加密身份危機：消費者大規模採用的瓶頸

2024-01-26 11:01:21

原文作者： Natalie Mullins

原文編譯：火星財經，MK

2023 年，圍繞「消費者加密貨幣」的熱情再次高漲，這部分歸功於像 friend.tech 這樣的產品的興起，以及業界對基礎設施的重視超過了對終端用戶應用的關注。現在，許多人預測 2024 年將是加密應用層的突破之年，因為從遊戲到去中心化數字資源網絡（dePIN）服務，再到社交體驗，各團隊正爭相吸引下一波用戶。

然而，盡管加密貨幣的應用場景日益引人入勝，其身份問題——尤其是防御女巫攻擊的能力——仍被低估，成為加密消費者面向應用成功的一個瓶頸。

一切問題的根源：身份

鏈上身份問題並非新鮮事，盡管經過多年的發展和私人投資，該問題依然未獲有效解決。上一周期中，盡管交易量和活動呈指數級增長，但許多創始人仍因錯誤判斷而資金耗盡，將非有機用戶誤認為產品市場契合。若沒有強大的防御女巫攻擊能力， 2024-2025 年的周期可能重蹈覆轍。

人類身份證明（Proof of Personhood，PoP）是確認一個人的人性和獨特性的機制，被視為構建數字身份的基石。（來源：Worldcoin）

至今，大多數關注點聚焦於聲譽、去中心化身份（DID）和隱私——這些都至關重要，但並未根本解決「人類身份證明」（PoP）問題。市場上的大多數 PoP 解決方案旨在對抗 AI 支持的虛假信息和女巫攻擊，但加密貨幣領域似乎需要獨特的 PoP 解決方案，其原因雖相似卻不盡相同。衆所周知，加密貨幣的高度金融化特性催生了強烈的欺詐和對抗動機，最明顯的是黑客攻擊和女巫農場。然而，隨着我們從 Web2 的廣告補貼模式轉向 Web3 的用戶所有模式，集中化的價值提取平臺將讓位於更开放的網絡和協議，不斷向終端用戶分配獎勵和權益。在沒有強大的身份解決方案的情況下，加密團隊將發現自己陷入了保護產品和資金庫不受敵對行為者侵害的無休止战鬥中，從而嚴重削弱了加密技術擴展激勵一致性的核心價值主張。

早期 DeFi 項目如 Uniswap 和 dYdX 的空投為行業設定了一個難以維續的行業標准，只因使用產品就獎勵用戶數千甚至數萬美元。如今，許多加密原住民期待通過簡單的產品參與就能獲得豐厚的空投，哪怕他們的使用是被動或一次性的。因此，許多團隊开始採用更嚴格的資格標准，更有策略地減少機器人和多錢包人類農民的活動。

任何在加密女巫抵抗方面投入大量時間的人都知道，這是一場永無止境的貓鼠遊戲。隨着加密團隊在風險緩解方面的技術日益成熟，女巫農民的手段也同樣在進步。2023 年成為行業的重要一年，YouTube 上關於「空投」的內容上傳和搜索量達到歷史新高，市場上也出現了越來越先進的農業工具。Kerman Kohli 的文章揭示了一些極端例子，包括自動部署錢包和執行各種鏈上行為的產品，同時提供對抗加密團隊可能使用的任何女巫抵抗技術的手段。

這種動態不僅對大多數初創公司造成損害，而且對鏈上數據的信號質量產生了深遠影響。盡管區塊鏈通常因其「开放性」和「透明性」而受到贊揚，但操縱關鍵指標（如活躍錢包或交易量）的財務動機是如此之大，以至於大部分鏈上用戶活動數據在功能上變得無用。這對那些努力建立基本指標（如獨特的人類用戶數量、客戶獲取成本（CAC）或終身客戶價值（LTV））真實情況的加密創始人來說，是一項巨大挑战。

探索設計空間

在人類身份證明的背景下，思考身份有兩種主要方式：獨特性和人性。

獨特性關乎一個與應用交互的账戶是否為一個獨特的人類，或由單一個體操作的多個账戶。大多數創始人認為每個獨特人類用戶對應一個錢包是理想標准，盡管加密錢包在目前並不適合強制執行此標准。有些項目可能會傾向於採用諸如 KYC 這樣的成熟解決方案，但這帶來了顯著的權衡。

對於那些不熟悉「身份保證等級」（Identity Assurance Level, IAL）概念的人來說，根據國家標准與技術研究院的定義，IAL 傳達了「一個人所聲稱的身份是其真實身份的信心程度」。身份解決方案通常分為三類：

1. 一定程度的信心（1 級） - 身份是自我聲明的；無需驗證（如電子郵件账戶）。

2. 高度信心（2 級） - 身份由第三方證實；需要親自或遠程驗證（如政府頒發的身份證、憑證文件、地址驗證）。

3. 極高信心（3 級） - 身份由第三方使用生物識別數據證實；需要親自驗證（如 TSA 代理驗證照片 ID 或指紋）。

人性則與账戶的活動是由機器人還是真實人類生成的有關。現今，辨別人性相對於辨別獨特性更為容易，主要是因為人類用戶通常比機器人的行為更為復雜。那些投資於蜜罐技術和基於數據的監控與檢測基礎設施的團隊，通常能夠減輕大量由機器人驅動的活動，盡管多錢包的人類農民則構成了不同的挑战。

從長遠來看，辨別人性可能會變得更加具有挑战性和模糊，部分原因是某些账戶可能在機器人生成的活動和人類生成的活動之間擺動。這種動態將隨着人類部署機器人（「代理」）在互聯網上遍歷和代表他們進行交易而加劇。一些更具雄心（和爭議性）的身份解決方案，例如 Worldcoin，正在嘗試解決這個「人類身份證明」問題——值得注意的是，許多解決方案依賴於各種形式的 KYC 或生物識別數據。

重要的是，在驗證獨特性和 / 或人性時，持續進行身份驗證是至關重要的。僅在身份創建時進行驗證的解決方案特別容易受到女巫攻擊和欺詐行為的影響，這可能包括出售自我保管錢包的訪問權限（例如場外交易）到更有組織的攻擊（例如反向工程項目的身份和 / 或獎勵系統）。

理想的身份解決方案應在不增加過多用戶體驗摩擦或損害主權的情況下提供最高水平的保證。然而，由於這樣的解決方案尚未出現，加密創始人被迫在最適合他們用例的權衡中做出選擇。

有前景的解決方案

1. 證明（Proofs）

由一方對其自身或他人身份作出的加密籤名聲明。

雖然通常不適用於 PoP，證明卻是加密身份的基本原語。它們正確地將身份視為聲譽憑證的集合，其中不同方面的身份根據上下文（例如本地與國家、官方與非正式）而具有相關性或價值。一個开放且可組合的標准，用於創建證明和模式，如以太坊證明服務，可以大大拓展鏈上身份空間，並消除「身份提供者」不斷用專有解決方案重新發明輪子的需求。

例如，Coinbase 的「驗證」產品利用以太坊證明服務發行 Coinbase 驗證的鏈上證明，包括 KYC 證明。用戶通過獨家特權優惠的激勵選擇加入驗證。（來源：Coinbase）

2. 漸進式人類身份證明（Progressive Proof of Personhood）

根據證明的獨特性，隨時間獎勵用戶。

雖然沒有解決方案是完全萬無一失的，但 KYC 和生物識別無疑是目前可用的最高保證身份工具之一。然而，加密貨幣帶來的一些特殊性使這些解決方案的可行性降低：

整個行業對 KYC 的抵觸 / 對隱私和主權身份的重視。
生物識別通常不用於或在消費者應用中使用（健康和健身應用除外）。
對連續和動態身份保證的需求。

漸進式 PoP 的主要目標是設計系統，根據特定行為證明他們的獨特性 / 人性，隨時間獎勵用戶。另一方面的挑战是避免激勵資源浪費，並確保被獎勵的行動實際上很好地對應於獨特性。

例如，以創作者為中心的內容分發平臺 DRiP 最近推出了其 Droplets 功能，獎勵用戶每天登錄並與產品進行有意義的互動。用戶收到的每個收藏品自動從其總余額中扣除 1 滴水。只有擁有足夠多 Droplets 來接收收藏品的用戶才被視為「活躍」，這幫助 DRiP 團隊構建了更准確的日活躍用戶（DAU）和參與度指標。

結論

在很多方面，线上身份原語從未真正超越了低保證的解決方案，如電子郵件账戶。如果沒有加密貨幣的財務激勵或生成式 AI 的普及，這些解決方案可能永遠不需要改變。然而，盡管這些技術在未來幾年將為世界帶來創新，它們也使身份問題在可預見的未來變得更加困難和復雜。這正是為什么加密貨幣中的身份問題不僅僅關乎去中心化標識符（DID）或隱私混合器——加密經濟激勵的可行性本身就岌岌可危。