FX168财经网_全球视野外汇黄金加密货币NFT资讯网

金色早报 | 年内最佳15只股票ETF均与加密货币相关

为 38%。加密货币 ▌联合国报告：朝鲜黑客将加密货币和全球其他金融交易所作为目标据路透社获取的一份未发表的联合国报告，朝鲜在 2023 年继续发展核武器并生产核裂变材料，并逃避联合国旨在切断平壤核计划和弹道导弹计划资金的制裁。报告表示，在 2022 年网络盗窃达到创纪录水平（估计价值 17 亿美元）之后，朝鲜黑客继续将网络加密货币和全球其他金融交易所作为目标。报告的执行摘要写道，朝鲜继续进入国际金融体系并参与非法金融活动，加密货币、国防、能源和卫生领域的公司尤其成为目标，据悉，该报告将于未来几周内发布，这些监察员每年向联合国安理会报告两次，此前曾指责朝鲜利用网络攻击为其核计划和导弹计划提供资金。 ▌彭博分析师：2023年回报率前20大ETF中，只有2个与加密货币无关彭博ETF分析师James Seyffart表示，2023 年回报率前20大ETF中，只有2只非杠杆美国 ETF 与加密货币无关，分别是TSLY （ TSLA的单一股票敞口，带有可获取巨额收入的期权）和FNGS（FANG+ 股票的集中 ETN）。不过，这两个与排名靠前的加密相关ETF相比，年初至今回报率低了近50%。 ▌Coinbase Ventures投资推动Rocket Pool代币24小时涨幅超过9% 在Coinbase Ventures宣布购买流动性质押网络Rocket Pool的原生代币RPL后，为Rocket Pool生态系统提供直接激励、保险和治理的RPL在过去24小时内上涨了9%以上，交易价格为28.82美元。虽然Coinbase Ventures没有透露他们收购了多少 RPL，但它在 X（前身为 Twitter）上表示，购买这些代币是一项“战略投资”。据DefiLlama网站称，Rocket Pool提供 3.33% 的以太坊 (ETH) 质押年利率，拥有超过779,000个ETH，价值约14亿美元，使其成为第三大最受欢迎的流动性质押平台，TVL仅次于 Lido 和 Coinbase。 ▌nd4.eth已经销毁超过800万美元的加密资产近日，ENS标识符为nd4.eth的未知个体一直在销毁更多加密代币和NFT，到目前为止已经销毁毁了超过800万美元的加密资产。发送到指定销毁地址的 NFT 包括 0xdea…069、来自 Bored Ape Yacht Club 的作品（#289 和 #71）、三个 Mutant Ape Yacht Club NFT（#3573、#1826 和 #1368）以及 Crypto Punk 5237。销毁是指通过将代币发送到无人控制的地址来永久地将代币从流通中删除的做法。这些行动背后的具体意图尚不清楚，nd4.eth 尚未公开评论或对这些举措提供任何解释。有关个人身份以及为何选择销毁有价值的加密资产的详细信息仍不清楚。 ▌Delphi Digital: DAI储蓄率提高至8%将使Maker的预计年利润从8400万美元减少到4100万美元 Delphi Digital发布文章称，MakerDAO最近将DAI储蓄率提高至 8%，这种扩张带来了重大的财务影响。由于 DSR 目前定为 8%，Maker 的年度成本预计为 5400 万美元。因此，这将使 Maker 的预计年利润从 8400 万美元/年减少到 4100 万美元/年。尽管如此，它可以被视为重新点燃 DAI 需求的获客成本。与美国国库券相比，增强版 DAI DSR 提供了一种有吸引力的链上替代方案。鉴于其较高的收益率，DSR 利用率有可能稳定在 35% 以下，与当前国库券 5.5% 的利率基准保持一致。这一战略举措旨在推动 Maker 的发展，并为 Maker SubDAO 的引入奠定基础，旨在增加 DAI 和 MKR 代币的需求和实用性。重要经济动态 ▌中金：美国通胀放缓或难改利率居高不下中金研报表示，美国7月通胀符合市场预期。核心CPI连续第二个月环比增长0.2%是一个积极信号，但能源价格反弹显示通胀放缓也并非一帆风顺。美联储9月加息的必要性下降，我们此前预计美联储或“跳过”9月，下次加息或者四季度。另外还有几个现象值得关注：一是房租通胀放缓速度低于我们的预期，二是机票价格连续下跌带来扰动，三是剔除房租和机票的核心服务通胀有所回升，这些现象增添了未来通胀走势的不确定性。我们认为近两个月通胀放缓更多与供给改善有关，且很多是输入性的，并未充分反映美国经济内需的韧性。这意味着通胀虽放缓，但美国利率high for longer或难以改变。(金十数据APP) 金色百科 ▌什么是意图计算意图（Intents）计算的引入旨在减轻用户的负担。本质上，意图是一组声明性约束，允许用户将交易创建委托给专门的第三方参与者网络，同时保留对过程的完全控制。简单来说，如果一个交易指定了"如何”执行一个操作，那么意图定义了该操作的"期望结果是什么”。这种声明性方法在用户体验和效率方面带来了令人兴奋的进步。通过意图计算，用户可以轻松地表达他们的期望结果。这与当前的命令式交易形成鲜明对比，其中每个参数都必须由用户明确指定。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-08-11

这七项法案可能决定美国加密货币的未来

密货币ATM，以应对可能由不良行为者如朝鲜政府进行的非法金融和洗钱活动。 CANSEE法案实质上要求DeFi服务提供商承担与传统银行和中心化交易所相同的反洗钱和制裁合规义务。这包括实施反洗钱计划、识别用户身份并报告可疑交易。法案授予财政部新的权力，使其有权决定谁应对违规行为负责，包括项目的开发者和资助者。然而，这一法案受到了加密货币倡导者的严厉批评，他们认为这可能会阻碍DeFi的发展。区块链公司Concordium的创始人兼首席执行官Lars Seier Christensen告诉DL News，如果该法案获得通过，将会引发严重问题。他表示：“法案的提议方式对我来说毫无意义。” Christensen补充说，赋予财政部决定控制权的广泛权力将破坏DeFi技术的基本原则，即去中心化。他指出：“该法案的通过可能会导致财政部长对许多项目采取严格控制，使得DeFi行业完全受到政府机构控制，变得比传统金融本身更加集中化。” 加密货币 ATM 和国防预算美国参议院最近在两党的大力支持下通过了一项创纪录的国防预算法案。该法案包含了以加密货币为重点的反洗钱立法。该法案制定了新规则，要求加密 ATM 收集用户的身份信息。该法案结合了《鲁米斯-吉利布兰德法案》的条款以及民主党参议员伊丽莎白·沃伦和共和党参议员罗杰·马歇尔提出的《数字资产反洗钱法案》的条款。国防法案可能会在众议院遭遇强烈阻力。区块链监管确定法案和加密货币保护法案众议院提出的两项简短法案与其他法案捆绑在一起，并于 7 月底被委员会否决，这意味着它们现在将进入众议院审议。其中之一是由众议院多数党党鞭汤姆·埃默发起的《区块链监管确定性法案》。该法案确认，不持有客户资产的区块链开发商不会被归类为州级法律规定的货币转移机构或联邦法律规定的金融机构，因此无需注册许可证。另一项是“保留硬币法案”，由众议员沃伦·戴维森发起。戴维森表示，该法案旨在保护美国人在使用加密资产进行交易时的隐私。具体来说，它保护加密货币用户将其数字资产保存在自托管钱包中的权利。来源：金色财经

金色财经2023-08-09

中央气象台8月9日10时继续发布台风蓝色预警

向移动，强度变化不大，将于10日上午在朝鲜半岛南部沿海登陆（25-30米/秒，10-11级，强热带风暴级），登陆后强度逐渐减弱。

金融界2023-08-09

要打到2025年？俄乌战争将如何、何时结束？军事专家警告冻结战争的可能性…

腊和土耳其在塞浦路斯问题上的冲突，以及朝鲜和韩国的冲突，都是双方都不想重新引发冲突的僵局。 Barrons说，虽然一些西方政府会秘密地回避支持乌克兰的持续成本(美国已经承诺向基辅提供超过400亿美元的安全援助)，但许多西方政府都明白这是高风险的。他说:“他们理解更广泛的战略要点，那就是这是西方和俄罗斯之间的对抗，利害攸关的不仅是乌克兰未来的领土完整，还有欧洲和西方与俄罗斯之间的安全结构。” Barrons补充称：“在一个中国密切关注西方是否有勇气维护其利益的时代。在这种战略背景下，每个人都认为这将不得不进行到底。换句话说，我们必须继续支持乌克兰……(但)要付出代价。”

风起2023-08-08

会员

中央气象台8月8日18时继续发布台风蓝色预警

偏西方向移动，强度将有所增强，并逐渐向朝鲜半岛南部沿海靠近。

金融界2023-08-08

伪盟友？朝鲜黑客秘密入侵俄罗斯制造弹道导弹的设计局

据路透报道，去年一个朝鲜黑客小组，至少有五个月的时间秘密侵入了俄罗斯一家大型导弹开发商的计算机网络。路透社发现，与朝鲜政府有关联的网络间谍小组（安全研究人员称之为 ScarCruft 和 Lazarus），在 NPO Mashinostroyeniya 的系统中，秘密安装了隐秘的数字后门。这是一家位于莫斯科郊区小镇列乌托夫的火箭设计局。路透社无法确定这次入侵是否带走了任何数据，也无法确定可能浏览了哪些信息。在数字入侵事件发生后的几个月里，平壤宣布了其被禁止的弹道导弹计划的一些进展，但尚不清楚这是否与入侵事件有关。专家说，这次事件表明，这个孤立的国家甚至会把目标对准俄罗斯等盟国，以获取关键技术。俄罗斯国防部长绍伊古上个月前往平壤参加朝鲜战争 70 周年纪念活动，这是自 1991 年苏联解体以来俄罗斯国防部长首次访问朝鲜。据导弹专家称，这家俗称 "马什"（NPO Mash）的公司，是高超音速导弹、卫星技术和新一代弹道武器的先驱开发商，自从朝鲜开始制造能够打击美国本土的洲际弹道导弹（ICBM）以来，朝鲜对这三个领域非常感兴趣。根据技术数据，入侵大致始于 2021 年底，一直持续到 2022 年 5 月，根据公司的内部通信，IT 工程师发现了黑客的活动。 NPO Mash作为俄罗斯太空计划的主要卫星制造商和巡航导弹供应商而知名，在入侵克里米亚后受到了奥巴马政府的制裁。美国网络安全公司 SentinelOne 的安全研究员汤姆·黑格尔表示，黑客侵入了公司的 IT 环境，使他们有能力读取电子邮件、在网络之间跳转并提取数据。一名 NPO Mash IT 员工在试图调查朝鲜攻击事件时，将证据上传到全球网络安全研究人员使用的一个非公开门户网站，意外泄露了公司的内部通信，黑格尔的 SentinelOne 安全分析师团队得知了这一黑客事件。两位独立计算机安全专家尼古拉斯·韦弗和马特·泰特审查了被曝光的电子邮件内容，并确认了其真实性。分析师们根据 NPO Mash 控制的一组密钥检查了电子邮件的加密签名，从而验证了两者之间的联系。韦弗告诉路透社："我非常确信数据的真实性。"这些信息是如何被曝光的，这绝对是一个令人啼笑皆非的错误。" SentinelOne 表示，他们确信朝鲜是这次黑客攻击的幕后黑手，因为网络间谍重新使用了之前已知的恶意软件和恶意基础设施，以实施其他入侵。 2019 年，俄罗斯总统普京称赞 NPO Mash 的 "锆石 "高超音速导弹，是 "很有前途的新产品"，其飞行速度约为音速的 9 倍。研究外国援助朝鲜导弹计划的欧洲导弹专家马库斯·席勒（Markus Schiller）说，朝鲜黑客可能已经获得了 "锆石 "导弹的信息，但这并不意味着他们会立即拥有同样的能力。他说："那是电影，拿到图纸对建造这些东西帮助不大，其中的学问远比一些图纸要多得多，虽然从他们身上可以学到很多东西。" 专家说，另一个值得关注的领域，可能是 NPO Mash 围绕燃料所使用的制造工艺。上个月，朝鲜试射了首枚使用固体推进剂的洲际弹道导弹 "火星-18"。这种燃料方法可以在战争期间更快地部署导弹，因为不需要在发射台上添加燃料，使导弹在发射前更难被跟踪和摧毁。 NPO Mash 公司生产了一种被称为 SS-19 的洲际弹道导弹，这种导弹在工厂内加注燃料，然后密封起来，这种被称为 ""ampulisation( 可以翻译为安瓿密封) "的过程产生了类似的战略效果。詹姆斯-马丁防扩散研究中心的导弹研究员杰弗里·刘易斯说："这很难做到，因为火箭推进剂，尤其是氧化剂，具有很强的腐蚀性。朝鲜在 2021 年底也宣布在做同样的事情。"

加美财经2023-08-08

区块链动态2023年8月5日早参考

的三名成员已致函白宫和财政部，敦促打击朝鲜使用加密货币为其核计划提供资金并逃避制裁的行为。参议员伊丽莎白·沃伦 (Elizabeth Warren)、蒂姆·凯恩 (Tim Kaine) 和克里斯·范·霍伦 (Chris Van Hollen)要求拜登政府提供信息，说明美国政府如何努力解决朝鲜非法使用数字资产的问题。信中援引的报道称，过去几年，朝鲜有条不紊地建立了数字资产方面的专业知识，自2018年以来，朝鲜黑客盗窃了价值超过30亿美元的加密货币，这些资金被用于资助该国的部分导弹计划。 10. 金色财经报道，据彭博社援引瑞士投资顾问 21e6 Capital AG 的数据报道，今年全球已有700多家加密货币基金，但自2023年初以来，已有97只基金（占13%）加密基金关闭。此外，这些加密基金上半年的平均回报率为15.2%，表现落后于比特币83.3%的涨幅。报告称，由于去年行业动荡，许多基金持有的现金比平常多。 21e6 营销和销售主管Maximilian Bruckner表示，市场中性策略的基金表现最差，1-6月平均回报率仅为6.8%。定向押注的基金平均回报率为21.9%。但表现仍落后于比特币。虽然由于受欢迎的银行合作伙伴和基金管理机构的监管不确定性，许多基金不得不放慢运营速度，但全权委托加密基金并没有面临这个问题，与此同时，量化基金更容易受到波动性市场的压制。 11. 金色财经报道，负责监督Sam Bankman-Fried刑事审判的联邦法官定于下周五（8月11日）举行听证会，以听取撤销SBF保释的更多论据。联邦检察官希望撤销SBF的保释，这意味着他将从与父母在加州Palo Alto家里的软禁转移到纽约的一所监狱，同时等待定于 10 月 2 日开始的刑事审判。美国纽约南区地方法院法官 Lewis Kaplan也命令SBF出席下周五的听证会。据悉，负责此案的最高检察官、纽约南区美国检察官Damian Williams本周持续发起SBF入狱动议，直至10月份的审判为止。 12. 金色财经报道，Coinbase首席执行官布莱恩·阿姆斯特朗 (Brian Armstrong)表示，尽管许多其他加密公司考虑离开美国，并面临联邦监管机构采取法律行动的潜在威胁，但Coinbase“目前甚至不可能”离开美国。今年以来，Coinbase面临SEC的诉讼以及10个州监管机构的审查，其中许多监管机构对该交易所的质押服务发出了停止令。Armstrong在4月份伦敦举行的一次金融科技活动上表示，由于缺乏监管明确性，该交易所可能会考虑将其总部从美国迁至一个对加密更加友好的国家，但他后来告诉股东，Coinbase长期100% 致力于美国市场。 13. 金色财经报道，两位知情人士向彭博社透露，Barry Silbert的加密帝国数字货币集团 ( Digital Currency Group) 正面临对其与子公司Genesis Global Capital的财务交易的另一项调查，调查者是纽约州最高执法官员纽约总检察长。知情人士称，近几个月来，纽约总检察长Letitia James的办公室要求提供加密贷款公司Genesis前高管的信息，由于调查尚未公开，这些人士要求匿名。其中一位知情人士称，Genesis前首席风险官Michael Patchen最近受到询问。联邦检察官和SEC也在调查DCG与Genesis的关系。DCG发言人表示，该公司正在应要求协助监管机构和调查机构，发言人表示：“DCG 始终以最高的道德标准合法开展业务”。总检察长办公室发言人拒绝置评，目前尚不清楚调查是否会导致投诉。 14. 金色财经报道，一份监管文件显示，Global X已提交了一份上市现货比特币交易所交易基金 (ETF) 产品的申请，并指定Coinbase作为其监控共享合作伙伴。律师在文件中表示，如果获得批准，该基金将给予投资者“接触比特币的机会，并提供重要的保护，而直接投资比特币的投资者并不总是能获得这些保护”。 Global X的现货比特币申请标志着向美SEC提交的第九份活跃的现货比特币申请，其他几项待决申请，包括代表 Fidelity 和 BlackRock 的备案，也与Coinbase达成了监控共享协议。金色财经曾报道，除了提交现货比特币ETF申请外，GlobalX还递交了比特币期货ETF的备案文件。上个月，该公司申请成立一只追踪CoinDesk比特币趋势指标指数的基金。 15. 金色财经报道，曼哈顿一家州法院的法官周五裁定，现已破产的加密货币贷款公司Celsius Network的创始人和前负责人Alex Mashinsky必须面临纽约总检察长Letitia James的诉讼，指控他犯有民事欺诈罪。法官Margare tChan表示，总检察长充分指控Mashinsky欺诈投资者，将Celsius宣传为银行的安全替代品，并隐瞒其风险，包括数亿美元的投资损失。 16. 8月5日消息，区块链数据分析公司币追Bitrace监测，被标注为Multichain Suspicious Address4的地址已经向0x3c74开头地址转移1023.8枚WBTC（约2969万美元），该地址将这笔资产兑换为稳定币并转移。 Bitrace认为这笔资产已经转移给若干个承兑服务商，大量资金变现后回流交易所，流出资金与网传FTX贿赂资金产生关联，并推断Multichain资金已经遭到罚没，且案件进入资金处置流程，后续可能会有更多资金进一步流出并变现。来源：金色财经

金色财经2023-08-05

中美局势重大突破！美国和中国将开辟新沟通渠道成立两至三个工作组

表示:“北京方面是否愿意与美国合作，向朝鲜施压，迫使其重返消除其核武器的谈判，或者讨论中国如何在结束乌克兰战争方面发挥作用?”

财经风云2023-08-05

看法发生重大转变！调查：企业将地缘政治风险视为最大威胁

政治紧张局势视为当前的最大风险，比如与朝鲜、俄罗斯-北约有关的问题。相比之下，4月份的一项类似调查发现，近一半的受访者认为，短期内最大的风险要么是信贷供应明显收紧，要么是全面爆发金融危机。最新的《2023年第三季度全球风险调查》于今年7月6日至27日对127家企业进行了调查。调查结果出炉之际，华盛顿和北京的关系正处于紧张状态，双边关系降至多年来的最低点。在美国击落一架飞越美国领空的疑似中国侦察气球后，紧张局势升级。据路透社报道，上周，拜登政府宣布向台湾地区提供价值3.45亿美元的武器援助计划。此举被认为可能会激怒中国。与此同时俄乌冲突使克里姆林宫与北大西洋公约组织的关系紧张。长期以来，北约东扩一直是俄罗斯总统普京争论的焦点。普京声称，基辅加入北约将对莫斯科的国家安全构成威胁。通胀担忧缓解调查指出，虽然企业仍将高通胀视为“短期内的重大风险”，但他们似乎更有信心，认为通胀问题最终会缓和。 Thompson说：“受访者对2024年全球消费者价格通胀的预期为3.7%，比我们最新的基线预测低0.2个百分点。” 他补充称：“中期预期通胀已大幅下降，过去两年的上涨势头有所缓和。” 调查还显示，对银行系统相关风险的担忧有所缓解。但这些问题仍然悬而未决。在最新的调查中，约30%的受访者仍将信贷供应明显收紧或全面爆发金融危机视为近期的最大风险。 Kevin O 'Leary等一些投资者预测，美联储正在进行的加息周期可能会导致更多美国地区银行倒闭。自今年3月以来，第一共和银行、硅谷银行和签名银行等地区性银行纷纷倒闭。自2022年3月以来，美联储已经11次加息，这一货币紧缩周期动摇了这些机构的稳定。未来的风险地缘政治风险将继续成为企业未来五年的主要担忧。超过60%的受访者认为这对世界经济是一个“非常重大的风险”。 Thompson说：“正如上个季度报告的那样，超过五分之三的受访者认为，地缘政治风险是全球经济中期面临的一个非常重大的风险。” “地缘政治紧张局势的加剧可能会引发贸易和金融体系的严重去全球化，”他补充说。在最新的调查中，去全球化是第三大被提及的风险，23%的受访者将其视为“非常重大的风险”。约25%的人认为早期政策降息是最大的上行风险之一。在中国方面，企业认为“中国推动经济好转的可能性较小”。在过去三个月里，作为全球最大涨幅的中国股市几乎下跌了一半，最新调查期间，中国股市下跌了10%，而4月份的跌幅为19%。国际货币基金组织(IMF)最近指出，中国在新冠疫情后的经济复苏正在失去动力，并对世界经济造成影响。 IMF在一份报告中表示:“(中国)房地产行业的持续疲软正在给投资带来压力，外国需求仍然疲软，青年失业率不断上升，2023年5月达到20.8%，表明劳动力市场疲软。”

超启2023-08-03

V神：我如何看Wordcoin和人格证明

是单个 Orb。举例来讲，如果我们发现朝鲜政府到处强迫人们扫描眼球，这些Orb和由它们生成的任何账户都会立即被追溯禁用。人格证明普遍存在的安全问题除了Worldcoin系统带来的特有问题外，还有一些问题会影响到一般人格证明设计。我能想到的主要问题有如下几个方面：三维打印的假人：人们可以利用人工智能生成假人的照片或甚至三维打印的假人，其可信度足以让Orb软件接受。只要有这样做的团体，他们就能生成无限多的身份。出售 ID：有人可以在注册时提供别人的公钥，而不是自己的公钥，让别人控制自己注册的 ID，从而换钱。这种情况似乎已经出现了，除了出售之外，还可能会出现租用ID的情况。入侵手机：如果一个人的手机被黑客入侵，黑客就能窃取控制其WorldID的密钥。政府胁迫窃取身份证件：政府可以强迫公民在出示属于政府的二维码时进行验证。这样，恶意政府就能获得数百万个身份证。在生物识别系统中，这甚至可以暗中进行：政府可以使用混淆的 Orb，在海关验证护照时从每个进入该国的人身上提取World ID。（1）是生物识别人格证明系统所特有的问题，（2）和（3）是生物识别和非生物识别设计的共同点。第（4）点也是两者的共同点。尽管在这两种情况下所需的技术大不相同，但在本节中，我将重点讨论生物识别情况下的问题。这些都是相当严重的问题，其中一些已经在现有协议中得到了妥善解决，另一些可以通过未来的改进来消除影响，还有一些似乎是根本性的限制。如何处理3D打印假人带来的问题？对于Worldcoin来说，这种风险比对于类似人格证明的系统来说要小得多：与精心伪造的视频相比，当面扫描可以检查一个人的许多特征，则很难伪造。专业硬件本身就比普通硬件更难欺骗，而普通硬件又比验证远程发送的图片和视频的数字算法更难欺骗。最终会有人用 3D 打印出连专用硬件都能骗过的东西吗？有可能。我预计，在未来某些时候，保证开放性和安全性之间的矛盾会越来越大：开源人工智能算法在本质上更容易受到对抗性机器学习的影响。黑盒算法受到的保护更多，但很难确保黑盒算法在训练过程中没有加入私密的恶意信息。或许，未来的ZK-ML 技术能达到两全其美，但另外一种角度来讲，即使是最好的人工智能算法也有可能被最好的 3D 打印假人骗过。如何防范ID出售？在短期内，防止这种ID外流是很困难的，因为世界上大多数人甚至不知道身份证明协议，如果你告诉他们举起一个二维码，扫描一下眼睛就能得到 30 美元，他们肯定会照办。一旦有更多人知道什么是身份证明协议，一个相当简单的缓解措施就成为可能，即允许已注册ID的人重新注册，并取消之前的ID。这样一来，出售ID 的可信度就会大大降低，因为把身份证卖给你的人可以直接去重新注册，注销刚刚卖给你的身份证。然而，要达到这一点，协议必须广为人知，而Orb也必须非常容易获取，才能使按需注册成为现实。这也是为什么将 UBI 硬币整合到人格证明系统中很有价值的原因之一：UBI Coin提供了一个易于理解的激励机制，其一，可以让人们了解协议并注册，其二，如果他们代表他人注册，则会立刻触发重新注册机制，同时重新注册还能有效手机被黑客入侵。我们能否防止生物识别身份证明系统中的胁迫行为？这取决于我们谈论的是哪种胁迫。可能出现的胁迫形式包括：政府在边境管制和其他例行的政府检查站扫描人们的眼睛（或脸部，等等），并以此对公民进行登记，并经常重新登记。政府在国内禁止使用Orb，以防止人们独立进行重新登记个人购买ID，然后威胁他人，如果自己的ID因重新登记而失效，就会伤害重新注册的人（可能是政府运营的）应用程序要求人们直接用自己的公钥签名登录，让他们看到相应的生物特征扫描，从而看到用户当前ID与重新注册后获得的任何未来ID之间的联系。人们普遍担心的是，这样就很容易创造出伴随人一生的永久记录。尤其是在不成熟的用户手中，要彻底防止这些情况似乎相当困难。用户可以离开自己的国家，在一个更安全的国家Orb上（重新）注册，但这是一个艰难的过程，而且成本很高。在真正恶劣的法律环境中，寻找一个独立的Orb太困难、太冒险了。可行的办法是让这种滥用行为更难以实施和检测。人格证明要求用户在注册时说一句特定的短语就是一个很好的例子：这可能足以防止隐蔽扫描，但要求胁迫行为更加明目张胆，而且注册短语甚至可以包括一项声明，确认受访者知道他们有权独立重新注册，并可能获得 UBI Coin或其他奖励。如果检测到胁迫行为，用于执行大规模胁迫注册的设备可能会被取消访问权限。为了防止应用程序将人们当前和以前的ID联系起来并试图留下永久记录，默认的身份证明应用程序可以将用户的密钥锁定在可信硬件中，防止任何应用程序在没有匿名 ZK-SNARK 层的情况下直接使用密钥。如果政府或应用程序开发商想绕过这一点，就需要强制使用自己的定制应用程序。将这些技术和对ID滥用的警惕性结合起来，锁定那些真正有敌意的政权，并让那些只是中庸的政权保持诚实（世界上很多地方都是这样），似乎是有可能的。要做到这一点，可以由像Worldcoin或人格证明这样的项目维持自己的官僚机构来完成，也可以通过披露更多关于ID如何注册的信息（例如，在世界币中，它来自哪个Orb），并将这一分类任务留给社区来完成。如何防范ID出租（如出售选票问题）？重新注册并不能阻止出租ID。这在某些应用中是没有问题的：出租领取当日UBI Coin权利的成本将仅仅是当日UBI Coin的价值。但在社区投票等应用中，出售选票则是个大问题。像MACI这样的系统可以防止你以可信的方式出售你的选票，允许你随后再投一票，使你之前的投票无效，这样就没有人能知道你是否真的投了这样一票。但是，如果有心之人控制了你在注册时获得的密钥，这就无济于事了。我认为有两种解决方案：在 MPC 内部运行整个应用程序：这也涵盖了重新注册的过程，即当一个人向 MPC 注册时，MPC 会分配给他一个独立于其人格证明ID且不可与之关联的 ID，当一个人重新注册时，只有 MPC 知道该停用哪个账户。这可以防止用户对自己的行为进行证明，因为每一个重要步骤都是在 MPC 内部使用只有 MPC 才知道的私人信息完成的。分布式注册仪式：去中心化式注册仪式。基本上，实施类似这种当面密钥注册协议，要求四名随机抽取的本地参与者共同完成注册。这可以确保注册是一个可信的程序，攻击者无法在注册过程中进行窥探。实际上，基于社交图谱的系统在这方面可能表现得更好，因为它们可以自动创建存于本地的分布式注册流程，这是其工作方式的副产品。生物识别技术 v.s. 基于社交图谱的验证除了生物识别方法外，迄今为止，证明个人身份的其他主要竞争者是基于社会图谱的验证。基于社会图谱的验证系统都基于同样的原则：如果有一大堆现有的已验证身份都证明了你身份的有效性，那么这种有效性成立，你也应该获得验证身份。如果只有少数真实用户（意外或恶意）验证了虚假用户，那么就可以使用基本的图论技术，为系统验证的虚假用户数量设定一个上限。基于社交图谱的验证的支持者通常将其描述为生物识别技术的更好替代品，原因有以下几点：它不依赖于特殊用途的硬件，因此更易于部署它避免了3D假人制造商与Orb 之间的长期军备竞赛不需要收集生物识别数据，更有利于保护隐私它可能对匿名更友好，因为如果有人选择将自己的互联网生活分割成多个相互独立的身份，那么这两个身份都有可能被验证（但维持多个真实而独立的身份会牺牲网络效应，而且成本很高，所以攻击者不容易做到这一点）。生物识别方法给出的是“是人”或“不是人”的二元评分，这种方法很脆弱，因为不小心被拒绝的人最终根本无法获得UBI，也可能无法参与网络生活。基于社会图谱的方法可以给出一个更细致的数字分数，这当然可能对某些参与者略有不公，但不太可能让某人完全无法参与网络生活。对于这些论点，我的观点是基本赞同。这些都是基于社会图谱的方法的真正优势，应该认真对待。不过，基于社交图谱的方法也有不足之处，这一点也值得考虑：初始人脉关系：要加入基于社交图谱的系统，用户必须认识图谱中的某个人。这就给大规模应用带来了困难，并有可能将在初始引导过程中运气不佳的整个地区排除在外。隐私：虽然基于社交图谱的方法可以避免收集生物识别数据，但最终往往会泄露一个人的社交关系信息，这可能会导致更大的风险。当然，零知识技术可以缓解这一问题（例如，请参阅Barry Whitehat提出的建议），但图中固有的相互依赖关系以及对图进行数学分析的需要，使其难以达到与生物识别技术相同的数据隐藏水平。不平等：每个人只能拥有一个生物识别 ID，但一个社牛可以利用他们的关系生成许多 ID。从根本上说，基于社会图谱的系统可以灵活地为真正需要该功能的人（如活动组织者）提供多个假名，这也可能意味着更有权势、人脉更广的人可以获得比权势、人脉更少的人更多的假名。陷入中心化的风险：大多数人都懒得花时间向互联网应用程序报告谁是真人，谁不是。因此，随着时间的推移，该系统有可能会偏向于依赖中央机构的简易入场方式，而系统用户的社交图谱将事实上成为哪些国家承认哪些人是公民的社交图谱--为我们提供中央化的 KYC，但却增加了不必要的额外步骤。在现实世界中，人格证明与假名是否兼容？原则上，人格证明可与各种假名兼容。应用程序可以这样设计：拥有一个身份证明的人最多可以在程序中创建五个配置文件，以此为假名账户留出空间，甚至可以使用二次公式，将 N 个账户的成本为 N² 美元。但他们会这样做吗？然而，悲观主义者可能会说，试图创建一种对隐私更友好的ID形式，并希望它能以正确的方式被采用，这种想法太不切实际了，因为当权者并不在意普通人的隐私安全。如果一个有权势的人获得了一种可以用来获取更多个人信息的工具，他们必定就会这样使用它。在这样的世界里，不幸的是，唯一现实的方法就是在阻止任何身份解决方案推行，以此捍卫一个完全匿名和高信任度的数字世界。我深知这种方法的合理性，但我担心即使这种方法成功，也会导致在这个世界上，任何人都无法采取任何行动来抵制财富中心化和治理集权，因为一个人总是可以冒充一万个人。反过来，这种中心化也很容易被当权者握在手中。相反，我更倾向于一种温和的方法，即我们大力提倡具有强大隐私性的人格证明解决方案，如果需要，甚至可以在协议层加入注册N 个帐户成本为 N² 美元的机制，并创建一些具有隐私友好价值且有机会被外部世界接受的东西。那么我的看法是，在不存在理想的人格证明方式的情况下，我们有三种不同的证明方法，它们都有各自独特的优缺点，比较图表如下：我们最理想的做法是将这三种技术视为互补品，并将它们结合起来。正如印度的Aadhaar所显示的那样，专门的硬件生物识别技术具有大规模安全的优点，但它们在去中心化方面非常薄弱，不过这可以通过追究单个Orb的责任来解决。如今，通用生物识别技术已经达到大规模应用的程度，但其安全性正在迅速下降，并且未来的使用预期可能仅剩下1-2 年。基于社交图谱的系统仅靠几百个与创始团队关系密切的人就能启动，但很对大部分地区而言需要在直接忽略或采用却易受攻击之间不断权衡。然而，一个基于社交图谱的系统，如果起源于数千万生物识别ID持有者中，就能真正发挥作用。生物识别引导可能在短期内更有效，而基于社会图谱的技术可能在长期内更稳健，并随着算法的改进而能够有更广阔的应用前景。所有团队都有可能犯很多错误，商业利益与更广泛的社区需求之间也不可避免地存在紧张的冲突，因此我们必须保持高度警惕。作为一个社区，我们应当在开源技术方面推进至所有参与者的舒适区，将第三方进行审计、编写软件或进行其他制衡措施。我们还需要在这三类技术中各自都有更多的替代技术。与此同时，我们也必须对已经完成的工作表示赞许：许多运行这些系统的团队都表现出了他们对隐私的重视，比任何政府或大型企业运行的身份系统都要认真得多，这是我们应该发扬光大的美好品质。要建立一个有效可靠的身份证明系统，尤其是由远离并不处于加密社区的人负责的系统，似乎相当具有挑战性。我绝对不羡慕那些试图完成这项任务的人，他们很可能需要数年的时间才能找到一个行之有效的方案。从原则上讲，即便是各种实现方式都存在风险，但人格证明的概念仍然极其有价值。同时，完全不存在任何人格证明的世界依然无法避免风险：一个没有人格证明的世界似乎更有可能是一个由中心化身份解决方案、货币、小型封闭社区或三者的某种组合所主导的世界。我期待看到各种类型的人格证明取得更多进展，并希望看到不同的方法最终汇聚成一个连贯的整体。来源：金色财经

金色财经2023-08-02

24小时热点