数字身份与零知识证明技术的多重困境

零知识证明在数字身份系统中的应用已逐渐成为主流。各类零知识证明护照项目正在开发用户友好的软件包,让用户无需透露身份细节就能证明自己持有有效身份。World ID等项目用户数量已破千万,多个政府项目也开始重视零知识证明技术。

表面上看,基于零知识证明的数字身份普及似乎是去中心化加速主义(d/acc)的胜利。它可以在不牺牲隐私的前提下,保护社交媒体、投票系统等免受攻击。但事实并非如此简单,这类身份系统仍存在风险:

1. 零知识证明无法实现真正的匿名性。在"一人一身份"的严格限制下,用户可能只能拥有单一公开身份,反而削弱了现有的匿名保护。

2. 零知识证明无法防止胁迫。政府或雇主仍可强制要求用户公开其秘密值,从而获取其所有活动信息。

3. 零知识证明无法解决非隐私类风险。所有身份形式都存在边缘案例,如无法覆盖无国籍人士、生物特征受损人群等。在"一人一身份"系统中,这些问题可能更为严重。

4. 单纯依靠"财富证明"来防范女巫攻击是不够的。在需要向广泛用户群发放资产/服务的场景,以及治理类场景中,仍然需要某种形式的身份系统。

理想的状态是获得N个身份的成本为N²。这可以通过多元身份体系来实现:

• 显性多元身份:基于社交图谱的身份认证
• 隐性多元身份:多种身份提供者并存,无单一主导机构

多元身份体系能更好地平衡匿名性、防胁迫和容错性,同时为治理和资源分配提供必要的限制。当前"一人一身份"项目的理想结局可能是与基于社交图谱的身份体系融合,为后者提供初始支撑。