Solo: Web3 güvenilir anonim kimlik katmanını inşa etme konusundaki yeni deneme

Web3 alanındaki altyapı hızla gelişiyor, ancak "TANIMLAMA katmanı" güvenin ve katılımın temel modülü olarak her zaman eksik kalmıştır. Veri etiketlemeden protokol etkileşimine ve topluluk yönetimine kadar, Web3'te birçok kritik görev "insan girdisi"ni etkili veri kaynağı olarak kullanmaktadır. Ancak, zincir üzerindeki sistemler açısından bakıldığında, kullanıcılar genellikle sadece bir cüzdan adresi dizisidir ve bireysel özellikler ile davranış etiketlerinden yoksundurlar. Ek bir TANIMLAMA katmanı mekanizması olmadan, kripto yerel dünyası güvenilir kullanıcı profilleri oluşturmakta zorluk çeker ve itibar birikimi ile kredi değerlendirmesi gerçekleştiremez.

TANIMLAMA katmanının eksikliği, Web3'teki en yaygın ve en zorlu sorunlardan birini - cadı saldırısını - doğrudan doğurmuştur. Kullanıcı katılımına dayanan teşvik etkinliklerinde, kötü niyetli kullanıcılar kolayca birden fazla kimlik oluşturabilir, ödülleri tekrar alabilir, oylamaları manipüle edebilir ve verileri kirletebilir, böylece "gerçek kişilerin katılımı" ile yürütülmesi gereken mekanizmaları etkisiz hale getirebilir. 2023 Celestia airdrop'unda, 60 milyon $TIA'nın %65'ine kadar olan kısmı robotlar veya cadı hesapları tarafından elde edildi; benzer bir fenomen diğer projelerin dağıtım süreçlerinde de yaygın olarak görülmektedir.

Bazı projelerin anormal davranışları taramak için "anti-Sybil" mekanizmaları getirmeye çalışmasına rağmen, genellikle gerçek kullanıcılara yanlış zarar veriyor ve gerçek botlar kuralları kolayca aşabiliyor. EigenLayer'ın airdrop'unun kadın cadı karşıtı kuralları tartışmalara neden oldu; bazı normal kullanıcılar yanlış bir şekilde kadın cadı saldırganı olarak değerlendirildi ve dışlandı. Güçlü bir TANIMLAMA temeli olmadan, zincir üzerindeki teşvik dağıtımı adil, etkili ve sürdürülebilir olamıyor.

DePIN alanında, sahte adresler aracılığıyla veri sahteciliği yaparak teşvikleri almak yaygın bir durum haline geldi ve bu durum verilerin doğruluğunu bozarak ağın kullanılabilirliğini ve güven temelini doğrudan etkiliyor. GameFi'de, çoklu hesaplarla görevleri tamamlamak ve ödülleri toplamak, oyun içi ekonomik sistemin dengesini ciddi şekilde bozmakta ve gerçek oyuncuların kaybına, proje teşvik mekanizmalarının etkisiz hale gelmesine neden olmaktadır.

Yapay zeka alanı da TANIMLAMA katmanının eksikliğinden derin bir şekilde etkilenmektedir. Günümüzde büyük ölçekli yapay zeka model eğitimi giderek daha fazla "insan geri bildirimi" ve veri etiketleme platformlarına bağımlı hale gelmektedir; bu görevler genellikle açık topluluklara veya zincir üstü platformlara dış kaynak olarak verilmektedir. "İnsan benzersizliği" güvencesinin eksikliğinde, betiklerin toplu simülasyon davranışları ve robotların sahte girdi oluşturma olayı giderek artmakta, bu sadece eğitim verilerini kirletmekle kalmayıp aynı zamanda modelin performansını ve genelleme yeteneğini de büyük ölçüde zayıflatmaktadır.

Etkin bir TANIMLAMA katmanının yokluğunda, Web2 dünyasında yaygın olarak kullanılan KYC mekanizması, kredi puanlama sistemi ve davranış profillemesi, neredeyse yerel ve güvenilir bir şekilde zincire aktarılamaz. Bu durum, kurumların kullanıcı gizliliğini koruma şartıyla Web3'e katılımını kısıtlamakta ve zincir üzerindeki finansal sistem sürekli olarak TANIMLAMA boşluğunda kalmaktadır. DeFi borç verme modeli uzun süre aşırı teminat mekanizmasına bağımlı kalmış, daha geniş teminatsız kredi borç verme senaryolarına ulaşmakta zorluk çekmiştir; kullanıcı kapsama kabiliyeti ve sermaye verimliliği ciddi şekilde kısıtlanmıştır.

Web3 reklamcılığı, sosyal medya gibi alanlar benzer sorunlarla karşı karşıyadır. Doğrulanabilir kullanıcı kimliği ve davranış tercihleri eksikliği nedeniyle, hassas öneriler ve kişiselleştirilmiş teşvikler gibi mekanizmalar zor kurulmakta, bu da zincir üzerindeki uygulamaların derin işletim yeteneklerini ve ticarileşme alanını daha da kısıtlamaktadır.

Şu anda piyasada Worldcoin, Humanode, Proof of Humanity, Circles, idOS, ReputeX, Krebit gibi onlarca Web3 tanımlama katmanı çözümü bulunmaktadır. Bu çözümler genel olarak dört ana kategoriye ayrılabilir:

1. Biyometrik türler: Biyometrik teknolojiyi kullanarak kimlik benzersizliğini sağlamakta, güçlü bir cadı saldırısı direncine sahip olmakta, ancak kullanıcı gizliliğini ihlal etme olasılığı yüksektir ve gizlilik koruma ile uyumluluk açısından göreceli olarak zayıftır.

2. Sosyal güven sınıfı: Kullanıcı egemenliğini vurgular, sosyal ilişki haritaları, topluluk karşılıklı doğrulama gibi unsurlara dayanarak güvenilir kimlik ağı kurar. Teorik olarak yüksek derecede merkeziyetsizlik sağlanabilir, ancak kimliğin benzersizliği garanti edilemez ve cadı avına maruz kalma riski yüksektir.

3. DID Aggregation Türü: Web2 kimlik/KYC verileri, Doğrulanabilir Kimlikler ve diğer harici belgeleri birleştirerek, birleştirilebilir bir zincir üstü kimlik yapısı oluşturur. Mevcut uyum sistemleriyle yüksek uyumluluğa sahip, ancak kimliğin benzersizliği zayıf ve merkeziyetsizlik derecesi sınırlıdır.

4. Davranış analizi türü: Zincir üzerindeki adres davranışları, etkileşim izleri gibi verileri kullanarak, grafik algoritmaları ile kullanıcı profili ve itibar sistemi oluşturma. Gizlilik koruması iyi, ancak kullanıcıların gerçek kimlikleriyle bağlantı kurmak zor, cadı davranışlarından etkilenmeye açıktır.

Bu çözümler genellikle "imkansız üçgen" sıkıntısına düşmektedir: gizlilik koruma, TANIMLAMA benzersizliği ve merkeziyetsiz doğrulanabilirlik aynı anda karşılanamamaktadır. Biyometrik çözümler dışında, diğer çözümler genellikle "TANIMLAMA benzersizliği"ni etkili bir şekilde garanti edememektedir.

Solo, biyometrik tanıma yöntemini kimlik benzersizliği için temel olarak seçmiş ve kriptografi etrafında "gizlilik koruma" ile "dağıtık doğrulanabilirlik" arasındaki denge sorununa yönelik benzersiz bir teknik yol sunmuştur.

Solo'nun çözümü zkHE mimarisine dayanmakta olup, Pedersen taahhüdü, homomorfik şifreleme (HE) ve sıfır bilgi kanıtı (ZKP)'yi birleştirmektedir. Kullanıcı biyometrik verileri yerel olarak çoklu şifreleme işlemlerine tabi tutulmakta, sistem orijinal verileri ifşa etmeden, doğrulanabilir sıfır bilgi kanıtları üreterek bunları zincire sunmakta ve kimliklerin sahteciliğini önleyerek gizlilik koruması altında doğrulanabilirlik sağlamaktadır.

zkHE mimarisinde, TANIMLAMA doğrulama süreci, hem homomorfik şifreleme (HE) hem de sıfır bilgi kanıtı (ZKP) ile oluşturulan çift şifreleme savunmasıyla yapılır ve tüm süreç kullanıcı mobil cihazının yerelinde gerçekleştirilir, bu da hassas bilgilerin açık metin olarak ifşa edilmeyeceğini garanti eder. Homomorfik şifreleme, verilerin şifreli durumda kalırken doğrudan hesaplama yapılmasına izin verir, sistem taahhüt edilen biyometrik verileri homomorfik şifreleme biçiminde devreye girerek eşleştirme ve karşılaştırma gibi işlemleri gerçekleştirir, tüm süreçte şifre çözme gerektirmez.

Karşılaştırma süreci, kayıtlı ve mevcut doğrulama verileri arasındaki biyometrik özellik vektör mesafesinin hesaplanmasıdır ve bunun aynı kişiden gelip gelmediğini belirler. Mesafe hesaplaması şifreli durumda gerçekleştirilir, sistem karşılaştırma sonucuna dayanarak "mesafe eşik değerinden küçük mü" şeklinde bir sıfır bilgi kanıtı oluşturur ve orijinal verileri veya mesafe değerini ifşa etmeden kimlik tespiti yapılır.

Şifreli hesaplama tamamlandıktan sonra, Solo yerel olarak sıfır bilgi kanıtı (ZKP) oluşturur ve bunu zincir üzerinde doğrulama için gönderir. Bu ZKP, "Ben eşsiz ve gerçek bir insana sahibim" ifadesini kanıtlar, ancak herhangi bir orijinal biyolojik bilgi veya ara hesaplama ayrıntılarını ifşa etmez. Solo, etkili Groth16 zk-SNARK'ı kanıt oluşturma ve doğrulama çerçevesi olarak kullanır ve çok az hesaplama maliyeti ile sade ve sağlam bir ZKP üretir. Doğrulayıcı, kimlik geçerliliğini onaylamak için bu kanıtı kontrol etmesi yeterlidir; hassas verilere erişmesine gerek yoktur. Son olarak, ZKP, özel Layer2 ağı SoloChain'e gönderilir ve zincir üzerindeki akıllı sözleşmeler tarafından doğrulanır.

Solo, doğrulama verimliliği açısından mükemmel bir performans sergilemektedir. Kripto süreçlerinin sadeleştirilmiş tasarımı ve yüksek performanslı ilavelerin uygulanması sayesinde, Solo mobil cihazlarda düşük gecikme süresi ve yüksek verimlilikle TANIMLAMA deneyimi sunarak, geniş çapta kullanıcı kullanımı ve zincir üzerindeki entegrasyon için güçlü bir teknik destek sağlamaktadır.

Müşteri tarafındaki performansta, Solo büyük optimizasyonlar gerçekleştirdi. zkHE doğrulama süreci (Pedersen taahhüdü oluşturma, homomorfik şifreleme işleme ve ZKP inşası dahil) sıradan akıllı telefonlarda yerel olarak tamamlanabilir. Gerçek test sonuçları, orta seviye cihazlarda toplam hesaplama süresinin 2-4 saniye olduğunu gösteriyor, bu da çoğu Web3 uygulamasının akıcı etkileşimlerini desteklemek için yeterli, özel donanıma veya güvenilir çalışma ortamına ihtiyaç duymadan, büyük ölçekli dağıtım engelini önemli ölçüde düşürüyor.

Solo, Web3 kimlik katmanındaki "imkansız üçgeni" aşmak için yeni bir yol sunuyor ve gizlilik koruma, kimlik benzersizliği ve kullanılabilirlik arasında teknik denge ve atılım sağlıyor. zkHE mimarisi, kullanıcı biyometrik verilerinin yerel olarak homomorfik şifreleme ve ZKP yapısını oluşturmasına olanak tanır, bu süreç boyunca orijinal verilerin yüklenmesi veya şifrelerinin çözülmesi gerekmez, böylece gizlilik ihlali riski önlenir ve merkezi kimlik sağlayıcılarına bağımlılık ortadan kaldırılır.

Kriptografik durumdaki özellik vektörü mesafe karşılaştırma mekanizması aracılığıyla, Solo mevcut doğrulayıcı ile geçmiş kayıtların aynı kişi olup olmadığını veri yapısını ifşa etmeden doğrulamakta ve "her adresin arkasında gerçek bir benzersiz insan var" temel kimlik kısıtlamasını oluşturmaktadır, yani bir kişi bir hesap (1P1A).

Kullanılabilirlik açısından, Solo, zk kanıt sürecinin ince optimizasyonu ile tüm hesaplama görevlerinin sıradan mobil cihazlarda gerçekleştirilebileceğinden emin olmaktadır. Gerçek testler, doğrulama üretim süresinin genellikle 2-4 saniye arasında kontrol altında tutulduğunu, zincir üzerindeki doğrulama sürecinin ise milisaniye seviyesinde tamamlandığını ve tamamen merkeziyetsiz olduğunu göstermektedir. Bu, zincir oyunları, DeFi, L2 girişleri gibi gerçek zamanlılık gereksinimi yüksek olan uygulama senaryolarını karşılamaktadır.

Solo, sistem tasarımında uyumluluk entegrasyon arayüzleri için rezervasyon yapmıştır. Bu, zincir üzerindeki DID'ler ve KYC sistemleri ile entegrasyonu destekleyen isteğe bağlı köprü modüllerini ve belirli senaryolar altında doğrulama durumunun belirli Layer1 ağına sabitlenmesine olanak tanıyan yetenekleri içerir. Gelecekte uyumlu pazarlar için uygulanırken, Solo, gizlilik ve merkeziyetsizlik özelliklerini koruyarak, farklı bölgelerin kimlik doğrulama, veri izlenebilirliği ve düzenleyici iş birliği taleplerini karşılamayı ummaktadır.

Solo, biyometrik özellikler + zkHE yolu temelinde oluşturduğu yapısıyla, diğer çözümlerle doğal bir tamamlayıcılık oluşturur. Üst düzey kimlik etiketleri veya davranış belgelerine odaklanan çözümlerle karşılaştırıldığında, Solo, "insanların eşsizliğini doğrulama" işlemini en alt seviyede gerçekleştirebilen temel bir kimlik ağı inşa etmiştir. Bu ağ, gizlilik koruma, güven gerektirmeme, gömülme ve sürdürülebilir doğrulama gibi özelliklere sahiptir ve daha üst düzey VC, SBT, sosyal grafik gibi uygulamalar için temel "insan deneyimi doğrulaması" sağlar.

Solo, Web3'e gizlilik koruma yeteneğine sahip insan benzersizliği kanıtı altyapısı sunmaya odaklanan, kimlik yığınındaki temel konsensüs modülüne daha çok benziyor. zkHE mimarisi, çeşitli DID'ler veya uygulama ön yüzleri için bir plug-in modülü olarak entegre edilebildiği gibi mevcut VC, zkID, SBT vb. ile birleşerek zincir üzerindeki ekosistemi doğrulanabilir ve birleştirilebilir gerçek kimlik temeli oluşturma konusunda bir kombinasyon geliştirebilir.

Şu anda, Solo, Kiva.ai, Sapien, PublicAI, Synesis One, Hive3, GEODNET gibi birçok protokol ve platform ile iş birliği yapmıştır ve veri etiketleme, DePIN ağı ve SocialFi oyunları gibi çeşitli dikey alanları kapsamaktadır. Bu iş birlikleri, Solo'nun kimlik doğrulama mekanizmasının uygulanabilirliğini daha da doğrulama ve zkHE modeline gerçek dünya talep kalibrasyonu için geri bildirim mekanizması sağlama umudunu taşımaktadır, bu da Solo'nun kullanıcı deneyimini ve sistem performansını sürekli optimize etmesine yardımcı olacaktır.

Güvenilir anonim kimlik katmanı sistemi inşa ederek, Solo Web3 dünyası için 1P1A yetenek temelini atıyor ve zincir üzerindeki kimlik sisteminin evrimi ve uyumlu uygulamaların genişlemesi için önemli bir altyapı olmayı umuyor.