DAO:DAO 為什么需要更好的去中心化身份工具？

DAO的潛能要得以全部釋放，離不開去中心化身份工具。本文寫于V神的DeSoc論文發表之前，但關注的同樣是web3的匿名性、隱私性和用戶真實身份之間的糾纏關系。除闡述去中心化身份工具對DAO組織的重要性之外，作者還介紹了V神早前提到的「靈魂綁定NFT」、人類證明、存在證明、Spruce ID等頗具前景的概念和架構。

DAO 由社區驅動，但究竟是誰組成了這些社區？如今，可以使用以太坊地址來代表個人，但這種方法存在缺陷。創建以太坊地址既不用花錢，又可以匿名，這意味著許多以太坊地址通常由同一個人所擁有。

我認為，DAO 的全部潛力能否得以發揮，取決于將鏈上和鏈下的身份聯系起來的能力。Web3 文化讓人回想起互聯網的初期，那時匿名論壇是思想的溫床，許多人因能匿名發帖而感到自由。

這種自由有利于危險和顛覆性思想的滋生；你不會因為發表了一些荒誕不經、標新立異的想法，而將自己的職業聲譽置于危險之中，因此代價很低。

然而對具有前瞻性、民主透明的 DAO 的治理運作來說，匿名發帖和決策卻成了真正的制約。

DAO的領域已經變得非常廣闊。現在有Maker或Uniswap等做市協議類 DAO，投資和收藏類DAO，FWB等社交類 DAO，Raid Guild 等服務類 DAO，eDAO 等娛樂類 DAO，凡此等等。

Aragon宣布暫時將Aragon DAO更名為Aragon Grants DAO:5月12日消息，Aragon協會發布澄清公告表示： 1. 金庫目前由作為其托管人的 AA（Aragon協會）控制；2. AA 正在逐步將國庫和核心基礎設施轉移到 Aragon DAO 以降低風險；3. 作為非營利組織，AA 有責任確保財政部實現其目標，建立去中心化的治理基礎設施。此外，暫時將 Aragon DAO 更名為 Aragon Grants DAO，向 “無風險價值(RFV)攻擊者”傳達的信息非常明確：從協會發送到 DAO 的任何更多資金都用于建設者。

前天報道，Aragon協會取消ANT代幣持有人投票權，以應對Arca等投資者對其發起的“51%攻擊”。dForce創始人指責Aragon團隊通過“重新調整DAO劫持協議金庫”。[2023/5/12 14:59:44]

From:https://www.readthegeneralist.com/briefing/dao

盡管對各個 DAO 運作的貢獻可能互不相同，但是去中心化身份工具對任何 DAO 來說都很重要。

做市協議 DAO的改進很大程度上依賴于外部貢獻。如果主要目標是為特定技術任務雇用最好的承包商，那么身份工具似乎就不那么重要了。

然而，在沒有身份保障的情況下，匿名貢獻者更容易作惡，例如在特定代碼片段中建立后門。雖然可以把攻擊者的以太坊地址列入黑名單，禁止之后再次貢獻，但這并不能阻止其將來使用不同地址來實施類似攻擊。

United Planetary DAO對購買“吉米鑰匙”的提案獲得通過，擬按690 ETH價格提出購買邀約:金色財經報道，United Planetary DAO社區對“吉米鑰匙”提出購買邀約的提案獲得通過，旨在從“無聊猿” Bored Ape Yacht Club的DooKey Dash獲得最具價值的“金鑰匙”，據United Planetary DAO在社交媒體稱，現在該組織已被授權對排名第一的下水道通行證出價690 ETH（約合1,1130,000美元），但是目前尚不清楚“吉米鑰匙”持有者Mongraal是否會接受United Planetary DAO的出價，因為該NFT在NFT市場OpenSea的“掛牌價”高達2,222 ETH（約合3,650,000美元），與United Planetary DAO的出價差距較大。[2023/2/23 12:24:33]

如果對高技能貢獻者的識別具有唯一性，他們就更容易建立聲譽和可信度。這使得身份工具對服務 DAO 尤其重要。

正如 SkillWallet 的首創，身份工具應可用于整合貢獻者過去的項目信息，并將其與他們的身份相關聯。這將讓那些具備特殊技能的貢獻者與需求方輕易匹配。

對社交 DAO 來說，能讓其成員安全可靠地彼此識別的工具是無價之寶。它能夠確保成員之間建立起碼的信任，反過來又為志同道合的人創造了更好的交流氛圍。

CityDAO Discord管理員帳戶遭黑客入侵，被盜95000美元資金:1月15日消息，基于以太坊的社區區塊鏈城市項目CityDAO推特發文稱，CityDAO Discord管理員帳戶已被黑客入侵。黑客使用被盜的管理員賬戶發布虛假的土地空投消息，29.67 ETH（95,000 美元）資金被盜。遭攻擊的管理員“Lyons800”在推特上表示，這次攻擊是“來自 Discord 的荒謬安全漏洞”。CityDAO 的創始人于去年11月在美國懷俄明州購買了40英畝的土地，旨在建設一個“區塊鏈城市”。[2022/1/15 8:50:37]

投資 DAO，特別是那些提供募資或資助生態系統基礎設施的 DAO，需要對治理決策深思熟慮，以確保錢款投給正確的項目或個人。將治理權與具體人員的專業知識、技能和經驗掛鉤，對于確保參與治理決策的正確人選至關重要。投資 DAO 迫切需要去中心化身份工具，因為他們的治理決策可以深刻地影響整個區塊鏈生態系統的未來。

任何缺乏去中心化身份的 DAO 都很容易遭受女巫攻擊。在女巫攻擊中，個人會創建多個地址，并試圖通過向網絡頻繁發送提案，或用不同的地址多次投票來操縱治理框架。這種行為尤其給＂一人一票＂的實施造成困難。未來整個組織、企業甚至政府的決策，都有可能通過與區塊鏈對接，以透明和去中心化的方式進行。為了實現這種未來，我們需要一些工具來防止同一個人使用多個地址作惡。

靈魂綁定的 NFT & ENS

BitDAO新提案提議創建zkSync生態加速器并提供2億美元資金:1月7日消息，BitDAO與Matter Labs聯合發起關于“zkDAO Endowment”的新提案，提議創建并資助社區擁有的zkSync生態系統加速器，并提供2億美元，幫助啟動zkSync生態系統，賦能構建者，并助力BitDAO和所有DAO增長。初始資金配置安排如下：grants 7.5%，安全/審計7.5%，戰略資本70%，研發5%，教育5%，運營5%。[2022/1/7 8:31:25]

在最近的一篇博文中 V神 提出了＂靈魂綁定 NFT＂的概念。

他的提議范圍相當寬泛，但基本假定是，可以在地址內存儲一枚特定的＂ID NFT＂，該 NFT 能夠表明其持有人的鏈下身份，因而可以被精確識別。

在付諸實施之前有一些挑戰需要克服。

首先，這樣的 NFT 如何發行？該構想類似出席證明（POAP），是發給特定活動參加者的唯一 NFT，用以證明他們的出席。然而，即使沒有參加某個活動，也可以將錢包交給朋友來領取 POAP。

其次，如何確保靈魂綁定 NFT 的持有者不將其轉移？在實踐中，包括 POAP 在內的幾乎所有 NFT 都是可以轉移的。出于安全原因，個人可能會將資產轉移到不同的錢包地址。這種靈活性向＂靈魂綁定 NFT＂的概念發出了挑戰。因為人們需要通過查閱 NFT 的交易歷史，來檢查它是否真正識別了特定個人的身份。

動態 | Dash DAO宣布將在3月份進行信托保護者選舉:據官方消息，達世幣（DASH）宣布了Dash DAO不可撤銷信托基金的信托保護者選舉日期為2019年3月，此次選舉將進一步提升Dash網絡權力下放的效率。[2019/1/3]

一個解決方案是，將靈魂綁定 NFT 再綁定到一個用戶不愿意放棄的 ENS （以太坊域名服務）域名上，或者 ENS 本身就可以用作唯一標識。

Kleros的人類證明

Kleros 開發了＂靈魂綁定 NFT＂的改進版本，名為＂人類證明＂的 ERC-20 注冊系統。

在這個注冊系統中，一個特定的離線身份被鏈接到一個以太坊專屬地址。＂人類證明＂要求你提交一段視頻、一筆押金，以及某個已經注冊的人的擔保，來確保申請人確實是一個真實的人，并且從未注冊過。

因為檢舉違反規則的申請人能夠獲得金錢獎勵，所以這種激勵結構使得已注冊成員對查證他人是不是真人懷有強烈興趣。

在 Kleros 的＂人類證明＂上成功注冊地址之后，在現實世界中擁有真實身份與特定技能和經驗的人就等于擁有了白名單。

存在證明

Governor DAO 提出了一種基于生物認證技術的方法，發行唯一且不可轉讓的 ERC20 個人代幣，稱為＂存在證明＂。

實現方法是：用戶使用 MetaMask 登錄到他們提供的入口，然后采集數百個音頻和視頻數據進行哈希運算。由此創建出代表一個人的唯一加密哈希值，Governor DAO 就得到了與輸入地址相對應的哈希值。

通過身份測試的人會獲得＂存在證明＂代幣，該代幣將與他們的錢包永久關聯。該代幣代表唯一的身份來源。

一名給定用戶的感官數據只能生成相同的哈希值，因此將阻止該用戶生成另一個附屬于不同地址的存在證明代幣。這可能是目前最復雜的身份工具。

然而，它需要使用生物認證工具獲取用戶數據生成唯一的哈希值，從隱私的角度看會引發憂慮。

Spruce ID — DID

Spruce ID 以更宏觀的方式解決了身份識別的問題，旨在實現復雜精密的去中心化標識和可驗證憑證的框架。

去中心化身份識別的目的，是擺脫存儲身份記錄的中心化數據庫，因為它意味著單點故障的風險。

其核心思想是，要存儲的憑證是用戶的地址，該地址保存在錢包中并與用戶的身份相關聯。這個特定的憑證可以由所謂的代理人進行驗證。

Spruce 有一個名為Credible的錢包和一個名為 DIDKit 的解決方案，提供了跨平臺的去中心化身份識別和憑證驗證框架。

術語 DID 的含義是去中心化標識，其功能是為特定種類的標識提供數據注冊。在實踐中 DID 的工作方式相當復雜。協議多種多樣，但一般來說包含名域空間規則、加密簽名方案和特定的區塊鏈數據模型與算法，如下所示:

From:https://www.w3.org/TR/did-core/#architecture-overview

使用 DIDKit 可以簽署和驗證特定類型的憑據，被稱為 W3C 可驗證憑據。它對應著與憑證主體的識別相關的信息，如照片、姓名或身份證號碼。DID 是一種復雜精密的區塊鏈身份識別方法，但由于需要大量的基礎設施和服務支持才能得以充分實現，目前還需要進一步的研究和開發。

結論

對 DAO 來說，去中心化身份工具是無價的。面對女巫攻擊時，我們需要更多的工具來提高韌性和安全性。

DAO 社區需要去中心化身份工具來幫助個人積累憑證、經驗和聲譽。提高去中心化身份工具的采用率和改善用戶體驗，都需要更多的投資，我們確實已經有了一些早期的、有前景的備選工具。

我認為，人類證明（PoH）和存在證明（PoE）的實現特別令人興奮，但還需要付出更多的努力才能廣泛采用。我期待看到一些 DAO 能率先將本文提到的一些早期身份驗證工具整合到他們的架構中去。

Bibliography

Buterin, Vitalik. “Soulbound.”Vitalik Buterin’s Website,26Jan. 2022,?https://vitalik.ca/general/2022/01/26/soulbound.html.

“Decentralized Identifiers (Dids) v1.0.”?W3C,?

? ? https://www.w3.org/TR/did-core/#architecture-overview.

James, Stuart. “Proof of Humanity — an Explainer.”?Kleros, Kleros, 12 Mar. 2021,?https://blog.kleros.io/proof-of-humanity-an-explainer/.

Mueller, Thomas. “Dao Series Part 2: How to Use Decentralized Identity to Build Trusted Communities.”?Medium, Medium, 23 Apr.2022,?

https://thmueller.medium.com/decentralized-identity-3-ways-to-build-trust-in-your-dao-4871491903c8.

“Proof of Existence Documentation.”?Poe Overview — Governor Dao Docs, Governor DAO, 2022,?https://docs.governordao.org/proof-of-existence-documentation/poe-overview.

“What Is Decentralized Identity?: Spruce Developer Portal.”?Spruce Developer Portal Blog RSS,?https://spruceid.dev/docs/primer/.

“Your Dao Guide — the Most Important Dao Categories Defining the Space.”?Ledger, 24 Dec. 2021,?https://www.ledger.com/academy/your-dao-guide.

作者：Jan Ole Ernst?

翻譯：Cathy?

Tags：DAONFTENTaragonGDAO價格NFTM價格Joint VenturesParagon Capital

加密貨幣