为什么说链上KYC可能是Web3的一段歧途

近日，Galxe（原 Project Galaxy）宣布推出 Galxe Passport。Galxe 称该项目可作为用户在 Web3 中的通用身份，且能够安全且匿名地存储身份信息。这一活动也借用了时下流行的 “灵魂绑定”，Galxe Passport 将在钱包中以 SBT 的形式存在。

但在推出之后，这一项目却引发了社区的广泛讨论，针对这一活动的讨论不断蔓延，并扩展至同类赛道。

在实际体验之后，Odaily星球日报发现，铸造 Galxe Passport 需用户提供身份 ID，如身份证、护照等文件。如果你不是前 10 万名铸造的用户，这一 SBT 甚至还需用户自费缴纳 5 美元，以此作为认证费。

AAVE突破54美元:金色财经报道，行情显示，AAVE突破54美元，现报54.05美元，日内涨幅达到4.93%，行情波动较大，请做好风险控制。[2023/6/21 21:52:02]

毫无疑问，Galxe Passport 试图收集用户身份信息，给钱包地址进行 KYC 认证。

无独有偶，Galxe 并不是第一这么做的。不久前，Binance 宣布推出基于 BNB Chain 上首个灵魂绑定通证（Soulbound Token）：Binance 账户绑定（BAB）通证，作为 Binance 用户已完成 KYC 认证的身份证明，未认证 KYC 用户不可铸造。该代币不可转让，且具有唯一性。

前段时间，V 神发布了一篇关于 “灵魂绑定” 的文章，将 NFT 带入到了一个无人涉足的新领域。虽然提出了很多关于 SBT 的可行用例，例如可信的声誉数据、技能证书、更优秀的 POAP 等等。但这些更具实用价值的用例仍大多处于实验之中，距离现实还太过遥远。

分布式资本、腾讯参投的区块链技术公司Everledger已进入自愿破产程序:5月8日消息，区块链技术公司Everledger因未能获得预期的投资者资金，目前已进入自愿破产程序。该公司主要利用区块链技术来确定钻石、高端时装、艺术品、葡萄酒等其他奢侈品来源，过去8年融资总额超过5170万美元，其中腾讯于2020年以2000万美元的资金领投该公司的A轮融资，分布式资本也曾参投。Everledger公司员工已经在3月31日收到了裁员通知，初级债权人会议可能会在近期召开。[2023/5/8 14:49:46]

而目前最为广泛的 SBT 用例，恐怕就是 币安 BAB 和 Galxe Passport 了。而这二者又高度相似：他们都是链上 KYC。

SBT 的特点决定了它可以用来存储或证明某些信息，从形式上来看，这一代币作为 KYC 是实用且方便的。

欧易OKX&领英联名发布2022首份区块链人才报告- Web3方向:8月5日消息，欧易OKX&领英正式发布全球首份《2022全球区块链领域人才报告-Web3.0方向》，报告全文近2万字，耗时近3个月，数据样本覆盖180个国家，囊括了全球区块链行业概览，人才现状以及人才发展趋势与建议三大板块。 报告显示，全球区块链领域人才总量同比增长76%，美国、中国、法国为全球前三大区块链人才需求国。金融类人才占比最高，研发、信息技术等技术性人才需求强劲、缺口最大。人才男女比例约为8:2，整体硕士占比四成，人才学历普遍较高。 详情点击原文链接。[2022/8/5 12:04:00]

目前，Web3 缺乏原生的链上 KYC 解决方案。在项目方进行 “实人” 认证时更多会采用基于 Web2 的验证方式，间接实现实人认证。例如验证 Twitter 账户、Discord 账户等等。这在底层上是依赖于中心化的 Web2 基础设施，并存在一定的局限性。

0age：从代理注册中心撤销Wyvern 2.3合约认证的提案已提交至Wyvern DAO:7月30日消息，OpenSea协议开发负责人0age发推称，一份从代理注册中心撤销Wyvern 2.3合约认证的提案已提交给Wyvern DAO，该提案将在72小时的治理延迟后可执行。提案执行后，所有使用Wyvern 2.3授权的上架和报价将失效，Seaport上架和报价将不受影响。

此前消息，OpenSea于6月宣布从Wyvern协议转向其自行开发的Seaport协议，旨在降低35%的Gas成本。7月26日，OpenSea宣布弃用Wyvern订单发布到API功能，但仍支持Wyvern订单检索。[2022/7/30 2:47:55]

或许正是因此，基于 SBT 去做链上 KYC 成为了一个受到多个项目方青睐的赛道。加密世界的项目方们，似乎真的很需要一个加密原生的身份解决方案。但目前市场上却并无较好的选择。

以太坊L2网络Optimism锁仓量超10亿美元:金色财经报道，L2BEAT数据显示，截至6月4日，以太坊Layer2上总锁仓量为51.7亿美元。其中锁仓量最高的为扩容方案Arbitrum，约25.1亿美元，占比48.73%。其次是Optimism，锁仓量10.1亿美元，占比19.68%。dYdX排名第三，锁仓量9.62亿美元，占比18.60%。[2022/6/4 4:01:26]

当项目方纷纷试图给我们的钱包地址发放 KYC 时，更为关键的一个问题或许值得引起我们的注意：钱包地址需要进行 KYC 吗？

在整个加密世界中，KYC 有着充分的必要性。这对合规、监管、投资者保护等等多领域来说，

去中心化是加密世界的基石，以钱包地址作为身份 ID 构建的账户体系长期以来一直稳定的运转着。“无需信任”、“去中心化” 这些词语不只是说说而已，在建设者长期的努力下，加密原住民真的构建出了一个无需银行卡和护照的链上的自由世界。智能合约、DeFi、NFT，技术的进步让去中心化的世界得以流畅的运行。

自然，无 KYC 的秩序也有其糟糕的一面。例如社区治理更为困难、假号盛行、可能蕴含女巫攻击的风险。但这些问题业界正致力于通过各种途径来解决。而对钱包地址进行 KYC，或许是其中最差的一种选择。

将钱包地址进行 KYC 认证，并不是一劳永逸的办法。甚至可能还会产生完全相反的负面后果。

在中心化平台 KYC，似乎并没有什么太糟糕的事情发生。但这恰恰是由于 “中心化” 所导致的，而非 KYC 固有的优势。

在中心化平台 KYC 之后，一旦发生密码遗失等安全事故，用户可以靠身份自行冻结、锁定账户，也可确认账户的最终所属权。KYC 之后，用户被“验明真实”。虽然数据交由中心化平台保管，但依托中心化的流程，用户的所有权和身份不容置疑，一切中心化数据都是可冻结、找回、注销的。

而对于平台来说，平台也可掌握用户身份，满足合规要求、确认用户真实性、排除机器人干扰等等。在中心化平台进行 KYC 认证，并不是一项坏事。

但当这一套流程到了链上，又会怎么样呢？钱包的所有权并非由中心化机构依据身份证件提供担保，而是由私钥完全控制。这也意味着，KYC 几乎失去了它最大的意义：确认用户真实性。

尽管 SBT 是不可转让、无法交易的，但钱包地址却是可以共享的。若借助智能合约钱包，钱包地址甚至还可实现所有权的交易。

如果用户使用非本人 KYC 的链上地址，这一结果近乎是灾难性的。对于项目方来说，首先是协议获取的关于用户数据可能会失真。因为地址的实控人是可以变更的，所以用户实际链上行为与绑定地址行为差异可能会较大。

而对于用户来说，因为 SBT 的特点，这一 KYC 是无法消除、甚至无法转移的。一旦发生私钥泄露的事情，用户失去的将不只是财产，甚至还丢失了自己的身份，这一后果尤为可怕。

此外，数据安全问题也值得引起足够的重视。当用户在链上进行诸如 KYC 之类的操作之后，身份认真信息储存在哪里？

在未来，随着技术的演进（以及项目方 KYC 要求的提高），是否的我们的指纹、人脸、证件都需要向项目方提交？毫无疑问，这些数据的传输和储存仍然是 Web2 的，尽管我们获得了 SBT 作为数据凭证，但数据安全的风险却仍然是一个 Web2 的问题。此外，项目方对于用户数据仍然有巨大道德风险——无人知道这些数据会被项目方如何利用。

毫无疑问，链上 KYC 是一个用 Web3 封装数据凭证的 Web2 式数据收集动作。这已经距离与用户具有数据主权的 Web3 理念相去甚远。

而在加密世界，我们通常都拥有不止一个钱包。单个地址不能代表用户，且面临更换地址、私钥丢失等风险。将用户身份信息封装在特定的某一个链上地址中，这一结果是失真的。单一链上地址的数据行为往往不能完全代表用户本身。

尽管加密世界需要一个可信的身份系统、一个更可靠的 DID 。但对钱包地址进行 KYC，这真的是最好的选择么？识别与伪造虚假身份的对抗一直在持续进行着，却无一项目方敢冒天下之大不韪要求用户 “持身份证领取空投”。

Web3 就是这样承诺的——一个自由、开放、无需许可的去中心化互联网。

来源：DeFi之道

DeFi之道

个人专栏

阅读更多

财经法学

成都链安

金色早8点

Bress

链捕手

PANews

标签：WEBVERSBTGALweb3游戏公司Agora MetaverseWSBT价格Galatic Kitty Fighters

酷币交易所热门资讯