作者：LoopyLu，Odaily星球日报
原文：《为什么我说“链上KYC”可能是Web3的一段歧途》
近日，Galxe宣布推出GalxePassport。Galxe称该项目可作为用户在Web3中的通用身份，且能够安全且匿名地存储身份信息。这一活动也借用了时下流行的“灵魂绑定”，GalxePassport将在钱包中以SBT的形式存在。
但在推出之后，这一项目却引发了社区的广泛讨论，针对这一活动的讨论不断蔓延，并扩展至同类赛道。
在实际体验之后，Odaily星球日报发现，铸造GalxePassport需用户提供身份ID，如身份证、护照等文件。如果你不是前10万名铸造的用户，这一SBT甚至还需用户自费缴纳5美元，以此作为认证费。
ChatGPT金融业应用首批研究成果可解读美联储声明、预测股价:金色财经报道，Man AHL机器学习在4月发表了两篇新论文——《ChatGPT能否解读美联储表态？》和《ChatGPT可以预测股价走势吗？回报可预测性和大型语言模型》，将这一人工智能聊天机器人应用于市场相关的任务，一项是解读美联储的声明是鹰派还是鸽派，另一项是确定消息面对某只股票而言是利好还是利空。ChatGPT在两项测试中都取得了出色的成绩，暗示该技术在将新闻报道、推文和演讲稿等大量文字转化为交易信号方面，可能迈出了重大一步。（新浪财经）[2023/4/18 14:09:37]
毫无疑问，GalxePassport试图收集用户身份信息，给钱包地址进行KYC认证。
无独有偶，Galxe并不是第一这么做的。不久前，Binance宣布推出基于BNBChain上首个灵魂绑定通证：Binance账户绑定通证，作为Binance用户已完成KYC认证的身份证明，未认证KYC用户不可铸造。该代币不可转让，且具有唯一性。
欧科云链解读《海南自贸港总体方案》：区块链产业的政策洼地与制度高地:6月1日，国务院印发了《海南自由贸易港建设总体方案》，其中在多个地方提到了区块链产业相关政策。欧科云链研究院认为《方案》将推动海南自贸区成为我国区块链产业的政策洼地与制度高地。从《方案》内容上看，海南自贸港的区块链产业发展将分为两个阶段：在2025年前的第一阶段，主要任务是推动区块链和实体经济深度融合，实现海南“贸易投资自由化便利化”，主要在“产权保护”和“新一代信息基础设施”两个方面深耕；在2035年前的第二个阶段，将以海南自贸区作为先行试点，建立数据确权、数据交易、数据安全和区块链金融的标准，确保我国在未来跨境数据的国际规则制定中不会处于被动位置。[2020/6/2]
SBT天然适合KYC？
前段时间，V神发布了一篇关于“灵魂绑定”的文章，将NFT带入到了一个无人涉足的新领域。虽然提出了很多关于SBT的可行用例，例如可信的声誉数据、技能证书、更优秀的POAP等等。但这些更具实用价值的用例仍大多处于实验之中，距离现实还太过遥远。
动态 | 纽交所为Bakkt测试举行启动仪式 外媒解读此举表明监管机构已为Bakkt开绿灯:据Trustnodes消息，比特币结算期货平台Bakkt将于7月22日开始测试。7月18日，纽约证交所(NYSE)董事会已举行比特币结算期货启动仪式。区块链投资基金Pantera Capital首席执行官Dan Morehead表示在Bakkt数字资产峰会(Bakkt Institutional Digital Asset Summit)上表示:“我们坐在纽约证交所的董事会会议室里——这是比特币的第一次。”Trustnodes评论称，到目前为止，峰会没有取得什么成果，也不清楚是否有媒体受邀，但此次活动的举办表明，经过数月的漫长过程，Bakkt目前正在推进比特币期货的测试工作。Bakkt已经通过自我认证获得了美国商品期货交易委员会(CFTC)的批准，经过长时间的谈判，旧的规章制度得到了政策上的调整。[2019/7/20]
而目前最为广泛的SBT用例，恐怕就是币安BAB和GalxePassport了。而这二者又高度相似：他们都是链上KYC。
声音 | 最高人民法院工作报告解读：探索司法区块链等互联网模式:据新华网消息，12日，最高人民法院办公厅副主任陈志远接受专访，解读最高人民法院工作报告中网民高度关注的热点内容。陈志远介绍，杭州互联网法院通过全流程在线审理平台，实现案件全流程在线办理，让当事人打官司“一次都不用跑”；采用司法区块链等技术，让存证取证更方便，让电子证据更可靠。[2019/3/12]
SBT的特点决定了它可以用来存储或证明某些信息，从形式上来看，这一代币作为KYC是实用且方便的。
目前，Web3缺乏原生的链上KYC解决方案。在项目方进行“实人”认证时更多会采用基于Web2的验证方式，间接实现实人认证。例如验证Twitter账户、Discord账户等等。这在底层上是依赖于中心化的Web2基础设施，并存在一定的局限性。
或许正是因此，基于SBT去做链上KYC成为了一个受到多个项目方青睐的赛道。加密世界的项目方们，似乎真的很需要一个加密原生的身份解决方案。但目前市场上却并无较好的选择。
钱包地址需要KYC吗？
当项目方纷纷试图给我们的钱包地址发放KYC时，更为关键的一个问题或许值得引起我们的注意：钱包地址需要进行KYC吗？
在整个加密世界中，KYC有着充分的必要性。这对合规、监管、投资者保护等等多领域来说，
去中心化是加密世界的基石，以钱包地址作为身份ID构建的账户体系长期以来一直稳定的运转着。“无需信任”、“去中心化”这些词语不只是说说而已，在建设者长期的努力下，加密原住民真的构建出了一个无需银行卡和护照的链上的自由世界。智能合约、DeFi、NFT，技术的进步让去中心化的世界得以流畅的运行。
自然，无KYC的秩序也有其糟糕的一面。例如社区治理更为困难、假号盛行、可能蕴含女巫攻击的风险。但这些问题业界正致力于通过各种途径来解决。而对钱包地址进行KYC，或许是其中最差的一种选择。
比资产被盗更可怕的，是身份被盗
将钱包地址进行KYC认证，并不是一劳永逸的办法。甚至可能还会产生完全相反的负面后果。
在中心化平台KYC，似乎并没有什么太糟糕的事情发生。但这恰恰是由于“中心化”所导致的，而非KYC固有的优势。
在中心化平台KYC之后，一旦发生密码遗失等安全事故，用户可以靠身份自行冻结、锁定账户，也可确认账户的最终所属权。KYC之后，用户被“验明真实”。虽然数据交由中心化平台保管，但依托中心化的流程，用户的所有权和身份不容置疑，一切中心化数据都是可冻结、找回、注销的。
而对于平台来说，平台也可掌握用户身份，满足合规要求、确认用户真实性、排除机器人干扰等等。在中心化平台进行KYC认证，并不是一项坏事。
但当这一套流程到了链上，又会怎么样呢？钱包的所有权并非由中心化机构依据身份证件提供担保，而是由私钥完全控制。这也意味着，KYC几乎失去了它最大的意义：确认用户真实性。
尽管SBT是不可转让、无法交易的，但钱包地址却是可以共享的。若借助智能合约钱包，钱包地址甚至还可实现所有权的交易。
如果用户使用非本人KYC的链上地址，这一结果近乎是灾难性的。对于项目方来说，首先是协议获取的关于用户数据可能会失真。因为地址的实控人是可以变更的，所以用户实际链上行为与绑定地址行为差异可能会较大。
而对于用户来说，因为SBT的特点，这一KYC是无法消除、甚至无法转移的。一旦发生私钥泄露的事情，用户失去的将不只是财产，甚至还丢失了自己的身份，这一后果尤为可怕。
还有哪些问题？
此外，数据安全问题也值得引起足够的重视。当用户在链上进行诸如KYC之类的操作之后，身份认真信息储存在哪里？
在未来，随着技术的演进，是否的我们的指纹、人脸、证件都需要向项目方提交？毫无疑问，这些数据的传输和储存仍然是Web2的，尽管我们获得了SBT作为数据凭证，但数据安全的风险却仍然是一个Web2的问题。此外，项目方对于用户数据仍然有巨大道德风险——无人知道这些数据会被项目方如何利用。
毫无疑问，链上KYC是一个用Web3封装数据凭证的Web2式数据收集动作。这已经距离与用户具有数据主权的Web3理念相去甚远。
而在加密世界，我们通常都拥有不止一个钱包。单个地址不能代表用户，且面临更换地址、私钥丢失等风险。将用户身份信息封装在特定的某一个链上地址中，这一结果是失真的。单一链上地址的数据行为往往不能完全代表用户本身。
尽管加密世界需要一个可信的身份系统、一个更可靠的DID。但对钱包地址进行KYC，这真的是最好的选择么？识别与伪造虚假身份的对抗一直在持续进行着，却无一项目方敢冒天下之大不韪要求用户“持身份证领取空投”。
Web3就是这样承诺的——一个自由、开放、无需许可的去中心化互联网。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。