摘要：人类身份证明（ProofofPersonhood，PoP）是确认一个人的人性和独特性的机制，被视为构建数字身份的基石。（来源：Worldcoin）至今，大多数关注点聚焦于声誉、去中心化身份（DID）和隐私——这些都至关重要，但并未根本解决“人类身份证明”（PoP）问题。...
2023年，围绕“客户数字货币”的热情再次高涨，这部分得益于friend.tech的兴起和行业对基础设施的关注超过了终端用户的关注。现在，许多人预测，2024年将是加密网络层的突破，因为从游戏到分散的数字资源网络（dePIN）从服务到社交体验，每个团队都在努力吸引下一波客户。
然而，尽管加密货币的应用领域越来越令人兴奋，但其身份问题，特别是防御女巫的攻击能力，仍被低估，成为加密客户成功应用的瓶颈。
所有问题的根源：身份：
链上的身份问题并不新鲜。虽然经过多年的发展和私人投资，这个问题仍然没有得到有效的解决。在上一个周期中，尽管交易量和活动呈指数级增长，但许多创始人仍然因错误的判断而耗尽资金，并将非有机客户误认为产品市场是一致的。如果没有强大的防御女巫战斗能力，2024-2025年的周期可能会再次出错。
人类身份证明（Proof of Personhood，PoP）它是确定一个人的人性和独特性的机制，被视为构建数字身份的基石。(资料来源:Worldcoin）
到目前为止，大部分都集中在声誉和分散身份上（DID）和隐私——这些都特别重要，但并没有从根本上解决“人类身份证明”（PoP）问题。市场上的大多数POP解决方案都是针对人工智能支持的虚假信息和女巫攻击，但数字货币领域似乎需要一个独特的POP解决方案，原因是相似的，但它们是不同的。众所周知，加密货币的高度金融化催生了强烈的欺诈和抵抗动机，最明显的是黑客入侵和女巫农场。然而，随着我们从Web2的广告补贴模式向Web3的所有用户模式转变，集中的价值提取平台将使位于更开放的网络和协议继续向终端用户分配奖励权益。在没有强大身份解决方案的前提下，加密团队会发现自己陷入了保护产品和资金库不受敌对行为者侵害的无休止战斗中，进而严重削弱了加密算法扩展和鼓励一致性的核心价值主张。
最初的DeFi项目，如Uniswap和DYDX，为行业设定了不可持续的行业标准，仅仅因为使用产品就奖励客户1000多美元甚至上万美元。如今，许多加密土著居民希望通过简单的商品参与获得丰富的空投，即使他们的使用是被动的或一次性的。因此，许多团队开始采取更严格的资格标准，更有策略地减少机器人和更多的钱来夹人类农民的活动。
任何投入大量时间抵抗加密女巫的人都知道，这是一款永无止境的猫鼠游戏。随着加密团队在降低风险方面技术的进步，女巫农民的手段也在进步。2023年成为行业的重要一年，YouTube上的“空投”内容上传和搜索量达到历史新高，市场上的农业工具也越来越先进。Kerman 凯利的文章揭示了一些极端的例子，包括自动部署钱夹和执行各种链上行为的商品，并提供任何女巫抵抗技术，以抵抗加密团队可能使用的东西。
这一动态不仅对大多数初创公司造成了危害，而且对链上数据的信号质量也产生了深远的影响。虽然区块链通常因其“开放式”和“透明度”而受到称赞，但操纵关键指标（如活跃钱夹或交易量）的财务动机如此之大，以至于链上的大多数用户活动数据在功能上都变得无用。这对于那些努力建立基本指标(如独特的人类用户数量、客户获取成本)的人来说（CAC）或终身客户价值（LTV））对于真实的加密创始人来说，这是一个巨大的挑战。
探索设计空间
在人类身份证明的背景下，思考身份有两种主要方式：独特性和人性。
独特性关系到与应用程序交互的账户是独特的人类，还是由单个人操作的多个账户。大多数创始人认为，每个独特的人类客户对应一个钱包是理想的标准，尽管目前加密钱不适合强制执行这一标准。有些项目可能倾向于选择KYC等完美的解决方案，但这带来了显著的衡量。
对于一些不熟悉“身份保证水平”的人（Identity Assurance Level, IAL）对于那些有这个概念的人来说，根据国家标准和技术研究所的概念，IAL传达了“一个人声称的身份是他真实身份的信心水平”。身份解决方案一般分为三类：
1. 一定程度的信心(1级) - 身份是自我声明；无需验证（如电子邮件账户）。
2. 高度信心(二级) - 身份由第三方确认；需要亲自或远程验证（如政府颁发的身份证、凭证文件、地址验证）。
3. 极高信心(3级) - 身份由第三方使用生物识别数据确认；需要亲自验证（如TSA代理验证照片ID或指纹）。
人性与账户活动是由机器人还是真实人类产生的有关。如今，识别人性比识别独特性更容易，根本原因是人类客户通常比机器人行为更复杂。那些投资于蜂蜜罐技术和基于数据的监控和测试基础设施的团队通常可以减少大量由机器人驱动的活动，尽管有更多钱包的人类农民形成了不同的测试。
从长远来看，识别人性可能会变得更具挑战性和模糊性，部分原因是一些账户可能会在机器人和人类活动之间摆动。随着人类在互联网上分配机器人(“代理”)并代表他们进行交易，这种动态将加剧。一些更雄心勃勃的身份解决方案，如Worldcoin，正试图解决这个“人类身份证明”问题——值得注意的是，许多解决方案依赖于各种形式的KYC或生物识别数据。
重要的是，在验证独特性和/或人性时，持续的身份认证非常重要。仅在身份建立过程中验证的解决方案特别容易受到女巫攻击和欺诈的影响，这可能包括出售自我保管钱包的访问限制（如场外交易）到更有组织的攻击（如反向建设项目的身份和/或奖励制度）。
理想的身份解决方案应该提供最高水平的保证，而不会增加太多的客户体验摩擦或损害主权。然而，由于这种解决方案尚未出现，加密创始人被迫在适合他们的用例中做出决定。
有前途的解决方案
1. 证实（Proofs）
- 一方对自己或他人身份作出的加密签字声明。
虽然一般不适合PoP，但确认是加密身份的基本原语。他们正确地将身份视为声誉凭证的集合，不同方面的身份根据前后文（如当地和国家、官方和非正式）有相关性或价值。开放和可组合的标准用于建立确认和模式，如以太坊确认服务，可以大大扩大链上的身份空间，消除“身份提供商”不断使用专有解决方案重新发明轮子的需求。
例如，Coinbase的“验证”产品使用以太坊确认服务发行Coinbase检验链确认，包括KYC确认。鼓励用户使用独家特权优惠加入验证。（资料来源：Coinbase）
2. 渐进性人类身份证明（Progressive Proof of Personhood）
- 根据确认的独特性，随时奖励客户。
虽然没有解决方案是完全安全的，但KYC和生物识别无疑是保证身份的最高工具之一。然而，数字货币的一些独特性降低了这些处理方案的可行性：
整个行业对KYC的抵触/对隐私和主权身份的重视。
生物识别通常不用于或用于客户应用(健康和健身应用除外)。
需要保证持续和动态的身份。
渐进式Pop的主要目标是设计系统，根据具体行为确认其独特性/人性，并随时奖励客户。另一方面，考验是避免鼓励资源浪费，以确保奖励行动实际上更好地与独特性相对应。
例如，以创作者为核心的内容分发平台DRIP最近推出了其Droplets功能，以奖励客户每天登录并与产品进行有价值的互动。客户收到的每个收藏自动从总余额中扣除1滴水。只有有足够多的Droplets接收收藏的用户才被视为“活跃”，这有助于DRIP团队建立更准确的日常活跃用户（DAU）和参与性指标。
结论
在很多方面，在线身份原语从来没有真正超越过低保证的解决方案，比如电子邮件账户。如果没有加密货币的财务鼓励或生成人工智能的普及，这些解决方案可能永远不会改变。然而，尽管这些技术将在未来几年为世界带来创新，但它们也使身份问题在可预见的未来更加困难和复杂。这就是为什么数字货币中的身份问题不仅仅关系到分散的标志符（DID）或隐私混合器——加密经济鼓励的可行性已经岌岌可危。
