零知識證明身分系統的多重困境

零知識證明技術在數字身份系統中的應用已逐漸成爲主流。各種基於零知識證明的數字身份項目正在開發用戶友好的軟件包,讓用戶無需透露身分細節就能證明自己的身分。World ID等項目用戶量突破千萬,政府和歐盟等也在身分領域重視零知識證明技術。

乍看之下,零知識證明身分的廣泛採用似乎是去中心化發展的勝利。它能在保護隱私的同時,防範女巫攻擊和機器人操縱。但事實並非如此簡單,零知識證明身分仍存在風險:

• 零知識證明本身無法實現真正的匿名性。嚴格的"一人一身分"可能反而降低現有的匿名程度。

• 零知識證明無法保護用戶免受脅迫。政府或僱主仍可強制要求透露完整身分信息。

• 零知識證明無法解決非隱私類風險,如邊緣羣體無法獲得身分、系統漏洞等問題。

僅依靠"財富證明"來防範女巫攻擊也不足以解決問題。在全民基本收入和治理等場景中,我們仍需某種形式的身分系統。

理論上的理想狀態是獲得N個身分的成本爲N²。這可以通過多元身分體系來實現,包括顯性的社交圖譜身分和隱性的多種身分並存。

多元身分體系可以在保護隱私、防範攻擊、降低脅迫風險等方面取得平衡。未來零知識證明身分項目或可與社交圖譜身分融合,爲建立全球分布式社交圖譜提供基礎。