Explorando o futuro social da Web3: biometria e segurança social resolvem o problema de identidade

Postagem original de PAUL VERADITTAKIT, Parceiro, Pantera

Compilação do texto original: Deep Tide TechFlow

Este artigo é o segundo de uma série sobre redes sociais descentralizadas do parceiro do Pantera, PAUL.

Esta série explora como as tecnologias e tendências atuais podem resolver uma série de problemas em redes sociais descentralizadas e fornece explicações e explorações específicas para cada problema.

O primeiro artigo em edições anteriores: O futuro da interação social Web3 (1): Construindo um gráfico social para resolver o problema de aquisição de clientes

Em 2017, um grupo de pesquisadores do MIT Media Lab afirmou na Wired que as redes sociais descentralizadas "nunca terão sucesso". Em seu artigo, eles citam três desafios impossíveis:

(1) O problema de atrair (e reter) usuários do zero

(2) Problemas com o manuseio de informações pessoais dos usuários

(3) Problemas de publicidade orientada para o usuário

Em todos os três casos, eles argumentam, os gigantes da tecnologia, como Facebook, Twitter e Google, simplesmente não deixam espaço para nenhuma competição significativa devido às suas extensas economias de escala.

Agora que chegou a hora, coisas que antes eram saudadas como "impossíveis" não parecem mais tão distantes, e parece que estamos no início de uma mudança no conceito de redes de mídia social. Nesta série de três partes (esta é a parte dois), exploraremos como novas ideias em Social Descentralizado (DeSo) podem resolver esses "velhos" problemas, incluindo:

(1) Resolva o problema de inicialização a frio com uma camada social aberta

(2) Use identificação pessoal e tecnologia de criptografia para resolver problemas de identidade do usuário

(3) Use o modelo econômico simbólico e o mecanismo de incentivo para resolver o problema de renda

Neste artigo, o autor discute principalmente a solução do problema 2.

Problemas de identidade do usuário nas mídias sociais

A mídia social moderna enfrenta um problema de bot. Embora as plataformas de mídia social tenham a obrigação de defender a liberdade de expressão, a questão se torna complicada quando os “usuários” envolvidos não são realmente usuários reais, mas bots.

Os bots provaram ter um grande impacto no discurso público, desde serem acusados de se intrometer nas eleições presidenciais dos EUA até influenciar a percepção pública do COVID. Especialmente com ênfase no anonimato, segurança e privacidade, qualquer plataforma de mídia social descentralizada herdará o “problema do bot” — ou seja, na era da inteligência artificial avançada, como você convence as pessoas de contas em sua plataforma? É real e não um robô?

Uma abordagem ingênua seria adotar protocolos KYC tradicionais, mas essa abordagem imediatamente se depara com questões de privacidade - o outro lado do problema. Por que você confiaria em qualquer plataforma de mídia social para manter nossos dados confidenciais (de identidades do governo a mensagens privadas e transações financeiras) que podem reconstruir toda a vida pessoal, social e profissional de uma pessoa?

Assim, a questão da "identidade do usuário" é essencialmente uma tensão entre a confirmação de que os usuários são "realmente humanos" e as garantias de privacidade dos dados pessoais. Neste artigo, exploramos duas abordagens diferentes para este problema, uma abordagem biométrica (usando provas de conhecimento zero) e uma abordagem de segurança social.

Worldcoin e autenticação biométrica

Worldcoin é um dos projetos mais famosos e controversos no campo dos problemas de "prova de personalidade". Além de ter o CEO da OpenAI, Sam Altman, como um de seus patrocinadores, a solução da Worldcoin para o problema da "prova de identidade" é direta: use varreduras de retina para criar uma prova biométrica de que você é humano (já que os robôs ainda não têm retinas). , e a partir disso Obtenha um token de autenticação. Quanto à privacidade dos dados, a Worldcoin afirma usar provas de conhecimento zero para garantir que os dados biométricos obtidos sejam armazenados com segurança.

A tese da Worldcoin é que, à medida que a inteligência artificial desempenha um papel cada vez maior na sociedade, haverá a necessidade de distinguir humanos de robôs de maneira descentralizada e preservadora da privacidade. Ao usar a varredura de retina da esfera Worldcoin, as pessoas podem obter um World ID semelhante a um "passaporte digital", possibilitando que o titular se qualifique para um mecanismo de renda básica global baseado em criptomoeda e participe de um novo mecanismo de democracia global governança. Em essência, este World ID pretende ser o mecanismo social primitivo da rede social digital do futuro.

Em sua documentação, a Worldcoin destaca suas soluções de privacidade em primeiro lugar. Por exemplo, ele diz que exclui imagens coletadas por esferas, armazena apenas hashes de íris dos usuários e executa provas de conhecimento zero (zk-SNARKs) para compartilhar informações de identificação pessoal sem revelar nenhum dado pessoal. Embora no estágio atual de lançamento esses hashes sejam armazenados em um banco de dados centralizado, a equipe está empenhada em armazenar esses hashes de íris no blockchain assim que o algoritmo de hash estiver totalmente maduro.

Mas, apesar dessas reivindicações de privacidade, ainda há muitas controvérsias sobre garantias reais de privacidade, segurança e justiça. Por exemplo, foi alegado que as credenciais do operador Worldcoin foram roubadas e os IDs mundiais foram vendidos no mercado negro digital para que os usuários pudessem ganhar tokens Worldcoin sem varreduras de íris. E há também a questão geral da justiça, com a MIT Technology Review publicando um artigo contundente em abril de 2022 acusando quase 500.000 usuários (principalmente em países em desenvolvimento) de trapacear, manipular e explorar durante a fase beta, e até mesmo chamou isso de uma espécie de "criptomoeda". -colonialismo." Na verdade, a partir de 2 de agosto de 2023, o Quênia, que já foi um dos maiores locais de coleta de dados da Worldcoin, proibiu as varreduras da Worldcoin devido a questões de segurança, privacidade e finanças.

Além dessas controvérsias específicas do projeto, há preocupações mais amplas sobre a adoção geral do Worldcoin de hardware dedicado para autenticação biométrica. Como a esfera é basicamente um dispositivo de hardware, mesmo que o software da Worldcoin fosse impecável, não haveria garantia de que não haveria backdoors de hardware que permitiriam à Worldcoin (ou outros fabricantes terceirizados) coletar sub-repticiamente os dados biométricos reais dos usuários, ou inserir perfis falsos no sistema. Para os céticos, todas as garantias de privacidade do Worldcoin (provas de conhecimento zero, hashing de íris, descentralização on-chain) parecem afirmações irônicas.

Prova de Humanidade e Segurança Social

Outra forma de resolver o problema de identificação pessoal é usar o método de segurança social. Basicamente, se os humanos verificados Alice, Bob, Charlie e David "atestam" que Emily é um humano verificado, é provável que Emily também seja um humano. A questão central aqui é, portanto, o design da teoria dos jogos - como projetamos incentivos para maximizar a "validação de humanos".

A prova da identidade humana é um dos projetos mais antigos e importantes neste campo. Para "provar sua identidade humana", você precisa

(1) Envie informações pessoais, fotos e vídeos e um depósito de 0,125 ETH,

(2) uma pessoa que já existe no registro testemunha para você,

(3) Passe antes dos "3 Períodos de Desafio". Se alguém contestar você durante esse período, o caso será levado ao tribunal descentralizado de Kleros e o depósito estará em risco.

Durante o processo de atestado, os usuários são primeiro emparelhados com uma pessoa credenciada por meio de um formulário de credenciamento. Depois que o usuário é emparelhado com uma pessoa credenciada, ele faz uma chamada de vídeo para verificar se o perfil corresponde a uma pessoa real. Assim como na tese da Worldcoin, a comunidade de prova de identidade humana há muito tem a ideia de uma renda básica universal (UBI) que seria fornecida àqueles verificados no registro de identidade humana.

Vários outros projetos estão em um caminho semelhante, aproveitando gráficos sociais para verificar as identidades das pessoas, incluindo a verificação de chamada de vídeo do BrightID, onde todos verificam uns aos outros, o jogo contínuo de criação e solução de captcha da Idena e os círculos baseados em confiança do Circles.

Talvez o maior apelo dessas plataformas baseadas em prova social seja que elas parecem menos intrusivas do que o Worldcoin, que exige que você escaneie sua íris em uma bola de metal. Alguns desses métodos, como a “cerimônia de ponto de verificação” do captcha de Idena, até parecem preservar um nível de anonimato que não requer compartilhamento extensivo de dados pessoais ou autoridades de identidade de terceiros.

O futuro da identidade humana

À medida que a inteligência artificial continua avançando e exibindo características cada vez mais próximas do comportamento humano, torna-se cada vez mais importante projetar novos mecanismos de prova de ser humano, não apenas para os incentivos discutidos pela Renda Básica Universal e muitas outras provas de medidas de projetos humanos e, mais importante, como forma de melhor higienizar e regular futuras redes sociais.

No entanto, o processo envolve muitas compensações, desde a privacidade dos dados até a intrusão do processo, para determinar a validade das identidades humanas e é um dos famosos "problemas difíceis em criptomoeda". Como aponta Vitalik, não parece haver uma forma ideal de identificação humana e sugere um possível caminho híbrido: uma abordagem baseada em biometria para startup, mas fazendo a transição para uma abordagem mais baseada em social no longo prazo. método.

No futuro, esse espaço requer mais processo, código e transparência de dados. Em suma, não pode haver o paradoxo irônico de que os usuários precisam "acreditar que esta é uma solução confiável". Somente assim podemos realmente criar a base de uma rede social que corresponda à visão original da criptomoeda de descentralização e privacidade.