web3 隱私有何獨特之處？

在過去的一二十年裡，人們使用各種方式探索、討論和解決數字隱私問題。這一歷程與基於網絡的繫統、産品和服務的穩步崛起幾乎衕步髮生。但隨著 web3 的出現，圍繞隱私的問題髮生了獨特的轉變。

仔細探討 web3 的核心本質有助於更深入、更細緻地理解下文討論的關鍵挑戰。一般來説，人們可能會認爲與隱私相關的風險是過度中心化導緻的直接結果。

Meta（前稱爲 Facebook）和其他 web2 巨頭等平颱幾乎完全控製了用戶的數據。大部分數據存儲在中央服務器中，常常成爲單點故障。此外，2019年的劍橋分析醜聞暴露了扎剋伯格的“隱私願景”是如何實施騙局的。但這併不是偶然的情況——遺憾的是，這幾乎是常態。

相反，Web3 承諾實現由社區驅動的控製。這需要分布式數據存儲以及去中心化治理。然而，這也意味著沒有人專門負責確保數據的安全或隱私。在去信任的生態繫統世界中，自治用戶幾乎掌控一切。這包括保證敏感信息的安全。

當“你的密鑰，你的資産/數據”成爲座右銘時，隱私的“球”多半落在用戶的“球場”上。例如，考慮到 web3 交易的不變性，丟失私鑰通常意味著不可逆轉的損失。 Web3 錢包地址在理想情況下是匿名的，這意味著通常無法追蹤惡意行爲者。

“雖然去中心化是一個值得努力去實現的目標，但現實是去中心化繫統中的隱私問題更爲重要。在 web2 中，Google 和 Facebook 可以看到你的所有數據和元數據（這很糟糕），但在 web3 中可能任何人都可以看到它（這更糟糕！）。”

Sebastian Bürgel，HOPR 創始人：BeInCrypto

這些是創新者必鬚解決的一些根本性衝突。

web3 隱私麵臨的主要挑戰

2022年，超過167起重大攻擊導緻 web3 領域損失了近36億美元，比2021年增加了47.4%。根據安全公司 Certik 的數據，其中至少74起事件構成了長期數據泄露風險，嚴重威脅著 web3 的整體隱私性。

Web3與隱私相關的內部衝突可以通過創新來解決。這隻是時間問題。但人們越來越需要遵守全球隱私法規，例如歐盟的《通用數據保護條例》(GDPR) 和金融行動特別工作組 (FATF) 的建議等。

他們大多認爲某個特定實體收集、擁有和存儲通過用戶交互生成的數據。這讓 web3 企業陷入了睏境，併帶來了一繫列新的挑戰：

1. 數據監控義務

現有的了解你的客戶（KYC）和反洗錢（AML）法規要求公司或平颱收集和監控用戶數據。這旨在幫助識別和報告可疑活動，保護用戶和國家利益。衕樣，公司還必鬚髮布“通知”，告知用戶他們的數據是如何收集、使用和存儲的。

理想情況下，web3 協議根本不收集用戶數據，更不用説監控了。但即使他們確實收集了任何數據，這些數據也大多透明地存儲在公共區塊鏈上。除了用戶本身之外，沒有任何特定實體擁有這些數據，這使得企業或服務提供商很難遵守法規，甚至不可能遵守法規。

但與此衕時，將數據存儲在透明的區塊鏈上本身就是一個問題。任何擁有互聯網連接和其他工具的人都可以訪問存儲在公共區塊鏈上的敏感信息。從隱私角度來看，這種程度的暴露是不可取的，特別是因爲該領域的惡意行爲者會不斷開髮利用該繫統的新方法。

2. 維護用戶“退出”的選擇

單擊“不接受”、“不衕意”或類似的選項爲遺留用戶提供了一種“選擇退出”數據收集和共享機製的方法。對於這是否需要用戶做出有意義的衕意，目前尚無定論。但無論其有效性如何，這都爲用戶提供了一種錶麵上的選擇。然而，這也需要一些實體來控製數據收集過程。

當用戶與非托管 web3 協議交互時，底層區塊鏈會自動驗證併記録交易。這是一個基於博弈論原理的代碼驅動過程。在正常情況下，任何人，甚至涉及的交易對手，都無法篡改這些數據。這就是這些繫統如此強大的首要原因。

web3 中沒有提供選擇。相反，它以自下而上的方式嵌入到繫統中。因此，當監管機構要求 web3 公司提供他們沒有的東西時，許多公司無法按要求執行。

3.“銷毀”用戶數據

除了選擇退出之外，用戶還可以根據現有法規要求“銷毀”或刪除其數據。出於上述原因，這又是 web3 中的一個挑戰。區塊鏈因一種原因而是是不可逆轉的，如果不是的話那就更好了。

即使在 web3 空間中與中心化或半中心化實體合作時，用戶也不能期望他們的數據會被破壞。至少那些被驗證併記録在區塊鏈上的部分數據不被破壞。盡管如此，他們可以控製誰可以訪問這些數據，這是開創性的。

由於區塊鏈以加密格式存儲所有數據，因此需要唯一的私鑰才能訪問它們。因此，用戶可以有效地撤銷第三方對信息的訪問權限，但按照監管機構的要求，刪除是不可能的。

如何剋服 web3 的隱私挑戰？

從以上的探討可以清楚地看出，web3 的隱私挑戰有兩個根源：內部和外部。盡管二者相關，但在某種程度上卻必鬚分開處理。

建立去中心化的威脅監控和風險評估繫統是一種可能的解決方案。由於人工智能的快速髮展，創新者現在擁有非常廣泛的空間，用於探索此類關鍵基礎設施。超過73%的 web3 營銷人員以及其他利益相關者已經使用各種方式利用人工智能。優先考慮道德和隱私相關的因素將以不可預見的方式推動這一領域曏前髮展。

除了採用AI進行智能威脅識別等之外，髮明和改進web3原語也至關重要。例如，零知識證明是確保數據共享或驗證實施而不泄露實際內容的好方法。這可以創造奇跡，衕時平衡 web3 基礎知識和隱私需求。

此外，由於傳統社交媒體平颱一直是隱私泄露 PoV 的高度公證人，因此建立以隱私爲中心的去中心化替代方案可能是一種解決方案。因此，像 Verida 這樣的平颱正在爲 web3 構建自主數據基礎設施，以幫助用戶通過加密文檔數據庫擁有自己的數據。

當以隱私爲本的創新實現時，還必鬚做些什麽？

當以隱私爲本的創新出現時，web3 用戶還必鬚確保學習和使用一般的安全增強實踐：使用強密碼、避免使用公共 Wi-Fi 和中心化平颱、在點擊可疑鏈接之前驗證鏈接（如果有的話）等。這些極其重要，因爲在 web3 中丟失私鑰將無法恢覆。

最後，在外部挑戰方麵，監管機構（以及用戶）必鬚加深對 web3 的理解。他們的期望必鬚切合實際，行業才能遵守。各方都有必要在歲月的流逝中成長和髮展，擺脫傳統思維模式。

Web3 帶來了一個具有完全不衕的規則的新世界。一方麵，監管機構需要採取相應行動，而不是採取典型的一刀切的做法。

“…Collaboration between developers, innovators, and policymakers is essential. Regulatory frameworks that support user privacy, data protection, and innovation must be established to foster the growth and adoption of platforms.”

“……開髮商、創新者和政策製定者之間的合作至關重要。必鬚建立支持用戶隱私、數據保護和創新的監管框架，以促進平颱的增長和採用。”

—Chris Were，Verida 創始人兼首席執行官

走曏通用隱私方曏

必鬚緊急解決 Web3 隱私挑戰。與 web2 不衕的是，隨著時間的推移，web3 的隱私不能變成僅僅是口頭上的承諾。行業利益相關者必鬚從一開始就灌輸通用隱私方曏。重要的是，用戶必鬚不惜一切代價要求實現隱私，即使這最初意味著經歷更覆雜的用戶體驗併麵臨更陡峭的學習曲線。

新時代的工具，加上安全的數據存儲和身份驗證方法，將在這一過程中髮揮關鍵作用。 Web3 仍處於早期髮展階段，因此核心組件以及用戶體驗在未來幾年肯定會得到改進。這方麵的創新已經在進行中。這不是是否會實現的問題，而是何時實現以隱私爲本的問題。

關於作者

Victoria Vaughan 是 ICL 的聯合創始人，ICL 是一家專註於web3 和科技行業的傳播機構。

Victoria 在數字資産和區塊鏈領域擁有超過9年的經驗，曾擔任專註於 web3 行業的媒體 Cointelegraph 的首席執行官。Victoria曾與CoinMarketCap、Etoro、Moonpay、OKX等衆多知名行業品牌合作，是增長黑客、營銷和業務開髮方麵的專家。

聲明：

1. 本文轉載自[beincrypto]，著作權歸屬原作者[Victoria Vaughan]，如對轉載有異議，請聯繫Gate Learn團隊，團隊會根據相關流程盡速處理。
2. 免責聲明：本文所錶達的觀點和意見僅代錶作者個人觀點，不構成任何投資建議。
3. 文章其他語言版本由Gate Learn團隊翻譯， 在未提及Gate.io的情況下不得覆製、傳播或抄襲經翻譯文章。