所有語言
分享
來源:Outlier Ventures;編譯:AIMan@金色財經
隱私並未消亡,它只是在等待時機的到來。而時機就是現在。
多年來,隱私一直被視為一種合規複選框或哲學理想,如今它終於成為一種實用的設計選擇。
各國政府正在加強AI監控。重大訴訟正在調查科技巨頭如何收集用戶數據並將其貨幣化。在加密貨幣領域,對KYC的打擊正與去中心化理念相衝突。與此同時,我們看到人工智能代理的使用激增,它們越來越多地為我們行事,但通常缺乏用戶的有效監督或同意。
在這種環境下,信任是新的可擴展性瓶頸。而隱私不再是可有可無的。
得益於零知識證明(ZKP)、可信執行環境(TEE)、全同態加密(FHE)和多方計算(MPC)方面的突破,隱私終於趕上了性能。
這不再僅僅是為了保護用戶數據,而是為了在代理世界中實現安全委託、驗證身份和經濟協調。
這就是為什麼隱私增強技術 (PET) 正在走出陰影,以及為什麼它們正在迅速成為可靠技術基礎設施的基石。
Web3 向我們承諾了自我主權——但我們得到的卻是簽名疲勞、中斷的同意流程以及由瀏覽器彈出窗口和 Discord 常見問題解答拼湊起來的用戶體驗。
當今的基礎設施可能在設計上是去中心化的,但默認情況下並不值得信賴。
錢包泄露元數據。DApp 依賴不透明的後端邏輯。登錄流程提供一刀切的權限,缺乏細粒度。大多數用戶仍然不知道自己簽署了什麼,也不知道簽署後會被追蹤什麼。
現在分層中又加入自主代理。
這些系統不僅僅是執行交易。它們會學習、推斷並採取行動——通常以用戶無法完全看到或控制的方式。在急於擴展代理應用程序的過程中,我們冒着用更智能的包裝器重建 Web2 監控模式的風險。
這就是信任破裂的地方。不是因為人們不在乎,而是因為系統沒有提供可靠的替代方案。為了開啟智能應用的下一個時代,我們需要一個能讓用戶委託而不消失的基礎設施。這意味着:
可驗證身份且不損害隱私
適應環境的動態同意
選擇性披露,證明但不暴露
可移植且匿名的聲譽系統
簡而言之,我們需要PET 作為核心設計原語,而不是附加組件。
沒有它們,代理系統就會變得脆弱,無需許可的應用程序將達到採用的上限,而去中心化的承諾也會因自身的重壓而崩潰。
PET 是我們在協議、應用程序和交互層面上建立對自主系統的信任的方式。
直到最近,PET 大多停留在理論階段。紙面上看起來令人興奮,但成本高昂、速度緩慢,難以大規模實施。如今,情況已不再如此。
ZKP正在準備投入生產,遞歸證明和硬件加速大大降低了成本。
FHE正在隱私保護機器學習和金融領域站穩腳跟。
TEE已經應用於從生物識別硬件到鏈上訂單執行的各個領域。
MPC已經發展成為密鑰管理、保管和協作簽名的主要工具。
這些都是當今的基石。
與此同時,用例正在快速發展。從 DePIN 中的隱私協調,到 SocialFi 中的敏感數據處理,再到代理錢包中的委託權限,隱私已不再僅僅是一種防禦功能。它正在成為新型互動和信任的賦能者。
改變的不僅僅是技術,還有風險。
在一個代理人可以代表你行事的世界里,隱私不再僅僅意味着隱藏數據,而是意味着控制數據的行為方式。這是一種從安全到自主的轉變,它要求我們改變構建方式。
如果互聯網的未來是模塊化、可組合和代理的……那麼PET 就是使這一切可行的信任層。
在這個未來中,你的錢包不僅僅是一個密鑰管理器,它還是你的数字自我的操作系統。
它包含你的人格、你的身份以錨定互動、你的數據以通知決策、你的聲譽以進行協調、你的同意以授權採取行動以及你的隱私以保護邊界。
這些並非用戶體驗的潤色,而是基礎。PET 才是讓它們在實踐中發揮作用的關鍵:
私有可驗證性確保代理可以在不暴露原始數據的情況下證明憑證或行為。
情境感知同意允許用戶以細微的方式委派操作,而不是一刀切的權限。
可移植的、匿名的聲譽使得人們在新的經濟環境中能夠獲得信任,而無需監視。
這並不是為了讓 Web3更加私密,而是為了讓人類、代理以及他們共同構建的系統更加可信。
Outlier Ventures“后網絡時代的隱私增強技術”論文
作者:Jamie Burke,Outlier Ventures 創始人兼主席;Jasper De Maere,Outlier Ventures 研究主管
即使採用去中心化系統,由於超低延遲或高吞吐量等獨特性能要求,某些錢包功能可能仍保持中心化。儘管大多數基礎設施應去中心化以保護關鍵資產和交互,但為特定用例保留中心化組件可能是為增強可用性而可接受的權衡。
讓我們深入剖析“人格”和“資產”——后網絡時代錢包將承載的兩個核心組件。
人格是用戶身份、聲譽、數據和隱私的全面呈現與管理。
要點:
人格:涵蓋身份、聲譽、個人數據和隱私,構成用戶獨特的人格特徵。
動態管理:錢包必須動態管理人格要素,平衡控制權、同意權和安全交互。
隱私保護:零知識證明等隱私增強技術(PETs)支持安全私密的交互,但出於成本考慮,將有選擇地應用。
人為介入:在通用監管框架建立之前,人為監督對確保問責制和在錢包中管理人格仍至關重要。
個人數據:作為支持自動化、代理驅動服務的基礎,同時應對算法偏見等風險。
后網絡時代錢包中的人格包含用戶的身份、聲譽、個人數據和隱私,構成其数字存在和交互的基礎。這使用戶能夠控制自己的数字足跡,管理同意和權限,並與人工智能代理和去中心化服務進行安全私密的交互。為了使人格在經濟和鏈上活動中產生有意義的影響並得到考量,需要一個全面的、普遍接受的監管框架來規範整個生態系統中的身份、數據和隱私。在此之前,我們認為需要人為介入(人為介入方法),以確保在各自司法管轄區內的監督和問責,管理人格並教導角色和社會功能,以更好地代表個人。儘管如此,這對於使代理能夠高度自主地代表個人用戶或實體運作至關重要。
上圖展示了后網絡錢包中動態的人格層次。
核心是個人數據(Personal Data),它是驅動所有其他元素的基礎。
其外圍是身份與聲譽(Identity & Reputation),從數據中提取並綜合成可操作的指標,構成后網絡信任的基礎。
同意與權限(Consent & Permission)充當守門人,根據用戶偏好動態控制對個人數據和身份的訪問。
涵蓋一切的是隱私(Privacy),這一保護層調節信息流並確保敏感數據的安全。這些層次共同構成一個連貫的框架,在後網絡生態系統中實現安全、可控且充滿信任的交互。
讓我們深入剖析錢包中人格的不同元素。
“從現在起五到十年的未來,將出現比今天人類聰明1000倍的實體,有些完全是硅基的,這表明在後網絡時代,當我們將意識延伸到硅基世界時,‘不是你的鑰匙,就不是你的意識’。”
——Trent McConaghy ,Ocean Network 創始人
如今,個人數據往往存儲在Web2平台的孤島中,不受用戶控制。許多信息重複且過時。此外,這些數據對用戶不可訪問,損害了他們的主權。
如上所述,個人背景,即數據,是后網絡錢包中支撐人格的基礎。在這一願景中,個人數據將被視為一種無記名資產,安全存儲在錢包中。隨着越來越多的經濟活動轉向鏈上,錢包將越來越多地容納交易和行為數據,從基本信息演變為複雜的用戶畫像。這些豐富的數據將支持高度個性化的服務,同時通過強大的隱私措施和精細的自動化同意機製得到保護。
在後網絡時代,由同意和隱私層管理,代理將能夠使用由上下文信息豐富的動態可移植數據,根據不斷變化的用戶偏好、位置和環境,實時優化信息分發。同時,代理將通過使用隱私增強技術(PETs)解鎖隱私可驗證性,從而保留必要的隱私級別。
身份和聲譽(I&R)建立在個人數據之上,從數據中提取並綜合成可操作的指標,構成后網絡信任的基礎。身份提供靜態驗證,充當可靠的錨點,而聲譽則作為動態的累積可信度指標,隨着用戶的行為和交互隨時間演變。然而,靜態身份和動態聲譽之間的相互作用帶來了挑戰,尤其是在去中心化系統旨在平衡可驗證性與匿名性的情況下,要確保兩者能夠無縫共存。
由於身份與聲譽是基於信任的經濟交易的促成因素,它們在後網絡中的經濟重要性怎麼強調都不為過。身份是靜態的信任層,而聲譽反映特定社會經濟環境中的實時可靠性。身份與聲譽共同使用戶能夠利用其数字存在獲得經濟收益,促進更公平、更充滿信任的互聯網。然而,在許多Web3環境中對匿名性的依賴,與對可驗證身份日益增長的需求產生了矛盾,尤其是在受監管的行業和基於代理的系統中。
后網絡中的身份和聲譽將超越個人用戶,在社交動態通過SocialFi等趨勢日益遷移到分佈式賬本技術(DLT)的過程中,在其社交圖譜中形成上下文關聯。通過納入用戶網絡中的關係和交互,這些系統可以創建更細緻、更具上下文特定性的信任指標,增強可信度,促進社交和經濟交互中的信任。
如今,Web3中鏈上聲譽的努力仍在進行中,但尚未取得太多進展,主要原因是缺乏聲譽至關重要的可行鏈上經濟用例。聲譽的動態性質和對實時更新的需求進一步限制了其發展,使用戶幾乎沒有動力構建這一數據集。此外,由於聲譽具有高度的上下文特定性,設計能夠準確反映各種社會經濟交互中可信度的系統仍然是一個重大挑戰。相比之下,身份取得了更大的成功,尤其是在金融、醫療和保險等受監管行業採用DLT並進而採用人工智能代理的情況下。儘管身份挑戰了早期Web3的匿名精神,但在確保用戶隱私和控制權的保障措施到位的情況下,它將在使代理能夠在這些受監管環境中運作方面變得越來越重要。
在後網絡時代,隨着用戶賦予代理權力,身份和聲譽將成為關鍵組件,需要進行強有力的管理,以釋放基於信任的交互和經濟活動的全部潛力。聲譽系統將需要通過集成實時更新和激勵用戶為動態信任框架做出貢獻來解決現有限制。同時,身份將需要以平衡受監管系統的需求與Web3去中心化原則的方式發展,確保身份和聲譽都支持一個充滿信任、公平和適應性強的互聯網。
如今,錢包主要專註於授權。通過點擊“簽名”,用戶實際上同意執行指定的交易。錢包的這一核心方面在後網絡時代仍將至關重要,儘管同意的性質將比Web3中的交易簽名複雜得多。同意和權限的授權至關重要,因為這是賦予代理代表用戶行事的近乎不可逆轉的最後一步。
人類需要提高管理同意的能力,這從人們不願參与Cookie同意表單或瀏覽GDPR切換菜單中可見一斑。近年來,我們還看到同意疲勞迅速增加,重複的同意要求導致用戶脫離和高放棄率。儘管我們認為後網絡時代有機會消除許多這種糟糕的用戶體驗,但我們預計,在將活動委託給代理時,人為介入的同意和權限管理將面臨類似的挑戰,除非監管機構接受其創新。
高度自動化、精細的同意解決方案在後網絡時代將必不可少,以確保用戶授權其預期的行動。隨着越來越多的經濟和有意義的活動被外包給代理,同意將變得更加複雜和關鍵。當代理作為用戶的代錶行事時,它們還必須能夠將自己標識為經授權的代表,以確保其行動的信任和可驗證性。
如今,同意疲勞通過直觀的同意用戶體驗/用戶界面和簡單的語言來管理。考慮到在後網絡時代將有多少活動被委託,我們認為這不是一個可持續的解決方案。相反,我們相信,從大量個人數據和偏好彙編中創建的高度精細的用戶畫像,將通過使系統能夠基於這些偏好採取行動,釋放所需的自動化程度。然而,如果管理這些檔案的算法是集中控制的,這種方法就有產生偏見的風險,這是一個必須仔細管理的挑戰。
“如果用戶在給予知情同意和授權代理代表他們行事的能力方面沒有進步,后網絡的完整願景將受到不必要的限制。”
因此,隨着錢包演變為承載用戶的聲譽、身份、敏感個人數據等,創始人有一個巨大的、未開發的機會來抽象和簡化同意和權限管理。這是一個瓶頸,在我們能夠將大量商品化的經濟活動委託給代理之前,需要克服這個瓶頸。
隱私與同意和權限一樣,關乎信息治理和掩蓋敏感或專有信息方面的能力。然而,它經常被誤認為是匿名性,這是一個單獨的概念。
零知識證明、全同態加密、可信執行環境和多方計算等隱私增強技術(PETs)並非加密貨幣和區塊鏈所獨有。然而,如今,它們在成本、吞吐量和容量等領域正在取得快速進展,使許多這些技術首次在經濟上可行。
隱私可驗證性,即證明信息的真實性和準確性而不泄露底層數據的能力,有望改變哪些類型的經濟活動可以在鏈上進行。在競爭對手在同一個無需許可的區塊鏈上運作的各種用例中,指定經濟參与者之間信息不對稱程度的能力至關重要。
儘管如此,PETs是當今Web3中最被低估的創新之一,對實現后網絡和可計算經濟至關重要。這就是為什麼我們在後網絡論文的第4章中有一個專門關於隱私的章節。
“考慮到隱私增強技術(PETs)的成本,后網絡可能會默認開放,只在必要且最有效的地方有選擇地使用隱私。”
——Jamie Burke,Outlier Ventures 創始人兼主席
互聯網的未來將更具代理性、情境感知能力,並且日益自主。但只有從一開始就建立信任,才能實現這樣的未來。
這就是Outlier支持在隱私、身份和智能系統交叉領域工作的創始人的原因。
通過Post Web Accelerator,並與Midnight基金會合作,Outlier Ventures推出了面向使用PET技術的專門加速器。
因為我們相信PET不再為時過早。事實上,它已經恰逢其時。