuju blockchain. Sediakan roket anda: kewangan terdesentralisasi akan berlepas selepas semua.