昨日,各大pi友群盛传:Pi币本周系统大测试,高级实名认证即将到来,认证后就是内转交易开通!
老Pi 玩家都知道,2019年的第四季度,Pi最大的动作是开启内部转账。而开启内部转币为什么迟迟没有开启,因为这是对官方团队最困难的挑战。为的就是如何通过有效的认证手段,防止一些羊毛党通过批量制造虚假账户来获取Pi币。让每一个人都能公平、合理的获得Pi币,就需要对每个账户进行认证(用来确认账户有效性)——也就是KYC,英文全称叫做Know Your Customers,也就是即充分了解你的客户。Pi官方会进行怎么样的KYC呢?接下了我会根据官方给出的所有信息做一个尽可能的分析与猜测。
什么是KYC?是很复杂的东西吗?
KYC认证(即充分了解你的客户)是反洗钱用于预防腐败的制度基础。KYC认证不仅要求金融机构实行账户实名制,了解账户的实际控制人和交易的实际收益人,还要求对客户的身份、常住地址或企业所从事的业务进行充分的了解。
KYC认证可以帮助用户有效降低成本、切实的运营效率、加速客户客户流程、改善客户体验、加强监管合规性。路孚特(前身是汤森路透的金融与风险业务板块)操作简便的平台使用户能够主动管理KYC记录的请求,并与交易对手交换尽职调查文件,以满足广泛的监管要求。
我们这里只需要知道一点:Pi network 中KYC主要作用是防止虚假账户或者重复账户。
传统KYC一般是采用用户发送自拍照及身份证照,或者是一张手持身份证自拍照等,再严格一点也无非是进行刷脸或者摆出特定的手势。但这样的验证方式有非常多的弱点,在薅羊毛的专家面前几乎都是不堪一击。
传统KYC方式都存在很多缺点,比如:
1、作弊者可以用很低的成本去做KYC认证,比如在黑市上购买身份信息及自拍照等资料、甚至对于专业的羊毛党可以PS、AI换脸等手段来完成KYC认证。
2、因为Pi Network去中心化的特性,即使真实用户做了KYC认证,但用户信息存储在中心化的数据库中,所以保管者的操守风险、黑客攻击风险也是需要注意的地方。
去中心化KYC解决方案猜想
如何解决传统KYC方式的,做到更安全、更可靠?Pi Network的技术负责人Nicolas在开发者聊天室之前有发消息称:在进行去中心化的网络运行过程中,如果个体用户仅仅提交身份信息是不够的。
在查阅及了解这方面资料,结合区块链现有的技术,我们认为去中心化有效KYC方案会围绕以下要点展开:
零知识证明。这是一个验证某个片段数据真伪的技术,并且不需要后台管理员查看数据的技术。用户要做的仅仅是确保在APP或官网所提交的数据是准确的。数据存储在任一区块链,同时在区块外部验证。而最后提交的是验证的结果,而不是数据本身。
打个比方,用户在APP或官网提交身份证信息和银行卡信息,并上传人脸视频,由区块链上的智能合约来对这个信息进行审核,然后加密存储,而项目方只需要知道这个审核的结果是通过还是不通过,而没有办法获取用户的真实信息,除非得到用户授权。用这种方式便可大大降低隐私泄露的风险。
那么,怎样才能确保用户提交的数据是真实的呢?
这里,我们就会想起Pi Network的安全圈功能。
互加安全圈的用户,一般都是互相认识的。早前,社区负责人Vince说过,如果把不认识的人加在安全圈,是有问题的。Vince还说,官方会采用一些方法来确保每个用户会把信任的人加到安全圈。Vince举了例子:比如让安全圈里5个人,每人都出一定数量的Pi放在共有账户里,而且任何人都可以把共有账户里的Pi全部拿走,如果一段时间后没人拿走这些Pi,那么这个安全圈是相互信任的,他们会获得奖励或者其他的一些东西。其实我也不太理解vince说的这个例子的具体原理,但我隐约感觉到涉及到博弈论的知识,水平有限不做深入探讨。
那么如何保证账户是有效的呢?
简单来说,每一个Pi账户都能获得一定数量的Pi,但如果是虚假账户,则它所获得的Pi将因为没有流动性而一文不值。
账户之间可以建立局部信任关系,比如两个账户互相信任,则它们可以点对点互相交易,可以1:1交换双方的Pi,数量虽然相同,但是却打上了区块链的标记。
a与b互相信任,b与c互相信任,c与d互相信任。a想与d交易,但a与d之间并不互相信任,但他们可以通过b和c建立信任关系;假设某人创建了100个虚假账号来获得Pi,由于这些账号基本上只会内部互相信任,也就不能产生任何实际交易(因为所有账号都由同一人持有,账号之间交易相当于左手倒右手)。所以这100个账号的Pi基本上没有任何价值。假设有一个真实的账号信任了这100个账号的其中一些,则这些虚假账号就可以用自己无价值的币获得这个诚实的账号的有价值的币,那么真实的账号利益就会受损。因此,为了保障自己的利益,绝大多数诚实的账号会严格的进行KYC,它们只会信任那些现实生活中认识的人的账号,或在网络中的各种非常信任的网友的账号,如果与陌生的人交易,你就会承担这个风险。从而让整个Pi网络健康发展。局部信任图扩展到全局就组成了Pi的全局信任网。
由于个人水平有限,只是基于目前官方发布的所有的信息做了一个最大可能的猜测,欢迎专业人士来指出错误。但是可以肯定的是,官方会采取去中心化的解决方案,来最大限度的保障用户信息安全,这也与Pi一贯的作风相符,也符合Pi去中心化的理念。同时,在Pi网络的设计中体现社会学,经济学,心理学,计算机科学等学科的优秀思想,可以看出项目方真的是费尽心思。如果Pi真的使用去中心化的方式构建起了一个全局信任网络,这将是一个颠覆性的创新,意味着信用评级+区块链完美的落地而不是停留在理论层面。