[论文解读] UniqueID: Decentralized Proof-of-Unique-Human

MohammadJavad Hajialikhani, MohammadMahdi Jahanara|arXiv (Cornell University)|Jun 20, 2018

Blockchain Technology Applications and Security参考文献 7被引用 5

一句话总结

UniqueID 提出了一种去中心化、基于区块链的系统，利用生物识别数据和点对点验证，创建一个永久的、一人一身份的身份框架。该系统利用密码学技术和代币激励治理，确保抗Sybil攻击、保护隐私并实现操作去中心化，从而在投票、金融和声誉系统中实现安全应用。

ABSTRACT

Bitcoin and Ethereum are novel mechanisms for decentralizing the concept of money and computation. Extending decentralization to the human identity concept, we can think of using blockchain for creating a list of verified human identities with a one-person-one-ID property. UniqueID is a Decentralized Autonomous Organization(DAO) for maintaining human identities such that every physical human entity can have no more that one account. One part of this identity is simply the user's claim on one of his unique, permanent, and measurable characteristics -biometrics. Blockchain has proved its integrity as a platform for storing and performing computations on such claims. The biggest challenge here is to ensure that the user has submitted his own valid biometric data. Human verifiers can check if there is any inconsistency in other users' data, by peer-to-peer checks. For preventing bad behavior and centralization in the verification process, UniqueID benefits from novel governance mechanisms to choose verifiers and punish unjust ones. Also, there are incentives for honest verifiers and users by newly generated tokens. We show how the users' privacy can be preserved by using state-of-the-art cryptographic techniques, and so they can use their identity without any concerns for votings, financial and banking purposes, social media accounts, reputation systems etc.

研究动机与目标

• 设计一种去中心化、永久且保护隐私的身份系统，确保每个人拥有唯一的人类身份。
• 解决集中式身份系统存在的局限性，包括隐私侵犯、政治操控和排斥问题。
• 通过使用生物识别声明和去中心化验证，强制实施一人一身份，防止Sybil攻击。
• 设计一种治理模式，通过经济激励和惩罚机制，防止验证者之间权力集中。
• 实现身份在投票、金融和声誉系统等应用中的普遍使用，而无需依赖中心化权威。

提出的方法

• 使用生物识别数据（例如指纹、虹膜扫描）作为身份声明的唯一、持久且可测量的依据。
• 部署去中心化自治组织（DAO）来管理身份注册和验证流程。
• 采用点对点验证机制，用户相互验证彼此的生物识别声明，以检测不一致。
• 引入基于代币的激励系统，奖励诚实的验证者，惩罚恶意行为者，确保系统完整性。
• 应用零知识证明等密码学技术，在身份验证过程中保护用户隐私。
• 实施基于一人一票的治理模式，防止权力集中，确保公平决策。

实验结果

研究问题

• RQ1 如何在去中心化系统中确保每个人恰好拥有一个唯一身份，且不依赖中心化权威？
• RQ2 在去中心化身份系统中，应采用何种机制防止Sybil攻击，同时保护用户隐私？
• RQ3 如何激励去中心化的人类验证者网络诚实行事，避免合谋？
• RQ4 区块链和智能合约在维护永久、不可篡改且可验证的人类身份列表方面发挥什么作用？
• RQ5 如何设计去中心化身份系统的治理机制，使其既民主又抗操纵？

主要发现

• UniqueID 成功实现了无需许可、完全去中心化且永久的‘一人一身份’系统，基于生物识别声明和点对点验证。
• 该系统通过要求使用生物识别数据作为唯一且持久的标识符，使身份伪造成本极高，从而有效防止Sybil攻击。
• 零知识证明等密码学技术使用户能够在不暴露原始生物识别数据的情况下证明身份，从而保护隐私。
• 基于代币的激励与惩罚机制能有效遏制验证者中的恶意行为，维护系统完整性。
• 治理模式确保没有任何单一实体或群体能够主导验证过程，支持长期去中心化。
• 该系统可在无需中心化信任的前提下，安全且可扩展地应用于投票、银行和声誉系统等场景。