一文讀懂ZK-KYC與ZK認證過程-ODAILY_DGE:Badger DAO

2022年是Web3與Web2平行世界交錯和焦灼發展的一年。前者經歷了將Celsius,Luna和3AC連串洗劫的新次貸危機，后者代表滴滴在接受80億罰款時也明確了其過度收集用戶隱私數據的行為。在這兩個平行世界中有一個共同需要解決的事情，就是如何能夠解決用戶隱私和用戶認證的Dilemma問題。

在傳統互聯網與金融系統中，商家與金融機構為了確保服務對象的真實可靠與合格信用，會收集大量用戶的信息對其進行KYC(KnowYourCustomer—”了解你的客戶”)，并對此進行深度的行為畫像分析甚至是追蹤預判并反饋迭代以實現KYC數據的精準化和有效性。在這個過程中，理論上商家與金融機構應該用數據脫敏的方式處理用戶隱私，但由于為了簡化工作難度、不合規后門、以及被他方盜取破譯等諸多原因，隱私泄露的事件時有發生。被泄露的隱私一旦公開便成為了不可逆的過程，隨著這樣的黑天鵝不斷增多，隱私暴露以及由其所引發的各個社會層次的安全和衍生問題便成為了不可回避的灰犀牛問題。

TRC20-USDT發行量突破431億枚，創歷史新高:據官方消息，TRC20-USDT發行量突破431億枚，創歷史新高。TRC20-USDT持有賬戶數已超過2158萬。

TRC20-USDT是Tether公司基于波場TRON網絡發行的錨定美元的穩定幣，轉賬速度快、低手續費的特點已經吸引了大批用戶，且已經有Binance、Huobi、OKX、Bitfinex、MEXC、KuCoin、Gate、Poloniex等多家交易所的支持。基于TRC20版本的USDT將大幅提升波場TRON現有的去中心化應用生態系統，帶來更高的整體價值存儲和更強的去中心化交易所流動性，并為企業級合作伙伴與機構投資者提供更便捷的區塊鏈入口。[2023/3/22 13:18:51]

隨著Web2互聯網與金融企業競爭的深度內卷，用戶數據被更深層次地挖掘，并根據以上的循環不斷暴露，灰犀牛問題愈發嚴重。而從另外一個方向，Web3發展至2022年，用戶賬戶仍并沒有與用戶的真實身份掛鉤，大量用戶擁有多個賬戶進行多重杠桿操作，信用危機加成Ponzinomics帶來的死亡螺旋在這一年集中爆發，沒有信用錨點的金融借貸與衍生嵌套無法逃避泡沫的破裂。

dForce宣布暫停從LSR鑄造USX，并暫停USDC存入功能:3月11日消息，DeFi 協議 dForce 官方在社交媒體上發文表示，為了減輕潛在的交易對手風險和市場風險，我們暫時停止從 LSR 鑄造 USX。dForce Lending 的 USX 存入功能也將暫停，直至另行通知。[2023/3/11 12:57:03]

Web3和Web2在用戶隱私和用戶認證的Dilemma問題上走了兩個極端，這個時點必須要思考中和的解決方案，其中的平衡點在哪里，具體應該如何實現？

講一個有趣的例子。小明在互利網交友平臺上找對象，看到了小美的Profile，通過基礎履歷和照片視頻，小明可以明確小美是他想要約會的對象，因為小美的這些信息都提供在明面上，小明可以直接做出判斷。換一個情景：小明有一天在公司工作，他的同事小王和他說，他前兩天見到有一位叫小美的女生，根據他對小明的多年了解，小美一定是小明喜歡的類型，小明微微一笑并沒有在意；這時候，講信用的小李走了過來，對小王說的表示非常肯定，他說小美太適合小明了，一定不會錯；很快從不開玩笑的小張也站了起來，告訴小明，他們沒有開玩笑，小美的確值得一見；這時候的小明就真的心動了，他相信小美是他想要約會的對象。后面的這一個情景，其實小明并沒有獲得小美的任何直接信息，但是他卻完成了對小美的KYC過程。

知情人士：若Genesis破產，DCG需立即向Eldridge償還3.5億美元的貸款:12月20日消息，Digital Currency Group正試圖籌集資金，避免其經紀子公司Genesis破產，部分原因是為了避免立即償還美國金融家Todd Boehly投資公司的貸款。Boehly去年11月通過自己的投資集團Eldridge為DCG進行了一次債務融資，其中包括Eldridge和一群其他投資者提供的6億美元貸款。

知情人士表示，如果Genesis破產，這筆貸款中仍未償還的3.5億美元將立即到期。據悉，優先擔保定期貸款的排名高于其他債務，并擁有一定的優先權，這意味著在任何情況下都必須首先償還。Eldridge認為Genesis暫停提款意味著DCG無法償還債務，因此處于違約狀態。然而，Eldridge急于避免損失其投資，并正在與DCG合作，幫助其籌集資金并支付Genesis的投資者、客戶和顧客。

據悉，DCG欠Genesis的債務為16億美元，但它從Eldridge獲得的貸款具有優惠條款。DCG表示，其與Eldridge的關系“完全獨立于Genesis的重組戰略，對Genesis的任何結果都沒有影響”。（金融時報）[2022/12/20 21:56:22]

在這里我們做個定義，在不知道客戶的任何直接信息下做出對該客戶的認證判斷過程，叫做零知識了解你的客戶，即ZK-KYC(ZeroKnowledge-KnowYourCustomer)；其中在零知識的情況下做出判斷的技術，叫做ZK認證技術(ZeroKnowledgeAuthenticationTechnology)，使用ZK認證技術完成對客戶、資產、事件等認證的過程，叫做ZK認證過程(ZeroKnowledgeAuthenticationProcess).ZK-KYC,ZK認證技術與ZK認證過程，對于互聯網與區塊鏈，Web3與Web2的進一步發展都會是非常重要的。

BAYC系列NFT近24小時交易額增長超150%:金色財經報道，OpenSea最新數據顯示，Bored Ape Yacht Club（BAYC）系列NFT過去24小時的交易額為959ETH，增長率為163%。近24小時交易額排名位列OpenSea第一。[2022/9/24 7:18:46]

在實現ZK認證過程中，最重要的是找到對應問題的零知識認證處理器—ZKPU(ZeroKnowledgeProcessingUnit)，做到①證明其認證問題的有效性，并且保證②不會對外泄露或被攻破獲取實際數據。

在上面的簡單例子中小王等三位朋友分別擔當了小明關心問題的ZKPU，并且可以把他們視作一條聯盟鏈上的三個節點，分別向問題發出了認證確認，是一個模擬的區塊鏈ZK認證過程。而這個例子的問題是，做為自然人驗證的節點，他們很難真的做到守口如瓶，不描述泄露任何關于小美的數據。

算法穩定幣UXD在Optimism Devnet上推出:8月25日消息，算法穩定幣協議UXD Protocol宣布，已經在Optimism Devnet上推出UXD。用戶可以在optimism.uxd.fi上使用ETH鑄造、贖回UXD。

此外，UXD與Perpetual Protocol達成合作，支持使用ETH永續合約來創建Delta中性頭寸。[2022/8/25 12:47:20]

在未來專業的ZK認證過程中，ZKPU需要同時做到上述①②兩個條件，并且以多點認證的方式進行確認。對于每一個ZKPU單元，需要掌握足夠的基礎信息和數據，通過算法與加密處理掌握信息的整體結構，并向提問者Q或輸入問題x，在不披露任何信息數據端內容的情況下給出相應的問題答案A或輸出計算結果F(x)。(注：在這里通常提問者端的問題Q或輸入問題x是基于信息數據端所詢問的總結性問題，例如用戶信用或者是否滿足某類匹配，而非直接問詢原始輸入信息數據中的具體信息。)

實現ZK認證過程的ZKPU所面對的情景是多樣和復雜的。這其中可能需要應用到的技術包括但不限于：邊緣計算，區塊鏈協議，ZK認證算法，加密算法，AI算法，異步計算，數據清洗與標簽化，圖像識別與NLU，以及各類硬件傳感技術等。根據具體情況需要認證的人事物的不同，ZKPU將呈現不同的方式以實現ZK認證過程。ZKPU的形態也可以是多樣的，例如是服務器中的算法函數，封裝完成的芯片或可編譯的FPGA，區塊鏈上的節點，網絡次終端或以基站服務器為單元的邊緣側計算力，甚至于是與線下規則結合的預言機等等。

ZK-KYC其實只是ZK認證過程在對客戶認證上的一個特殊過程。人的各類生物特征例如人臉、指紋、聲紋、虹膜、筆跡甚至于血液和DNA等與人直接相關的信息，在不久的未來都有可能直接成為私鑰，作為ZK-KYC處理器ZKPU的輸入信息。通過ZKPU處理過的基礎生物特征私鑰，變成了對外公開的公鑰，可以作為DID或CID的基礎身份認證信息，即可解決保護用戶隱私和完成用戶認證的Dilemma問題。此外，ZK-KYC對用戶的認證，還可以直接夾帶用戶的歷史行為信息、資產信息與信用信息，在一套標準Protocol的約定下，ZKPU通過對各類信息的處理與向標準Protocol的核對，豐富用戶基于基礎公鑰的數據維度，以ZK認證過程的方式實現在用戶DID或CID的基礎身份上定義和認證輸出其關聯資產增信與信用核實等信息的各項工作。

在ZK-KYC以外，ZK認證過程還包括更多有意義的社會金融價值。

ZK-POW(ZeroKnowledge-ProofofWork)是基于用戶ZK-KYC的基礎，使用ZK認證過程對該用戶的工作證明進行零知識認證的重要過程，該過程對于Web3中各類應用場景實現對用戶鏈上和線下的各類價值脫敏評定起著至關重要的作用。例如邊緣計算AI芯片會擔當ZKPU的角色，在隔離信息不向商家境外服務器傳輸的條件下，做到在境內本地對用戶工作量完成的認證。

此外，對于實體資產與數字資產實現ZK-POA(ZeroKnowledge-ProofofAsset)的價值也不容小覷。ZK-POA同樣以ZK-KYC為基礎，作為ZK-KYC的延展認證，使用ZK認證過程對用戶的各類型資產進行評定認證。接受ZK-POA的用戶將不擔心自己的資產信息在網絡和區塊鏈上被盜取泄露，同時向商家傳遞其所需要的合格信息。

最后，需要提及一下VitalikButerin在今年4月提到的SBT設想。對于無論是DID還是CID的建設，靈魂綁定都是基礎必要的，只有錨定具體信息的用戶，才有可能成為在金融信用系統中活躍的一員。然而將用戶進行靈魂綁定，在保護用戶隱私的基礎下進行用戶認證是不可回避的發展問題，ZK-KYC與ZK認證過程將在其中成為發展鑄造的基石。

Tags：DGEZKPWEBPROBadger DAOZKP幣Energy Web TokenProtectorate Protocol

火幣APP