零知識證明身分的多重困境

零知識證明在數字身份系統中的應用日益普及。各類基於零知識證明的身分項目正在開發用戶友好的軟件包,讓用戶無需透露身分細節就能證明自己持有有效身分。World ID等項目用戶數量已突破千萬,一些政府項目也開始採用零知識證明技術。

表面上看,這似乎是去中心化加速(d/acc)理念的勝利。但實際情況可能更爲復雜。本文將闡述以下觀點:

• 零知識證明解決了許多重要問題
• 但仍存在風險,主要源於"一人一身分"的限制
• 純粹依靠"財富證明"防範女巫攻擊是不夠的
• 理想狀態是獲得N個身分的成本爲N²
• 多元身分體系是最現實的解決方案

零知識證明身分的優勢與局限

零知識證明身分(ZKID)相比傳統身分驗證有明顯優勢。它遵循最小權限原則,只提供必要信息。但仍存在一些問題:

1. 無法實現真正匿名。"一人一身分"限制了用戶創建多個帳戶的能力。

2. 無法防止脅迫。政府或僱主仍可強制要求公開完整身分信息。

3. 無法解決非隱私類風險。如無法覆蓋無國籍人士、多重國籍帶來的特權等問題。

身分驗證的必要性

純粹依靠"財富證明"來防範女巫攻擊是不夠的。在全民基本收入(UBI)和治理等場景中,仍需要某種形式的身分驗證:

• UBI場景需要向廣泛用戶羣發放資產或服務
• 治理場景需要區分單一主體和自然形成的羣體

理想狀態與多元身分方案

理論上的理想狀態是:獲得N個身分的成本爲N²。這能在保護匿名性的同時,限制大型主體的影響力。

多元身分體系可以接近這一理想狀態:

• 顯性多元身分:基於社交圖譜的身分驗證
• 隱性多元身分:多種身分提供者並存

多元身分具有更強的容錯性和匿名性,同時提供必要的遏制作用。但需警惕某一身分形式市場佔有率接近100%的風險。

未來,"一人一身分"項目可能會與基於社交圖譜的身分體系融合,爲後者提供初始支撐。