“喂,我是XX銀行的客戶經理,給您來電是因為發現您的賬戶有一筆可疑的資金轉賬,需要向您核實相關情況……”這種電話,想必各位小夥伴或多或少都有接聽過。

無論是 Web2,還是 Web3,最令人頭疼的事件之一當屬欺詐,尤其是利用虛假身份進行詐騙的事件,在虛擬網絡中更是層出不窮。

離我們最近的莫過於各種媒體平臺的假本體管理員。詐騙的套路是,私下聯系大傢,借口賬號或者轉賬出問題,企圖獲取賬戶私鑰竊取財產。因此各位本體社區的小夥伴一定要註意辨別管理員身份,切勿輕易透露自己的密鑰。

但這種提醒治標難治本,有時候還會讓大傢傻傻分不清,“到底誰才是管理員”——聰明的騙子能從頭像到 ID 再到用戶名全部復制(隻有你察覺不瞭的改動)。

因此,我們需要換一個思維,從底層技術上進行扼制,比如唯一的身份系統 DID。基於該技術,我們可以從兩個角度入手,實現根本上的改變。

客觀角度

出現身份欺詐的一大重要原因是:現有鏈上賬戶系統可以隨意創建,且驗證環節薄弱,並且與現實身份脫節。這個問題可以從技術層面得到客觀解決。

就賬戶系統來說,通過 DID 技術可以實現唯一 ID,絕對不會重復。比如用戶在創建本體的 ONT ID 時,會被直接分配一個唯一的“ont:did:”開頭的賬號;再比如創建 ENS 時需要檢查鏈上是否已有相同域名

同時,結合可驗證憑證(VC)技術構建的 DID 系統方便瞭用戶的身份驗證——用戶在登錄或者使用 dApp 時,需要進行一次身份驗證獲取可信的可驗證憑證。在隨後的驗證中,隻需出示該憑證來證明身份的真實性,而無需其它驗證。同時,像本體的 ONT ID 不僅會驗證鏈上數據,還會結合鏈下數據進行權威驗證,更加保證身份的真實性。

最後,DID 還會結合區塊鏈的去中心化賬本技術和加密技術,記錄去中心化身份的各種真實信息,比如用戶使用 ONTO 在本體鏈上進行交互、參與 Wing DAO 社區治理以及其它鏈上活動;再比如用戶將 DID 與其它一些鏈下賬號進行關聯。

基於這些技術,Web3 將會為我們提供真實可信唯一的身份,並且該身份不會被中心化組織掌握,也就降低泄露、盜號的風險。以此,從客觀角度減少冒用身份進行欺詐的可能性。

主觀角度

出現身份欺詐的另一個重要原因是,從主觀來說虛擬身份不僅可以造假,還可以用完就扔,所以無需擔心身份暴露的可能性。那麼,改變欺詐者的主觀想法也是非常重要的一步。

道德觀需要持續教化,但責任感則可以基於以上技術快速獲得。比如因為 DID 將記錄真實可信的身份數據,且會與鏈下身份產生交互,因此我們無法借由鏈上虛擬身份為所欲為。

同時,DID 技術一直在與鏈上聲譽技術相結合,以期做到合理、精準的聲譽評分,並隨著身份和鏈上行為實時更新。因為聲譽將會與信任掛鉤,對於用戶而言,想要獲取他人的信任,我們有責任通過良好的鏈上行為,來維護自己的聲譽評分。

基於種種考慮,包括被他人信任、享受正常身份的權益、不影響現實生活等等,我們不得不主動降低不良行為,比如欺詐、誹謗等作惡行為,為自己的身份負責。

結語

身份欺詐僅僅是 DID 能解決的問題之一。隨著與更多去中心化技術結合,DID 也將為用戶帶來更多的功能與權益,持續從主客觀兩方面推動 Web3 的生態安全與繁榮。

目前,本體自主研發的 ONT ID 框架結合上述提到的多種技術,包括去中心化賬本、加密、VC、公私鑰對等等,已經可以被各區塊鏈平臺、dApp 平滑集成。同時,ONT ID 也與聲譽技術深度融合,構建的聲譽產品 OScore 可為 DAO、流動性項目精準的評分系統。