你知道我是誰，但你不知道我是誰：zkKYC 的零知識證明魔法

#641

嗨，早！

根據鏈上預測市場 Polymarket 數據¹，美國總統候選人川普的勝率已經上升至 60%。許多人看好川普對幣圈更加友善，甚至曾揚言一上任就會將 SEC 主席 Gary Gensler 炒魷魚，因而帶動幣價上漲。不過我對他的話半信半疑就是了。

提醒這週六晚上 7 點有電影放映活動，有報名的會員記得把時間留下來。地點在圓山花博公園爭艷館對面的 Fablab Taipei 台北自造實驗室，可能會需要找一下，建議提早 15 分鐘到圓山花博比較保險。現場有準備看電影必備的零食、飲料。如果臨時無法參與，也可以回到報名頁面取消報名，系統就會自動把空位釋出，讓給其他人。進入正題。

說到個資保護有些人早就已經看開了。把個資視為公開資料，即便對方對你的背景瞭如指掌，也不能完全相信。但這篇文章想要告訴你，未來的世界還是有點希望的，有人在努力改善這個畸形的現況。只是這些技術還在路上，距離普及有一段時間。

這篇文章討論我在 OKX 發表會上聽到的全新概念 —— zkKYC —— 運用零知識證明技術的實名驗證。翻譯成人話就是「你知道我是誰，但你不知道我是誰」。乍看之下很矛盾，但這就是零知識證明的精髓所在。先從現況開始。

實名認證

曾經註冊過交易所帳號的人，肯定對 KYC 不陌生。KYC 是 Know Your Customer 的縮寫。政府要求服務提供者認識自己的客戶，也就是認識風險。於是人們在租車、開戶或入住飯店之前總會被問一句：「你是誰？」

我們自然會拿出身分證、護照讓對方登記查驗。然而，在過程中卻會衍生出三個問題：

1. 複製

2. 綁定

3. 究責

飯店櫃檯人員會禮貌告知：「許先生，我們會掃描證件留存喔！」

大家都會點頭說好，其實也無權拒絕，除非打算今晚露宿街頭？但很少人仔細追究，那些被掃描保存的個資後來去了哪裡，直到在新聞上看到駭客事件。昨天奧丁丁就驚傳資料外洩：

臺灣區塊鏈旅宿平臺業者奧丁丁（OwlTing）雲端儲存庫配置不當未做好防護，導致約 7 萬訂房旅客包含姓名、電子郵件信箱位址曝露在公開網際網路上 ... Cybernews 分析顯示，電話號碼曝光的消費者有 92% 為臺灣人，其他則來自日本、南韓、香港、新加坡、馬來西亞、泰國等，另外還有數百名歐洲消費者資訊。

這凸顯個人資料的複製問題。企業拿到用戶個資之後，就像是斷了線的風箏。企業可以輕易複製，未來資料會流向哪裡沒人知道。

此外，身分證上除了姓名、出生年月日…