В то время как в мире Web2 проверка личности является нормой, в Web3 проверка личности пока не является реальностью. С принятием в этом году мировыми регуляторами от Европейского союза до Южной Кореи законодательства о виртуальных активах, технология "Знай своего клиента" в сети стала нормативной неизбежностью.
Известная в финансовой индустрии как KYC, система know your customer подтверждает, что человек является действительным человеком и что он тот, за кого себя выдает. Для блокчейна, который часто разрушается ботами, это доверие к реальному человеку обеспечивает важную защиту. Боты-мошенники могут вывести миллионы долларов из экосистем в течение нескольких недель.
Однако децентрализованным финансам (DeFi) требуется нечто большее, чем просто доказательство того, что они люди. Без надлежащего контроля среда DeFi предлагает неограниченную свободу, а отсутствие обязательного регулирования оставляет соблазн использовать high.
DeFi нуждается не только в подтверждении известной личности, но и в доказательстве доверия. Web3 нужен способ как проверки личности пользователя, так и создания его репутации, с которой тесно связано (воспринимаемое) доверие.
KYC не будет сокращать это. Если личность явно не включена в санкционный список, KYC не может подтвердить — или доказать - надежность личности.
Пока эта проблема не будет решена, наиболее ценные варианты использования блокчейна, такие как децентрализованное голосование, не могут быть реализованы. “Это одна из причин, по которой девять лет спустя у нас есть только NFT и токены активов”, - говорит член-основатель Ethereum Стив Дах.
Аттестации, аттестации, аттестации
Сейчас Dakh создает службу аттестации Ethereum (EAS), примитив для любой организации, позволяющий проводить аттестации в бухгалтерской книге о чем угодно вообще. Из этих проверок другие организации могут получить относительное представление о доверии. Дах считает, что этот протокол базового уровня открывает двери для всего, на что надеялись члены-основатели Ethereum во время основания Ethereum.
“Когда мы начали создавать экспертов, было важно найти суть того, что на самом деле представляет собой identity. И это конструктивная совокупность свидетельств о сущности”, - говорит Дах. Дах и его команда поняли, что они могут представлять личность и репутацию в сети как совокупность подтверждений, очень похожих на то, как идентификация работает в реальном мире.
Подтверждения - это заявления об одной идентификации, обычно сделанные другой идентификацией, которые могут быть независимо проверены. Таким образом, подтверждения могут обеспечить общий метод передачи намерений или заявлений о идентификациях, которые могут быть использованы в качестве доказательства доверия.
Аттестации работают, ссылаясь на идентификаторы, такие как юридическое имя, адрес или номер социального страхования. Например, в вашем паспорте США используются идентификаторы, такие как ваше юридическое имя, при подтверждении того, что вы гражданин Соединенных Штатов. Пограничные агенты могут позже проверить обоснованность этого заявления, отсканировав ваш паспорт, чтобы сравнить его с базой данных.
Пример passport показывает, как аттестации работают в обычной жизни. В блокчейне аттестации привязаны к идентификаторам по цепочке. Это может быть децентрализованный идентификатор (известный как DID), кошелек, небольшой адрес с несколькими подписями или что-то еще. Личность и репутация становятся представимыми в виде совокупности подтверждений, привязанных к этому идентификатору.
Ценность аттестаций — совокупная репутация — зависит от доверия получателя к организациям, их производящим. Смарт-контракты могут быть настроены на взаимодействие только с объектами, которые либо доказуемо обладают, либо доказуемо не обладают определенными сертификациями, либо их комплексными критериями. Вы можете доверять одному или нескольким объектам, компаниям или частным лицам, или заявлениям X или Y.
В определенных случаях использования, таких как голосование, вы можете доверять только проверенным сертификатам, подписанным одним влиятельным органом, таким как правительство. Что касается других вариантов использования, таких как интеллектуальная собственность, вы можете довериться тысячам разрозненных органов.
Блокчейн исправляет это (Нет, на самом деле)
Вы можете взаимодействовать с удостоверениями с проверенными сертификатами, подписанными определенными организациями, но не другими. Например, одно правительство может предпочесть доверять проверкам избранной группы других правительств, но не тех, кто включен в его санкционный список.
То, что одна компания хочет исключить, другая может полностью включить. Например, унаследованные учреждения могут доверять аттестациям, проводимым ими самими или одним или несколькими традиционными поставщиками KYC, но, конечно, не отдельными лицами. Другие варианты использования, такие как подтверждение социального доверия, могут касаться только сертификатов, подписанных отдельными людьми.
В сочетании с доказательствами с нулевым разглашением, которые обеспечивают механизм подтверждения достоверности данных без раскрытия самих данных, аттестации также позволяют организациям подтверждать аспекты идентификационной информации, не раскрывая всего содержимого. Это полезно для KYC, поскольку означает, что отдельные лица могут независимо проверять различные аспекты своей личности, необходимые для соответствия требованиям. Например, они могут поделиться своим номером социального страхования, не сообщая своего юридического имени.
Более универсальным вариантом использования является предоставление удостоверения личности для покупки алкоголя или лотерейных билетов или получения доступа в заведение. Вместо того, чтобы показывать кассиру или вышибале весь ваш идентификатор, вы можете просто показать им доказательство с нулевым разглашением того, что правительство подтвердило ваш день рождения, которое они могут проверить.
Гибкие модели идентификации
Что круто в сетевых аттестациях, так это то, что они могут быть созданы практически для чего угодно, обеспечивая гораздо более значимое взаимодействие в больших масштабах, чем это возможно в настоящее время. Они могут быть смоделированы на основе традиционных аттестаций — таких, как день рождения или статус аккредитованного инвестора, — но также и на основе всего остального, что каждый сочтет важным: музыкального вкуса, профиля в Twitter, подтверждения авторства, реальной встречи, истории работы.
Эта гибкость позволяет участникам не только выбирать, каким объектам они доверяют, но и насколько количественным или качественным они хотят видеть это доверие. Можно выйти за рамки одного объекта, который может достоверно утверждать правду или ложь о других удостоверениях личности — например, правительство, считающее, что номер вашего паспорта соответствует действительности, или платформа, на которой вы действительно опубликовали сообщение, — и создать фактические относительные идентификационные данные.
"Ethereum терпит неудачу" без этих трех изменений, говорит Виталик Бутерин
Аттестации также расширяют возможности модульности. Можно решить, что наличие аттестаций 1 и 2 — скажем, друга Грэма и более 10 тысяч подписчиков в Twitter — делает личность заслуживающей доверия, даже если вам не нравится аттестация 3 - музыкальный вкус.
Такие протоколы, как EAS, позволяют этим взаимодействиям между идентификаторами и репутацией быть представленными в цепочке — и совместимыми между платформами — с помощью одной атомной единицы. Другие решения, такие как Intuition, экспериментируют с одноранговыми моделями идентификации, используя эти протоколы для геймификации создания полезных метаданных, связанных с идентификацией, помимо однозначных детерминированных утверждений.
Представьте, что вы можете анализировать взаимодействия на основе идентификации с такой гибкостью и модульностью, просто включив или выключив определенные объекты подписи или типы утверждений. Пока не ясно, как именно это будет выглядеть на техническом уровне — инфраструктура находится только в зачаточном состоянии - именно к этому движется блокчейн. Готовьте свои ракеты: децентрализованные финансы в конце концов взлетят.