Paliwanag sa Pag-verify ng Biometric Identity sa Crypto

Nag-aalala ka ba na ang mga crypto identity check ay mangangahulugan ng pag-upload ng mga larawan ng ID at mga face scan sa server ng isang kumpanya? Ang tradisyonal na KYC ay kadalasang lumilikha ng mga panganib sa privacy. Nilalayon ng mga modernong biometric system na patunayan na ikaw ay isang natatanging nabubuhay na tao nang hindi nag-iimbak ng mga hilaw na dokumento o orihinal na mga larawan ng mukha. Ipinapaliwanag ng gabay na ito kung paano gumagana ang biometric identity verification sa crypto at kung paano binabago ng Proof of Personhood na pinapanatili ang privacy gamit ang Zero-Knowledge Proofs ang modelo.

Ano ang Biometric Identity Verification sa Crypto?

Ang biometric identity verification ay gumagamit ng mga natatanging katangian ng tao tulad ng mga pattern ng mukha upang kumpirmahin na ang isang account ay pagmamay-ari ng isang totoong tao. Sa crypto, praktikal ang layunin: bawasan ang mga bot, pekeng account, at mga pag-atake ng Sybil upang ang mga gantimpala, access, at pamamahala ay mapaboran ang mga totoong tao.

Mayroong dalawang malawak na pamamaraan:

• Tradisyonal na biometrics na istilong KYC: kinukuha ang mukha at mga dokumento, pagkatapos ay iniimbak o pinoproseso ang mga ito sa pamamagitan ng mga sentralisadong provider
• Patunay ng Pagkatao na Pinapanatili ang Pribasiya: beripikahin ang pagiging natatangi gamit ang pagproseso sa device at patunay na kriptograpiko, habang binabawasan ang pagkakalantad ng hilaw na data

Pangunahing Konsepto: Patunay ng Pagkatao

Ang Patunay ng Pagkatao ay naglalayong patunayan na ang isang account ay kontrolado ng isang natatanging nabubuhay na tao nang hindi kinakailangang ibunyag kung sino ang taong iyon sa buong legal na detalye.

Ang Problema sa Pagkapribado sa Tradisyonal na KYC

Nilulutas ng tradisyonal na KYC ang mga pagsusuri ng pagkakakilanlan, ngunit kadalasan ay lumilikha ng isang bagong panganib: ang sentralisadong pag-iimbak ng sensitibong personal na data. Karaniwang nagsusumite ang mga gumagamit ng mga larawan ng ID, pasaporte, at selfie sa mga server ng kumpanya o mga third-party provider. Maaaring gumana ang modelong iyon para sa pagsunod sa mga regulasyon, ngunit itinutuon nito ang mga mahahalagang personal na data sa mga database na maaaring masira o magamit nang mali sa kalaunan.

Sa Web3, lumilikha ito ng malinaw na tensyon: maraming network ang naglalayong maging bukas at desentralisado, ngunit umaasa pa rin sa mga sentralisadong database ng pagkakakilanlan para sa mga pagsusuri laban sa pandaraya.

Pangunahing Konsepto: Sentralisadong Panganib sa Pagkakakilanlan

Kapag maraming platform ang nag-iimbak ng mga kopya ng iyong ID at mukha, maaaring mailantad ng isang paglabag ang parehong sensitibong data sa maraming serbisyo.

Paano Gumagana ang Biometric Identity sa mga Crypto System na Nagpapanatili ng Privacy

Sinusubukan ng mga biometric system na nagpapanatili ng privacy na beripikahin ang pagiging natatangi nang hindi ginagawang nakaimbak na identity file ang iyong mukha. Ganito ang karaniwang proseso:

• Hakbang 1: Ang iyong mukha ay ini-scan sa sarili mong telepono. Ang buong proseso ay nangyayari sa loob ng ligtas na hardware ng iyong telepono. Ito ay tinatawag na Secure Enclave sa mga iOS device at TrustZone sa mga Android device. Ito ay mga nakalaang security chip na idinisenyo upang ligtas na iproseso ang sensitibong data at nakahiwalay sa pangunahing operating system.
• Hakbang 2: Ang hilaw na imahe ay kino-convert sa isang biometric na representasyon o naka-encrypt na hash. Ang sistema ay dinisenyo upang ang beripikasyon ay hindi nangangailangan ng pagpapanatili ng orihinal na larawan. Ang hash ay isang hindi nababaligtad na representasyon, hindi ito maaaring gamitin upang muling buuin ang orihinal na imahe.
• Hakbang 3: Sinusuri ng system na ang scan ay nagmumula sa isang live na tao at sinusuri ang pagiging natatangi nito laban sa disenyo ng network na anti-Sybil. Tinitiyak ng hakbang na ito na ang isang larawan o paunang na-record na video ay hindi maaaring gamitin upang malampasan ang beripikasyon.
• Hakbang 4: Isang kriptograpikong patunay ang bubuuin upang kumpirmahin ang isang wastong pahayag tungkol sa pagiging natatangi, nang hindi inilalantad ang pinagbabatayang datos ng mukha o ang buong personal na pagkakakilanlan. Tanging ang matematikal na patunay lamang ang gagamitin; ang totoong datos ng mukha ay mananatiling pribado sa iyong device.
• Hakbang 5: Kapag nakumpleto na, makakatanggap ang user ng na-verify na kredensyal para sa pakikilahok sa network. Sa modelo ng InterLink, sinusuportahan nito ang InterLink ID at Human Node access para sa pagmimina, mga app, at aktibidad sa ecosystem.

Pangunahing Konsepto: Mga Patunay na Walang Kaalaman (ZKP)

Ang isang Zero-Knowledge Proof ay nagbibigay-daan sa iyong patunayan na ang isang pahayag ay totoo nang hindi inilalantad ang pinagbabatayang pribadong datos na ginamit upang patunayan ito. Sa kaso ng InterLink, ang pahayag ay: "Ito ay isang kakaiba at nabubuhay na tao na hindi pa nakarehistro noon." Kinukumpirma ito ng patunay nang hindi inilalantad ang iyong aktwal na mukha, personal na impormasyon, o pagkakakilanlan.

Pagproseso sa Device vs. Sentralisadong Cloud Storage

Ang isa sa pinakamahalagang desisyon sa privacy sa anumang sistema ng pagkakakilanlan ay kung saan pinoproseso ang iyong biometric data.

Ang daloy ng Proof of Personhood ng InterLink ay dinisenyo batay sa pangalawang modelo: lokal na pagkuha, conversion sa isang hindi nababaligtad na representasyon, at beripikasyon sa pamamagitan ng patunay na nagpapanatili ng privacy. Ang resulta ay isang beripikadong pagkakakilanlan ng Human Node na maaaring lumahok nang hindi ginagawang pagsusumite ng dokumento sa isang ikatlong partido ang bawat pag-signup.

Bakit Kailangan ng Crypto ang Biometric Identity

Ang mga sistemang crypto na nagbibigay ng gantimpala sa partisipasyon ay nangangailangan ng paraan upang maiwasan ang mga bot na madaig ang mga totoong gumagamit. Kung walang matibay na pagsusuri sa pagiging natatangi, ang mga bukas na sistema ng gantimpala ay madaling ma-farm gamit ang mga pekeng account. Ang Biometric Proof of Personhood ay nakakatulong sa mga network na:

• Bawasan ang mga pag-atake ng Sybil at mga bot farm
• Mas patas na ipamahagi ang mga gantimpala sa mga totoong Human Node
• Protektahan ang pamamahala mula sa spam voting
• Panatilihing bukas ang network sa mga totoong tao nang hindi iniiwan ang pag-verify

Ito ay lalong mahalaga para sa mga mobile-first network kung saan ang paglahok ay nilalayong maging madali, libre, at naa-access sa isang normal na smartphone.

Mga Benepisyo at Limitasyon ng Biometric Identity sa Crypto

Maaaring mapabuti ng biometric identity ang privacy at pagiging patas, ngunit hindi ito mahika.

Mga potensyal na benepisyo

• Mas kaunting pangangailangang magsumite ng mga dokumento ng ID sa maraming ikatlong partido
• Mas kaunting pag-asa sa mga sentralisadong imbakan ng mga hilaw na larawan ng mukha
• Mas matibay na patunay na ang isang account ay pagmamay-ari ng isang totoong tao
• Mabilis na daloy ng pag-verify sa isang smartphone

Mahalagang mga limitasyon

• Ang mga resulta ay nakadepende pa rin sa kalidad ng camera, ilaw, at setup ng user
• Dapat magtiwala ang mga user sa disenyo ng seguridad ng opisyal na app at protocol
• Hindi awtomatikong pinapalitan ng PoP na nagpapanatili ng privacy ang bawat legal na kinakailangan sa KYC sa bawat konteksto
• Dapat lamang kumpletuhin ng mga user ang pag-verify sa pamamagitan ng mga opisyal na channel

Konklusyon

Ang biometric identity verification sa crypto ay lumilipat mula sa KYC na maraming dokumento patungo sa Proof of Personhood na pinapanatili ang privacy. Simple lang ang layunin: kumpirmahin ang isang natatanging buhay na tao habang binabawasan ang pagkakalantad sa hilaw na personal na data.

Ang on-device processing at Zero-Knowledge Proofs ay ginagawang cryptographic proof ang biometric input sa halip na isa pang sentralisadong archive ng mga mukha. Masusuportahan ng mga identity check ang seguridad ng network nang hindi kinakailangang isuko ng mga user ang mas maraming personal na data kaysa sa kinakailangan.

Pagtatanggi: Ang gabay na ito mula sa InterLink Labs ay para lamang sa mga layuning pang-edukasyon at hindi bumubuo ng legal, seguridad, o payong pinansyal. Palaging mag-verify sa pamamagitan ng mga opisyal na app at channel. Huwag kailanman ibahagi ang mga hilaw na dokumento ng ID o impormasyon sa pagbawi sa mga hindi opisyal na partido.