昨日,各大pi友群盛傳:Pi幣本周系統大測試,高級實名認證即將到來,認證後就是內轉交易開通!
老Pi 玩家都知道,2019年的第四季度,Pi最大的動作是開啟內部轉帳。而開啟內部轉幣為什麼遲遲沒有開啟,因為這是對官方團隊最困難的挑戰。為的就是如何通過有效的認證手段,防止一些羊毛黨通過批量製造虛假帳戶來獲取Pi幣。讓每一個人都能公平、合理的獲得Pi幣,就需要對每個帳戶進行認證(用來確認帳戶有效性)——也就是KYC,英文全稱叫做Know Your Customers,也就是即充分了解你的客戶。Pi官方會進行怎麼樣的KYC呢?接下了我會根據官方給出的所有信息做一個儘可能的分析與猜測。
什麼是KYC?是很複雜的東西嗎?
KYC認證(即充分了解你的客戶)是反洗錢用於預防腐敗的制度基礎。KYC認證不僅要求金融機構實行帳戶實名制,了解帳戶的實際控制人和交易的實際收益人,還要求對客戶的身份、常住地址或企業所從事的業務進行充分的了解。
KYC認證可以幫助用戶有效降低成本、切實的運營效率、加速客戶客戶流程、改善客戶體驗、加強監管合規性。路孚特(前身是湯森路透的金融與風險業務板塊)操作簡便的平臺使用戶能夠主動管理KYC記錄的請求,並與交易對手交換盡職調查文件,以滿足廣泛的監管要求。
我們這裡只需要知道一點:Pi network 中KYC主要作用是防止虛假帳戶或者重複帳戶。
傳統KYC一般是採用用戶發送自拍照及身份證照,或者是一張手持身份證自拍照等,再嚴格一點也無非是進行刷臉或者擺出特定的手勢。但這樣的驗證方式有非常多的弱點,在薅羊毛的專家面前幾乎都是不堪一擊。
傳統KYC方式都存在很多缺點,比如:
1、作弊者可以用很低的成本去做KYC認證,比如在黑市上購買身份信息及自拍照等資料、甚至對於專業的羊毛黨可以PS、AI換臉等手段來完成KYC認證。
2、因為Pi Network去中心化的特性,即使真實用戶做了KYC認證,但用戶信息存儲在中心化的資料庫中,所以保管者的操守風險、黑客攻擊風險也是需要注意的地方。
去中心化KYC解決方案猜想
如何解決傳統KYC方式的,做到更安全、更可靠?Pi Network的技術負責人Nicolas在開發者聊天室之前有發消息稱:在進行去中心化的網絡運行過程中,如果個體用戶僅僅提交身份信息是不夠的。
在查閱及了解這方面資料,結合區塊鏈現有的技術,我們認為去中心化有效KYC方案會圍繞以下要點展開:
零知識證明。這是一個驗證某個片段數據真偽的技術,並且不需要後臺管理員查看數據的技術。用戶要做的僅僅是確保在APP或官網所提交的數據是準確的。數據存儲在任一區塊鏈,同時在區塊外部驗證。而最後提交的是驗證的結果,而不是數據本身。
打個比方,用戶在APP或官網提交身份證信息和銀行卡信息,並上傳人臉視頻,由區塊鏈上的智能合約來對這個信息進行審核,然後加密存儲,而項目方只需要知道這個審核的結果是通過還是不通過,而沒有辦法獲取用戶的真實信息,除非得到用戶授權。用這種方式便可大大降低隱私洩露的風險。
那麼,怎樣才能確保用戶提交的數據是真實的呢?
這裡,我們就會想起Pi Network的安全圈功能。
互加安全圈的用戶,一般都是互相認識的。早前,社區負責人Vince說過,如果把不認識的人加在安全圈,是有問題的。Vince還說,官方會採用一些方法來確保每個用戶會把信任的人加到安全圈。Vince舉了例子:比如讓安全圈裡5個人,每人都出一定數量的Pi放在共有帳戶裡,而且任何人都可以把共有帳戶裡的Pi全部拿走,如果一段時間後沒人拿走這些Pi,那麼這個安全圈是相互信任的,他們會獲得獎勵或者其他的一些東西。其實我也不太理解vince說的這個例子的具體原理,但我隱約感覺到涉及到博弈論的知識,水平有限不做深入探討。
那麼如何保證帳戶是有效的呢?
簡單來說,每一個Pi帳戶都能獲得一定數量的Pi,但如果是虛假帳戶,則它所獲得的Pi將因為沒有流動性而一文不值。
帳戶之間可以建立局部信任關係,比如兩個帳戶互相信任,則它們可以點對點互相交易,可以1:1交換雙方的Pi,數量雖然相同,但是卻打上了區塊鏈的標記。
a與b互相信任,b與c互相信任,c與d互相信任。a想與d交易,但a與d之間並不互相信任,但他們可以通過b和c建立信任關係;假設某人創建了100個虛假帳號來獲得Pi,由於這些帳號基本上只會內部互相信任,也就不能產生任何實際交易(因為所有帳號都由同一人持有,帳號之間交易相當於左手倒右手)。所以這100個帳號的Pi基本上沒有任何價值。假設有一個真實的帳號信任了這100個帳號的其中一些,則這些虛假帳號就可以用自己無價值的幣獲得這個誠實的帳號的有價值的幣,那麼真實的帳號利益就會受損。因此,為了保障自己的利益,絕大多數誠實的帳號會嚴格的進行KYC,它們只會信任那些現實生活中認識的人的帳號,或在網絡中的各種非常信任的網友的帳號,如果與陌生的人交易,你就會承擔這個風險。從而讓整個Pi網絡健康發展。局部信任圖擴展到全局就組成了Pi的全局信任網。
由於個人水平有限,只是基於目前官方發布的所有的信息做了一個最大可能的猜測,歡迎專業人士來指出錯誤。但是可以肯定的是,官方會採取去中心化的解決方案,來最大限度的保障用戶信息安全,這也與Pi一貫的作風相符,也符合Pi去中心化的理念。同時,在Pi網絡的設計中體現社會學,經濟學,心理學,計算機科學等學科的優秀思想,可以看出項目方真的是費盡心思。如果Pi真的使用去中心化的方式構建起了一個全局信任網絡,這將是一個顛覆性的創新,意味著信用評級+區塊鏈完美的落地而不是停留在理論層面。