作者：Biteye 核心貢獻者Crush
編輯：Biteye 核心貢獻者Crush
社區：@BiteyeCN
隨著空投大軍的愈發壯大，項目方對於空投的發放也逐漸謹慎，這兩天的熱門項目Worldcoin 便是如此。
儘管OKX、Binance 等一線交易所紛紛宣布要上線其代幣$WLD，但作為一個要向全人類發放空投的項目，Worldcoin 面臨的防女巫任務更加繁重，這就出現了讓人非議甚多的虹膜認證。
除此之外，前不久剛結束的Linea 測試網活動，也針對女巫攻擊引入了身份認證的環節。完成身份認證的用戶，可以額外獲得2500 分。
當下項目方對於女巫的態度已經可見一斑，做好賬號認證已經成為每個項目交互人的必修課，今天這篇文章就給大家介紹幾個熱門的身份認證和防女巫的項目。
01、World ID
介紹
Worldcoin 是由OpenAI 的創始人山姆·奧特曼（Aam Altman）在2020 年所創辦的一個加密項目，旨在利用區塊鏈技術，建立一個全球化金融公平與普惠的開源協議。
隨著ChatGPT 的爆火，這個2020 年的項目也逐漸被人們所熟知。但其實在同年6 月，Worldcoin 就以10 億美元的估值獲得了2500 萬美元的融資，投資陣容豪華，包括Digital Currency Group、Coinbase Ventures、a16z、Multicoin Capital，以及LinkedIn 創始人Reid Hoffman 和FTX 創始人Sam Bankman-Fried。
在2021 年3 月底，Worldcoin 又以30 億美元估值獲得了1 億美元融資。
目前在世界上許多國家，仍然存在很多沒有合法身份的人，Worldcoin 要做的事情就是給這些人提供一個唯一的數字身份。
其目的就是希望打造一個無論是誰都可以參與的數字經濟，並最終從這個去中心化的集體所有權中受益。
要想實現這個目標，首先就是要讓它的代幣有足夠多的人使用，那麼進行代幣空投，是必不可少的操作。
正如文章開頭所提到的，Worldcoin 想要進行如此大規模的空投，其所面臨的防女巫任務勢必更加繁重，因此他們直接來了一波硬核認證，直接通過用戶的虹膜信息來確認真人身份。
Worldcoin 一共由三個部分組成，分別是代幣、World ID（DID）、World APP（錢包）。即使用World ID 去驗證用戶的唯一身份，防止女巫攻擊，通過World APP 來接收$WLD 的空投。
目前真人驗證的方法很多，比如人臉、指紋、基因等等，Worldcoin 採用虹膜驗證，看重的是其唯一性和防欺詐性，簡而言之，虹膜的偽造難度更大。
World ID 的推廣與操作也比較簡單，Worldcoin 推出了一個虹膜檢測儀Orb，接著他們在各個國家招募當地的代理商，經過考核和培訓之後，將Orb 發放給這些代理商，由代理商去完成虹膜收集任務。
代理商收集的虹膜數量越多，他們獲得的獎勵也就越多。再加上每次收集用戶虹膜，都會給予用戶一些小禮物和代幣獎勵，因此其地推整體效果還是不錯的。
由於其身份認證過於硬核，沒有Orb 是無法完成的。再加上收集用戶生物信息太過於敏感，很多國家的法律都禁止機構私自收集用戶生物信息，並將這些信息帶離國境。
因此，目前其虹膜認證的最大阻礙就是Orb 數量和主權國家的合規限制。
Worldcoin 已經計劃在今年夏季與秋季，將Orb 數量增發至1500 台，同時會在更多的國家和地區開展World ID，例如美國、墨西哥、中國香港、日本、新加坡等等。
目前採用World ID 的項目：
- 世界幣Worldcoin
https://twitter.com/worldcoin
- Web3 社交圖譜Lens Protocol
https://human.withlens.app/
操作
由於World ID 的認證需要配合Orb 採集虹膜，如果您所在的國家和地區，不在Wordcoin 的支持範圍內，那麼還是無法獲得World ID，因此這裡只說一下可以操作的部分，以及認證的基本原理。
首先，用戶需要下載它們的錢包World APP，該APP 目前已經在各大應用商店上線。
錢包安裝之後，會讓你選擇創建新錢包，還是導入已有的錢包。創建新錢包的時候，順便會讓你驗證手機號，當然你可以選擇跳過，以後再驗證。
這裡如果立刻進行驗證，需要你關閉VPN，驗證完後會發放25 個$WLD 代幣給你。
驗證的基本原理大概是，創建新錢包時會獲得一個密鑰對，包括一個私鑰和一個公鑰。用戶將公鑰提供給虹膜檢測儀Orb 進行檢測，Orb 會通過算法，根據採集的虹膜圖像，計算出一個IrisHash 唯一標識。
當數據庫中沒有這個IrisHash 時，代表該用戶為第一次註冊，只有通過這樣的驗證，用戶才能成功註冊一個新的World ID。
02、Gitcoin passport
介紹
Gitcoin Passport 應該是大家最為熟知的身份驗證系統。 Gitcoin 是一個基於以太坊的開源捐贈項目，其主要目的就是幫助一些開源項目籌集資金，在項目和用戶搭建一個溝通的橋樑。
Gitcoin 在2017 年由美國工程師和企業家Kevin Owocki 創立，隨後在2021 年4 月獲得了Paradigm 的1130 萬美元的融資，同年11 月又獲得了以太坊基金會籌集的50 萬美元。
作為一個捐贈平台，Gitcoin 為很多優秀項目募集了早期資金，而這些項目也給捐贈的用戶發放了空投，例如GTC、ENS、BrightID 等等。
由於捐贈行為很容易拿到項目的空投，後來出現了大量為了空投而捐贈的用戶，因此Gitcoin Passport 橫空出世。
Gitcoin Passport 是一個用來防範女巫攻擊的Web3 身份驗證聚合器，能夠收集可驗證的憑據，從而證明用戶身份和可信度同時，保護用戶隱私。
Gitcoin 本身的二次方捐贈機制中，有一個匹配捐贈的概念。當用戶在進行捐款的時候，Gitcoin 的資金池也會根據一個項目捐贈人數的多少，去額外匹配捐贈一部分資金給這個項目。
而只有Gitcoin Passport 分數超過21.76 分，才能獲得配捐的資格。
隨著Gitcoin 影響力的增加，其Passport 也慢慢被其它項目方所接受，例如上面的提到的新公鏈Linea。
未來一些項目的操作，大概率需要Gitcoin Passport 的分數作為門檻。作為用戶，我們也有必要去完成一下相應的認證任務。
採用Gitcoin Passport 的項目：
- 捐贈平台Gitcoin
https://twitter.com/gitcoin
- 二層公鏈Linea
https://twitter.com/LineaBuild
- 二層公鏈Taiko
https://twitter.com/taikoxyz
- 去中心化社交圖譜協議CyberConnect
https://twitter.com/CyberConnectHQ
- 貨幣兌換平台Shapeshift
https://twitter.com/ShapeShift
- Linea上第一個DEX EchoDEX
https://twitter.com/Echo_DEX
操作
https://passport.gitcoin.co
Gitcoin passport 整體操作比較簡單，打開他們的官網清楚地看到所有的任務。
每一個任務完成後，都會給出對應的分數，例如綁定Google 賬號、Facebook 賬號、Discord 賬號。
通過這些任務的完成情況，Gitcoin 對用戶的真實度做出一個整體評分，分數越高，代表你的錢包地址越可信。
如果其它項目採用了Gitcoin Passport 的分數，那麼當你與這個項目交互時，分數越高，被認為是女巫的概率也就越低。
具體每個任務對應的分數，以及如何最低成本獲得20 分以上的策略，可以參考此前Biteye 推出的思維導圖與攻略。
《一圖教你如何快速省錢提高Gitcoin Passport 分數》
https://twitter.com/BiteyeCN/status/1673273955560599554?s=20
《Gitcoin Passport 最新驗證攻略》
https://mirror.xyz/0x30bF18409211FB048b8Abf44c27052c93cF329F2/J8KayQG2NOj-OZ_EMSgfHl3_cln1lCuUTNQuA_hOAcw
03、Nomis
介紹
Nomis 是前幾天突然火起來的一個鏈上聲譽項目，由Web3 憑證數據網絡Galxe 推出，旨在利用區塊鏈的透明性來建立一個開放的Web3 鏈上數據聲譽體系。
在空投活動中，女巫用戶往往通過各種方式獲利，給通常給項目方和社區成員造成極大困擾。
儘管區塊鏈有著它自身的透明性，可以看到這些女巫用戶在多個錢包之間轉移相同數額的代幣，但如果沒有合適的工具，那麼這些信息也是無用。
Nomis 作為這樣的一個工具，使用了自定義的錢包評分模型來評估地址的空投資格。該評分基於超過30 個參數，將不同類型的錢包活動都考慮了進來。
通過這個模型，項目方可以自定義參數和權重來計算用戶的評分，一旦用戶的評分低於特定級別，則可以明確標記為女巫。
Nomis 始終認為，即使錢包的所有人不是女巫，使用Nomis 這樣的工具，也可以大大減少人工審查的工作量。
同樣，儘管無法改變女巫用戶的想法，但至少可以使他們的操作無效化，這就是Nomis 要做的事情。
這個項目火起來的原因，和當下熱門的二層公鏈zkSync 有關。正當大家都在交互zkSync 的時候，zkSync 官方突然轉發了Nomis 的推文，搞得人心惶惶，很多人開始擔心zkSync 也要開始大力整治女巫賬號了。
Nomis 官方也發布了相關文章，表示自己是第一個部署在zkSync 上的身份協議，這對他們來說意義重大。
但是與其擔心項目方開始抓女巫，不如提前做好準備，去提高分數，這才是更加明智的選擇。
採用Nomis 的項目：
- Web3 憑證數據網絡Galxe
https://twitter.com/Galxe
- 二層公鏈zkSync
https://twitter.com/zksync
https://nomis.cc/multichain
打開官方網站，可以在左邊看到我們綁定錢包的多鏈綜合分數。超過40 分的用戶可以mint 一下右邊的Score SBT，這個SBT 是要花錢的。換句話說，40分可能是一個及格分。
如果想要提高這裡的分數，我們可以看一下它的分數構成有哪幾部分，在分數下面的Stats 這裡就可以看到。
根據右邊的描述，我們基本可以總結出以下幾點提高分數的操作：
- 增加錢包資金
- 增加交易量
- 提高交易頻率
- 增加錢包NFT 數量
- 提高NFT 總價值
https://mirror.xyz/0xnomis.eth/ne_vvBn04A0OmInI2ssirP4iMCwb_E0jNZcV8znQ9go
除了項目本身的一些操作，上面介紹中提到的那篇上線zkSync 時，官方在Mirror 上發表的文章，也可以去Mint 一下，算是紀念性的時刻。 Optimism 的手續費很便宜，大概0.1U 這樣子，目前才28 個人Mint。
04、Degenscore
介紹
Degenscore 是一個基於鏈上行為的去中心化身份系統，它不像上面的Nomis 支持多鏈，Degenscore 的分數全部由以太坊主網上的行為構成。
超過700 分的用戶，可以mint 一個Degenscore Beacon 的SBT，但是要想達到700 分，這可不容易。
雖然難度比較大，但是一旦通過了Degenscore 的認證，福利還是非常多的。
很多項目會和Degenscore 進行合作，給予用戶白名單福利等等，最知名的例如Lens 的白名單，巔峰時期一個Lens 價值270U 左右。
採用Degenscore 的項目：
- Web3 社交圖譜Lens Protocol
https://twitter.com/LensProtocol
- 基於Lens 的Web3 社交APP Phaver
https://twitter.com/phaverapp
- 跨鏈橋Via Protocol
https://twitter.com/via_protocol
- 鏈上身份可視化項目PHI
https://twitter.com/phi_xyz
- 錢包項目XDEFI Wallet
https://twitter.com/xdefi_wallet
等等…
Degenscore 的合作項目比較多，可以去官網中查看，Cafe 中列出的項目基本都採用了Degenscore。
操作
https://degenscore.com
Degenscore 的官網一打開，出現的是Cafe 界面。這裡包含了Opportunities、Abilities 以及Jobs 三個部分，開門見山地告訴用戶持有Beacon 有什麼好處。
- Opportunities：Beacon 持有者可以提前體驗這些合作項目的內測功能
- Abilities：Beacon 持有者在合作項目裡擁有特殊權利
- Jobs：Beacon 持有者可以在推薦的項目和公司中獲得優先就職機會
點擊上面菜單欄中的Beacon，選擇Overview，就能看到申請界面。鑄造過程簡單，唯一的要求就是地址必須超過700 分。
提高分數很簡單，只需在頂部菜單欄的Beacon 下面找到Leadrboard，把前一百名高分用戶交互過的項目交互一遍就可以了。
由於是在主網操作，用戶需要多準備一些ETH 作為GAS。
05、Sismo
介紹
Sismo 是一個基於零知識證明的鏈上聲譽項目，據說是Aave 前員工的創業的項目，曾於2021 年12 月完成了一筆1000 萬美元的融資。
投資陣容比較強大，包括Framework Ventures、Delphi Digital、Fabric Ventures、Global Coin Research、Seed Club Ventures等等。
它的一大特點就是，用戶在不公開自己錢包地址的情況下，可以證明自己擁有某個資產。
這對於一些想要展現實力，但是又害怕洩露隱私的用戶是極有吸引力的。比如以太坊的創始人Vitalik 就曾在其博客中提到，自己十分看好身份生態系統，並舉例進行說明，Sismo 就是他特別提到的一個項目。
那麼Sismo 是怎麼解決這個問題的呢？很多用戶在加密世界，其實不是只有一個錢包的，比如一個錢包擁有100 ETH，另一個錢包擁有100 UNI，當我參與對應的會議時，那麼我需要分別出示兩次資產證明。
這裡存在兩個問題，一個是我需要公開我的兩個地址，隱私得不到保證。另一個是，我需要出示兩次資產證明，這很繁瑣。
在Sismo 的官方介紹裡面，提到了單點登錄的概念。意思是用戶只需要登錄一次，其它地方可以免登錄直接通過驗證。比如你的谷歌賬號一旦登錄，Gmail、Youtube、谷歌翻譯、谷歌文檔等等都會自動登錄，不需要用戶多次輸入賬號密碼重複登錄。
Sismo 的徽章就起到了這個作用，用戶只需要經過一次驗證，便可生成一個徽章，你可以將這個徽章發送到另一個沒有資產的新地址。
這樣的話，即使新地址沒有這個資產，但有了這個徽章，也可以證明你的鏈上身份。並且由於徽章都在一個地址上，用戶也無需使用多個錢包進行多次驗證。
採用sismo 的項目：
- Web3 隱私層Aztec
https://twitter.com/aztecnetwork
- 多鏈DeFi 聚合器rhinofi
https://twitter.com/rhinofi
操作
Sismo 的操作目前就是獲取徽章。主要的徽章有兩種，一種是官方的徽章，一種是第三方發放的徽章，比如G15 捐贈的用戶可以領取的徽章。
https://app.sismo.io/
打開上面的鏈接，第一個看到的就是G15 的徽章，如果找不到，可以在左邊的搜索框中搜索關鍵詞。
進入徽章詳情頁面，直接領取即可。如果錢包不符合條件，會讓你重新換一個錢包操作。
目前很多徽章的領取都是有時間限制的，能夠領取的徽章比較少。 Sismo 更新之後，還提供了創建徽章的功能。
打開下面的網站，點擊“Create a Data Group”，就可以創建自己的徽章了，儘管這種自己創建的徽章可能沒什麼權重，但就當體驗項目了。
https://factory.sismo.io/
06、總結
以上提到的幾個項目，只是身份驗證領域的比較火且值得一說的項目，其它同類的項目仍然很多：
- Binance Account Bound（BAB）：用於幣安錢包賬戶的身份認證，完成KYC 即可，幣安相關項目的門檻
- Galxe Passport：Galxe 推出的護照，完成KYC 即可，Galxe 上部分項目的門檻
- Debank：一個多鏈合一的DeFi 錢包，近期推出了徽章功能，同時擁有自己的WEB3 ID，但需要支付96 美金
針對以上的五個項目，總結如下：
1. World ID 目前面臨最大的爭議。儘管從防女巫的角度來看，其虹膜認證可以過濾絕大部分女巫，甚至由於驗證太難，一些真實用戶都被過濾了。
但是對用戶生物信息的採集，是十分敏感的操作，儘管Worldcoin 聲明不會保存用戶的虹膜圖像，一旦算法得到優化，就會刪除這些圖像，但是何時得到優化，在當地代理商採集的過程是否會發生洩露，這些問題我們也不得而知。
同時受制於Orb 的數量，這種鏈下驗證的效率也遠不如鍊上。因此World ID 是否是一個可靠、有效且安全的身份認證工具，仍然有待驗證。
2. 使用最廣泛的應該是Gitcoin Passport。它運用了大量的任務去驗證用戶的身份，既包括鏈上也包括鏈下。對於用戶身份的評價比較完善，且比較可靠。
未來應該會有不少項目方會採用其驗證作為過濾女巫的工具，對於想要博取空投的用戶，應該多多關注並提高自己在Gitcoin Passport 上的分數。
3. 操作最簡單、最省錢的非Nomis 莫屬。無需用戶完成各種任務，只需要在鏈上多操作，多存錢，多買NFT，就可以提高綜合分數。
而且它還是多鏈綜合分數，你可以在二層鏈上進行操作，不僅省錢，同時對於用戶的評價也更加多元化。
4. 操作最難、最費錢的應該就是Degenscore。不僅任務多，且需要在主網操作，用戶可能需要準備不少的手續費以支撐交互，成本過高。
儘管資金體量可以在一定程度上判斷這個地址的真實性，但對於一個項目來說，篩選出真實用戶的前提是真實，而不完全是資金量。
以Degenscore 的分數作為女巫判斷工具，其結果會嚴重失真。在筆者看來，Degenscore 更像是一個富人俱樂部，或者正如它名字一般，Degen（老手、重度用戶）俱樂部，因此普通用戶不用太執著於其分數的高低。
5. 最後一個Sismo，採用零知識證明且側重隱私保護是他的優勢。但是目前Sismo 仍然處於比較早期的階段，合作項目較少，技術路線也在變化，因此用戶可以上手體驗的東西也不會很多。暫時可以體驗領取徽章，或者它的徽章創建功能，並且隨時關注他的新動向。
