上一期《人机博弈刚刚开始》讲了为什么 DID 和 PoP 在 Web 3.0 特别重要。本周，我们将对 DID 和PoP挖掘概念，介绍几个 PoP验证方法和头部工程。

PoP(Proof of Personhood)与DID(Decentralized Identifier)这些都是身份管理的概念。说到身份管理，我们首先想到的是身份证。每个人都有一个身份证号码，这个数字将伴随着一个人的生活。当我们需要验证身份时，我们会拿出身份证，并在身份证上打印我们的照片。这样，一个人就可以证明我是我。我们的生活不能与这个小文件分开，参加高考，打开微博账户，工作后支付社会保障，都需要身份证。因此，越来越多的身份信息将附加到身份证号码上，形成一个人在社会中的身份。

无论是现实世界的身份管理，还是Web3.0的DiD，遵循以下逻辑。

(图片来源:IOSG Ventures）

那么 DID 有什么特别之处？首先是DID 在“decentralized方面。传统上由集中权威控制的 identifier 不同，DID 的 identifier应该是自有的，独立的，依赖的P2P分散网络。DID验证方法也有所不同，不是通过持有某书，而是通过加密公钥-私钥验证签名。最后，个人信息的重点也不一样。这里的信息主要是链上活动，比如买什么NFT，有多少转账记录，玩什么链游等等，这些链上的数据会附加到 identifier 上。

这个过程看起来和中心化的身份管理没有本质区别。然而，DID并不需要本人去某个机构办理，而是在线上进行的。这就产生了很多现实世界身份系统从未遇到过的问题，即在所有的身份管理程序启动之前，如何验证屏幕前面是AI还是生物人？我们的最后一篇文章人机游戏才刚刚开始正式解决了这个问题，你可以点击查看，这里将不再重复。接下来，我们将介绍一些主流的PoP验证。

(图片来源:IOSG Ventures）

Proof of Personhood，顾名思义，是基于生物人身份验证，如何有效区分生物人和AI现在，人工智能的发展已经达到了在许多领域击败人类的程度AlphaGo击败世界围棋冠军等。因此，就像成功识别一样AI和生物人，还需要从AI从弱点入手。

首先，最简单直接的逻辑是人和AI长得不一样。AI它可以模仿人们的思维，但很难模仿人们的外表，如瞳孔、皮肤纹理等生物特征。因此，最直接的方法是展示生物特征，这被称为匿名派对（Pseudonym Parties）。就像参加面试一样，用户需要通过参加网上或线下聚会来展示自己的面部、声音等生物特征，以证明自己是生物人。

第二，人类不同AI另一个主要特征是社会属性。人类是社会动物，必然会与周围的人有社会联系，这是机器人所没有的。因此，信任网络（Web of Trust）利用这一特点，通过人的社会属性进行验证。如果一个用户长期使用多个社交平台，与他人互动越多，那么这个人就是 bot 的概率越低。

另外，区别AI，人类非常擅长逻辑思维和图形识别，这正是机器学习难以克服的一点。逆图灵测试（Reverse Turing Tests）正是利用了这一特性。逆图灵测试已有多年的历史，应用广泛。当你上网时，你必须遇到一个包含九个图块的弹出窗口，让用户选择包含红绿灯/机车/斑马线的图块来完成识别。这就是逆图灵测试的应用。

目前PoP轨道上的头部项目大多采用上述一种或多种混合验证方法。例如 Proof of Humanity 和 BrightID 通过匿名聚会和社会关系。这两个项目逻辑相似，都是通过小圈子的视频共识来验证的。BrightID在此基础上，创新推出了基于社交网络图位置的新验证方法——Bitu验证。Bitu验证的方法是评估用户接近网络中心的每一种社会关系。如果用户与没有交集的陌生账户相关，他们将被扣分，增加恶的成本。Proof of Humanity和BrightID依然存在一些问题。首先是要求用户“露脸”并公布一些个人数据，一定程度上牺牲了用户的隐私。另一个缺陷是组织会议、人工验证和维护 PoP 网络成本过高，可扩展性降低。

说到可扩展性高的验证方法，必须提到另一个领导者——Idena Network。想要从Idena Network要获得验证，用户需要获得参加测试的资格，即从已通过验证的用户那里获得邀请码Idena为用户设置的第一个关卡需要一些实际的人际关系才能获得验证码。获得验证码后，用户必须在全球指定的同步时间参与在线逆图灵测试。测试结束后，用户还需要参与新的设计测试。通过这个关卡获得Human认证。理论上，该协议目前拥有 PoP 行业扩展性和效率最高，但本质上图片题目都是用户上传的，比较繁琐，耗时，题目质量低。从长远来看，这个话题是 AI 破解只是时间问题。项目机制设计还要求用户每隔一段时间重新通过验证，费时费力。总的来说，这个方案并不比社交验证更有优势。

对于DID和PoP探索还有很长的路要走。目前，大多数 DID 解决方案致力于为用户积累链上/链下的数据，如最近的热 SocialFi 项目，CyberConnect、Galaxy 等等，他们为用户建立社交图谱和用户肖像。然而，对于identifier讨论和探索还比较滞后，人们普遍会 Web 3.0 的 identifier 等同于钱包地址。一个人只能有唯一的身份，但可以申请无数的钱包地址。幸运的是，Sismo 在这个方向上迈出了第一步，Sismo 是使用 zk 技术并根据链上活动向用户颁发徽章DID 解决方案。用户可以指定其他钱包地址，并将其他钱包地址的活动徽章活动徽章ENS域名下。这解决了用户多个钱包与唯一身份的冲突，保护了用户隐私。然而，用户仍然可以申请多个ENS域名。目前行业对 identifier 的探索各不相同，但这些应用的广泛推广还有很长的路要走Web3.0基础的DID，未来会有更多的创新项目来探索。继续关注 IOSG，我们会带来更多的 Web 3.0 的文章。