DeFi、KYC与用户隐私的共存之路

2021，区块链因 DeFi 风靡全球，目前 DeFi 的服务产品和 TVL 继续以指数增长。链上财富的爆炸性增长逐渐聚焦了监管的目光，包括对个人身份越来越多的被暴露在互联网上的关注。有人担心新的、严厉的隐私法规会扰乱甚至摧毁 DeFi 和其他区块链技术支持的应用，但我认为 DeFi 将和未来的隐私法规共生共存。

某种程度上，在你登录互联网的那一刻，你可以成为任何你想要成为的人。大多数人会借此机会 '做自己'，填写真实的个人信息，但也有人为了获取经济利益而在互联网上呈现虚假身份。这也是为什么几乎所有的传统金融机构，以及越来越多的加密货币交易所和 DeFi 平台，都实施了监管对 KYC 和 AML 要求的原因。有趣的是，加密货币交易所和 DeFi 平台中存储的价值越多，他们就越有可能成为网络攻击的目标。

实际上，每一个要求其用户在注册账户或提取资金之前完成 KYC/AML 程序的平台，本质上都是迫使用户在某种程度上暴露自己的身份。这对许多加密货币拥护者来说，是对区块链技术与生俱来的隐私性和自治性等核心特质的冒犯，话虽如此，但区块链技术创造一个更加分散和开放的互联网的能力不应成为包容有违法活动存在的理由——尤其是我们还希望看到加密货币能被更广泛的采用、希望更多的企业可以建立高质量的 DeFi 产品和服务。KYC/AML 政策不仅是为了防止用户的身份被盗取，也是为了防止企业参与非法交易和其他某种形式的恶意的网络活动，这些政策背后的想法归根结底是为了保护组织和其用户。但这些政策将如何实施则是另一种叙事。

准确的说，区块链技术在开创了具有透明性和可组合性的金融工具的同时，也帮助了用户保护其线上个人信息和身份的隐秘和安全；所以，基于区块链技术建立的组织，既是恶意线上活动的攻击目标，也是对互联网上存在的多种隐私问题的潜在补救措施。虽然这听起来很矛盾，但区块链行业基于对公钥密码学（PKC）的应用，使这一切通过使用数字签名而成为可能。数字签名是一个基于 “陷门函数（trapdoor functions）”的概念，即所谓的单向数学函数，即其在一个计算方向上极易被破解，但几乎不可能被反向破解。这些函数帮助用户证明他们拥有无需外部授权即可转移某些链上资产的权力。

此外，部分更新一代的区块链项目计划实施零知识证明和安全的多方计算协议，这使得一个用户有可能向另一个用户或一组用户，证明某个给定的陈述为真的同时而不泄露除了有关该陈述为真以外的任何信息。换句话说，你不再需要向服务方透露任何超出其要求你提供的信息。比如，你可以证明你的历史信用记录良好而不透露记录的任何细节，或者证明你超过21岁而不透露你的确切年龄。

这一技术突破不容小觑。零知识证明为 DeFi 等基于区块链技术的应用，能够在隐私法规趋紧后继续持续增长提供了动力。因为，隐私增强的身份系统，在满足未来各平台及监管对 KYC 的要求的同时，又保证了用户无需再向要求 KYC 的服务透露任何实际个人信息。用户只需要其加密凭证证明他们是他们所说的人。

毋庸置疑，区块链技术在许多方面有助于加强线上隐私，但该行业仍有一些监管挑战必须克服。欧洲的《通用数据保护条例》（GDPR）等隐私框架要求企业监测某些客户的数据记录，并确定哪个法律实体有权代表客户行事。这些政策会给部分公有链项目带来一些挑战，不过这些着重于隐私的问题大多可通过有效加密用户数据的方式来解决，以便在需要时可以轻松地、有选择地、安全地与监管机构共享信息。如此，公有链既可作为隐私性的增强方，也可以作为透明度的保证方。

此外，由于公有链的结构可以使应用程序和它们所需提取的基础数据存储在不同的层中，企业可通过公有链部署私有的智能合约，以有利于其组织和最终客户的方式，自动地进行更细化的数据交换和访问权限。虽然像 GDPR 这样的隐私政策框架对消费者数据在完全自动化过程中的利用程度有严格的规定，但这些数据可以再次通过公钥加密技术被有效地匿名。

基于对大西洋两岸的政策讨论的持续关注，我认为，大多数监管机构对于区块链能否在保护消费者隐私的同时确保法律合规的担忧有些过犹不及了。一些加密货币项目已经比许多传统企业更好地平衡了这两点。综合来看，发生在现有全球金融系统的金融犯罪，多于发生在现在区块链网络中的金融犯罪的总和。也就是说，加密货币领域需要积极主动地消除现实世界对其身份盗窃和洗钱的担忧，DeFi 开发者有将其网络上的有害社会活动降到最低的道德责任。

区块链已经创造出大量现实世界的价值，任何负责任的监管机构，无论是通过通常的金融市场形式抑或是通过在线身份管理的形式来进行监管，都不会对其置若罔闻。也就是说，呼之欲出的在用户隐私角度“更严格”的加密货币法律，将被用于阻止恶意行为，而不是扼杀创新。区块链之光永不磨灭，而类似 DeFi 这样的应用将不断进化以适应新的政策，同时加速走向未来。