零知识证明身份的多重困境

零知识证明在数字身份系统中的应用日益普及。各类基于零知识证明的身份项目正在开发用户友好的软件包,让用户无需透露身份细节就能证明自己持有有效身份。World ID等项目用户数量已突破千万,一些政府项目也开始采用零知识证明技术。

表面上看,这似乎是去中心化加速(d/acc)理念的胜利。但实际情况可能更为复杂。本文将阐述以下观点:

• 零知识证明解决了许多重要问题
• 但仍存在风险,主要源于"一人一身份"的限制
• 纯粹依靠"财富证明"防范女巫攻击是不够的
• 理想状态是获得N个身份的成本为N²
• 多元身份体系是最现实的解决方案

零知识证明身份的优势与局限

零知识证明身份(ZKID)相比传统身份验证有明显优势。它遵循最小权限原则,只提供必要信息。但仍存在一些问题:

1. 无法实现真正匿名。"一人一身份"限制了用户创建多个账户的能力。

2. 无法防止胁迫。政府或雇主仍可强制要求公开完整身份信息。

3. 无法解决非隐私类风险。如无法覆盖无国籍人士、多重国籍带来的特权等问题。

身份验证的必要性

纯粹依靠"财富证明"来防范女巫攻击是不够的。在全民基本收入(UBI)和治理等场景中,仍需要某种形式的身份验证:

• UBI场景需要向广泛用户群发放资产或服务
• 治理场景需要区分单一主体和自然形成的群体

理想状态与多元身份方案

理论上的理想状态是:获得N个身份的成本为N²。这能在保护匿名性的同时,限制大型主体的影响力。

多元身份体系可以接近这一理想状态:

• 显性多元身份:基于社交图谱的身份验证
• 隐性多元身份:多种身份提供者并存

多元身份具有更强的容错性和匿名性,同时提供必要的遏制作用。但需警惕某一身份形式市场占有率接近100%的风险。

未来,"一人一身份"项目可能会与基于社交图谱的身份体系融合,为后者提供初始支撑。