ZKP:一文讀懂ZK-KYC與ZK認證過程-ODAILY

2022年是Web3與Web2平行世界交錯和焦灼發展的一年。前者經歷了將Celsius,Luna和3AC連串洗劫的新次貸危機，后者代表滴滴在接受80億罰款時也明確了其過度收集用戶隱私數據的行為。在這兩個平行世界中有一個共同需要解決的事情，就是如何能夠解決用戶隱私和用戶認證的Dilemma問題。

在傳統互聯網與金融系統中，商家與金融機構為了確保服務對象的真實可靠與合格信用，會收集大量用戶的信息對其進行KYC(KnowYourCustomer—”了解你的客戶”)，并對此進行深度的行為畫像分析甚至是追蹤預判并反饋迭代以實現KYC數據的精準化和有效性。在這個過程中，理論上商家與金融機構應該用數據脫敏的方式處理用戶隱私，但由于為了簡化工作難度、不合規后門、以及被他方盜取破譯等諸多原因，隱私泄露的事件時有發生。被泄露的隱私一旦公開便成為了不可逆的過程，隨著這樣的黑天鵝不斷增多，隱私暴露以及由其所引發的各個社會層次的安全和衍生問題便成為了不可回避的灰犀牛問題。

蒙大拿州參議院通過保護加密貨幣礦工的法案:金色財經報道，蒙大拿州參議院周四通過一項法案，保護加密貨幣礦工免受一系列針對該行業的可能行動。該法案保護在家采礦，防止對礦工的歧視性水電費，并規定作為付款的加密貨幣將不需要繳納額外的稅。該立法還從地方政府手中奪取了權力，防止他們反對在家挖礦或追溯性地使用分區法來關閉正在進行的業務。[2023/2/24 12:26:24]

隨著Web2互聯網與金融企業競爭的深度內卷，用戶數據被更深層次地挖掘，并根據以上的循環不斷暴露，灰犀牛問題愈發嚴重。而從另外一個方向，Web3發展至2022年，用戶賬戶仍并沒有與用戶的真實身份掛鉤，大量用戶擁有多個賬戶進行多重杠桿操作，信用危機加成Ponzinomics帶來的死亡螺旋在這一年集中爆發，沒有信用錨點的金融借貸與衍生嵌套無法逃避泡沫的破裂。

Web3和Web2在用戶隱私和用戶認證的Dilemma問題上走了兩個極端，這個時點必須要思考中和的解決方案，其中的平衡點在哪里，具體應該如何實現？

英國考慮建立加密立法:金色財經報道，英國立法者于 1 月 25 日舉行了一場關于加密貨幣和監管的議會辯論，盡管立法者很快指出了當前監管中的漏洞，但對于監管的實際情況給出的細節相對較少。 在英國議會網站上發布的辯論序言中，財政大臣 Jeremy Hunt 表示，“我們致力于確保英國作為最開放，最具活力和最具競爭力的金融服務中心之一的世界地位。”

隨著英國在退出歐盟后關注自己的立法，英國金融服務部長Griffit承諾在幾周內對加密貨幣規則進行澄清和制定一份工作政策文件。[2023/1/26 11:30:08]

講一個有趣的例子。小明在互利網交友平臺上找對象，看到了小美的Profile，通過基礎履歷和照片視頻，小明可以明確小美是他想要約會的對象，因為小美的這些信息都提供在明面上，小明可以直接做出判斷。換一個情景：小明有一天在公司工作，他的同事小王和他說，他前兩天見到有一位叫小美的女生，根據他對小明的多年了解，小美一定是小明喜歡的類型，小明微微一笑并沒有在意；這時候，講信用的小李走了過來，對小王說的表示非常肯定，他說小美太適合小明了，一定不會錯；很快從不開玩笑的小張也站了起來，告訴小明，他們沒有開玩笑，小美的確值得一見；這時候的小明就真的心動了，他相信小美是他想要約會的對象。后面的這一個情景，其實小明并沒有獲得小美的任何直接信息，但是他卻完成了對小美的KYC過程。

外媒：FTX服務條款中明確禁止使用客戶資金進行交易:11月13日消息，據axios披露，FTX.com的服務條款明確表示禁止使用客戶資金進行交易。根據FTX服務條款第8.2節顯示：“你控制自己賬戶中持有的數字資產，你的數字資產所有權應始終歸你所有，不得轉讓給FTX Trading。你賬戶中的任何數字資產都不是FTX Trading的財產，也不應或可能借給 FTX Trading，FTX Trading不代表、也不應將用戶賬戶中的數字資產視為屬于FTX Trading的數字資產。”[2022/11/13 12:59:30]

在這里我們做個定義，在不知道客戶的任何直接信息下做出對該客戶的認證判斷過程，叫做零知識了解你的客戶，即ZK-KYC(ZeroKnowledge-KnowYourCustomer)；其中在零知識的情況下做出判斷的技術，叫做ZK認證技術(ZeroKnowledgeAuthenticationTechnology)，使用ZK認證技術完成對客戶、資產、事件等認證的過程，叫做ZK認證過程(ZeroKnowledgeAuthenticationProcess).ZK-KYC,ZK認證技術與ZK認證過程，對于互聯網與區塊鏈，Web3與Web2的進一步發展都會是非常重要的。

Hodlnaut在Terra破產中損失1.897億美元:金色財經報道，新加坡法院任命的Hodlnaut的管理者表示，他們在確定該公司的準確財務狀況方面面臨重大困難。

Hodlnaut公司董事因淡化該公司在TerraUSD（UST）600億美元的生態系統崩潰期間對TerraUSD的風險敞口程度而受到抨擊。該公司將 \"大量 \"加密貨幣轉換為UST，其中大部分被押在現已失效的Anchor Protocol上，以產生收益。Hodlnaut的子公司Hodlnaut HK的董事表示，所遭受的損失相當于1.897億美元。（coindesk）[2022/10/29 11:54:02]

在實現ZK認證過程中，最重要的是找到對應問題的零知識認證處理器—ZKPU(ZeroKnowledgeProcessingUnit)，做到①證明其認證問題的有效性，并且保證②不會對外泄露或被攻破獲取實際數據。

Tether CTO：已將USDT儲備中的商業票據持有量削減50%:金色財經報道，在Twitter Spaces活動中，Tether首席技術官Paolo Ardoino透露，Tether已將其商業票據持有量減少了50%。商業票據是大公司發行的一種證券，用于支付庫存或工資等短期債務。Tether最新的正式證明表明，現金、現金等價物、短期存款和商業票據占市場上流通所有Tether的83.74%。其中，近37%由商業票據和存款證組成，國庫券約占52%。（decrypt）[2022/5/15 3:16:41]

在上面的簡單例子中小王等三位朋友分別擔當了小明關心問題的ZKPU，并且可以把他們視作一條聯盟鏈上的三個節點，分別向問題發出了認證確認，是一個模擬的區塊鏈ZK認證過程。而這個例子的問題是，做為自然人驗證的節點，他們很難真的做到守口如瓶，不描述泄露任何關于小美的數據。

在未來專業的ZK認證過程中，ZKPU需要同時做到上述①②兩個條件，并且以多點認證的方式進行確認。對于每一個ZKPU單元，需要掌握足夠的基礎信息和數據，通過算法與加密處理掌握信息的整體結構，并向提問者Q或輸入問題x，在不披露任何信息數據端內容的情況下給出相應的問題答案A或輸出計算結果F(x)。(注：在這里通常提問者端的問題Q或輸入問題x是基于信息數據端所詢問的總結性問題，例如用戶信用或者是否滿足某類匹配，而非直接問詢原始輸入信息數據中的具體信息。)

實現ZK認證過程的ZKPU所面對的情景是多樣和復雜的。這其中可能需要應用到的技術包括但不限于：邊緣計算，區塊鏈協議，ZK認證算法，加密算法，AI算法，異步計算，數據清洗與標簽化，圖像識別與NLU，以及各類硬件傳感技術等。根據具體情況需要認證的人事物的不同，ZKPU將呈現不同的方式以實現ZK認證過程。ZKPU的形態也可以是多樣的，例如是服務器中的算法函數，封裝完成的芯片或可編譯的FPGA，區塊鏈上的節點，網絡次終端或以基站服務器為單元的邊緣側計算力，甚至于是與線下規則結合的預言機等等。

ZK-KYC其實只是ZK認證過程在對客戶認證上的一個特殊過程。人的各類生物特征例如人臉、指紋、聲紋、虹膜、筆跡甚至于血液和DNA等與人直接相關的信息，在不久的未來都有可能直接成為私鑰，作為ZK-KYC處理器ZKPU的輸入信息。通過ZKPU處理過的基礎生物特征私鑰，變成了對外公開的公鑰，可以作為DID或CID的基礎身份認證信息，即可解決保護用戶隱私和完成用戶認證的Dilemma問題。此外，ZK-KYC對用戶的認證，還可以直接夾帶用戶的歷史行為信息、資產信息與信用信息，在一套標準Protocol的約定下，ZKPU通過對各類信息的處理與向標準Protocol的核對，豐富用戶基于基礎公鑰的數據維度，以ZK認證過程的方式實現在用戶DID或CID的基礎身份上定義和認證輸出其關聯資產增信與信用核實等信息的各項工作。

在ZK-KYC以外，ZK認證過程還包括更多有意義的社會金融價值。

ZK-POW(ZeroKnowledge-ProofofWork)是基于用戶ZK-KYC的基礎，使用ZK認證過程對該用戶的工作證明進行零知識認證的重要過程，該過程對于Web3中各類應用場景實現對用戶鏈上和線下的各類價值脫敏評定起著至關重要的作用。例如邊緣計算AI芯片會擔當ZKPU的角色，在隔離信息不向商家境外服務器傳輸的條件下，做到在境內本地對用戶工作量完成的認證。

此外，對于實體資產與數字資產實現ZK-POA(ZeroKnowledge-ProofofAsset)的價值也不容小覷。ZK-POA同樣以ZK-KYC為基礎，作為ZK-KYC的延展認證，使用ZK認證過程對用戶的各類型資產進行評定認證。接受ZK-POA的用戶將不擔心自己的資產信息在網絡和區塊鏈上被盜取泄露，同時向商家傳遞其所需要的合格信息。

最后，需要提及一下VitalikButerin在今年4月提到的SBT設想。對于無論是DID還是CID的建設，靈魂綁定都是基礎必要的，只有錨定具體信息的用戶，才有可能成為在金融信用系統中活躍的一員。然而將用戶進行靈魂綁定，在保護用戶隱私的基礎下進行用戶認證是不可回避的發展問題，ZK-KYC與ZK認證過程將在其中成為發展鑄造的基石。

Tags：ZKPWEBPRONOWzkProofEndless Web WorldsTag ProtocolPay It Now

Gate交易所