SparkDAO

Posted on Aug 25, 2022Read on Mirror.xyz

SparkDAO趋势研究丨生物识别技术如何成为去中心化身份的杀手锏

SparkDAO是一支專注在数字加密领域的投研小組,成员分布在全球。我们热衷于挖掘数字加密领域的底层逻辑和前沿賽道。歡迎關注我們的Twitter:SparkDAO_io

Polkadot创始人Gavin Wood曾经设想,Web 3.0可以通过P2P智能合约将互联网转变为一个去中心化的隐私保护网络。尽管不同的人对Web 3.0的定义不同,但Web 3.0及其隐私安全是所有人共同认可的私有权特征。

生物识别技术+去中心化身份解决方案将是解决当前大型科技公司侵犯用户隐私并垄断互联网的最佳解决方案。然而,目前我们还没有看到一个真正有突破性的身份解决方案。预计无密码身份验证工具包括硬件设备或一次性密码生成器、生物识别身份验证技术将在本轮牛市巨大增长浪潮之后蓬勃发展。

消费自由主义继续推动DID繁荣

无论如何,不断强化的监管政策和中心化举措将成为KYC / AML行业变革的主要驱动力。大型中心化数据库通常被用作KYC / AML和数字身份证国家数据库的基础。而由政府支持的数字货币很有可能进一步牺牲公民的隐私权,这显然与主流的消费自由主义价值观相背离。

2022年将是真正改变身份权力游戏规则的一年。DID可以成为用户和主权平台之间的唯一桥梁。由于不可变性和哈希加密,去中心化身份(DID)将个人信息的控制权交还给用户。用户可以通过可信赖的系统为自己创建唯一的数字标识符并掌握唯一的钥匙。

这些标识符可以通过数字签名等加密手段进行验证。通过这种方式,用户和互联网服务提供商都可以从区块链支持的更可信和安全的个人信息使用和管理解决方案中受益。用户将真正拥有自己的个人数据,并决定如何使用这些数据。政府再也无法通过中心化服务器或者数据库窃取你的信息。也许链上轨迹可以透露你的蛛丝马迹,但你可以快速选择新的链上身份。

Web3.0时代下的新身份

在 Web 1.0 上,用户通过用户名和密码的组合创建数字标识。在 Web 2.0 上,用户仍可以通过用户名和密码创建帐户,但他们也可以选择其他登录方式,通常要求提供真实姓名、电话号码、电子邮件地址或身份证件。问题是这样做可能会损害用户的数据安全。

用户无法控制他们的个人数据的使用方式,而互联网服务提供商可以从中获利。人们不仅被大型科技公司和政府免费使用他们的个人数据,而且当科技公司将这些数据用于有针对性的推送广告时,这些广告收入根本不会回到用户手中。

因此,尽管DID可以作为用户和互联网服务提供商之间的桥梁,但我们需要找到创建既安全又高效的数字身份的方法,而实现这一目标需要生物识别的技术创新。

为什么生物识别是必经之路?

从本质上讲,DID是由用户直接拥有和控制的一串地址标识符。每个标识符都有一个对应的 DID 文件,可用于验证登录名、加密消息等。通过密码证明(如数字签名),用户可以证明其对这些标识符的所有权。个人或实体也可以通过加密的证明方法(如数字签名)批准这些标识符供他人使用。

DID的结构如下图所示:

总之,DID标志着传统中心化互联网服务提供商的末日来临,并将把对其数字身份的绝对控制权交还给用户。同时,区块链只需要验证用户的身份,而不要求他们提供任何额外的个人信息。这种选项可以提高隐私级别。随着DID的广泛采用,不同DID解决方案之间的障碍将被打破,人们不会被孤立在单独的生态系统中。

生物识别技术与DID一直都是齐头并进的态势。这种解决方案允许协议收集用户的生物识别数据并将其与共享的可验证凭据中的数据进行匹配。例如,护照持有人的照片,取自其数字护照可验证的证书,可以与生物识别服务在现场拍摄的该人的实时照片相匹配。最重要的是,数据必须传输到去中心化云服务或者存储方案进行处理。

DID识别生物特征的流程

当用户首次访问此类服务时,他们会被要求共享支持生物识别匹配的可验证凭据。该服务将要求用户同意进行生物识别注册和匹配。如果他们同意,他们将被重定向到生物识别匹配服务。生物识别服务还将从用户的生物特征捕捉中获取数据进行验证,以查看它们是否匹配。

如果它们匹配,它将使用用户的生物识别配置文件创建可验证的凭据,并将其发送回用户进行去中心化存储。之后的生物识别匹配只需将实时生物特征捕捉与可验证凭据中的生物识别配置文件进行比较,即可多次与许多不同的服务一起兼容使用。因此,生物识别具有极大的兼容性。

此外AI(人工智能)的发展也让量子神经网络等技术极大的提高了生物识别的准确性。甚至我们可以期待生物识别的精确度提升到细胞分子级别。同时基于各种技术的组合,比如数学,信息安全,网络安全,生物识别技术,活体检测,零知识证明(ZKP)等技术,可以对来自生物识别的数据进行加密。

高度加密的数据仅用于查看用户是否已注册,如果用户已注册,则授予他们对用户绑定的各种服务的访问权限。用户的身体基本上成了自己的密码,除非有人能劫持用户的大脑或身体,否则第三方很难“成为你”。

生物识别技术面临的挑战

首先,去中心化、安全性和效率是相互排斥的,不可能同时拥有。无论是区块链,DID还是Web 3.0,在我们使区块链足够高效以满足用户的需求之前,仍然需要发生许多创新和突破。另一方面,尽管DID完全是为了将现实世界的人与他们的虚拟世界身份联系起来,并在这样做时保证匿名性,但我们目前的DeFi解决方案仍然无法将地址与现实世界的用户联系起来。

因此,目前许多在现实世界中司空见惯的经济活动要想在虚拟世界中发生几乎是不可能的。典型的例子就是无抵押借贷。生物识别技术天然的拥有此类优势。去中心化身份的成功将取决于广泛采用以及它将以多快的速度建立成熟的全球生态系统。

生物识别系统通过仅从一个生物特征身份中导出一个节点来提供每个人节点的平等,并减轻由于个人奖励平等而导致的任何权力不成比例。因此,生物识别技术是普及去中心化身份的催化剂,可以在保护安全和隐私的同时使用。

*此处表达的观点和意见作者的观点和意见,不一定反映SparkDAO的观点。每一项投资和交易都涉及风险,在做出决策時,你应该有自己的判断!