Worldcoin: Nhân loại trong kỷ nguyên AI

Thế giới bằng chứng của con người

Sau khi thiết lập một mạng lưới toàn cầu về bản sắc con người đích thực và duy nhất, chúng tôi sẽ có thể nâng cao mọi khía cạnh của xã hội.

Thiết lập sự phân phối tài sản công bằng trong kỷ nguyên AI: Với sự tiến bộ của AI, giá trị thu được và tạo ra thông qua phân phối công bằng của UBI sẽ đóng vai trò ngày càng quan trọng trong việc chống lại sự tập trung quyền lực kinh tế. Để đảm bảo rằng mỗi cá nhân chỉ được đăng ký một lần và đảm bảo phân phối công bằng, cần có một quy trình chứng thực con người toàn cầu.

Bộ lọc thư rác nâng cao:Bằng chứng con người đặt nền tảng cho các bộ lọc thư rác nâng cao bằng cách chỉ xử lý các tin nhắn đã được con người xác minh, Dọn dẹp dòng thời gian Twitter của bạn và loại bỏ CAPTCHA hoặc bảo vệ DDoS của trình duyệt để mang lại trải nghiệm mượt mà cho người dùng.

Hệ thống danh tiếng: Có thể tạo ra bằng chứng con người về việc chấm điểm danh tiếng bằng cách ngăn chặn hiệu quả việc tạo nhiều tài khoản. Điều này cho phép cho vay toàn cầu, không ma sát và không cần tài sản thế chấp, đặc biệt có lợi cho những người không có quyền truy cập vào hệ thống tài chính truyền thống.

Quản trị: Việc ra quyết định tập thể kỹ thuật số phải đối mặt với những thách thức đáng kể. Các dự án Web3 thường dựa vào quản trị dựa trên mã thông báo (một mã thông báo, một phiếu bầu), điều này có thể loại trừ một số cá nhân và ưu tiên một cách không tương xứng cho những người có quyền lực kinh tế lớn hơn. Tính đến hôm nay, chỉ có một số ít dự án khám phá việc bỏ phiếu dân chủ thực tế, chẳng hạn như Citizens House của Optimism. Các cơ chế đáng tin cậy, có khả năng chống lại âm thanh giúp đơn giản hóa việc triển khai các mô hình quản trị dân chủ dựa trên danh tính con người duy nhất, chẳng hạn như "một người, một phiếu bầu" và mở rộng không gian thiết kế cho các cấu trúc mới dựa trên danh tính con người duy nhất, chẳng hạn như bỏ phiếu bậc hai. Dự án Worldcoin tận dụng bằng chứng của con người để làm cho giao thức thực sự được quản lý bởi người dân, đảm bảo rằng dự án mang lại lợi ích cho tất cả mọi người. Mặc dù các cấu trúc quản trị chính xác như bỏ phiếu trực tiếp hoặc đại diện được bầu đòi hỏi phải xem xét sâu sắc, nhưng điều này thể hiện sự thay đổi mô hình giúp cho việc phân quyền thực sự trở nên khả thi. Một ứng dụng đặc biệt quan trọng khác là AI. Để đảm bảo rằng lợi ích của AI được chia sẻ cho tất cả mọi người và không chỉ giới hạn ở một nhóm nhỏ người có đặc quyền, điều quan trọng là phải có sự tham gia toàn diện vào việc quản trị nó.

Xác thực: Xác thực dựa trên sinh trắc học có thể là một phần của giải pháp cho vấn đề trộm cắp danh tính kỹ thuật số ngày càng gia tăng, có thể gây rắc rối cho các cá nhân bị ảnh hưởng. Điều đó sẽ xảy ra gây hậu quả nghiêm trọng. Chỉ riêng năm 2021, vi phạm dữ liệu đã ảnh hưởng đến 300 triệu người.

Phân bổ công bằng các nguồn lực khan hiếm: Bằng cách sử dụng bằng chứng của con người, các yếu tố chính của xã hội hiện đại, bao gồm cả trợ cấp và phúc lợi xã hội, có thể được cải thiện nhiều hơn công bằng. Điều này đặc biệt quan trọng ở các nước đang phát triển, nơi các chương trình phúc lợi xã hội phải đối mặt với vấn đề thu thập tài nguyên - nơi danh tính giả được sử dụng để có được nhiều tài nguyên hơn mức mà một cá nhân được hưởng. Ấn Độ đã tiết kiệm được 5 tỷ USD cho các chương trình trợ cấp vào năm 2021 và giảm gian lận bằng cách triển khai hệ thống dựa trên sinh trắc học. Các giao thức chứng minh con người phi tập trung có thể mở rộng lợi ích tương tự cho bất kỳ dự án hoặc tổ chức nào trên khắp thế giới, cho phép người dùng chia sẻ giá trị tốt hơn và phù hợp với các ưu đãi.

Nhìn lại, thật khó để tin rằng đã có lúc không có cách đơn giản, đảm bảo quyền riêng tư để xác thực trên Internet. Bài viết này minh họa sự cần thiết của các thiết bị sinh trắc học tùy chỉnh bằng cách khám phá các phương pháp khác nhau để thiết lập bằng chứng con người và xác minh danh tính kỹ thuật số.

Yêu cầu thiết kế để chứng nhận con người

Các yêu cầu bảo mật đối với cơ chế PoP phụ thuộc vào ứng dụng cụ thể và Rủi ro gian lận tiềm ẩn. Ngoài ra, một số ứng dụng có thể chọn chấp nhận nhiều cơ chế đăng ký PoP để mở rộng phạm vi phủ sóng, miễn là chúng có thể chấp nhận người dùng đăng ký nhiều lần bằng các thông tin xác thực PoP khác nhau. Tuy nhiên, đối với các trường hợp sử dụng có rủi ro cao như trợ cấp, airdrop công bằng toàn cầu và UBI, cần có một cơ chế duy nhất, có tính bảo mật cao và toàn diện để ngăn chặn việc đăng ký nhiều lần. Tùy thuộc vào bối cảnh, việc bỏ phiếu và chấm điểm danh tiếng cũng có thể yêu cầu các biện pháp bảo mật chặt chẽ hơn.

Khi đánh giá các phương pháp xây dựng PoP toàn cầu, có một số điểm quan trọng cần cân nhắc:

Quyền riêng tư:Điểm mấu chốt là quyền riêng tư không thể bị xâm phạm vì sự thuận tiện. Theo mặc định, tất cả các tương tác phải được ẩn danh, có hỗ trợ nhiều hồ sơ không được liên kết công khai với các nền tảng khác.

Quyền tự chủ: Người dùng phải luôn kiểm soát tài khoản, dữ liệu của mình và cách chia sẻ dữ liệu đó.

Ngăn chặn gian lận: Cơ chế phải có khả năng ngăn chặn việc đăng ký trùng lặp. Một cơ chế không đáng tin cậy cho phép đăng ký nhiều lần sẽ hạn chế nghiêm trọng không gian thiết kế của các ứng dụng có thể có, loại bỏ niềm tin vào các trường hợp sử dụng như quản trị dân chủ, hệ thống danh tiếng và phân phối công bằng các nguồn lực khan hiếm (ví dụ: UBI, trợ cấp của chính quyền, v.v.).

Tính toàn diện và khả năng mở rộng: PoP toàn cầu nên bao gồm tất cả mọi người. Điều này có nghĩa là cơ chế này có thể phân biệt được hàng tỷ người. Cần có một lộ trình khả thi để thực hiện ở quy mô toàn cầu và mọi người có thể tham gia bất kể quốc tịch, chủng tộc, giới tính hay tình trạng kinh tế.

Phân cấp:PoP là cơ sở hạ tầng và không nên được kiểm soát bởi một thực thể duy nhất để tối đa hóa khả năng phục hồi và tính toàn vẹn.

Tính liên tục: Sau khi danh tính được cấp, nó phải được đảm bảo rằng danh tính đó khó bị bán hoặc bị đánh cắp nhưng dễ lấy lại. Mặc dù nhu cầu khôi phục chính là dễ hiểu nhưng cả việc khôi phục và xác thực đều giúp ngăn chặn việc bán thông tin xác thực PoP và đảm bảo rằng chỉ chủ sở hữu hợp pháp mới có thể sử dụng chúng cho mục đích xác thực. Mặc dù các biện pháp phòng ngừa này đã được thực hiện nhưng điều quan trọng là phải nhận ra rằng chúng không hoàn toàn bảo vệ khỏi sự thông đồng hoặc các nỗ lực khác nhằm phá vỡ nguyên tắc của một bằng chứng. Để giải quyết những thách thức này, cần có những ý tưởng đổi mới trong thiết kế cơ chế và phân bổ các mối quan hệ xã hội.

Cơ chế chứng minh con người khả thi

Có nhiều cơ chế khác nhau để thiết lập PoP toàn cầu. Bảng sau đây so sánh các phương pháp khác nhau và hiệu quả của chúng trong việc giải quyết các yêu cầu trên.

Tài khoản trực tuyến

Trên quy mô lớn Những nỗ lực đơn giản nhất để thiết lập PoP trên Internet liên quan đến việc sử dụng các tài khoản hiện có như email, số điện thoại và mạng xã hội. Tuy nhiên, cách tiếp cận này không thành công vì một người có thể có nhiều tài khoản trên mỗi nền tảng. Ngoài ra, CAPTCHA nổi tiếng (thường được sử dụng để ngăn chặn bot) không có hiệu quả ở đây vì bất kỳ ai cũng có thể vượt qua nhiều CAPTCHA. Ngay cả những triển khai mới nhất, mà hầu hết tất cả các nhà cung cấp lớn đã chuyển từ "đèn giao thông cờ" sang cái gọi là CAPTCHA im lặng (ví dụ: reCaptcha v3), về cơ bản dựa vào hệ thống danh tiếng nội bộ, cũng bị hạn chế.

Tóm lại, các phương pháp hiện tại không thể sao chép các tài khoản trực tuyến hiện có (tức là đảm bảo rằng các cá nhân chỉ có thể đăng ký một lần), chẳng hạn như phân tích hoạt động tài khoản và thiếu khả năng chống gian lận cần thiết khả năng. , không thể bảo vệ chống lại các cuộc tấn công với các biện pháp khuyến khích đáng kể, như được chứng minh bằng các cuộc tấn công quy mô lớn nhằm vào các hoạt động dịch vụ tài chính đã được thiết lập.

Xác minh danh tính chính thức (KYC)

Trong các dịch vụ trực tuyến, để tuân thủ "đánh giá của khách hàng " (KYC) quy định thường yêu cầu bằng chứng nhận dạng (thường là hộ chiếu hoặc bằng lái xe). Về lý thuyết, điều này có thể được sử dụng để loại bỏ các cá thể trùng lặp trên quy mô toàn cầu, nhưng việc áp dụng thực tế có vấn đề vì một số lý do.

Các dịch vụ KYC không được cung cấp trên toàn cầu; hơn 50% dân số toàn cầu không có thẻ ID có thể xác minh bằng kỹ thuật số. Ngoài ra, việc xây dựng phương pháp xác minh KYC bảo vệ quyền riêng tư là rất khó. Khi sử dụng nhà cung cấp KYC, dữ liệu nhạy cảm cần được chia sẻ. Điều này có thể được giải quyết bằng cách sử dụng thẻ ID zkKYC và NFC có thể đọc được. Dữ liệu liên quan có thể được đọc bằng điện thoại di động của người dùng và được xác minh cục bộ sau khi được cơ quan phát hành ký. Danh tính con người duy nhất có thể được chứng minh bằng cách gửi hàm băm dựa trên thông tin ID của người dùng mà không tiết lộ bất kỳ thông tin cá nhân nào. Nhược điểm chính của phương pháp này là tỷ lệ sử dụng thẻ ID có thể đọc được NFC thấp hơn nhiều so với tỷ lệ sử dụng thẻ ID thông thường.

Nếu không có thẻ ID có thể đọc NFC, việc xác thực có thể dễ bị lừa đảo, đặc biệt là ở các thị trường mới nổi. Thẻ ID được cấp bởi các tiểu bang và cơ quan có thẩm quyền mà không có hệ thống xác minh hoặc trách nhiệm giải trình toàn cầu. Nhiều dịch vụ xác minh (ví dụ: nhà cung cấp KYC) dựa vào dữ liệu được các cơ quan tín dụng tích lũy theo thời gian và do đó đã lỗi thời và không thể xác minh tính xác thực của chúng với cơ quan phát hành (tức là cơ quan có thẩm quyền) vì thường không có sẵn API. ID giả cũng như dữ liệu thật được sử dụng để tạo ra chúng có thể dễ dàng có sẵn trên thị trường chợ đen. Ngoài ra, do tính chất tập trung của nó, tham nhũng ở cấp tổ chức phát hành và xác minh không thể bị loại bỏ.

Ngay cả khi tính xác thực của dữ liệu được cung cấp có thể được xác minh, việc thiết lập tính duy nhất toàn cầu giữa các loại tài liệu nhận dạng khác nhau vẫn không hề dễ dàng: giữa các tài liệu của cùng một người. rất dễ xảy ra lỗi. Điều này là do những thay đổi về thông tin cá nhân (chẳng hạn như địa chỉ) và mức entropy thấp được ghi lại trong thông tin cá nhân. Các vấn đề tương tự cũng nảy sinh theo thời gian khi mọi người được cấp giấy tờ tùy thân mới, với số giấy tờ mới và (có thể) thông tin cá nhân. Những thách thức này dẫn đến tỷ lệ lỗi đáng kể, bao gồm cả kết quả dương tính giả và người dùng bị từ chối. Cuối cùng, với cơ sở hạ tầng hiện tại, không thể khởi chạy PoP toàn cầu với xác minh KYC do thiếu tính toàn diện và khả năng chống gian lận.

Web of Trust

Ý tưởng cơ bản của "Web of Trust" là phân cấp phương pháp để xác minh các yêu cầu nhận dạng.

Ví dụ: trong mạng tin cậy cổ điển được PGP áp dụng, người dùng gặp nhau (thông qua tài liệu nhận dạng) tại "bên ký khóa" để chứng minh rằng khóa được ký bởi họ. Quyền kiểm soát của chủ sở hữu được yêu cầu. Gần đây, các dự án như Proof of Humanity đang xây dựng mạng lưới tin cậy cho Web3. Các mạng này cho phép xác minh phi tập trung bằng cách sử dụng ảnh chụp và trò chuyện video, tránh các yêu cầu trực tiếp.

Tuy nhiên, vì các hệ thống này phụ thuộc nhiều vào các cá nhân nên chúng dễ bị ảnh hưởng bởi lỗi của con người và các cuộc tấn công Sybil. Việc yêu cầu người dùng đặt cọc tiền cho mỗi người dùng mới mà họ xác minh hoặc xác minh sẽ tăng cường tính bảo mật. Tuy nhiên, làm như vậy sẽ gây xích mích vì người dùng sẽ bị phạt nếu mắc lỗi và do đó không khuyến khích việc xác minh người khác. Ngoài ra, điều này làm giảm tính toàn diện vì không phải ai cũng sẵn sàng hoặc có thể khóa tiền. Ngoài ra còn có các vấn đề liên quan đến quyền riêng tư (chẳng hạn như xuất bản hình ảnh hoặc video khuôn mặt) và nguy cơ sử dụng deepfake để lừa đảo, đồng thời các cơ chế này không đáp ứng được một số yêu cầu thiết kế ở trên.

Phân tích biểu đồ xã hội

Ý tưởng của phân tích biểu đồ xã hội là sử dụng thông tin về các mối quan hệ giữa thông tin của những người khác nhau (hoặc thiếu mối quan hệ) để suy ra người dùng nào là xác thực.

Ví dụ: từ mạng quan hệ có thể suy ra rằng người dùng có hơn 5 người bạn có nhiều khả năng trở thành người dùng thực hơn. Tất nhiên, đây là một quy tắc suy luận được đơn giản hóa quá mức và các dự án cũng như khái niệm trong lĩnh vực này như EigenTrust, Bright ID và soulboundtokens (SBT) đề xuất các quy tắc phức tạp hơn. Lưu ý rằng SBT không được thiết kế như một cơ chế nhận dạng con người mà dành cho các ứng dụng yêu cầu bằng chứng về mối quan hệ thay vì danh tính duy nhất của con người. Tuy nhiên, chúng đôi khi được đề cập trong bối cảnh này, vì vậy một cuộc thảo luận liên quan đến chúng sẽ rất có ý nghĩa.

Nền tảng của tất cả các cơ chế này là quan sát cho thấy các mối quan hệ xã hội tạo thành một mã định danh duy nhất của con người nếu một người khó tạo ra một hồ sơ khác với các mối quan hệ đủ khác biệt . Nếu việc tạo thêm các mối quan hệ đủ khó khăn thì mỗi người dùng sẽ chỉ có thể duy trì một hồ sơ với các mối quan hệ xã hội phong phú, hồ sơ này có thể đóng vai trò là PoP của người dùng. Thách thức chính với cách tiếp cận này là các mối quan hệ cần có được thiết lập chậm trên toàn cầu, đặc biệt khi dựa vào các bên như người sử dụng lao động và trường đại học. Ngay từ đầu, vẫn chưa rõ việc thuyết phục các tổ chức tham gia sẽ dễ dàng như thế nào, đặc biệt là trong giai đoạn đầu khi giá trị của các hệ thống này vẫn còn nhỏ. Hơn nữa, dường như không thể tránh khỏi rằng trong tương lai gần, AI (có thể được hỗ trợ bởi con người với bằng chứng "thế giới thực" về nhiều tài khoản khác nhau) sẽ có thể xây dựng các hồ sơ như vậy trên quy mô lớn. Cuối cùng, những cách tiếp cận này cần phải từ bỏ khái niệm về một con người duy nhất và chấp nhận khả năng một số người có thể có nhiều tài khoản và xuất hiện trong hệ thống dưới dạng danh tính riêng biệt, duy nhất.

Do đó, mặc dù có giá trị đối với nhiều ứng dụng nhưng các phương pháp phân tích biểu đồ xã hội không đáp ứng được yêu cầu chống gian lận của PoP được mô tả ở trên.

Công nghệ sinh trắc học

Không có hệ thống nào ở trên có thể xác minh một cách hiệu quả tính duy nhất trên phạm vi toàn cầu. Cơ chế duy nhất đáp ứng tất cả các yêu cầu của PoP, bao gồm cả việc phân biệt quy mô của đám đông một cách đáng tin cậy trong môi trường không đáng tin cậy, là sinh trắc học. Trên thực tế, chính quyền Ấn Độ đã chứng minh tính hiệu quả của công nghệ sinh trắc học bằng cách tiết kiệm 5 tỷ USD chi phí gian lận hàng năm bằng cách triển khai hệ thống Aadhaar để loại bỏ việc đăng ký trùng lặp trong các chương trình phúc lợi xã hội. Điều quan trọng là hệ thống sinh trắc học có thể được triển khai theo cách bảo vệ quyền riêng tư cao vì không cần lưu hình ảnh và hệ thống xác minh thậm chí có thể được phân cấp.

Chế độ sinh trắc học

Các hệ thống khác nhau có những yêu cầu khác nhau. Việc xác minh rằng người dùng là chủ sở hữu hợp pháp của điện thoại thông qua FaceID rất khác với việc xác minh tính duy nhất của nó đối với hàng tỷ người. Sự khác biệt chính là tính chính xác và chống gian lận. Với FaceID, sinh trắc học thực sự được sử dụng làm mật khẩu, trong đó điện thoại sẽ thực hiện so sánh 1:1 để xác định xem người dùng có phải là người mà họ xác nhận hay không. Việc thiết lập tính duy nhất toàn cầu khó khăn hơn nhiều. Sinh trắc học phải được so sánh 1:N với (cuối cùng) hàng tỷ người dùng đã đăng ký trước đó. Nếu hệ thống không đủ chính xác, ngày càng nhiều người dùng sẽ bị từ chối nhầm.

Do tỷ lệ lỗi cao nên tính toàn diện của hệ thống chủ yếu bị ảnh hưởng bởi các đặc tính thống kê của sinh trắc học. Sinh trắc học mống mắt hoạt động tốt hơn các phương thức sinh trắc học khác và đã đạt được tỷ lệ khớp sai là 1,2x10^14 (một khớp sai trong một nghìn tỷ) hai thập kỷ trước, ngay cả khi không có những tiến bộ gần đây về AI. Đây là mức độ chính xác cao hơn nhiều so với công nghệ nhận dạng khuôn mặt hiện đại nhất hiện nay. Ngoài ra, cấu trúc của mống mắt dường như rất ổn định theo thời gian.

Ngoài ra, mống mắt rất khó sửa đổi. Việc sửa đổi dấu vân tay thông qua việc cắt rất dễ dàng, trong khi việc chụp ảnh chính xác có thể khó khăn vì các đường gờ và rãnh của dấu vân tay có thể bị mòn do lao động thủ công. Hơn nữa, việc sử dụng tất cả mười dấu vân tay để loại bỏ trùng lặp hoặc kết hợp các mẫu sinh trắc học khác nhau sẽ dễ bị tấn công tổ hợp, trong đó các danh tính hiện có khác nhau được kết hợp để tạo ra một danh tính mới (ví dụ: bằng cách kết hợp dấu vân tay từ những người khác nhau). Về lý thuyết, trình tự DNA có thể cung cấp độ chính xác đủ cao, nhưng DNA tiết lộ nhiều thông tin cá nhân bổ sung về người dùng (ít nhất là đối với bên thực hiện trình tự). Ngoài ra, rất khó để mở rộng quy mô từ góc độ chi phí và khó thực hiện các biện pháp phát hiện hoạt động đáng tin cậy. Ngược lại, sinh trắc học khuôn mặt có khả năng phát hiện sự sống tốt hơn so với giải trình tự DNA. Nhưng nhận dạng khuôn mặt kém chính xác hơn nhiều so với sinh trắc học mống mắt. Khi số lượng người dùng đăng ký tăng lên, điều này sẽ dẫn đến ngày càng nhiều kết quả sai. Ngay cả trong những điều kiện tốt nhất và trên quy mô toàn cầu với hàng tỷ người, tỷ lệ từ chối sai đối với người dùng mới hợp pháp có thể tăng lên hai con số, cản trở tính toàn diện của hệ thống. Tuy nhiên, ngay cả sinh trắc học mống mắt cũng không hoàn hảo - luôn có một sai số nhỏ. Liệu một hệ thống có thể được xây dựng mà không loại trừ ai trong toàn bộ nhân loại hay không là một câu hỏi nghiên cứu mở, nhưng có nhiều lý do để tin rằng nó có thể đạt được.

Phần cứng xác minh

Phương pháp xác minh sinh trắc học nhanh nhất và có khả năng mở rộng nhất sẽ là sử dụng điện thoại thông minh. Tuy nhiên, có hai thách thức chính với cách tiếp cận này. Đầu tiên, máy ảnh của điện thoại thông minh không đủ khả năng sinh trắc học mống mắt do độ phân giải thấp trên toàn bộ khu vực mống mắt, làm giảm độ chính xác. Ngoài ra, hình ảnh trong quang phổ khả kiến có thể tạo ra phản xạ gương trên thấu kính che mống mắt và độ phản xạ thấp của mắt nâu có thể gây ra nhiễu.

Thứ hai, mức độ bảo mật có thể đạt được là rất thấp. Đối với PoP, phần quan trọng không phải là nhận dạng (tức là "Có phải ai đó nói họ là ai không?"), mà là chứng minh rằng ai đó chưa đăng ký (tức là "Người này đã đăng ký chưa?"). Việc tấn công thành công hệ thống PoP không yêu cầu kẻ tấn công phải mạo danh một cá nhân hiện có, đây là một yêu cầu đầy thách thức cần phải mở khóa điện thoại của ai đó để giải quyết. Nó chỉ yêu cầu kẻ tấn công trông khác với những người đã đăng ký cho đến nay. Điện thoại thông minh thiếu camera đa góc và đa quang phổ cũng như ánh sáng chủ động để phát hiện sự sống nhằm phát hiện cái gọi là các cuộc tấn công trình diễn (tức là các nỗ lực giả mạo) với độ tin cậy cao. Một video được xem rộng rãi cho thấy một cách có vẻ hiệu quả để đánh lừa khả năng nhận dạng mống mắt của Samsung, minh họa mức độ đơn giản của một cuộc tấn công như vậy nếu không có phần cứng hỗ trợ.

Ngoài ra, chúng tôi cần thiết lập một môi trường thực thi đáng tin cậy để đảm bảo rằng quá trình đăng ký bắt đầu từ một thiết bị hợp pháp (không phải trình mô phỏng). Mặc dù một số điện thoại thông minh có phần cứng chuyên dụng để thực hiện các thao tác này (ví dụ: vùng bảo mật trên iPhone hoặc chip Titan M trên Pixel), hầu hết điện thoại thông minh trên thế giới không có phần cứng cần thiết để xác thực môi trường thực thi. Nếu không có các tính năng bảo mật này, về cơ bản sẽ không có bảo mật nào được cung cấp và việc giả mạo các yêu cầu đăng ký và chụp ảnh rất dễ dàng đối với kẻ tấn công có khả năng. Điều này sẽ cho phép bất cứ ai tạo ra bất kỳ số lượng đăng ký tổng hợp nào. Vì vậy, phần cứng tùy chỉnh là cần thiết.

Khôi phục và xác thực

Ngoài quy trình đăng ký ban đầu (bước loại bỏ trùng lặp), sinh trắc học có thể đạt được liên tục. Ngay cả trong các hệ thống phi tập trung, các cơ chế phục hồi có thể được thiết kế để các cá nhân có thể dễ dàng lấy lại quyền truy cập vào PoP thông qua sinh trắc học của họ. Ngoài ra, sinh trắc học có thể dùng làm bằng chứng về quyền sở hữu, một khái niệm thường gặp trong cuộc sống hàng ngày: khi xác minh danh tính của ai đó, người đánh giá không chỉ phải kiểm tra tính xác thực của giấy tờ tùy thân mà còn phải xác nhận ảnh của người xuất trình giấy tờ tùy thân. ảnh trên. Tương tự như Face ID, nhận dạng khuôn mặt được thực hiện cục bộ trên điện thoại của người dùng có thể được sử dụng để xác thực người dùng, đảm bảo rằng chỉ chủ sở hữu hợp pháp của bằng chứng PoP mới có thể sử dụng nó để xác thực. Bằng cách triển khai bằng chứng không có kiến thức ngay trên thiết bị của người dùng, có thể đạt được bằng chứng quyền sở hữu an toàn và liền mạch bằng cách sử dụng dữ liệu hình ảnh đã ký từ thiết bị sinh trắc học tùy chỉnh, mở rộng tính bảo mật của phần cứng đáng tin cậy cho điện thoại của người dùng.

Biến bằng chứng của con người thành hiện thực

Theo cơ sở lý thuyết được trình bày trong bài đăng trên blog này, Dự án Worldcoin Một cơ chế chứng thực của con người dựa trên một thiết bị phần cứng tùy chỉnh, sử dụng sinh trắc học mống mắt, đã được xây dựng vì đây là cách duy nhất để đảm bảo tính toàn diện (tức là mọi người đều có thể đăng ký bất kể vị trí hoặc lý lịch của họ) và ngăn chặn gian lận, tạo điều kiện cho tất cả người tham gia được công bằng. Các thiết bị phần cứng có thể đưa ra bằng chứng của con người về sự an toàn của AI. Việc ban hành bằng chứng nhằm đảm bảo quyền riêng tư vì không cần lưu hình ảnh. Sẽ không có thông tin cá nhân nào được tiết lộ khi sử dụng bằng chứng này vì giao thức sử dụng bằng chứng không có kiến thức. Để biết thêm chi tiết, hãy xem bài đăng trên blog về quyền riêng tư. Sự phát triển trong tương lai của cộng đồng có thể cho phép tính liên tục bằng cách cho phép người dùng tự xác minh, đảm bảo rằng chỉ họ mới có thể sử dụng bằng chứng của mình. Hơn nữa, quy trình khôi phục chỉ dựa vào sinh trắc học mà không yêu cầu bất kỳ bộ nhớ nào, cho phép bằng chứng không bị mất.

Sự chứng thực của con người tạo thành nền tảng của World ID Protocol, một giao thức nhận dạng mở, không cần cấp phép cho phép các cá nhân tự động chứng minh các tuyên bố về bản thân họ (tức là bằng chứng chỉ do bất kỳ người nào cấp). Giao thức cũng có kế hoạch hỗ trợ các thông tin xác thực đã được xác minh và các phần phụ thuộc của nó sẽ được phân cấp hoàn toàn.

Ngoài ra, dự án Worldcoin còn đề xuất triển khai ban đầu các ứng dụng khách di động của giao thức và cơ chế triển khai thông qua các nhà khai thác độc lập. Cả hai khía cạnh này sẽ được trình bày chi tiết trong các bài đăng blog sắp tới.

Sử dụng bằng chứng của con người, Worldcoin đang triển khai mạng lưới tài chính và nhận dạng toàn cầu như một tiện ích công cộng, trao quyền cho các cá nhân bất kể quốc tịch hay lý lịch, đẩy nhanh phong trào hướng tới chào đón và mang lại lợi ích cho hành tinh Chuyển tiếp tương lai cho mọi người. Lớp nhận dạng sẽ cho phép con người phân biệt giữa người khác và AI tiên tiến trực tuyến, đồng thời trao quyền cho các cá nhân và cho phép các tổ chức có danh tính kỹ thuật số toàn cầu. Được sử dụng cùng với lớp tài chính, có thể phân phối của cải và xây dựng cơ sở hạ tầng UBI phi nhà nước toàn cầu để tài trợ cho AI. Với tiến độ hiện tại, tiến độ sau có thể đến sớm hơn dự kiến và sẽ cần phải xây dựng cơ sở hạ tầng nếu cần.

Cho đến nay, hơn 1,4 triệu người đã tham gia vào giai đoạn quy mô nhỏ đầu tiên của giai đoạn hình thành giao thức. Dự án sẽ sớm chuyển sang giai đoạn tiếp theo.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia