来源：BanklessDAO
作者：Chris
编译: Techub News-Flora
编辑：Techub News-Junge
零知识密码学将个人信息的控制权交还给消费者
封面作品由 ab_colours 和 trewkat 创作
世界正面临着一场数据黑客大流行，这是一个价值数十亿美元的问题，而云计算的兴起使这个问题变得更加严重。曾几何时，我们的文件和软件都存储在本地电脑上。现在，出现了向软件即服务(SaaS)解决方案的显著转变。个人信息通常是敏感的，被保存在庞大的中央服务器和平台上。不仅私营企业在使用这项技术，政府也在使用。
虽然这可以为日常消费者增加一层便利，但对于黑客来说，这也是一个梦想成真——他们将进行毁灭性违法行为和勒索受害者当作他们的毕生工作。旨在保护公众和消除犯罪的政策，如“了解你的客户”和“反洗钱”规则，可能会在无意中帮助网络犯罪分子。为什么？因为用户必须向私人组织提交机密详细信息才能开设账户。
在过去，黑客必须单独针对他们的受害者。但是由于SaaS解决方案定期将属于所有用户的数据存储在一个地方，可能只需要一次攻击就可以访问属于数百万用户的信息宝库。虽然web2平台已经增加了安全层，试图保证用户的安全，但这些措施并非没有漏洞。IBM的《2023年数据泄露成本报告》指出，客户个人身份信息(PII)是2023年最常见的泄露记录类型。52%的违规行为涉及了某种形式的客户PII。
由于网络钓鱼和社会工程学攻击的增加，登录和双重认证——比如通过电子邮件、短信和面部识别——都存在致命的缺陷。黑客们越来越擅长模仿知名企业的网站，向毫无戒心的客户发送看似来自官方来源的“紧急”信息。落入其中一个骗局可能是不幸的，受害者会看到他们的账户在勒索软件攻击中被掏空，他们的数据也被加密有一件事已经变得明了:支持web2的基础设施已经从根本上崩溃了——随着科技巨头的壮大，问题变得越来越严重。随着客户和员工数量的增加，对网络罪犯开放的攻击媒介和可用作为奖励的数据量也在增加。事情需要改变，去中心化需要成为优先事项，即使项目继续增长，黑客也需要认清他们的机会在减少。真正强大的安全性对于消除欺诈者的经济动机至关重要，而web3就是答案。
通过零知识证明防范数据泄露
不幸的是，企业并不总是能做到这一点。去年，动视的一名员工被短信钓鱼攻击骗了。大量宝贵的数据被泄露，包括员工的电子邮件地址、工资和电话号码，更不用说即将推出的游戏发布日程了。
早在2022年7月，Web3 域名提供商 Unstoppable Domain证实，在外部供应商遭遇安全事件后，任何购买或订阅其时事通讯的人的电子邮件地址都可能被泄露。这就造成了毫无戒心的受害者成为模仿公司的网络钓鱼攻击的目标的风险。所有用户都被敦促不要交出私钥，避免下载自称UD的附件，并在点击前仔细检查电子邮件中的链接。
其中最严重的一次黑客攻击影响了加密货币钱包大厂Ledger。2020年，27万硬件钱包客户的电话号码和电子邮件地址可以从黑客论坛上下载。这使得加密货币投资者成为恶意诈骗的主要目标，许多人收到虚假电子邮件，警告他们需要下载新软件并重置密码。那些上当受骗的人将会掏空他们的钱包。
为了防止被骗，我们需要做三件事:
1. 强化互联网的基础设施，
2. 将控制权交还给用户，而不是科技巨头
3.确保黑客攻击几乎没有经济意义。
如果个人信息控制权交还给用户，将终结数百万人的数据集中在一个地方的时代，从而设法破坏数据的黑客也不能如此嚣张。
事情需要改变，去中心化需要成为优先事项，即使项目继续增长，黑客也需要看到他们的机会在减少。真正强大的安全性对于消除欺诈者的经济动机至关重要，而web3就是答案。
有很多方法可以解决层出不穷的黑客攻击和数据泄露问题。首先，日常用户需要更大的能力来决定他们与公司分享哪些个人信息，并随时撤销这些信息。
零知识证明也需要发挥更大的作用，这能使我们在不因共享机密数据而损害隐私的情况下证明自己的身份。在实践中，应用程序是令人兴奋的。例如，当被问及你是否年满18岁时，你可以提交能够证明你在截止日期之前出生的证据，而不必透露具体的出生日期。你可以向一个可信的第三方验证你的身份，提供你的护照，驾驶执照和水电费账单的副本。作为回报，你将获得一个零知识证明，其中包含你的出生日期和当前地址。然后，当你需要证明你的年龄时，你可以使用零知识证明。这意味着即使你连接的应用程序和区块链存在安全漏洞，它们持有的关于你的数据仍然是模糊的。
这并不是以牺牲方便和速度为代价的。展望未来，我们需要转向这样一个世界：每个人都有一个分散的用户名——一个一站式的商店，你可以使用相同的凭据登录多个应用程序。这可以节省时间，意味着我们不再需要向每个在线互动的公司提供详细信息。
至关重要的是，这将是一个与过去不同的世界，在过去，公司收集的关于你的数据细节被淹没在数千字的条款中。而现在相反，企业现在每次需要你的信息时，都需要通过加密信息与你联系——这给了你接受或拒绝的权力。
去中心化无需信任
网络普及的极快速度让我们几乎没有时间去考虑潜在的陷阱，以及我们最终会丧失模拟世界的好处。当现金为王时，匿名性得到了保证——尤其是因为一张20美元的纸币可以在全世界都不知道的情况下易手。随着我们大多数人现在使用智能手机和借记卡来结算交易，一切都发生了变化。
更糟糕的是，我们的数据有时会被用来对付我们。当少数民族试图获得贷款、住房和其他基本服务时，他们经常受到歧视。“计算机说不”的方法意味着数百万人丧失了他们应得的金融包容性——算法无法为每月收入不同的个体经营者提供灵活性。去中心化及其带来的匿名性为创造更公平、更高效的经济提供了机会。
让我们通过一个经典的现实世界示例来说明这一点。申请一个角色的音乐家经常会因为长相而受到歧视，不管他们演奏得多么漂亮。但如果是盲选，他们在幕布后面表演，远离评委，他们被接受的机会会大大增加。
数据去中心化可以实现类似的结果。想象一下这样一个世界:希望获得住房贷款的人能够证明自己的收入，而无需披露无关的信息。我们可以创建一个生态系统，在这个生态系统中，财务决策是以公平和公正的方式做出的，个人从一开始就处于公平的地位。
加密货币和人工智能都可能在这方面带来变革。你可以自愿决定将你的数据通过一个算法来接受个性化处理，或者根据你的具体财务状况接受建议。智能合约已经引发了一波创新浪潮，并为可编程货币铺平了道路——一旦达到关键里程碑，交易就会自动激活。
如果我们把所有的数据都掌握在指尖上，而不用担心这些数据被利用、被用来推销定向广告，那么创业精神就会蓬勃发展。这也是一个赚钱的机会。你可以决定你的网络生活的哪些部分你愿意与企业分享，并获得回报作为交换。
多竞争，少垄断
太多时候，硅谷阻碍了有用的用例落地。让我们想象一下，一个崭露头角的企业家对增强现实有一个远大的愿景——一个智能眼镜的界面，将在一次技术会议上脱颖而出。一个微妙的绿点表示你以前和谁说过话，一个大点表示你发过信息的人——使社交互动更加圆滑、专业，减少社交尴尬。这是成千上万人将从中受益的应用程序类型。但是，LinkedIn会允许使用他们掌握的数据来构建它吗?可能不会。
在一个去中心化的LinkedIn上，事情可能会有无限的不同，在那里，用户可以自由地选择对他们有利的想法，而不是让一个中心化的公司从他们手中夺走决定权。更好的是，它实际上会提高对欧盟《通用数据保护条例》(General Data Protection Regulation，简称GDPR)等法律的遵守程度。多年来，社交网络一直因严重违规行为而被罚款。
所有这些都是可以实现的，但不可否认，这并不容易。数据加密和共享的方式必须有所改进——特别是如果我们将要生活在一个我们可以控制自己的机密医疗文件的世界里。用户界面有时也是web3项目的痛点，这意味着它们使用起来有点复杂。他们需要像他们的web2前辈一样直观和简单，来吸引更多用户。
这证明了让日常消费者舒适和情绪稳定有更广泛的可能。因此，许多人习惯了在丢失信用卡或忘记密码时给银行打电话。在一个真正去中心化的世界里，这样的后备计划是不可用的。这可能会令人不快——尤其是那些长期以来把汽车托付给机械师、把健康托付给医生、把财务托付给银行的人。
web3世界发展迅速，近年来取得了巨大的进步。现在的挑战是教育公众它的好处，并鼓励web2公司和有意颠覆旧事物的人开始充分利用这项技术所能提供的东西。
消费者正在慢慢意识到他们的数据是如何被使用和变现的。去中心化将极大地改变我们的线上生活，解锁令人兴奋的新用例，并让我们重新掌握控制权。更好的是，这对黑客来说将是一场噩梦。
