Gitcoin Passport: Врата в децентрализованную сеть

Средний9/18/2024, 9:42:12 AM
Паспорт Gitcoin - это децентрализованный инструмент проверки личности, интегрирующий методы аутентификации Web2 и Web3. Он обеспечивает конфиденциальность пользователей и защищает от атак Сибилл. Цель состоит в повышении безопасности и прозрачности экосистемы Web3.

Обзор Gitcoin

Gitcoin, ключевой участник экосистемы Ethereum, запустил свою инновационную программу Gitcoin Grants в 2019 году, внесший вклад свыше 59 миллионов долларов в общественные блага в сети Ethereum. Платформа способствует развитию программного обеспечения с открытым исходным кодом и поддерживает инновационную экосистему Web3. Основная цель Gitcoin - ускорение децентрализованной технологии путем предоставления финансирования, стимулирующих программ и ресурсов сообщества, которые помогают разработчикам и инноваторам со всего мира воплотить свои идеи в жизнь.

Gitcoin исследовала различные модели, включая технологические акселераторы, хакатоны и программы вознаграждений. В 2019 году Gitcoin открыла квадратичное финансирование (объяснено ниже) как привлекательный метод финансирования общественных благ, заложив начало «Gitcoin 1.0». Эта модель получила широкое признание, включая одобрение со стороны сооснователя Ethereum Виталика Бутерина и принятие ведущими протоколами, такими как WalletConnect, Uniswap, Yearn и 1inch.

К 2024 году Gitcoin успешно перешел от "Gitcoin 1.0" к "Gitcoin 2.0". Этот сдвиг отражает расширение экосистемы Ethereum, стимулируемое решениями второго уровня, рост открытой разработки и увеличение принятия программ финансирования. Gitcoin 2.0 преобразует платформу из централизованной системы в модульный, открытый набор инструментов и протоколов, которыми может воспользоваться или на которых может построить свое решение любой.

К январю 2024 года Gitcoin успешно провел 19 раундов квадратичного финансирования, распределив более 59 миллионов долларов и поддержав множество начинающих разработчиков и проектов, таких как Uniswap, Optimism и Bankless. За годы бренд и влияние Gitcoin значительно выросли, сделав его одной из самых известных организаций в пространстве Web3.

Gitcoin также сотрудничает с различными организациями, от крипто-ориентированных сущностей, таких как Coinbase и Ethereum Foundation, до традиционных организаций, таких как UNICEF и Американское общество по борьбе с раком, которые проявили интерес к технологии блокчейн. Gitcoin 2.0 демонстрирует потенциал блокчейна в традиционных моделях финансирования. Сочетая в себе программируемые деньги, смарт-контракты и децентрализованное управление, Gitcoin предлагает более эффективное, масштабируемое и прозрачное решение для выделения капитала, соответствуя ресурсы ценностям и потребностям сообщества, а также подчеркивает потенциал Web3 в решении проблем распределения ресурсов.

Квадратичное финансирование

Квадратичное финансирование (QF) - это децентрализованная модель финансирования, разработанная для максимизации справедливости и влияния финансирования сообщества, в основном для проектов с открытым исходным кодом. Предложенное сооснователем Ethereum Виталиком Бутериным, Зоэ Хитциг и Гленом Вейлом, оно направлено на демократизацию принятия решений путем более равномерного распределения фондов.

Пул квадратичного финансирования делится между пожертвованиями сообщества и большими взносами в фонд. Вместо того чтобы учитывать только сумму пожертвования, соответствие рассчитывается квадратично на основе количества доноров. Проекты с более широкой базой маленьких пожертвований получают большую долю средств. Эта система обеспечивает, что финансирование идет на проекты, которые более ценны для сообщества и лучше отражают его потребности.

Введение в Gitcoin Passport

Gitcoin Passport - это инструмент проверки личности, а протокол защиты от Сибиллы построен на сети Ceramic. Он разработан для защиты конфиденциальности пользователей при обеспечении надежной проверки личности.

Пользователи могут доказать свою личность и надежность, не раскрывая личные данные, собирая проверяемые удостоверения или «марки» с веб-платформ Web2 и Web3 (пояснение ниже). Эти марки помогают владельцам проектов защитить свои сообщества от атак Сибиля, когда злонамеренные актеры создают фальшивые личности, чтобы манипулировать системой и несправедливо получать влияние или вознаграждения.

Gitcoin Passport является важным инструментом для помощи проектам в оценке провайдеров идентификации. Например, система Gitcoin Grants предполагает, что каждый участник является реальным и независимым человеком, и вознаграждения распределяются соответственно. Однако эта система уязвима к Sybil Attack. Для борьбы с этим Gitcoin команда потратила годы на разработку экспертизы в защите от Sybil и использует технологию Passport для защиты программы Gitcoin Grants, обеспечивая, что только реальные люди могут влиять на то, какие проекты получают финансирование.

Имея обширный опыт в защите от Сибилл, команда Gitcoin чувствует ответственность помогать другим проектам Web3 защищать свои сообщества от ботов и злостных деятелей. Они считают, что частная верификация личности - это основная услуга, которая необходима каждому проекту, поэтому они разработали Passport как самостоятельный продукт. В настоящее время десятки поставщиков идентификации используют Passport для защиты своих сообществ, и ожидается, что он станет ведущим протоколом верификации личности с открытым исходным кодом во всем мире.

Что такое паспорт Gitcoin?

Passport - это агрегатор проверки личности, который позволяет пользователям собирать "Stamps" от различных верификаторов Web2 и Web3, таких как Holonym (KYC), Civic (биометрия), Google и LinkedIn (Web2), и Snapshot (Web3), а также моделей, которые оценивают кошельки на основе истории транзакций Web3.

Passport приоритизирует конфиденциальность. Когда пользователи подключают свои Stamps к своему Passport, они создают подтвержденные учетные данные, подтверждающие конкретные действия, которые они выполнили, не раскрывая личную информацию. По сути, это действует как уникальный децентрализованный идентификатор (DID), связанный с адресом пользователя Ethereum, хранящимся в сети Ceramic.

Что такое DID (Decentralized Identifier)?

Понимание DID

В эпоху Web2 управление идентификацией контролировалось централизованными платформами, такими как Facebook и Google. У этих платформ был доступ к данным пользователей и они могли использовать или делиться ими без согласия, что создавало риски для конфиденциальности и безопасности данных. Кроме того, пользователи должны были создавать различные учетные записи и пароли на нескольких платформах, что приводило к неудобству и фрагментированным данным, что делало сложным их управление и интеграцию.

Для решения этих проблем был разработан DID (Decentralized Identifier). DID - это децентрализованная система управления личностью, которая дает пользователям полное владение и контроль над своей цифровой личностью. С использованием шифрования DID позволяет пользователям подтверждать свою личность и авторизовать действия без раскрытия личной информации, обеспечивая конфиденциальность и повышая безопасность данных.

Основные функции DID

  • Управление пользователями над идентификацией и данными: DID позволяет пользователям полностью контролировать свою идентификацию и данные, такие как истории транзакций и NFT, без необходимости полагаться на централизованные стороны.
  • Проверка личности с защитой конфиденциальности: DID позволяет пользователям доказать свою личность, защищая их конфиденциальность и раскрывая только необходимую информацию. Например, они могут доказать, что они совершеннолетние, не раскрывая свою точную дату рождения.
  • Интеграция данных и управление репутацией: В Web3 пользователи могут войти на различные платформы, используя один кошелек, упрощая управление личностью и объединяя свой цифровой след под одной учетной записью. Эта интеграция данных помогает создать более полную систему репутации, включая предпочтения пользователя по риску и кредитоспособность.

Проблемы DID

Хотя DID приносит много преимуществ, в практике он сталкивается с несколькими вызовами:

  • Сбалансирование конфиденциальности и прозрачности: Пользователи контролируют свои данные, однако прозрачность блокчейна означает, что все действия могут быть отслежены, что потенциально может раскрыть чувствительную информацию и подвергнуть опасности личную безопасность.
  • Информационные силосы на разных блокчейнах: DID нацелен на объединение ончейн и оффчейн идентичностей, но разделение между разными блокчейнами создает информационные силосы, что затрудняет управление идентичностями через сети.
  • Ограниченные стимулы для идентификации: В настоящее время системы DID количественно оценивают поведение пользователей в «учетные данные», но их ценность зависит от консенсуса сообщества. Если учетные данные не являются широко признанными, их фактическая ценность ограничена, что может снизить мотивацию пользователей к взаимодействию.

Что такое атака Сибилл?

Понимание атаки Сибиллы

Атака Сибил - это метод сетевой атаки, при котором злоумышленники создают большое количество фальшивых идентификаторов (например, фальшивых аккаунтов), чтобы влиять или манипулировать сетью. Такие атаки довольно распространены, например, использование нескольких фальшивых аккаунтов для искажения результатов голосования, увеличение шансов на выигрыш в лотерее за счет использования фальшивых аккаунтов или создание фальшивых взаимодействий, таких как размещение фальшивых отзывов.

Риски атаки Сибилл в блокчейне

Блокчейн - это децентрализованная система, которая зависит от многих узлов для обработки и хранения информации. Эти узлы также проверяют транзакции и упаковывают блоки. Однако, если большинство узлов контролируются одним и тем же человеком, предполагаемая децентрализованная система становится централизованной. Это не только подрывает децентрализованное хранение данных, но также злонамеренные акторы могут запустить атаку на 51% или манипулировать результатами голосования, контролируя большинство узлов, представляя серьезный риск для безопасности блокчейн сети.

Например, проекты могут вознаградить ранних принимающих участие через воздушные капли в рамках своих маркетинговых усилий для увеличения осведомленности. Подобно тому, как ресторан может предлагать купоны или розыгрыши призов, сибилльная атака похожа на одного человека (или его фальшивые аккаунты), собирающего все призы, что противоречит первоначальной маркетинговой цели и приносит пользу только определенному лицу.

Паспорт Gitcoin и защита децентрализованной идентичности

Gitcoin - это платформа по сбору средств в экосистеме Ethereum, которая предлагает различные функции, такие как вознаграждения, хакатоны и гранты. Gitcoin Grants - основная функция платформы, позволяющая пользователям пожертвовать на открытые проекты. Многие известные блокчейн-проекты, такие как Metamask, Aave и Uniswap, были финансированы через Gitcoin, причем некоторые из них предлагают ретроспективные воздушные капли ранним донорам как способ вознаградить своих сторонников.


Заметные проекты, финансируемые Gitcoin

Для поддержания справедливости и подлинности Gitcoin ввел децентрализованный инструмент идентификации, называемый Gitcoin Passport. Этот инструмент помогает пользователям создавать децентрализованную идентификацию (DID), связывая несколько служб Web2 и Web3 (например, учетные записи в социальных сетях, Google, GitHub и адреса кошельков для криптовалют). Для каждой связанной службы пользователи получают «Штамп», который служит как предварительное условие для определенных действий, так и способом увеличения их паспортного балла. Более высокий балл указывает на большую легитимность и доступ к большей доле пожертвований.

Поскольку пользователи должны связывать несколько сервисов и регулярно обновлять свои Марки, злоумышленникам становится гораздо сложнее манипулировать системой с помощью фальшивых аккаунтов. Gitcoin Passport также периодически обновляет Марки, чтобы обеспечить непрерывную точность. Эта система эффективно защищает от Сибилл-атак, обеспечивая безопасную и надежную работу платформы в децентрализованном режиме. По мере распространения технологии децентрализованной идентификации Сибилл-атака станет сложнее для выполнения, что повысит общую безопасность и надежность экосистемы блокчейна.

Марки: Идентификатор Gitcoin Passport

Понимание марок

Штамп в Gitcoin Passport - это проверяемый аккредитив, который служит как доказательство владения или деятельности пользователя на других платформах. Собирая эти Штампы, пользователи могут сгруппировать свою онлайн-идентичность в Gitcoin Passport. Чем больше Штампов соберет пользователь, тем сильнее будет подтверждение его личности, что даст ему более высокие права доступа и влияние в сети.

Виды марок

После входа в Gitcoin Passport пользователи увидят Марки, которые они собрали (показаны в красной рамке на изображении) и соответствующий балл (показан в синей рамке). Марки разделены на четыре типа:

  1. Блокчейн и криптовалютные марки: учетные данные, связанные с деятельностью пользователя в блокчейне или его криптовалютными активами.
  2. Идентификационные документы, выдаваемые правительством: Удостоверения личности от официальной государственной службы верификации личности.
  3. Социальные и профессиональные платформенные печати: Удостоверения из социальных сетей или профессиональных сетей.
  4. Биометрическая верификация: учетные данные на основе технологий биометрической верификации.


Gitcoin Паспортная марка (Источник: Паспорт Gitcoin)

Процесс верификации марки

  1. Подключение к поставщикам идентификации и проектам: приложение Passport направляет пользователей на связывание своих учетных записей от различных поставщиков идентификации.
  2. Авторизация доступа к данным: Пользователи просят предоставить ограниченный доступ к определенной информации об учетной записи для целей проверки. Приложение Passport не сохраняет и не экспортирует никакие данные; оно только подтверждает существование данных.
  3. Выпуск марок: приложение взаимодействует с серверами для выпуска марок, которые подтверждают владение пользователем подключенными учетными записями. Эти данные зашифрованы, и приложение Passport делится только доказательством владения учетной записью, а не фактическими деталями учетной записи.
  4. Использование марок: Марки хранятся в паспорте пользователя и могут быть предъявлены при доступе к защищенным данным или сообществам в сторонних приложениях.
  5. Обновления марок: Марки должны обновляться каждые 90 дней, чтобы поддерживать актуальность проверок личности пользователей и улучшать защиту от атак Сибила. Долгосрочные пользователи имеют удобство "Проверки в один клик", чтобы избежать задержек повторной верификации.

Пример: Проверка ENS

  1. Пользователь покупает адрес .eth через ENS.
  2. После этого они открывают приложение Gitcoin Passport и выбирают «Подключить аккаунт».
  3. Перед тем, как система проверит ENS Stamp, пользователи подписывают сообщение авторизации в своем кошельке, чтобы завершить процесс проверки.

Варианты использования паспорта Gitcoin

Паспорт Gitcoin может использоваться для управления доступом, повышения прозрачности и установления доверия в различных приложениях Web3. Разработчики могут интегрировать Passport в различные платформы Web3, включая:

  • Защита от атак Сибилла в кранах, пакетах и распространении токенов
  • Управление доступом пользователя к эксклюзивному контенту, событиям, опросам или сообществам
  • Взвешивание голосов для принятия решений
  • Проверка надежности пользователя

Сценарий использования 1: Механизм вознаграждения

Независимо от того, вознаграждает ли проект пользователей NFT, раздачами или другими стимулами, владельцы проектов хотят обеспечить, чтобы награды получали только достойные люди. Ограничивая доступ к вознаграждениям на основе показателя «Passport Score» пользователя, владельцы могут более справедливо распределять награды в сообществе.

Сценарий использования 2: Управление DAO и коммуникационные каналы

Управление DAO может быть сложной задачей, особенно при защите от атак Сибилл. Gitcoin Passport помогает смягчить эти атаки, проверяя личности во время ключевых мероприятий, таких как подача предложений и голосование.

Кроме того, он может ограничивать доступ к определенным ролям или операциям внутри платформы коммуникации, обеспечивая качественное взаимодействие.

Пример использования 3: Доказательство репутации

В ситуациях, когда пользователям необходимо определить надежность, отображение оценок Passport и проверенных штампов обеспечивает доказательство активности на платформах Web2 и Web3. Это помогает пользователям и проектам принимать более обоснованные решения о том, с кем взаимодействовать.

Сценарий использования 4: Маркетплейс

Когда владельцы проектов работают на свободном и открытом рынке, например, продаже NFT или концертных билетов, они рискуют атаками Сибил, когда злоумышленники создают низкокачественные проекты или нечестно приобретают товары высокого качества (например, расторгая договоры). Gitcoin Passport может помочь предотвратить такие атаки и обеспечить справедливость на рынке.

Вывод

Gitcoin Passport - это децентрализованный инструмент верификации личности, который успешно внедрен в экосистему Web3, обеспечивая конфиденциальность пользователя и эффективную борьбу с угрозами безопасности, такими как атаки Сибилл. По мере того, как команда Gitcoin продолжает совершенствовать и улучшать этот продукт, Gitcoin Passport становится не только важным инструментом управления идентификацией, но и основой для доверия и прозрачности в децентрализованных приложениях.

В последние годы Gitcoin был лидером в поддержке открытого программного обеспечения и стимулировании инноваций Web3. Через свою программу Gitcoin Grants платформа распределила миллионы долларов финансирования, помогая запускать и развивать множество заметных проектов в области блокчейна. Введение Gitcoin Passport еще больше укрепило роль Gitcoin в качестве основной силы в пространстве Web3.

Философия, лежащая в основе Gitcoin Passport, отражает основные принципы технологии блокчейн: децентрализация, прозрачность и контроль пользователя. Это не просто инструмент проверки личности - это протокол, который повышает доверие к всей экосистеме. Объединяя источники проверки личности из Web2 и Web3 в единую систему, Gitcoin Passport позволяет пользователям управлять и демонстрировать свою цифровую личность с легкостью, обеспечивая их конфиденциальность. Механизм Stamp связывает децентрализованную идентификацию с практическими приложениями. Собирая и проверяя эти отметки, пользователи могут доказать свою активность и надежность на разных платформах, увеличивая свой доступ и влияние, а также предлагая децентрализованным приложениям надежную систему доверия.

Поскольку технология блокчейн и децентрализованная проверка личности продолжают развиваться, паспорт Gitcoin останется на переднем крае инноваций Web3, помогая формировать более безопасное и справедливое цифровое будущее.

Автор: Tomlu
Переводчик: Paine
Рецензент(ы): Piccolo、KOWEI、Elisa
Рецензенты перевода: Ashely、Joyce
* Информация не предназначена и не является финансовым советом или любой другой рекомендацией любого рода, предложенной или одобренной Gate.io.
* Эта статья не может быть опубликована, передана или скопирована без ссылки на Gate.io. Нарушение является нарушением Закона об авторском праве и может повлечь за собой судебное разбирательство.

Gitcoin Passport: Врата в децентрализованную сеть

Средний9/18/2024, 9:42:12 AM
Паспорт Gitcoin - это децентрализованный инструмент проверки личности, интегрирующий методы аутентификации Web2 и Web3. Он обеспечивает конфиденциальность пользователей и защищает от атак Сибилл. Цель состоит в повышении безопасности и прозрачности экосистемы Web3.

Обзор Gitcoin

Gitcoin, ключевой участник экосистемы Ethereum, запустил свою инновационную программу Gitcoin Grants в 2019 году, внесший вклад свыше 59 миллионов долларов в общественные блага в сети Ethereum. Платформа способствует развитию программного обеспечения с открытым исходным кодом и поддерживает инновационную экосистему Web3. Основная цель Gitcoin - ускорение децентрализованной технологии путем предоставления финансирования, стимулирующих программ и ресурсов сообщества, которые помогают разработчикам и инноваторам со всего мира воплотить свои идеи в жизнь.

Gitcoin исследовала различные модели, включая технологические акселераторы, хакатоны и программы вознаграждений. В 2019 году Gitcoin открыла квадратичное финансирование (объяснено ниже) как привлекательный метод финансирования общественных благ, заложив начало «Gitcoin 1.0». Эта модель получила широкое признание, включая одобрение со стороны сооснователя Ethereum Виталика Бутерина и принятие ведущими протоколами, такими как WalletConnect, Uniswap, Yearn и 1inch.

К 2024 году Gitcoin успешно перешел от "Gitcoin 1.0" к "Gitcoin 2.0". Этот сдвиг отражает расширение экосистемы Ethereum, стимулируемое решениями второго уровня, рост открытой разработки и увеличение принятия программ финансирования. Gitcoin 2.0 преобразует платформу из централизованной системы в модульный, открытый набор инструментов и протоколов, которыми может воспользоваться или на которых может построить свое решение любой.

К январю 2024 года Gitcoin успешно провел 19 раундов квадратичного финансирования, распределив более 59 миллионов долларов и поддержав множество начинающих разработчиков и проектов, таких как Uniswap, Optimism и Bankless. За годы бренд и влияние Gitcoin значительно выросли, сделав его одной из самых известных организаций в пространстве Web3.

Gitcoin также сотрудничает с различными организациями, от крипто-ориентированных сущностей, таких как Coinbase и Ethereum Foundation, до традиционных организаций, таких как UNICEF и Американское общество по борьбе с раком, которые проявили интерес к технологии блокчейн. Gitcoin 2.0 демонстрирует потенциал блокчейна в традиционных моделях финансирования. Сочетая в себе программируемые деньги, смарт-контракты и децентрализованное управление, Gitcoin предлагает более эффективное, масштабируемое и прозрачное решение для выделения капитала, соответствуя ресурсы ценностям и потребностям сообщества, а также подчеркивает потенциал Web3 в решении проблем распределения ресурсов.

Квадратичное финансирование

Квадратичное финансирование (QF) - это децентрализованная модель финансирования, разработанная для максимизации справедливости и влияния финансирования сообщества, в основном для проектов с открытым исходным кодом. Предложенное сооснователем Ethereum Виталиком Бутериным, Зоэ Хитциг и Гленом Вейлом, оно направлено на демократизацию принятия решений путем более равномерного распределения фондов.

Пул квадратичного финансирования делится между пожертвованиями сообщества и большими взносами в фонд. Вместо того чтобы учитывать только сумму пожертвования, соответствие рассчитывается квадратично на основе количества доноров. Проекты с более широкой базой маленьких пожертвований получают большую долю средств. Эта система обеспечивает, что финансирование идет на проекты, которые более ценны для сообщества и лучше отражают его потребности.

Введение в Gitcoin Passport

Gitcoin Passport - это инструмент проверки личности, а протокол защиты от Сибиллы построен на сети Ceramic. Он разработан для защиты конфиденциальности пользователей при обеспечении надежной проверки личности.

Пользователи могут доказать свою личность и надежность, не раскрывая личные данные, собирая проверяемые удостоверения или «марки» с веб-платформ Web2 и Web3 (пояснение ниже). Эти марки помогают владельцам проектов защитить свои сообщества от атак Сибиля, когда злонамеренные актеры создают фальшивые личности, чтобы манипулировать системой и несправедливо получать влияние или вознаграждения.

Gitcoin Passport является важным инструментом для помощи проектам в оценке провайдеров идентификации. Например, система Gitcoin Grants предполагает, что каждый участник является реальным и независимым человеком, и вознаграждения распределяются соответственно. Однако эта система уязвима к Sybil Attack. Для борьбы с этим Gitcoin команда потратила годы на разработку экспертизы в защите от Sybil и использует технологию Passport для защиты программы Gitcoin Grants, обеспечивая, что только реальные люди могут влиять на то, какие проекты получают финансирование.

Имея обширный опыт в защите от Сибилл, команда Gitcoin чувствует ответственность помогать другим проектам Web3 защищать свои сообщества от ботов и злостных деятелей. Они считают, что частная верификация личности - это основная услуга, которая необходима каждому проекту, поэтому они разработали Passport как самостоятельный продукт. В настоящее время десятки поставщиков идентификации используют Passport для защиты своих сообществ, и ожидается, что он станет ведущим протоколом верификации личности с открытым исходным кодом во всем мире.

Что такое паспорт Gitcoin?

Passport - это агрегатор проверки личности, который позволяет пользователям собирать "Stamps" от различных верификаторов Web2 и Web3, таких как Holonym (KYC), Civic (биометрия), Google и LinkedIn (Web2), и Snapshot (Web3), а также моделей, которые оценивают кошельки на основе истории транзакций Web3.

Passport приоритизирует конфиденциальность. Когда пользователи подключают свои Stamps к своему Passport, они создают подтвержденные учетные данные, подтверждающие конкретные действия, которые они выполнили, не раскрывая личную информацию. По сути, это действует как уникальный децентрализованный идентификатор (DID), связанный с адресом пользователя Ethereum, хранящимся в сети Ceramic.

Что такое DID (Decentralized Identifier)?

Понимание DID

В эпоху Web2 управление идентификацией контролировалось централизованными платформами, такими как Facebook и Google. У этих платформ был доступ к данным пользователей и они могли использовать или делиться ими без согласия, что создавало риски для конфиденциальности и безопасности данных. Кроме того, пользователи должны были создавать различные учетные записи и пароли на нескольких платформах, что приводило к неудобству и фрагментированным данным, что делало сложным их управление и интеграцию.

Для решения этих проблем был разработан DID (Decentralized Identifier). DID - это децентрализованная система управления личностью, которая дает пользователям полное владение и контроль над своей цифровой личностью. С использованием шифрования DID позволяет пользователям подтверждать свою личность и авторизовать действия без раскрытия личной информации, обеспечивая конфиденциальность и повышая безопасность данных.

Основные функции DID

  • Управление пользователями над идентификацией и данными: DID позволяет пользователям полностью контролировать свою идентификацию и данные, такие как истории транзакций и NFT, без необходимости полагаться на централизованные стороны.
  • Проверка личности с защитой конфиденциальности: DID позволяет пользователям доказать свою личность, защищая их конфиденциальность и раскрывая только необходимую информацию. Например, они могут доказать, что они совершеннолетние, не раскрывая свою точную дату рождения.
  • Интеграция данных и управление репутацией: В Web3 пользователи могут войти на различные платформы, используя один кошелек, упрощая управление личностью и объединяя свой цифровой след под одной учетной записью. Эта интеграция данных помогает создать более полную систему репутации, включая предпочтения пользователя по риску и кредитоспособность.

Проблемы DID

Хотя DID приносит много преимуществ, в практике он сталкивается с несколькими вызовами:

  • Сбалансирование конфиденциальности и прозрачности: Пользователи контролируют свои данные, однако прозрачность блокчейна означает, что все действия могут быть отслежены, что потенциально может раскрыть чувствительную информацию и подвергнуть опасности личную безопасность.
  • Информационные силосы на разных блокчейнах: DID нацелен на объединение ончейн и оффчейн идентичностей, но разделение между разными блокчейнами создает информационные силосы, что затрудняет управление идентичностями через сети.
  • Ограниченные стимулы для идентификации: В настоящее время системы DID количественно оценивают поведение пользователей в «учетные данные», но их ценность зависит от консенсуса сообщества. Если учетные данные не являются широко признанными, их фактическая ценность ограничена, что может снизить мотивацию пользователей к взаимодействию.

Что такое атака Сибилл?

Понимание атаки Сибиллы

Атака Сибил - это метод сетевой атаки, при котором злоумышленники создают большое количество фальшивых идентификаторов (например, фальшивых аккаунтов), чтобы влиять или манипулировать сетью. Такие атаки довольно распространены, например, использование нескольких фальшивых аккаунтов для искажения результатов голосования, увеличение шансов на выигрыш в лотерее за счет использования фальшивых аккаунтов или создание фальшивых взаимодействий, таких как размещение фальшивых отзывов.

Риски атаки Сибилл в блокчейне

Блокчейн - это децентрализованная система, которая зависит от многих узлов для обработки и хранения информации. Эти узлы также проверяют транзакции и упаковывают блоки. Однако, если большинство узлов контролируются одним и тем же человеком, предполагаемая децентрализованная система становится централизованной. Это не только подрывает децентрализованное хранение данных, но также злонамеренные акторы могут запустить атаку на 51% или манипулировать результатами голосования, контролируя большинство узлов, представляя серьезный риск для безопасности блокчейн сети.

Например, проекты могут вознаградить ранних принимающих участие через воздушные капли в рамках своих маркетинговых усилий для увеличения осведомленности. Подобно тому, как ресторан может предлагать купоны или розыгрыши призов, сибилльная атака похожа на одного человека (или его фальшивые аккаунты), собирающего все призы, что противоречит первоначальной маркетинговой цели и приносит пользу только определенному лицу.

Паспорт Gitcoin и защита децентрализованной идентичности

Gitcoin - это платформа по сбору средств в экосистеме Ethereum, которая предлагает различные функции, такие как вознаграждения, хакатоны и гранты. Gitcoin Grants - основная функция платформы, позволяющая пользователям пожертвовать на открытые проекты. Многие известные блокчейн-проекты, такие как Metamask, Aave и Uniswap, были финансированы через Gitcoin, причем некоторые из них предлагают ретроспективные воздушные капли ранним донорам как способ вознаградить своих сторонников.


Заметные проекты, финансируемые Gitcoin

Для поддержания справедливости и подлинности Gitcoin ввел децентрализованный инструмент идентификации, называемый Gitcoin Passport. Этот инструмент помогает пользователям создавать децентрализованную идентификацию (DID), связывая несколько служб Web2 и Web3 (например, учетные записи в социальных сетях, Google, GitHub и адреса кошельков для криптовалют). Для каждой связанной службы пользователи получают «Штамп», который служит как предварительное условие для определенных действий, так и способом увеличения их паспортного балла. Более высокий балл указывает на большую легитимность и доступ к большей доле пожертвований.

Поскольку пользователи должны связывать несколько сервисов и регулярно обновлять свои Марки, злоумышленникам становится гораздо сложнее манипулировать системой с помощью фальшивых аккаунтов. Gitcoin Passport также периодически обновляет Марки, чтобы обеспечить непрерывную точность. Эта система эффективно защищает от Сибилл-атак, обеспечивая безопасную и надежную работу платформы в децентрализованном режиме. По мере распространения технологии децентрализованной идентификации Сибилл-атака станет сложнее для выполнения, что повысит общую безопасность и надежность экосистемы блокчейна.

Марки: Идентификатор Gitcoin Passport

Понимание марок

Штамп в Gitcoin Passport - это проверяемый аккредитив, который служит как доказательство владения или деятельности пользователя на других платформах. Собирая эти Штампы, пользователи могут сгруппировать свою онлайн-идентичность в Gitcoin Passport. Чем больше Штампов соберет пользователь, тем сильнее будет подтверждение его личности, что даст ему более высокие права доступа и влияние в сети.

Виды марок

После входа в Gitcoin Passport пользователи увидят Марки, которые они собрали (показаны в красной рамке на изображении) и соответствующий балл (показан в синей рамке). Марки разделены на четыре типа:

  1. Блокчейн и криптовалютные марки: учетные данные, связанные с деятельностью пользователя в блокчейне или его криптовалютными активами.
  2. Идентификационные документы, выдаваемые правительством: Удостоверения личности от официальной государственной службы верификации личности.
  3. Социальные и профессиональные платформенные печати: Удостоверения из социальных сетей или профессиональных сетей.
  4. Биометрическая верификация: учетные данные на основе технологий биометрической верификации.


Gitcoin Паспортная марка (Источник: Паспорт Gitcoin)

Процесс верификации марки

  1. Подключение к поставщикам идентификации и проектам: приложение Passport направляет пользователей на связывание своих учетных записей от различных поставщиков идентификации.
  2. Авторизация доступа к данным: Пользователи просят предоставить ограниченный доступ к определенной информации об учетной записи для целей проверки. Приложение Passport не сохраняет и не экспортирует никакие данные; оно только подтверждает существование данных.
  3. Выпуск марок: приложение взаимодействует с серверами для выпуска марок, которые подтверждают владение пользователем подключенными учетными записями. Эти данные зашифрованы, и приложение Passport делится только доказательством владения учетной записью, а не фактическими деталями учетной записи.
  4. Использование марок: Марки хранятся в паспорте пользователя и могут быть предъявлены при доступе к защищенным данным или сообществам в сторонних приложениях.
  5. Обновления марок: Марки должны обновляться каждые 90 дней, чтобы поддерживать актуальность проверок личности пользователей и улучшать защиту от атак Сибила. Долгосрочные пользователи имеют удобство "Проверки в один клик", чтобы избежать задержек повторной верификации.

Пример: Проверка ENS

  1. Пользователь покупает адрес .eth через ENS.
  2. После этого они открывают приложение Gitcoin Passport и выбирают «Подключить аккаунт».
  3. Перед тем, как система проверит ENS Stamp, пользователи подписывают сообщение авторизации в своем кошельке, чтобы завершить процесс проверки.

Варианты использования паспорта Gitcoin

Паспорт Gitcoin может использоваться для управления доступом, повышения прозрачности и установления доверия в различных приложениях Web3. Разработчики могут интегрировать Passport в различные платформы Web3, включая:

  • Защита от атак Сибилла в кранах, пакетах и распространении токенов
  • Управление доступом пользователя к эксклюзивному контенту, событиям, опросам или сообществам
  • Взвешивание голосов для принятия решений
  • Проверка надежности пользователя

Сценарий использования 1: Механизм вознаграждения

Независимо от того, вознаграждает ли проект пользователей NFT, раздачами или другими стимулами, владельцы проектов хотят обеспечить, чтобы награды получали только достойные люди. Ограничивая доступ к вознаграждениям на основе показателя «Passport Score» пользователя, владельцы могут более справедливо распределять награды в сообществе.

Сценарий использования 2: Управление DAO и коммуникационные каналы

Управление DAO может быть сложной задачей, особенно при защите от атак Сибилл. Gitcoin Passport помогает смягчить эти атаки, проверяя личности во время ключевых мероприятий, таких как подача предложений и голосование.

Кроме того, он может ограничивать доступ к определенным ролям или операциям внутри платформы коммуникации, обеспечивая качественное взаимодействие.

Пример использования 3: Доказательство репутации

В ситуациях, когда пользователям необходимо определить надежность, отображение оценок Passport и проверенных штампов обеспечивает доказательство активности на платформах Web2 и Web3. Это помогает пользователям и проектам принимать более обоснованные решения о том, с кем взаимодействовать.

Сценарий использования 4: Маркетплейс

Когда владельцы проектов работают на свободном и открытом рынке, например, продаже NFT или концертных билетов, они рискуют атаками Сибил, когда злоумышленники создают низкокачественные проекты или нечестно приобретают товары высокого качества (например, расторгая договоры). Gitcoin Passport может помочь предотвратить такие атаки и обеспечить справедливость на рынке.

Вывод

Gitcoin Passport - это децентрализованный инструмент верификации личности, который успешно внедрен в экосистему Web3, обеспечивая конфиденциальность пользователя и эффективную борьбу с угрозами безопасности, такими как атаки Сибилл. По мере того, как команда Gitcoin продолжает совершенствовать и улучшать этот продукт, Gitcoin Passport становится не только важным инструментом управления идентификацией, но и основой для доверия и прозрачности в децентрализованных приложениях.

В последние годы Gitcoin был лидером в поддержке открытого программного обеспечения и стимулировании инноваций Web3. Через свою программу Gitcoin Grants платформа распределила миллионы долларов финансирования, помогая запускать и развивать множество заметных проектов в области блокчейна. Введение Gitcoin Passport еще больше укрепило роль Gitcoin в качестве основной силы в пространстве Web3.

Философия, лежащая в основе Gitcoin Passport, отражает основные принципы технологии блокчейн: децентрализация, прозрачность и контроль пользователя. Это не просто инструмент проверки личности - это протокол, который повышает доверие к всей экосистеме. Объединяя источники проверки личности из Web2 и Web3 в единую систему, Gitcoin Passport позволяет пользователям управлять и демонстрировать свою цифровую личность с легкостью, обеспечивая их конфиденциальность. Механизм Stamp связывает децентрализованную идентификацию с практическими приложениями. Собирая и проверяя эти отметки, пользователи могут доказать свою активность и надежность на разных платформах, увеличивая свой доступ и влияние, а также предлагая децентрализованным приложениям надежную систему доверия.

Поскольку технология блокчейн и децентрализованная проверка личности продолжают развиваться, паспорт Gitcoin останется на переднем крае инноваций Web3, помогая формировать более безопасное и справедливое цифровое будущее.

Автор: Tomlu
Переводчик: Paine
Рецензент(ы): Piccolo、KOWEI、Elisa
Рецензенты перевода: Ashely、Joyce
* Информация не предназначена и не является финансовым советом или любой другой рекомендацией любого рода, предложенной или одобренной Gate.io.
* Эта статья не может быть опубликована, передана или скопирована без ссылки на Gate.io. Нарушение является нарушением Закона об авторском праве и может повлечь за собой судебное разбирательство.
Начните торговать сейчас
Зарегистрируйтесь сейчас и получите ваучер на
$100
!