Proof of personhood aslında neyi çözmeye çalışıyor
Çoğu blokzincirin kim olduğunuz hakkında hiçbir fikri yoktur. Her adres aynı görünür ve bir kişi dakikalar içinde binlerce cüzdan oluşturabilir. Bu, bazı kullanım durumları için sorun değildir ama bazıları için felakettir. Airdroplar botlar tarafından sömürülür. Kuadratik fonlama, Sybil kümeleri (yani bir oyu büyütmek için koordineli çalışan sahte kimlik grupları) tarafından sömürülür. Yönetim oyları tek bir balina tarafından ele geçirilir. Basit hız sınırları bile bir kayıt çiftliği betiği yazacak kadar sabırlı olan herkes tarafından manipüle edilebilir.
Proof of personhood, dar bir soruyu yanıtlamaya çalışan sistemler için kullanılan şemsiye terimdir: bu hesabın arkasında şu anda, hayatta olan ve on kişi gibi davranan bir bot olmayan, gerçek ve benzersiz bir insan mı var? Hepsi bu. Kimlik doğrulama değildir. Yasal adınızı, ülkenizi, yaşınızı ya da kredi geçmişinizi onaylamaz. Size bir proof-of-personhood kimliğinin dijital kimlik olduğunu söyleyen biri size bir şey satıyor demektir.
İşin pürüzü, bu dar sorunun bile zor olmasıdır. Çevrimiçi olarak kanıtlayabileceğiniz her şey büyük ölçekte taklit edilebilir. Telefon numaraları SIM çiftlikleriyle tüketilir. Devlet kimlikleri darknet pazarlarından satın alınır. CAPTCHA'lar birkaç kuruşa çözülür. Bu yüzden alan iki kampa ayrılmıştır: kişiliği bir bedene bağlayan donanım tabanlı kanıtlar ve kişiliği bir güven grafiğine bağlayan yazılım tabanlı kanıtlar. Worldcoin birinci kampta yer alır. Civic, BrightID ve Gitcoin Passport ikinci kampta yer alır.
Worldcoin'un yaklaşımı: iris küresi ve gerçekte ne topluyor
Sam Altman'ın ortak kuruculuğunu yaptığı proje Worldcoin, orb adlı özel bir donanım cihazı geliştirdi. Cihazın önünde durursunuz, gözlerinize yakın kızılötesi ışık tutar ve iris kodu adlı kısa bir sayısal kod üretir. Teoride, iki iris aynı kodu üretmez; böylece cihaz ham görüntüyü saklamadan, dönen bir kullanıcının aynı insan olduğunu sonradan doğrulayabilir. Doğrulamanın ardından bir World ID ve bir miktar WLD tokeni alırsınız.
Tanıtım mesajı, saklanan tek şeyin iris kodu olduğu, şifrelendiği, verilerinizi silebileceğiniz ve sistemin kodu tek başına kullanarak sizi yeniden tanımlayamayacağı yönünde. Worldcoin'un arkasındaki şirket olan Tools for Humanity ayrıca iris kodunun merkezi bir veritabanında değil kullanıcının kendi cihazında saklandığı bir "Personal Custody" seçeneğini de devreye aldı. Bu değişikliğin bir kısmı, erken kullanıcıların biyometrik şablonlarını bir üçüncü tarafa emanet etmekten başka seçeneklerinin olmamasından kaynaklandı.
Rahatsız edici kısım, bir iris kodunun hâlâ ne olduğudur: bir biyometrik. Ham görüntü yok edilse bile, benzersiz bir vücut parçasının kararlı bir özeti sonsuza dek kalır. Bir parolayı değiştirebilirsiniz. Kendinize yeni bir özel anahtar üretebilirsiniz. İrisinizi değiştiremezsiniz. Gelecekte bir ihlal ya da mahkeme kararı bu özeti ortaya çıkarırsa, sonuçlar kimlik bilgilerinizi değiştirdiğinizde sona ermez. Bu, çok sayıda yetki alanında düzenleyicilerin çoktan geri adım atmasının temel nedenidir ve iris tarama tasarımının yalnızca bir özellik tercihi değil, bir hukuk rejimi seçimi olmasının da sebebidir.
İris taraması aynı zamanda neden çittir
Risk öte yandan, savunucuların işaret ettiği avantajla birlikte gelir. Donanıma bağlı kanıtlar, sosyal grafik kanıtlarına kıyasla taklit edilmesi çok daha zordur. Bir bot, çalışan bir protez ve zincire bağlı her bir küreyi ziyaret etme yolu olmadıkça, fiziksel bir cihazın önünde gerçek bir iris sunamaz. Bu asimetri, WLD tokenine hiç dokunmak istemeyecek projeler için bile, insanları Sybil çiftliklerinden ayıkmak isteyen airdrop ve yönetim deneyleri için Worldcoin'i cazip kılar.
Düzenleyici sürtünmenin gerçekte nereye düştüğü
Worldcoin, veri koruma rejiminin katı olduğu ve çocukların biyometrik verilerinin toplandığının belgelendiği yerlerde gerçek hukuki sorunlarla karşılaştı. Kenya, çocukların nasıl tarandığına dair şikayetlerin ardından 2023'te Worldcoin'in faaliyetlerini askıya aldı; Almanya, Arjantin ve başka yerlerde de soruşturmalar başlatıldı. İspanya'nın veri koruma otoritesi (AEPD), çocuklara ait hassas biyometrik verilerin işlenmesinin hukuki dayanağına ilişkin endişeleri gerekçe göstererek Worldcoin'in ülkede veri toplamasını durdurmasını ve mevcut kayıtları silmesini emretti. Hong Kong ve Güney Kore de incelemeler başlattı.
Bu eylemlerin hiçbiri Worldcoin'in her yerde yasadışı olduğu anlamına gelmiyor. Ancak modelin sınırlar arasında taşınmasının zor olduğu anlamına geliyor. Tek bir donanım satıcısının gerçek gözleri taramasına bağlı bir kişilik kanıtı sistemi, tıbbi, kolluk ve kimlik belgesi bağlamları için yazılmış yasalarla her zaman karşılaşacaktır. Buna karşılık Civic, BrightID ve Gitcoin Passport hiçbir biyometrik veri toplamaz; bu da onları çoğu yerde farklı bir düzenleyici kutupla yerleştirir, ancak kendi veri koruma hikayeleri de otomatik olarak temiz değildir.
Pratikte çıkarım, Worldcoin'in ulaşılabilir pazarının orbin yasal olarak çalışabileceği yerlerle sınırlandığıdır. Proje, Avrupa Birliği'nde, Afrika'nın bazı bölümlerinde ve Asya'nın bazı bölümlerinde kullanıcıları doğrulayamıyorsa, "gezegen başına bir doğrulanmış insan" ağ etkisi yargı bölgelerine göre parçalanır. WLD sahipleri, bir ölçüde, bu kapıların yeniden açılacağına bahse giriyor. Bu bahsi bir grafikten teminat altına almanın bir yolu yok.
Civic, BrightID ve Gitcoin Passport'ın bunu biyometrik olmadan yapma girişimleri
Civic üçünün en eskisi. Bir belge doğrulama hizmeti olarak başladı: kullanıcılar resmi bir kimlik belgesini yükler, Civic onu doğrular ve kullanıcı, belgeyi yeniden paylaşmadan diğer uygulamalara sunabileceği doğrulanabilir bir kimlik bilgisi alır. Civic Pass ve Civic ID bunun modern biçimleridir. Takas basittir: kişisel verilerinizi bir doğrulayıcıyla paylaşma karşılığında güçlü bir kimlik güvencesi alırsınız ve bunu doğru şekilde ele alması için Civic'e (ya da üçüncü taraf bir doğrulayıcıya) güvenmeniz gerekir. Bu, saf bir kişilik temelinden çok bir KYC katmanına daha yakındır ve anonim olacak şekilde tasarlanmamıştır.
BrightID saf kişilik kanıtı idealine daha yakın. Bir sosyal grafik kullanır: video görüşmeleri veya yüz yüze toplantılar aracılığıyla diğer gerçek insanlarla bağlantı kurarsınız ve ağ, bağlantılarınızın ne kadar "insansı" göründüğünü sıralar. Dezavantajı iyi biliniyor. Grafik, birbirleriyle kasıtlı olarak buluşan Sybil kümeleri tarafından saldırıya uğratılabilir ve "BrightID ile doğrulanmış" olmak çoğunlukla birkaç görüşmeye katılmaya razı olduğunuzu kanıtlar. Hafiftir, takma adlıdır ve hiçbir donanım olmadan çalışır. Bu yüzden airdroplar yüksek değerli dağıtımlar için salt BrightID'den uzaklaştı.
Gitcoin Passport en genç olanıdır ve pratikte en yaygın kullanılanıdır. Tek bir sistem değildir. Birden fazla doğrulamadan gelen damgalara göre sizi puanlayan bir toplayıcıdır: bir Twitter hesabı, bir Discord, bir Google hesabı, ENS sahipliği, BrightID, Civic ve benzeri. Puanınız ağırlıklı damgaların toplamıdır. Model esnek, entegre edilmesi kolay ve proje bazında ayarlanabilir. Risk, damgaların genellikle dışa kapalı web2 sinyalleri olmasıdır: gerçek bir Twitter hesabı gerçek bir insanla aynı şey değildir ve yaşlı Twitter tanıtıcılarının pazarı yıllardır belgelenmiştir. Gitcoin Passport üçünün en pragmatik olanıdır ve bu yüzden en az "saf" olandır.
Her birinin gerçekte ne kanıtladığı
Kesin olmaya değer. Civic, "bu kişi gerçek bir kimlikle eşleşen belgeleri sağladı" kanıtını sunar. BrightID, "bu hesap bir toplantıya katılan bir insana bağlı" kanıtını sunar. Gitcoin Passport, "bu hesap bir insan olmakla ilişkili birkaç web2 ve kripto kimlik bilgisine sahip" kanıtını sunar. Worldcoin, "orb'in söyleyebildiği kadarıyla bu hesap benzersiz bir insan bedenine bağlı" kanıtını sunar. Bunların her biri farklı ortamlarda faydalıdır. Hiçbiri diğerlerinin yerini tutmaz ve hiçbiri bir pasaportun yerini almaz.
Doğada Sybil direnci: iddialar ile gerçeklik
Sybil direnci, "sahte hesapları durdurmak" anlamına gelen pazarlama terimidir. Her kişilik kanıtı projesi bunu iddia eder. Gerçeklik daha inişli çıkışlıdır. Worldcoin'in orbi, yalnızca yazılımla yapılan saldırılara karşı güçlü bir direnç sağlar, ancak düşük maliyetli yargı bölgelerinde birden fazla gerçek insan yetiştiren kararlı bir saldırgana ya da sahte orb taramaları oluşturan içerideki kişilere karşı koruma sağlamaz. Civic'in belge akışı, yalnızca doğrulayıcı ağı ve sahtecilikle mücadele ekibi kadar güçlüdür; belge sahteciliği gerçek bir sektördür ve Civic tespit araçlarının tek alıcısı değildir. BrightID'nin grafik saldırıları, bir saldırganın binlerce inandırıcı kimlik oluşturduğu sözde "Brianskull" saldırısı da dahil olmak üzere akademik çalışmalarda tekraren gösterilmiştir.
Gitcoin Passport'ın puan tabanlı modeli ayarlanabilir, bu hem gücü hem de zayıflığıdır. Bir proje yüksek bir puan talep edebilir, ancak kararlı bir saldırgan, özellikle kârlı olacak kadar düşük fiyatlı olan ücretli web2 doğrulamaları olmak üzere damga toplayabilir. Dürüst okuma, dört sistemin de Sybil saldırılarının maliyetini imkansız kılmadan artırdığıdır. Bir geliştirici için doğru soru, "bu Sybil'e karşı kanıtlanmış mı" değil, "bunu yenmenin maliyeti ne kadardır ve bu maliyet yaptığım şeyi korumaya yetecek kadar yüksek mi?" sorusudur.
Bu tokenleri karşılaştıran bir yatırımcı için aynı mantık geçerlidir. Piyasa genellikle kişilik kanıtını, kimlik bilgisinin kendisi çitmiş gibi fiyatlandırır. Genellikle öyle değildir. Çit, varsa, kimlik bilgisini airdropları, yönetişimi veya hız sınırlarını sınırlamak için fiilen kullanan entegratör ağıdır. Dolayısıyla WLD'nin değeri, World ID'nin teknik olarak en Sybil dirençli seçenek olup olmadığından değil, kaç uygulamanın World ID'ye göre kapı oluşturmayı seçtiğinden beslenir.
Token kilit açma takvimleri ve dolaşımdaki arzın gerçekte ne anlama geldiği
WLD, sabit 10 milyar tokenlik bir maksimum arz ve bunun küçük bir dilimini oluşturan başlangıç dolaşımdaki arzıyla piyasaya sürüldü. Dolaşımdaki ile maksimum arz arasındaki fark kilit açma takvimidir ve pozisyon büyüklüğünü düşünen herkes için WLD tokenomi sayfasındaki en önemli tek sayıdır. 2024 sonu itibarıyla dolaşımdaki arz hâlâ maksimumun %20'sinin altındaydı; geri kalanı birden fazla yıl boyunca ekibe, erken yatırımcılara ve airdropları fonlayan kullanıcı teşvik rezervine dağıtılmak üzere planlanmıştı.
Kullanıcı teşvik tahsisi, erken orb kullanıcılarının aldığı ücretsiz WLD tokenlerini fonladığı için ilgi çekicidir. Arzın bu kısmı benimsemeyi başlatmak için tasarlanmıştı ve bunu başardı. Ancak ekip ve yatırımcı tahsisleri büyüktür ve bunların hak ediş uçurumları gelecekteki seyreltmeyi kontrol eder. Bir kilit açma, piyasayı sarstıran bir düşüş olmadan geçtiğinde bu bir bilgidir. Bir kilit açma ertelendiğinde veya yeniden yapılandırıldığında bu da bir bilgidir. Her iki durumda da takvim herkese açıktır ve manşetlerden özetlenmek yerine doğrudan okunmalıdır.
Buna karşılık Civic'in CVC tokeni, BrightID (yaygın olarak işlem gören bir tokeni yoktur) ve Gitcoin'in GTC tokeni çok farklı arz profillerine sahiptir. GTC, tokenlerin çoğunun bir DAO tarafından kontrol edilen cüzdanda oturduğu ve hibelere dağıtıldığı hazine ağırlıklı bir yapıya sahiptir; bu da seyreltmenin sabit bir hak ediş eğrisinden değil, yönetişim kararlarından geldiği anlamına gelir. CVC, yakmalar ve geçişler dahil olmak üzere tarihsel süreçte birden fazla arz dinamiği yaşadı. Dolayısıyla her bir kişilik kanıtı tokeni için yatırım teki sadece "teknoloji işe yarıyor mu" değil, "önümüzdeki iki ila dört yıl içinde arz nasıl değişecek ve bu değişimi kim kontrol edecek" sorusudur.
Bu tokenleri değerlendiriyorsanız pratik çıkarımlar
İlk kabul etmeniz gereken şey, altyapı satın almadığınızdır. Bir anlatı üzerindeki hak iddiasını ve token'e bağlı olarak hazinenin ya da ücret akışının küçük bir payını satın alıyorsunuz. WLD getiri sağlamaz. CVC, Civic doğrulamaları için ödeme aracı olarak kullanılmaz. GTC, bir hibe hazinesi üzerindeki bir yönetişim tokenidir. Bunların hiçbiri ETH ya da bir stablecoin tutmaya benzemez. Herhangi bir fiyat modelini bir anlatı modeli olarak değerlendirin, çünkü zaten öyledir.
İkinci olarak, kimlik bilgisinin fiilen nerede kullanıldığına dikkat edin. World ID çeşitli airdroplara ve birkaç tüketici uygulamasına entegre edilmiştir. Civic Pass, DeFi arayüzlerinde token ile erişim kontrolünde karşımıza çıkar. Gitcoin Passport, Gitcoin Grants platformundaki kuadratik fonlama turlarını filtrelemek için yaygın biçimde kullanılır. BrightID daha küçük airdroplarda ve birkaç DAO'da kullanılır. Kullanım, bir kişilik temelinin ürün-pazar uyumuna sahip olup olmadığının gerçek göstergesidir. Basın bültenleri değil.
Üçüncü olarak, veri politikasını kendiniz okuyun. WLD için bu, Personal Custody'yi, silme akışını ve orb'un faaliyet gösterdiği yargı bölgelerini anlamak demektir. Civic için belgenizi hangi doğrulayıcının işlediğini ve verilerinizin saklanıp saklanmadığını ya da sıfır bilgi ispatıyla mı doğrulandığını bilmek anlamına gelir. Gitcoin Passport için hangi stamp'leri bağladığınızı ve bunların bağlantısını kesmenin veriyi gerçekten kaldırıp kaldırmadığını bilmek demektir. Gizlilik tek bir onay kutusu değildir; biriken küçük kararlardan oluşan bir yığındır.
Son olarak, "proof of personhood"ın yalnızca Sybil direnci üzerinden rekabet eden bir kategori olmadığını kabul edin. Aynı zamanda düzenleyici risk, entegrasyon sürtünmesi, doğrulayıcıya maliyet ve kullanıcıların ihraççıya duyduğu sosyal güven üzerinden de rekabet eder. Worldcoin'in donanımı ona güçlü bir teknik hikâye, zayıf bir düzenleyici hikâye verir. BrightID'nin zayıf bir teknik hikâyesi ve güçlü bir açıklık hikâyesi vardır. Gitcoin Passport esnek bir hikâyeye ve stamp-farm sorununa sahiptir. Civic güçlü bir kimlik hikâyesine ve bir gizlilik takasına sahiptir. Hiçbiri her alanda en iyi değildir; bu yüzden kategori henüz birleşmemiştir.
Proof-of-personhood tokenlerini habersiz kalmadan nasıl takip edersiniz
Proof-of-personhood hızlı hareket eder ve etrafındaki haberler de öyle. Worldcoin, Civic, BrightID ve Gitcoin Passport genelinde düzenleyici kararları, entegrasyon duyurularını, kilit açma olaylarını ve Sybil saldırısı ifşalarını manuel olarak takip etmek kaybedilen bir oyundur. Zippfeed, kripto manşetlerini sentiment puanlaması (bullish, neutral ya da bearish) ve önem derecesi ile birlikte sunar; böylece hangi haberlerin anlatıyı gerçekten hareket ettirdiğini, hangilerinin gürültü olduğunu görebilirsiniz. Her gelişmeyi eleştirel okumak için kullanın, ardından haberin tuttuğunuz ya da izlediğiniz tokenler için ne anlama geldiğine siz karar verin.
CryptoSlate
