DAO:DAO 為什么需要更好的去中心化身份工具？_AAG Ventures

DAO的潛能要得以全部釋放，離不開去中心化身份工具。本文寫于V神的DeSoc論文發表之前，但關注的同樣是web3的匿名性、隱私性和用戶真實身份之間的糾纏關系。除闡述去中心化身份工具對DAO組織的重要性之外，作者還介紹了V神早前提到的「靈魂綁定NFT」、人類證明、存在證明、SpruceID等頗具前景的概念和架構。

DAO由社區驅動，但究竟是誰組成了這些社區？如今，可以使用以太坊地址來代表個人，但這種方法存在缺陷。創建以太坊地址既不用花錢，又可以匿名，這意味著許多以太坊地址通常由同一個人所擁有。

我認為，DAO的全部潛力能否得以發揮，取決于將鏈上和鏈下的身份聯系起來的能力。Web3文化讓人回想起互聯網的初期，那時匿名論壇是思想的溫床，許多人因能匿名發帖而感到自由。

這種自由有利于危險和顛覆性思想的滋生；你不會因為發表了一些荒誕不經、標新立異的想法，而將自己的職業聲譽置于危險之中，因此代價很低。

然而對具有前瞻性、民主透明的DAO的治理運作來說，匿名發帖和決策卻成了真正的制約。

DAO的領域已經變得非常廣闊。現在有Maker或Uniswap等做市協議類DAO，投資和收藏類DAO，FWB等社交類DAO，RaidGuild等服務類DAO，eDAO等娛樂類DAO，凡此等等。

數字國家項目Nation3 DAO即將開啟創世護照NFT申領:5月30日消息，數字國家項目Nation3 DAO宣布，將于北京時間5月31日00:20開啟創世護照申領，擁有超2枚VeNation Token的用戶按先到先得的順序獲得。

據悉，Nation3 DAO創世護照的權益包括：治理，參與內部經濟系統的構建，從Nation3未來的潛在收入中獲益，獲得獨一無二的創世NFT。[2022/5/30 3:50:08]

From:https://www.readthegeneralist.com/briefing/dao

盡管對各個DAO運作的貢獻可能互不相同，但是去中心化身份工具對任何DAO來說都很重要。

做市協議DAO的改進很大程度上依賴于外部貢獻。如果主要目標是為特定技術任務雇用最好的承包商，那么身份工具似乎就不那么重要了。

然而，在沒有身份保障的情況下，匿名貢獻者更容易作惡，例如在特定代碼片段中建立后門。雖然可以把攻擊者的以太坊地址列入黑名單，禁止之后再次貢獻，但這并不能阻止其將來使用不同地址來實施類似攻擊。

如果對高技能貢獻者的識別具有唯一性，他們就更容易建立聲譽和可信度。這使得身份工具對服務DAO尤其重要。

正如SkillWallet的首創，身份工具應可用于整合貢獻者過去的項目信息，并將其與他們的身份相關聯。這將讓那些具備特殊技能的貢獻者與需求方輕易匹配。

Cobo區塊鏈安全團隊公開0xDAO潛在盜幣漏洞發現過程及技術細節解析:4月2日消息，0xDAO v2原計劃上線前的幾個小時，Cobo區塊鏈安全團隊啟動對該項目的DaaS投前例行安全評估工作，隨后在github開源的項目代碼中發現了一個嚴重的安全漏洞。經評估，如果 0xDAO v2此時繼續上線，該漏洞預計會造成數億美金的資產損失。Cobo區塊鏈安全團隊立即啟動應急預案，快速通過多個渠道聯系到0xDAO項目方，提交該漏洞的完整攻擊流程，緊急叫停了項目上線，隨后協助0xDAO項目方對該漏洞進行了修復。

日前，0xDAO官方發布推文向Cobo區塊鏈安全團隊表示了感謝，并且表示會按照嚴重漏洞級別給予Cobo區塊鏈安全團隊漏洞賞金獎勵。[2022/4/2 14:00:31]

對社交DAO來說，能讓其成員安全可靠地彼此識別的工具是無價之寶。它能夠確保成員之間建立起碼的信任，反過來又為志同道合的人創造了更好的交流氛圍。

投資DAO，特別是那些提供募資或資助生態系統基礎設施的DAO，需要對治理決策深思熟慮，以確保錢款投給正確的項目或個人。將治理權與具體人員的專業知識、技能和經驗掛鉤，對于確保參與治理決策的正確人選至關重要。投資DAO迫切需要去中心化身份工具，因為他們的治理決策可以深刻地影響整個區塊鏈生態系統的未來。

任何缺乏去中心化身份的DAO都很容易遭受女巫攻擊。在女巫攻擊中，個人會創建多個地址，并試圖通過向網絡頻繁發送提案，或用不同的地址多次投票來操縱治理框架。這種行為尤其給＂一人一票＂的實施造成困難。未來整個組織、企業甚至政府的決策，都有可能通過與區塊鏈對接，以透明和去中心化的方式進行。為了實現這種未來，我們需要一些工具來防止同一個人使用多個地址作惡。

SushiSwap CTO：白帽出手拯救BitDAO在MISO荷蘭拍資金池的3.5億美元資產:區塊鏈投資機構Paradigm研究合伙人、白帽黑客samczsun撰文披露BitDAO昨日在SushiSwap MISO平臺進行荷蘭式拍賣的智能合約存在安全漏洞，多名白帽黑客聯手從眾籌資金池中拯救回10.9萬枚ETH（約合3.5億美元）的經過。SushiSwap首席技術官Joseph Delong隨后發布漏洞分析，證實samczsun所報告的漏洞及白帽拯救行動，MISO平臺上ETH眾籌池中價值3.5億美元的ETH現已安全。

samczsun稱，這可能是最大的白帽拯救行動。此次白帽拯救行動導致BitDAO在MISO平臺進行的荷蘭拍中的ETH資金池提前結束，參與者可以提前領取BIT代幣并在SushiSwap上進行交易。Paradigm研究團隊成員、Immunefi團隊成員和SushiSwap開發團隊參與本次行動。[2021/8/18 22:21:05]

靈魂綁定的NFT&ENS

在最近的一篇博文中V神提出了＂靈魂綁定NFT＂的概念。

他的提議范圍相當寬泛，但基本假定是，可以在地址內存儲一枚特定的＂IDNFT＂，該NFT能夠表明其持有人的鏈下身份，因而可以被精確識別。

在付諸實施之前有一些挑戰需要克服。

MakerDAO發起有關增加YFI-A債務上限等投票:金色財經報道，據官方博客消息，治理促進者和Maker Foundation智能合約團隊已將兩項執行投票納入投票系統：1.將YFI-A債務上限從700萬枚DAI增至2000萬枚DAI；2.將所有Vault庫的Dust參數從100枚DAI增加到500枚DAI。[2020/11/21 21:33:39]

首先，這樣的NFT如何發行？該構想類似出席證明，是發給特定活動參加者的唯一NFT，用以證明他們的出席。然而，即使沒有參加某個活動，也可以將錢包交給朋友來領取POAP。

其次，如何確保靈魂綁定NFT的持有者不將其轉移？在實踐中，包括POAP在內的幾乎所有NFT都是可以轉移的。出于安全原因，個人可能會將資產轉移到不同的錢包地址。這種靈活性向＂靈魂綁定NFT＂的概念發出了挑戰。因為人們需要通過查閱NFT的交易歷史，來檢查它是否真正識別了特定個人的身份。

一個解決方案是，將靈魂綁定NFT再綁定到一個用戶不愿意放棄的ENS域名上，或者ENS本身就可以用作唯一標識。

Kleros的人類證明

Kleros開發了＂靈魂綁定NFT＂的改進版本，名為＂人類證明＂的ERC-20注冊系統。

在這個注冊系統中，一個特定的離線身份被鏈接到一個以太坊專屬地址。＂人類證明＂要求你提交一段視頻、一筆押金，以及某個已經注冊的人的擔保，來確保申請人確實是一個真實的人，并且從未注冊過。

動態 | Synthetix推出GrantsDAO來資助社區項目:基于以太坊的合成資產發行平臺Synthetix官方宣布，將推出GrantsDAO來資助社區項目。據悉，GrantsDAO的大部分資金將來自Synthetix基金會，但捐款對公眾開放。（Cryptobriefing）[2020/2/6]

因為檢舉違反規則的申請人能夠獲得金錢獎勵，所以這種激勵結構使得已注冊成員對查證他人是不是真人懷有強烈興趣。

在Kleros的＂人類證明＂上成功注冊地址之后，在現實世界中擁有真實身份與特定技能和經驗的人就等于擁有了白名單。

存在證明

GovernorDAO提出了一種基于生物認證技術的方法，發行唯一且不可轉讓的ERC20個人代幣，稱為＂存在證明＂。

實現方法是：用戶使用MetaMask登錄到他們提供的入口，然后采集數百個音頻和視頻數據進行哈希運算。由此創建出代表一個人的唯一加密哈希值，GovernorDAO就得到了與輸入地址相對應的哈希值。

通過身份測試的人會獲得＂存在證明＂代幣，該代幣將與他們的錢包永久關聯。該代幣代表唯一的身份來源。

一名給定用戶的感官數據只能生成相同的哈希值，因此將阻止該用戶生成另一個附屬于不同地址的存在證明代幣。這可能是目前最復雜的身份工具。

然而，它需要使用生物認證工具獲取用戶數據生成唯一的哈希值，從隱私的角度看會引發憂慮。

SpruceID—DID

SpruceID以更宏觀的方式解決了身份識別的問題，旨在實現復雜精密的去中心化標識和可驗證憑證的框架。

去中心化身份識別的目的，是擺脫存儲身份記錄的中心化數據庫，因為它意味著單點故障的風險。

其核心思想是，要存儲的憑證是用戶的地址，該地址保存在錢包中并與用戶的身份相關聯。這個特定的憑證可以由所謂的代理人進行驗證。

Spruce有一個名為Credible的錢包和一個名為DIDKit的解決方案，提供了跨平臺的去中心化身份識別和憑證驗證框架。

術語DID的含義是去中心化標識，其功能是為特定種類的標識提供數據注冊。在實踐中DID的工作方式相當復雜。協議多種多樣，但一般來說包含名域空間規則、加密簽名方案和特定的區塊鏈數據模型與算法，如下所示:

From:https://www.w3.org/TR/did-core/#architecture-overview

使用DIDKit可以簽署和驗證特定類型的憑據，被稱為W3C可驗證憑據。它對應著與憑證主體的識別相關的信息，如照片、姓名或身份證號碼。DID是一種復雜精密的區塊鏈身份識別方法，但由于需要大量的基礎設施和服務支持才能得以充分實現，目前還需要進一步的研究和開發。

結論

對DAO來說，去中心化身份工具是無價的。面對女巫攻擊時，我們需要更多的工具來提高韌性和安全性。

DAO社區需要去中心化身份工具來幫助個人積累憑證、經驗和聲譽。提高去中心化身份工具的采用率和改善用戶體驗，都需要更多的投資，我們確實已經有了一些早期的、有前景的備選工具。

我認為，人類證明和存在證明的實現特別令人興奮，但還需要付出更多的努力才能廣泛采用。我期待看到一些DAO能率先將本文提到的一些早期身份驗證工具整合到他們的架構中去。

Bibliography

Buterin,Vitalik.“Soulbound.”VitalikButerin’sWebsite,26Jan.2022,?https://vitalik.ca/general/2022/01/26/soulbound.html.

“DecentralizedIdentifiers(Dids)v1.0.”?W3C,?

??https://www.w3.org/TR/did-core/#architecture-overview.

James,Stuart.“ProofofHumanity—anExplainer.”?Kleros,Kleros,12Mar.2021,?https://blog.kleros.io/proof-of-humanity-an-explainer/.

Mueller,Thomas.“DaoSeriesPart2:HowtoUseDecentralizedIdentitytoBuildTrustedCommunities.”?Medium,Medium,23Apr.2022,?

https://thmueller.medium.com/decentralized-identity-3-ways-to-build-trust-in-your-dao-4871491903c8.

“ProofofExistenceDocumentation.”?PoeOverview—GovernorDaoDocs,GovernorDAO,2022,?https://docs.governordao.org/proof-of-existence-documentation/poe-overview.

“WhatIsDecentralizedIdentity?:SpruceDeveloperPortal.”?SpruceDeveloperPortalBlogRSS,?https://spruceid.dev/docs/primer/.

“YourDaoGuide—theMostImportantDaoCategoriesDefiningtheSpace.”?Ledger,24Dec.2021,?https://www.ledger.com/academy/your-dao-guide.

作者：JanOleErnst?

翻譯：Cathy?

Tags：DAONFTDIDENTHDAOFear NFTsdid幣圈AAG Ventures

Bitcoin