ASS:一文淺析 zkPass 對 Web3.0 身份驗證的范式變革_ZKP

作者：Ethan，zkPass

在互聯網時代，我們通過域名、網名、電子郵件等方式塑造身份，并將社交關系、聲譽和學歷等信息存儲在中心化的Web2網絡世界中。與此同時，中心化的Web2實體也可以控制我們如何訪問外部世界，掌握我們的密碼數據，而這些數據常常成為網絡犯罪的誘因。

相比之下，在Web3世界中，除了鏈上地址以及相應的鏈上活動外，無從掌握對方的真實身份。如果能將Web2的身份信息融入Web3，Web3用戶也就更具“靈魂”。但區塊鏈本身與現實世界的數據相隔離，而99.99%的社會資本數據又都存于現實世界的互聯網中，如何可以將其引入Web3，豐富Web3用戶的“靈魂”呢？

去中心化社會、隱私、靈魂、zkPass

在將Web2社會身份引入Web3時，我們還面臨著可信與隱私的問題。論文《去中心化社會：尋找Web3的靈魂》提到，“隱私對DeSoc來說是一個關鍵挑戰。一方面，太多公開SBT可能泄露靈魂的過多信息，使其面臨社會控制的危險。

以太坊信標鏈今日凌晨短暫中斷后恢復，開發人員正在調查原因:金色財經報道，數據提供商Beaconcha.in顯示，以太坊信標鏈今日凌晨遭遇了短暫中斷，從epochs 200,552到epochs 200,554，收到的證明數量急劇下降。第一個有問題的epochs大約發生在北京時間今日04:13，網絡數據顯示，該問題在大約半小時內得到解決。以太坊核心開發人員表示，他們仍在調查導致此次中斷的原因，并將盡快向社區報告。[2023/5/12 14:58:45]

另一方面，過多的純私有SBT也可能使私人通信渠道得以規避治理和社會協作中的關聯度降權調整，這就帶來了激勵兼容性的重要問題。與隱私問題密切相關的是欺騙問題：靈魂們可能虛假陳述他們的社會聯結，同時以私下或旁路渠道進行協同。”

基于此，zkPass探索用多方計算和零知識證明去解決去中心化社區會遇到的隱私和作弊行為。零知識證明通過對SBT進行計算來證明靈魂的特征，同時引入多方計算技術予以進一步擴展，從而使此類測試具有雙重私密性：求證者不用向驗證者透露他們是誰，?驗證者不會向求證者透露其驗證機制。雙方一起進行計算，只知道輸出的結果。

加密市場普漲，BTC和ETH 24小時漲幅均超7%:金色財經報道，加密市場今日凌晨迎來普漲行情，BTC 現報 22,567.51 美元，24 小時漲幅 7.28%，ETH 現報 1661.21 美元，24 小時漲幅 7.30%。行情波動較大，請做好風險控制。[2023/1/21 11:24:30]

傳統身份驗證的現狀

我們可以看到傳統的身份驗證中一般包含三方關系,分別是Prover,即要證明自己身份的一方，我們通常理解為普通用戶；Verifier，即要驗證Prover身份的一方，我們可以想象成項目方交易平臺或者KYC服務平臺等；Server，是Verifier在驗證Prover身份的過程中所用到的可信數據源，我們可以簡單理解成Web2數據源。

而在驗證過程中，三方都或多或少存在一定問題。比如，用戶端數據造假或過度披露，驗證方掌握一切數據可能引發的數據泄露或私售數據，web2數據源不可定制化服務等。如果想要提供一種理想的身份驗證，應當如何做呢？

中國郵儲銀行推出數字人民幣卡式硬錢包“新市民親情暖心錢包”:金色財經報道，中國郵政儲蓄銀行在京舉行發布會，推出基于卡式硬錢包的金融服務產品數字人民幣“新市民親情暖心錢包”。用戶可將數字人民幣軟錢包與“U+卡”進行綁定，日常通過數字人民幣App操作使用軟錢包，家人則使用與軟錢包綁定的卡式硬錢包來完成日常消費支付。[2022/11/19 13:23:35]

zkPass身份驗證協議

在zkPass中，我們將三方位置進行重新排列，將用戶端置于驗證的中心位置，再結合多方隱私計算和零知識證明技術，重構TLS協議，并引入zk-SBT重新平衡隱私安全和信任問題。用戶無需信任任何中介機構，可以無準入地進行身份驗證。

具體而言，在整個驗證過程中，個人用戶只需要直接通過自己的授權令牌訪問web2數據源，生成零知識證明zk-SBT，再將本地端生成的零知識證明提供給企業平臺驗證正確與否即可。那么，即使平臺方驗證通過，也不知道除了yesorno結果外的用戶任何真實身份信息。這樣就可以解決去中心化社會隱私泄露的風險，同時防止用戶虛假陳述其社會資本。整體的技術架構如下圖所示：

波卡公布最新路線圖，預計異步支持功能將使 TPS 達到 10-100萬:9月27日消息，波卡聯合創始人 Rob Habermeier 在官方博客公布波卡最新路線圖，其中包括年底前在 Kusama 上部署異步支持功能，隨后部署在主網，該功能可以將平行鏈出塊時間減少到 6 秒，將每個區塊的可用空間量增加 5-10 倍，并允許平行鏈區塊在第一次嘗試沒有進入中繼鏈時被“重用”，預計此次更新將使網絡的總 TPS 容量達到 100,000 到 1,000,000 之間，而不會影響網絡所做的安全保證。

此外，波卡還計劃在 2023 年第一季度或第二季度上線平行線程功能，該功能使平行鏈臨時參與波卡安全性、啟動區塊鏈而無需參與拍賣并租用專用平行鏈插槽；在 2022 年 10 月中旬投入使用 Weights V2，該版本引入了多維權重的概念，它不僅測量執行時間，還測量特定操作訪問的狀態量。[2022/9/27 22:31:32]

通過以上內容，我們可以概括出zkPass具有以下幾個特點：

美國辛辛那提大學開設加密貨幣課程:6月23日消息，位于美國俄亥俄州的辛辛那提大學（UC）開設了加密貨幣相關的課程。據悉，辛辛那提大學正在開設兩個新項目，教育學生有關比特幣和新興金融技術等加密貨幣的知識。這筆資金還用于在新的數字化未來總部創建公私合營的實驗室空間，預計將于2022年晚些時候開放。（Cointelegraph）[2022/6/23 1:27:37]

1）隱私性

區別于傳統身份識別系統，用戶無需向中心化第三方提交簽發和規管的文件或身份證件，驗證過程全程密碼學加密無信息泄露風險；

2）可拓展性

傳統身份驗證的種類比較單一,對于不同驗證需求需要與不同產品開展業務。例如，大型KYC服務商每增加一項認證業務，必須和web2數據提供方進行冗長地商務洽談。而zkPass重構了TLS，99.9%的Web2和Web3數據源都可無須準入，不需API授權和調用，即可完成數據的獲取。適配數據源廣泛，協議兼容性強，更可以根據需求提供一站式定制服務；

3）可驗證性

個人的學歷證書、工作履歷、銀行信用、歸屬關系、資產余額等社會資本，經過驗證的zk憑證均可溯源，確保其真實性，憑證可重復使用。

4）反欺詐性

直接從數據源頭尋找所需驗證信息對應的字段，并進行加密算法。用戶即證明者持有數據機密性密鑰和數據完整性密鑰份額，企業驗證者持有數據完整性密鑰的另一半份額。這里的數據機密性密鑰是用來加解密信息的，企業驗證者并不持有，所以無從掌握用戶信息。而數據完整性密鑰兩方各執一半，也就是用戶知道本該屬于自己的身份信息卻無法篡改，否則會被驗出，這將保證用戶無法進行數據欺詐行為。

zkPass用例及展望

zkPass基于多方安全計算和零知識證明提出的全新Web3.0驗證方案，旨在“VerifyEverything”。zkPass作為基礎設施，在解決現有在線數字身份的安全、隱私、互操作、所有權等問題的同時，希望能促進Web3應用的更好發展。

無抵押借貸/借貸利率優惠

傳統金融生態系統支持多種形式的無抵押貸款，但依靠中心化的信用評級來衡量借款人的信用，而這些借款人幾乎沒有動力共享其信用記錄。

例如：某DeFi借貸協議舉辦“借貸利率優惠“活動，借款人可驗證中心化信用評級機構獲得借貸利率優惠。在zkPass發起驗證請求后，借款人Bob可登錄自己的支付寶網站，輸入自己帳號密碼獲取芝麻信用分，并且生成由零知識證明生成的憑證。如果向此DeFi協議申請無抵押借貸或者借貸利率減免，DeFi協議獲取的結果只有芝麻分是否大于800。

學歷證明

Superrare平臺追求高品質的藝術作品，所以對藝術家入駐門檻要求較高，只有受邀的藝術家才可以加入網絡創建藝術作品。

例如：Alice通過zkpass平臺學歷驗證模塊，登陸學歷網站生成巴黎美術學院的零知識證明。在填寫申請時，可以將其一同提交給平臺方，既提高了平臺背調審核的效率，又無需過度暴露其他畢業信息。

當然，zkPass不止可以驗自然人的身份，還可以驗學歷、飛行記錄、銀行余額、工作經歷等。在Web2+Web3互聯網上，你能訪問到的任何個人數據都可以生成零知識證明，生成可驗證的zkSBT。用例涉及用戶拉新、存量激活，也包含反斯詐、反電詐、匿名投票、防女巫攻擊、zkKYC、背調輔助、學歷驗證、參與證明等，一切盡在zkPass。

結語

作為Web2互聯網向Web3演進的先鋒，zkPass保護了用戶的個人數字主權，在提供一個更加透明、民主、私密和可信賴的信息、數據交換方案的同時，更好地推動了數字經濟，并創造了新的區塊鏈應用場景。

此外，zkSBT提供了廣泛的應用程序來優化目前使用Web3的方式。可以說，在共同建設去中心化社會的道路上，zkPass是非常重要的身份驗證類基礎設施。

Tags：WEBASSPASSZKPweb3.0幣排行榜Asset-Backed ProtocolPASSIVE價格zkProof

FTT