Gitcoin Passport: Cổng vào mạng phi tập trung

Trung cấp9/18/2024, 9:42:12 AM
Gitcoin Passport là công cụ xác thực danh tính phi tập trung tích hợp các phương pháp xác thực Web2 và Web3. Nó bảo vệ quyền riêng tư người dùng và đề phòng tấn công Sybil. Mục tiêu của nó là nâng cao bảo mật và minh bạch của hệ sinh thái Web3.

Tổng quan về Gitcoin

Gitcoin, một nhà cung cấp quan trọng trong hệ sinh thái Ethereum, đã ra mắt chương trình Gitcoin Grants đầy sáng tạo của mình vào năm 2019, đóng góp hơn 59 triệu đô la cho hàng hóa công cộng trong mạng lưới Ethereum. Nền tảng này khuyến khích việc phát triển phần mềm mã nguồn mở và hỗ trợ hệ sinh thái sáng tạo Web3. Mục tiêu chính của Gitcoin là tăng tốc công nghệ phi tập trung bằng cách cung cấp nguồn tài chính, chương trình khuyến khích và tài nguyên cộng đồng giúp các nhà phát triển và nhà sáng tạo trên toàn thế giới biến ý tưởng của họ thành hiện thực.

Gitcoin đã khám phá các mô hình khác nhau, bao gồm các chương trình tăng tốc công nghệ, cuộc thi hackathon và chương trình thưởng. Vào năm 2019, Gitcoin đã khám phá quỹ bình phương (được giải thích dưới đây) là một phương pháp hấp dẫn để tài trợ hàng hóa công cộng, đánh dấu sự khởi đầu của “Gitcoin 1.0.” Mô hình này đã nhận được sự công nhận rộng rãi, bao gồm sự ủng hộ từ Vitalik Buterin, người đồng sáng lập Ethereum, và sự áp dụng từ các giao thức hàng đầu như WalletConnect, Uniswap, Yearn và 1inch.

Đến năm 2024, Gitcoin đã thành công chuyển đổi từ “Gitcoin 1.0” sang “Gitcoin 2.0.” Sự chuyển đổi này phản ánh sự mở rộng của hệ sinh thái Ethereum do các giải pháp Layer 2, sự phát triển của việc phát triển mã nguồn mở và sự gia tăng của các chương trình tài trợ. Gitcoin 2.0 biến nền tảng từ một hệ thống tập trung thành một bộ công cụ và giao thức mã nguồn mở mô-đun mà bất kỳ ai cũng có thể sử dụng hoặc xây dựng trên đó.

Cho đến tháng 1 năm 2024, Gitcoin đã thành công trong việc tiến hành 19 vòng gây quỹ bậc hai, phân phối hơn 59 triệu đô la và hỗ trợ nhiều nhà phát triển và dự án sớm như Uniswap, Optimism và Bankless. Trong suốt những năm qua, thương hiệu và ảnh hưởng của Gitcoin đã tăng đáng kể, biến nó trở thành một trong những tổ chức nổi tiếng nhất trong không gian Web3.

Gitcoin cũng đã hợp tác với các tổ chức khác nhau, từ các đơn vị nguyên bản của tiền điện tử như Coinbase và Ethereum Foundation đến các tổ chức truyền thống như UNICEF và Hội Đồng Quốc Tế về Ung Thư, mà đã thể hiện sự quan tâm đối với công nghệ blockchain. Gitcoin 2.0 thể hiện tiềm năng của blockchain trong các mô hình tài trợ truyền thống. Bằng cách kết hợp tiền có thể lập trình, hợp đồng thông minh và quản trị phi tập trung, Gitcoin cung cấp một giải pháp hiệu quả, có thể mở rộng hơn và minh bạch hơn cho việc phân bổ vốn, điều chỉnh nguồn lực theo các giá trị và nhu cầu của cộng đồng, và nhấn mạnh tiềm năng của Web3 trong việc giải quyết các thách thức về phân phối nguồn lực.

Quadratic Funding

Quadratic funding (QF) là mô hình tài trợ phi tập trung được thiết kế để tối đa hóa sự công bằng và tác động của quỹ cộng đồng, chủ yếu cho các dự án mã nguồn mở. Được đề xuất bởi người đồng sáng lập Ethereum Vitalik Buterin, Zoe Hitzig và Glen Weyl, mục tiêu của nó là làm dân chủ hóa việc ra quyết định bằng cách phân bổ quỹ một cách công bằng hơn.

Hồ sơ quỹ tài trợ bậc hai được chia thành hai phần: đóng góp của cộng đồng và đóng góp tài trợ lớn hơn. Thay vì chỉ xem xét số tiền đóng góp, việc phù hợp được tính toán bậc hai dựa trên số người đóng góp. Các dự án có quỹ cơ sở rộng hơn nhưng đóng góp nhỏ hơn nhận được tỉ lệ phần trăm cao hơn của quỹ. Hệ thống này đảm bảo rằng nguồn tài trợ được chuyển đến các dự án có giá trị hơn đối với cộng đồng và phản ánh tốt hơn nhu cầu của họ.

Giới thiệu về Gitcoin Passport

Gitcoin Passport là một công cụ xác minh danh tính, và giao thức phòng thủ Sybil được xây dựng trên Mạng Ceramic. Nó được thiết kế để bảo vệ quyền riêng tư của người dùng trong khi cung cấp xác minh danh tính đáng tin cậy.

Người dùng có thể chứng minh danh tính và đáng tin cậy của mình mà không tiết lộ chi tiết cá nhân bằng cách thu thập các giấy tờ xác minh, hoặc “Stamps,” từ cả các nền tảng Web2 và Web3 (được giải thích dưới đây). Những Stamps này giúp chủ dự án bảo vệ cộng đồng của họ khỏi các cuộc tấn công Sybil, trong đó các tác nhân độc hại tạo ra những danh tính giả để thao túng hệ thống và không công bằng chiếm được ảnh hưởng hoặc phần thưởng.

Gitcoin Passport là rất quan trọng để giúp các dự án đánh giá nhà cung cấp danh tính. Ví dụ, hệ thống Gitcoin Grants giả định rằng mỗi người tham gia là một cá nhân thực và độc lập, và phần thưởng được phân phối tương ứng. Tuy nhiên, hệ thống này dễ bị tấn công Sybil. Để chống lại điều này, đội ngũ Gitcoin đã dành nhiều năm phát triển chuyên môn về phòng thủ Sybil và sử dụng công nghệ Passport để bảo vệ chương trình Gitcoin Grants, đảm bảo chỉ có người thật mới có thể ảnh hưởng đến việc các dự án nhận được tài trợ.

Với kinh nghiệm rộng lớn trong việc phòng thủ Sybil, nhóm Gitcoin cảm thấy trách nhiệm giúp các dự án Web3 khác bảo vệ cộng đồng của họ khỏi bot và những hành động xấu. Họ tin rằng xác minh danh tính riêng tư là một dịch vụ cốt lõi mà mọi dự án cần, vì vậy họ đã phát triển Passport như một sản phẩm độc lập. Hiện tại, hàng chục nhà cung cấp danh tính đang sử dụng Passport để bảo vệ cộng đồng của họ, và dự kiến nó sẽ trở thành một giao thức xác minh danh tính mã nguồn mở hàng đầu trên toàn cầu.

Gitcoin Passport là gì?

Passport là một bộ sưu tập xác minh danh tính cho phép người dùng thu thập “Stamps” từ các bộ xác minh Web2 và Web3 khác nhau, chẳng hạn như Holonym (KYC), Civic (sinh trắc học), Google và LinkedIn (Web2), và Snapshot (Web3), cũng như các mô hình đánh giá ví dựa trên lịch sử giao dịch Web3.

Passport ưu tiên quyền riêng tư. Khi người dùng kết nối Stamps của họ với Passport, họ tạo ra một tín dụng có thể xác minh xác nhận các hành động cụ thể mà họ đã hoàn thành, mà không chia sẻ thông tin cá nhân. Cơ bản, nó hoạt động như một định danh phi tập trung duy nhất (DID) liên kết với địa chỉ Ethereum của người dùng, được lưu trữ trên mạng Ceramic.

DID (Decentralized Identifier) là gì?

Hiểu về DID

Trong kỷ nguyên Web2, quản lý danh tính được kiểm soát bởi các nền tảng tập trung như Facebook và Google. Những nền tảng này có quyền truy cập vào dữ liệu người dùng và có thể sử dụng hoặc chia sẻ nó mà không cần sự đồng ý, gây nguy cơ đối với quyền riêng tư và bảo mật dữ liệu. Ngoài ra, người dùng phải tạo các tài khoản và mật khẩu khác nhau trên nhiều nền tảng, dẫn đến sự bất tiện và dữ liệu phân mảnh, làm cho việc quản lý và tích hợp trở nên khó khăn.

Để giải quyết những vấn đề này, DID (Decentralized Identifier) đã được phát triển. DID là hệ thống quản lý danh tính phi tập trung cho phép người dùng sở hữu và kiểm soát đầy đủ danh tính kỹ thuật số của mình. Sử dụng mã hóa, DID cho phép người dùng xác minh danh tính của họ và ủy quyền hành động mà không tiết lộ thông tin cá nhân, đảm bảo sự riêng tư và nâng cao bảo mật dữ liệu.

Các chức năng chính của DID

  • Người dùng kiểm soát về danh tính và dữ liệu: DID cho phép người dùng hoàn toàn kiểm soát về danh tính và dữ liệu của họ, như lịch sử giao dịch và NFT, mà không phụ thuộc vào bên thứ ba tập trung.
  • Xác minh danh tính bảo vệ quyền riêng tư: DID cho phép người dùng chứng minh danh tính của họ trong khi bảo vệ quyền riêng tư, chỉ chia sẻ thông tin cần thiết. Ví dụ, họ có thể chứng minh họ đủ tuổi pháp luật mà không cần phải tiết lộ ngày sinh chính xác.
  • Tích hợp dữ liệu và quản lý danh tiếng: Trong Web3, người dùng có thể đăng nhập vào các nền tảng khác nhau bằng một ví duy nhất, giúp đơn giản hóa quản lý danh tính và tập trung dấu vết kỹ thuật số của họ dưới một danh tính duy nhất. Việc tích hợp dữ liệu này giúp xây dựng một hệ thống danh tiếng toàn diện hơn, bao gồm sở thích rủi ro và khả năng tín dụng của người dùng.

Thách thức của DID

Mặc dù DID mang lại nhiều lợi ích, nhưng nó đối mặt với một số thách thức trong thực tế:

  • Cân bằng quyền riêng tư và minh bạch: Trong khi người dùng kiểm soát dữ liệu của họ, tính minh bạch của blockchain có nghĩa là tất cả các hành động có thể được theo dõi, có khả năng tiết lộ thông tin nhạy cảm và đe dọa an toàn cá nhân.
  • Các kho thông tin trên các chuỗi khối: DID nhằm mục đích thống nhất danh tính trên chuỗi khối và ngoại tuyến, nhưng sự phân tách giữa các chuỗi khối khác nhau tạo ra các kho thông tin, làm cho việc quản lý danh tính trên các mạng khác nhau trở nên khó khăn.
  • Các động cơ hạn chế cho giá trị danh tính: Hiện tại, hệ thống DID đo lường hành vi người dùng thành “giấy chứng nhận,” nhưng giá trị của chúng phụ thuộc vào sự đồng thuận của cộng đồng. Nếu giấy chứng nhận không được công nhận rộng rãi, giá trị thực tế của chúng bị hạn chế, điều này có thể làm giảm động lực của người dùng tham gia.

Sybil Attack là gì?

Hiểu Biến Thái Tấn Công Sybil

Sybil Attack là một phương thức tấn công mạng trong đó kẻ tấn công tạo ra một lượng lớn các danh tính giả (như tài khoản giả) để ảnh hưởng hoặc thao túng mạng. Những cuộc tấn công này khá phổ biến, chẳng hạn như sử dụng nhiều tài khoản giả để làm nghiêng kết quả của một cuộc bình chọn, tăng cơ hội chiến thắng một cuộc xổ số bằng cách sử dụng những tài khoản giả, hoặc tạo ra những tương tác giả mạo như đăng bài đánh giá giả.

Rủi ro tấn công Sybil trong Blockchain

Blockchain là một hệ thống phi tập trung phụ thuộc vào nhiều nút để xử lý và lưu trữ thông tin. Những nút này cũng xác minh giao dịch và đóng gói khối. Tuy nhiên, nếu hầu hết các nút được kiểm soát bởi cùng một người, hệ thống ban đầu phi tập trung trở thành tập trung. Điều này không chỉ làm suy yếu việc lưu trữ dữ liệu phi tập trung, mà còn có thể xâm nhập bằng cách thực hiện cuộc tấn công 51% hoặc can thiệp vào kết quả bỏ phiếu bằng cách kiểm soát đa số các nút, tạo ra một rủi ro an ninh lớn cho mạng blockchain.

Ví dụ, các dự án có thể thưởng cho những người sử dụng sớm thông qua airdrops như một phần của nỗ lực tiếp thị để tăng cường nhận thức. Tương tự như cách một nhà hàng có thể cung cấp phiếu giảm giá hoặc rút thăm trúng thưởng, cuộc tấn công Sybil giống như một người (hoặc các tài khoản giả mạo của họ) thu thập tất cả các giải thưởng, điều này đánh bại mục tiêu tiếp thị ban đầu và chỉ có lợi cho một cá nhân cụ thể.

Bảo vệ Hộ chiếu Gitcoin và Danh tính Phi tập trung

Gitcoin là một nền tảng gây quỹ trong hệ sinh thái Ethereum cung cấp các tính năng đa dạng như tiền thưởng, cuộc thi hackathon và hỗ trợ. Gitcoin Grants là tính năng chính của nền tảng, cho phép người dùng quyên góp cho các dự án mã nguồn mở. Nhiều dự án blockchain nổi tiếng như Metamask, Aave và Uniswap đã được tài trợ thông qua Gitcoin, với một số dự án cung cấp airdrop ngược cho những nhà tài trợ sớm như một cách để thưởng cho những người ủng hộ của họ.


Các Dự án đáng chú ý được tài trợ bởi GITCOIN

Để duy trì sự công bằng và tính xác thực, Gitcoin giới thiệu một công cụ danh tính phi tập trung mang tên Gitcoin Passport. Công cụ này giúp người dùng tạo ra một danh tính phi tập trung (DID) bằng cách liên kết nhiều dịch vụ Web2 và Web3 (ví dụ như tài khoản mạng xã hội, Google, GitHub và địa chỉ ví tiền điện tử). Đối với mỗi dịch vụ được liên kết, người dùng nhận được một “Tem”, đóng vai trò là điều kiện tiên quyết cho một số hoạt động cụ thể và cách để tăng điểm Passport của họ. Điểm số cao hơn cho thấy tính hợp pháp cao hơn và quyền truy cập vào phần trăm quyên góp lớn hơn.

Bởi vì người dùng phải liên kết nhiều dịch vụ và thường xuyên cập nhật Tem của họ, các tác nhân độc hại trở nên khó khăn hơn nhiều trong việc thao túng hệ thống với các tài khoản giả mạo. Gitcoin Passport cũng cập nhật Tem định kỳ để đảm bảo tính chính xác liên tục. Hệ thống này bảo vệ hiệu quả chống lại Sybil Attack, đảm bảo rằng nền tảng hoạt động an toàn và bảo mật theo cách phi tập trung. Khi công nghệ nhận dạng phi tập trung trở nên phổ biến hơn, Sybil Attack sẽ trở nên khó thực hiện hơn, cải thiện tính bảo mật và độ tin cậy tổng thể của hệ sinh thái blockchain.

Tem: Mã nhận dạng của Hộ chiếu Gitcoin

Hiểu về tem

Một Tem trong Hộ Chiếu Gitcoin là một giấy chứng nhận có thể xác minh, chứng minh quyền sở hữu hoặc hoạt động của người dùng trên các nền tảng khác. Bằng cách thu thập những Tem này, người dùng có thể tập trung danh tính trực tuyến của họ trong Hộ Chiếu Gitcoin. Càng thu thập nhiều Tem, danh tính xác minh của họ càng mạnh mẽ, mang lại cho họ quyền truy cập cao hơn và ảnh hưởng lớn hơn trong mạng lưới.

Các loại tem

Sau khi đăng nhập vào Gitcoin Passport, người dùng sẽ thấy các tem mà họ đã thu thập (được hiển thị trong hộp màu đỏ trong hình ảnh) và điểm tương ứng (được hiển thị trong hộp màu xanh). Tem được phân loại thành bốn loại:

  1. Tem blockchain và tiền điện tử: Bằng cấp liên quan đến hoạt động blockchain hoặc quỹ tiền điện tử của người dùng.
  2. Chứng minh nhân dân do chính phủ cấp: Giấy tờ xác nhận danh tính chính thức từ cơ quan chính phủ.
  3. Dấu ấn Nền tảng Xã hội và Chuyên nghiệp: Bằng cấp từ các nền tảng truyền thông xã hội hoặc mạng lưới chuyên nghiệp.
  4. Xác minh sinh trắc học: Chứng chỉ dựa trên các công nghệ xác minh sinh trắc học.


Dấu Passport Gitcoin (Nguồn: Hộ chiếu Gitcoin)

Quy trình Xác minh Tem

  1. Kết nối với Nhà cung cấp danh tính và Dự án: Ứng dụng Passport hướng dẫn người dùng liên kết tài khoản từ các nhà cung cấp danh tính khác nhau.
  2. Ủy quyền Truy cập Dữ liệu: Người dùng được yêu cầu phê duyệt việc truy cập hạn chế vào một số thông tin tài khoản nhất định cho mục đích xác minh. Ứng dụng Passport không lưu trữ hoặc xuất bất kỳ dữ liệu nào; nó chỉ xác nhận sự tồn tại của dữ liệu.
  3. Phát hành tem: Ứng dụng liên lạc với máy chủ để phát hành tem, chứng minh sở hữu tài khoản kết nối của người dùng. Những chi tiết này được mã hóa và ứng dụng Passport chỉ chia sẻ chứng minh sở hữu tài khoản, không phải chi tiết tài khoản thực tế.
  4. Sử dụng tem: Tem được lưu trữ trong Passport của người dùng và có thể được trình bày khi truy cập dữ liệu hoặc cộng đồng được bảo vệ trong các ứng dụng bên thứ ba.
  5. Cập nhật tem: Tem cần được cập nhật mỗi 90 ngày để giữ cho việc xác minh danh tính người dùng luôn được cập nhật và cải thiện khả năng phòng thủ chống lại cuộc tấn công Sybil. Người dùng lâu dài có sự tiện lợi của “Xác minh bằng một cú nhấp chuột” để tránh trì hoãn trong việc xác minh lại.

Ví dụ: Xác minh ENS

  1. Người dùng mua một địa chỉ .eth thông qua ENS.
  2. Sau đó, họ mở ứng dụng Gitcoin Passport và chọn "Connect Account".
  3. Trước khi hệ thống xác minh ENS Stamp, người dùng ký một tin nhắn ủy quyền trong ví của họ để hoàn thành quá trình xác minh.

Các ứng dụng của Hộ chiếu Gitcoin

Gitcoin Passport có thể được sử dụng để quản lý truy cập, tăng tính minh bạch và thiết lập niềm tin trên nhiều ứng dụng Web3 khác nhau. Nhà phát triển có thể tích hợp Passport vào nhiều nền tảng Web3 khác nhau, bao gồm:

  • Bảo vệ chống lại cuộc tấn công Sybil trong những nguồn nước, bundlers và airdrops
  • Kiểm soát quyền truy cập của người dùng vào nội dung độc quyền, sự kiện, bình chọn hoặc cộng đồng
  • Đánh giá phiếu bầu cho quyết định
  • Xác minh đáng tin cậy của người dùng

Sử dụng Case 1: Cơ chế thưởng

Dù dự án thưởng người dùng bằng NFT, airdrops hoặc các khuyến mãi khác, chủ dự án muốn đảm bảo chỉ những cá nhân xứng đáng nhận được phần thưởng. Bằng cách giới hạn quyền truy cập vào phần thưởng dựa trên điểm Passport của người dùng, chủ sở hữu có thể phân phối phần thưởng cộng đồng một cách công bằng hơn.

Use Case 2: Quản trị DAO và Kênh Truyền Thông

Quản lý một DAO có thể đầy thách thức, đặc biệt là khi phải bảo vệ chống lại các cuộc tấn công Sybil. Gitcoin Passport giúp giảm thiểu những cuộc tấn công này bằng cách xác minh danh tính trong các hoạt động chính như đệ trình đề xuất và bỏ phiếu.

Ngoài ra, nó có thể hạn chế truy cập vào một số vai trò hoặc hoạt động trong các nền tảng truyền thông, đảm bảo các tương tác chất lượng.

Trường hợp sử dụng 3: Bằng chứng danh tiếng

Trong những tình huống mà người dùng cần xác định tính đáng tin cậy, việc hiển thị điểm Passport và Tem đảm bảo cung cấp chứng cứ về hoạt động trên các nền tảng Web2 và Web3. Điều này giúp người dùng và dự án đưa ra quyết định thông minh hơn về việc tương tác với ai.

Trường hợp sử dụng 4: Thị trường

Khi chủ sở hữu dự án vận hành một thị trường miễn phí và công bằng, chẳng hạn như bán NFT hoặc vé concert, họ đối mặt với các cuộc tấn công Sybil, trong đó các hành động xấu tạo ra các dự án chất lượng thấp hoặc thuận lợi thu được hàng hóa chất lượng cao một cách không công bằng (ví dụ: những người mua vé để bán với giá cao). Gitcoin Passport có thể giúp ngăn chặn những cuộc tấn công này, đảm bảo sự công bằng trên thị trường.

Kết luận

Gitcoin Passport là một công cụ xác minh danh tính phi tập trung mà đã thành công giới thiệu một hệ thống vào hệ sinh thái Web3, đảm bảo quyền riêng tư của người dùng đồng thời hiệu quả chống lại các mối đe dọa an ninh như tấn công Sybil. Khi đội ngũ Gitcoin tiếp tục hoàn thiện và cải tiến sản phẩm này, Gitcoin Passport không chỉ trở thành một công cụ quản lý danh tính quan trọng mà còn là nền tảng cho sự tin cậy và minh bạch trong các ứng dụng phi tập trung.

Trong những năm gần đây, Gitcoin đã là một nhà lãnh đạo trong việc hỗ trợ phần mềm mã nguồn mở và thúc đẩy sự đổi mới Web3. Qua chương trình Gitcoin Grants của mình, nền tảng đã phân phối hàng triệu đô la để hỗ trợ cho việc khởi động và phát triển nhiều dự án blockchain đáng chú ý. Việc giới thiệu Gitcoin Passport đã củng cố thêm vai trò của Gitcoin như một lực lượng chính trong không gian Web3.

Triết lý đằng sau Gitcoin Passport phản ánh những nguyên tắc cốt lõi của công nghệ blockchain: phi tập trung, minh bạch và quyền kiểm soát của người dùng. Đó không chỉ là một công cụ xác minh danh tính mà còn là một giao thức tăng cường tính đáng tin cậy của toàn bộ hệ sinh thái. Bằng cách kết hợp các nguồn xác minh danh tính từ Web2 và Web3 vào một hệ thống đồng nhất duy nhất, Gitcoin Passport cho phép người dùng quản lý và trưng bày danh tính kỹ thuật số của họ một cách dễ dàng trong khi bảo vệ quyền riêng tư của họ. Cơ chế Stamp liên kết danh tính phi tập trung với các ứng dụng thực tế. Bằng cách thu thập và xác minh những Stamp này, người dùng có thể chứng minh hoạt động và uy tín của họ trên các nền tảng, tăng cường quyền truy cập và ảnh hưởng của họ đồng thời cung cấp cho các ứng dụng phi tập trung một hệ thống tin cậy đáng tin cậy.

Khi công nghệ blockchain và xác minh danh tính phi tập trung tiếp tục tiến bộ, Gitcoin Passport sẽ tiếp tục đứng đầu trong sự đổi mới Web3, giúp tạo ra một tương lai kỹ thuật số an toàn và công bằng hơn.

Autore: Tomlu
Traduttore: Paine
Recensore/i: Piccolo、KOWEI、Elisa
Revisore/i della traduzione: Ashely、Joyce
* Le informazioni non sono da intendersi e non costituiscono consulenza finanziaria o qualsiasi altro tipo di raccomandazione offerta da Gate.io.
* Questo articolo non può essere riprodotto, trasmesso o copiato senza menzionare Gate.io. La violazione è un'infrazione della Legge sul Copyright e può essere soggetta ad azioni legali.

Gitcoin Passport: Cổng vào mạng phi tập trung

Trung cấp9/18/2024, 9:42:12 AM
Gitcoin Passport là công cụ xác thực danh tính phi tập trung tích hợp các phương pháp xác thực Web2 và Web3. Nó bảo vệ quyền riêng tư người dùng và đề phòng tấn công Sybil. Mục tiêu của nó là nâng cao bảo mật và minh bạch của hệ sinh thái Web3.

Tổng quan về Gitcoin

Gitcoin, một nhà cung cấp quan trọng trong hệ sinh thái Ethereum, đã ra mắt chương trình Gitcoin Grants đầy sáng tạo của mình vào năm 2019, đóng góp hơn 59 triệu đô la cho hàng hóa công cộng trong mạng lưới Ethereum. Nền tảng này khuyến khích việc phát triển phần mềm mã nguồn mở và hỗ trợ hệ sinh thái sáng tạo Web3. Mục tiêu chính của Gitcoin là tăng tốc công nghệ phi tập trung bằng cách cung cấp nguồn tài chính, chương trình khuyến khích và tài nguyên cộng đồng giúp các nhà phát triển và nhà sáng tạo trên toàn thế giới biến ý tưởng của họ thành hiện thực.

Gitcoin đã khám phá các mô hình khác nhau, bao gồm các chương trình tăng tốc công nghệ, cuộc thi hackathon và chương trình thưởng. Vào năm 2019, Gitcoin đã khám phá quỹ bình phương (được giải thích dưới đây) là một phương pháp hấp dẫn để tài trợ hàng hóa công cộng, đánh dấu sự khởi đầu của “Gitcoin 1.0.” Mô hình này đã nhận được sự công nhận rộng rãi, bao gồm sự ủng hộ từ Vitalik Buterin, người đồng sáng lập Ethereum, và sự áp dụng từ các giao thức hàng đầu như WalletConnect, Uniswap, Yearn và 1inch.

Đến năm 2024, Gitcoin đã thành công chuyển đổi từ “Gitcoin 1.0” sang “Gitcoin 2.0.” Sự chuyển đổi này phản ánh sự mở rộng của hệ sinh thái Ethereum do các giải pháp Layer 2, sự phát triển của việc phát triển mã nguồn mở và sự gia tăng của các chương trình tài trợ. Gitcoin 2.0 biến nền tảng từ một hệ thống tập trung thành một bộ công cụ và giao thức mã nguồn mở mô-đun mà bất kỳ ai cũng có thể sử dụng hoặc xây dựng trên đó.

Cho đến tháng 1 năm 2024, Gitcoin đã thành công trong việc tiến hành 19 vòng gây quỹ bậc hai, phân phối hơn 59 triệu đô la và hỗ trợ nhiều nhà phát triển và dự án sớm như Uniswap, Optimism và Bankless. Trong suốt những năm qua, thương hiệu và ảnh hưởng của Gitcoin đã tăng đáng kể, biến nó trở thành một trong những tổ chức nổi tiếng nhất trong không gian Web3.

Gitcoin cũng đã hợp tác với các tổ chức khác nhau, từ các đơn vị nguyên bản của tiền điện tử như Coinbase và Ethereum Foundation đến các tổ chức truyền thống như UNICEF và Hội Đồng Quốc Tế về Ung Thư, mà đã thể hiện sự quan tâm đối với công nghệ blockchain. Gitcoin 2.0 thể hiện tiềm năng của blockchain trong các mô hình tài trợ truyền thống. Bằng cách kết hợp tiền có thể lập trình, hợp đồng thông minh và quản trị phi tập trung, Gitcoin cung cấp một giải pháp hiệu quả, có thể mở rộng hơn và minh bạch hơn cho việc phân bổ vốn, điều chỉnh nguồn lực theo các giá trị và nhu cầu của cộng đồng, và nhấn mạnh tiềm năng của Web3 trong việc giải quyết các thách thức về phân phối nguồn lực.

Quadratic Funding

Quadratic funding (QF) là mô hình tài trợ phi tập trung được thiết kế để tối đa hóa sự công bằng và tác động của quỹ cộng đồng, chủ yếu cho các dự án mã nguồn mở. Được đề xuất bởi người đồng sáng lập Ethereum Vitalik Buterin, Zoe Hitzig và Glen Weyl, mục tiêu của nó là làm dân chủ hóa việc ra quyết định bằng cách phân bổ quỹ một cách công bằng hơn.

Hồ sơ quỹ tài trợ bậc hai được chia thành hai phần: đóng góp của cộng đồng và đóng góp tài trợ lớn hơn. Thay vì chỉ xem xét số tiền đóng góp, việc phù hợp được tính toán bậc hai dựa trên số người đóng góp. Các dự án có quỹ cơ sở rộng hơn nhưng đóng góp nhỏ hơn nhận được tỉ lệ phần trăm cao hơn của quỹ. Hệ thống này đảm bảo rằng nguồn tài trợ được chuyển đến các dự án có giá trị hơn đối với cộng đồng và phản ánh tốt hơn nhu cầu của họ.

Giới thiệu về Gitcoin Passport

Gitcoin Passport là một công cụ xác minh danh tính, và giao thức phòng thủ Sybil được xây dựng trên Mạng Ceramic. Nó được thiết kế để bảo vệ quyền riêng tư của người dùng trong khi cung cấp xác minh danh tính đáng tin cậy.

Người dùng có thể chứng minh danh tính và đáng tin cậy của mình mà không tiết lộ chi tiết cá nhân bằng cách thu thập các giấy tờ xác minh, hoặc “Stamps,” từ cả các nền tảng Web2 và Web3 (được giải thích dưới đây). Những Stamps này giúp chủ dự án bảo vệ cộng đồng của họ khỏi các cuộc tấn công Sybil, trong đó các tác nhân độc hại tạo ra những danh tính giả để thao túng hệ thống và không công bằng chiếm được ảnh hưởng hoặc phần thưởng.

Gitcoin Passport là rất quan trọng để giúp các dự án đánh giá nhà cung cấp danh tính. Ví dụ, hệ thống Gitcoin Grants giả định rằng mỗi người tham gia là một cá nhân thực và độc lập, và phần thưởng được phân phối tương ứng. Tuy nhiên, hệ thống này dễ bị tấn công Sybil. Để chống lại điều này, đội ngũ Gitcoin đã dành nhiều năm phát triển chuyên môn về phòng thủ Sybil và sử dụng công nghệ Passport để bảo vệ chương trình Gitcoin Grants, đảm bảo chỉ có người thật mới có thể ảnh hưởng đến việc các dự án nhận được tài trợ.

Với kinh nghiệm rộng lớn trong việc phòng thủ Sybil, nhóm Gitcoin cảm thấy trách nhiệm giúp các dự án Web3 khác bảo vệ cộng đồng của họ khỏi bot và những hành động xấu. Họ tin rằng xác minh danh tính riêng tư là một dịch vụ cốt lõi mà mọi dự án cần, vì vậy họ đã phát triển Passport như một sản phẩm độc lập. Hiện tại, hàng chục nhà cung cấp danh tính đang sử dụng Passport để bảo vệ cộng đồng của họ, và dự kiến nó sẽ trở thành một giao thức xác minh danh tính mã nguồn mở hàng đầu trên toàn cầu.

Gitcoin Passport là gì?

Passport là một bộ sưu tập xác minh danh tính cho phép người dùng thu thập “Stamps” từ các bộ xác minh Web2 và Web3 khác nhau, chẳng hạn như Holonym (KYC), Civic (sinh trắc học), Google và LinkedIn (Web2), và Snapshot (Web3), cũng như các mô hình đánh giá ví dựa trên lịch sử giao dịch Web3.

Passport ưu tiên quyền riêng tư. Khi người dùng kết nối Stamps của họ với Passport, họ tạo ra một tín dụng có thể xác minh xác nhận các hành động cụ thể mà họ đã hoàn thành, mà không chia sẻ thông tin cá nhân. Cơ bản, nó hoạt động như một định danh phi tập trung duy nhất (DID) liên kết với địa chỉ Ethereum của người dùng, được lưu trữ trên mạng Ceramic.

DID (Decentralized Identifier) là gì?

Hiểu về DID

Trong kỷ nguyên Web2, quản lý danh tính được kiểm soát bởi các nền tảng tập trung như Facebook và Google. Những nền tảng này có quyền truy cập vào dữ liệu người dùng và có thể sử dụng hoặc chia sẻ nó mà không cần sự đồng ý, gây nguy cơ đối với quyền riêng tư và bảo mật dữ liệu. Ngoài ra, người dùng phải tạo các tài khoản và mật khẩu khác nhau trên nhiều nền tảng, dẫn đến sự bất tiện và dữ liệu phân mảnh, làm cho việc quản lý và tích hợp trở nên khó khăn.

Để giải quyết những vấn đề này, DID (Decentralized Identifier) đã được phát triển. DID là hệ thống quản lý danh tính phi tập trung cho phép người dùng sở hữu và kiểm soát đầy đủ danh tính kỹ thuật số của mình. Sử dụng mã hóa, DID cho phép người dùng xác minh danh tính của họ và ủy quyền hành động mà không tiết lộ thông tin cá nhân, đảm bảo sự riêng tư và nâng cao bảo mật dữ liệu.

Các chức năng chính của DID

  • Người dùng kiểm soát về danh tính và dữ liệu: DID cho phép người dùng hoàn toàn kiểm soát về danh tính và dữ liệu của họ, như lịch sử giao dịch và NFT, mà không phụ thuộc vào bên thứ ba tập trung.
  • Xác minh danh tính bảo vệ quyền riêng tư: DID cho phép người dùng chứng minh danh tính của họ trong khi bảo vệ quyền riêng tư, chỉ chia sẻ thông tin cần thiết. Ví dụ, họ có thể chứng minh họ đủ tuổi pháp luật mà không cần phải tiết lộ ngày sinh chính xác.
  • Tích hợp dữ liệu và quản lý danh tiếng: Trong Web3, người dùng có thể đăng nhập vào các nền tảng khác nhau bằng một ví duy nhất, giúp đơn giản hóa quản lý danh tính và tập trung dấu vết kỹ thuật số của họ dưới một danh tính duy nhất. Việc tích hợp dữ liệu này giúp xây dựng một hệ thống danh tiếng toàn diện hơn, bao gồm sở thích rủi ro và khả năng tín dụng của người dùng.

Thách thức của DID

Mặc dù DID mang lại nhiều lợi ích, nhưng nó đối mặt với một số thách thức trong thực tế:

  • Cân bằng quyền riêng tư và minh bạch: Trong khi người dùng kiểm soát dữ liệu của họ, tính minh bạch của blockchain có nghĩa là tất cả các hành động có thể được theo dõi, có khả năng tiết lộ thông tin nhạy cảm và đe dọa an toàn cá nhân.
  • Các kho thông tin trên các chuỗi khối: DID nhằm mục đích thống nhất danh tính trên chuỗi khối và ngoại tuyến, nhưng sự phân tách giữa các chuỗi khối khác nhau tạo ra các kho thông tin, làm cho việc quản lý danh tính trên các mạng khác nhau trở nên khó khăn.
  • Các động cơ hạn chế cho giá trị danh tính: Hiện tại, hệ thống DID đo lường hành vi người dùng thành “giấy chứng nhận,” nhưng giá trị của chúng phụ thuộc vào sự đồng thuận của cộng đồng. Nếu giấy chứng nhận không được công nhận rộng rãi, giá trị thực tế của chúng bị hạn chế, điều này có thể làm giảm động lực của người dùng tham gia.

Sybil Attack là gì?

Hiểu Biến Thái Tấn Công Sybil

Sybil Attack là một phương thức tấn công mạng trong đó kẻ tấn công tạo ra một lượng lớn các danh tính giả (như tài khoản giả) để ảnh hưởng hoặc thao túng mạng. Những cuộc tấn công này khá phổ biến, chẳng hạn như sử dụng nhiều tài khoản giả để làm nghiêng kết quả của một cuộc bình chọn, tăng cơ hội chiến thắng một cuộc xổ số bằng cách sử dụng những tài khoản giả, hoặc tạo ra những tương tác giả mạo như đăng bài đánh giá giả.

Rủi ro tấn công Sybil trong Blockchain

Blockchain là một hệ thống phi tập trung phụ thuộc vào nhiều nút để xử lý và lưu trữ thông tin. Những nút này cũng xác minh giao dịch và đóng gói khối. Tuy nhiên, nếu hầu hết các nút được kiểm soát bởi cùng một người, hệ thống ban đầu phi tập trung trở thành tập trung. Điều này không chỉ làm suy yếu việc lưu trữ dữ liệu phi tập trung, mà còn có thể xâm nhập bằng cách thực hiện cuộc tấn công 51% hoặc can thiệp vào kết quả bỏ phiếu bằng cách kiểm soát đa số các nút, tạo ra một rủi ro an ninh lớn cho mạng blockchain.

Ví dụ, các dự án có thể thưởng cho những người sử dụng sớm thông qua airdrops như một phần của nỗ lực tiếp thị để tăng cường nhận thức. Tương tự như cách một nhà hàng có thể cung cấp phiếu giảm giá hoặc rút thăm trúng thưởng, cuộc tấn công Sybil giống như một người (hoặc các tài khoản giả mạo của họ) thu thập tất cả các giải thưởng, điều này đánh bại mục tiêu tiếp thị ban đầu và chỉ có lợi cho một cá nhân cụ thể.

Bảo vệ Hộ chiếu Gitcoin và Danh tính Phi tập trung

Gitcoin là một nền tảng gây quỹ trong hệ sinh thái Ethereum cung cấp các tính năng đa dạng như tiền thưởng, cuộc thi hackathon và hỗ trợ. Gitcoin Grants là tính năng chính của nền tảng, cho phép người dùng quyên góp cho các dự án mã nguồn mở. Nhiều dự án blockchain nổi tiếng như Metamask, Aave và Uniswap đã được tài trợ thông qua Gitcoin, với một số dự án cung cấp airdrop ngược cho những nhà tài trợ sớm như một cách để thưởng cho những người ủng hộ của họ.


Các Dự án đáng chú ý được tài trợ bởi GITCOIN

Để duy trì sự công bằng và tính xác thực, Gitcoin giới thiệu một công cụ danh tính phi tập trung mang tên Gitcoin Passport. Công cụ này giúp người dùng tạo ra một danh tính phi tập trung (DID) bằng cách liên kết nhiều dịch vụ Web2 và Web3 (ví dụ như tài khoản mạng xã hội, Google, GitHub và địa chỉ ví tiền điện tử). Đối với mỗi dịch vụ được liên kết, người dùng nhận được một “Tem”, đóng vai trò là điều kiện tiên quyết cho một số hoạt động cụ thể và cách để tăng điểm Passport của họ. Điểm số cao hơn cho thấy tính hợp pháp cao hơn và quyền truy cập vào phần trăm quyên góp lớn hơn.

Bởi vì người dùng phải liên kết nhiều dịch vụ và thường xuyên cập nhật Tem của họ, các tác nhân độc hại trở nên khó khăn hơn nhiều trong việc thao túng hệ thống với các tài khoản giả mạo. Gitcoin Passport cũng cập nhật Tem định kỳ để đảm bảo tính chính xác liên tục. Hệ thống này bảo vệ hiệu quả chống lại Sybil Attack, đảm bảo rằng nền tảng hoạt động an toàn và bảo mật theo cách phi tập trung. Khi công nghệ nhận dạng phi tập trung trở nên phổ biến hơn, Sybil Attack sẽ trở nên khó thực hiện hơn, cải thiện tính bảo mật và độ tin cậy tổng thể của hệ sinh thái blockchain.

Tem: Mã nhận dạng của Hộ chiếu Gitcoin

Hiểu về tem

Một Tem trong Hộ Chiếu Gitcoin là một giấy chứng nhận có thể xác minh, chứng minh quyền sở hữu hoặc hoạt động của người dùng trên các nền tảng khác. Bằng cách thu thập những Tem này, người dùng có thể tập trung danh tính trực tuyến của họ trong Hộ Chiếu Gitcoin. Càng thu thập nhiều Tem, danh tính xác minh của họ càng mạnh mẽ, mang lại cho họ quyền truy cập cao hơn và ảnh hưởng lớn hơn trong mạng lưới.

Các loại tem

Sau khi đăng nhập vào Gitcoin Passport, người dùng sẽ thấy các tem mà họ đã thu thập (được hiển thị trong hộp màu đỏ trong hình ảnh) và điểm tương ứng (được hiển thị trong hộp màu xanh). Tem được phân loại thành bốn loại:

  1. Tem blockchain và tiền điện tử: Bằng cấp liên quan đến hoạt động blockchain hoặc quỹ tiền điện tử của người dùng.
  2. Chứng minh nhân dân do chính phủ cấp: Giấy tờ xác nhận danh tính chính thức từ cơ quan chính phủ.
  3. Dấu ấn Nền tảng Xã hội và Chuyên nghiệp: Bằng cấp từ các nền tảng truyền thông xã hội hoặc mạng lưới chuyên nghiệp.
  4. Xác minh sinh trắc học: Chứng chỉ dựa trên các công nghệ xác minh sinh trắc học.


Dấu Passport Gitcoin (Nguồn: Hộ chiếu Gitcoin)

Quy trình Xác minh Tem

  1. Kết nối với Nhà cung cấp danh tính và Dự án: Ứng dụng Passport hướng dẫn người dùng liên kết tài khoản từ các nhà cung cấp danh tính khác nhau.
  2. Ủy quyền Truy cập Dữ liệu: Người dùng được yêu cầu phê duyệt việc truy cập hạn chế vào một số thông tin tài khoản nhất định cho mục đích xác minh. Ứng dụng Passport không lưu trữ hoặc xuất bất kỳ dữ liệu nào; nó chỉ xác nhận sự tồn tại của dữ liệu.
  3. Phát hành tem: Ứng dụng liên lạc với máy chủ để phát hành tem, chứng minh sở hữu tài khoản kết nối của người dùng. Những chi tiết này được mã hóa và ứng dụng Passport chỉ chia sẻ chứng minh sở hữu tài khoản, không phải chi tiết tài khoản thực tế.
  4. Sử dụng tem: Tem được lưu trữ trong Passport của người dùng và có thể được trình bày khi truy cập dữ liệu hoặc cộng đồng được bảo vệ trong các ứng dụng bên thứ ba.
  5. Cập nhật tem: Tem cần được cập nhật mỗi 90 ngày để giữ cho việc xác minh danh tính người dùng luôn được cập nhật và cải thiện khả năng phòng thủ chống lại cuộc tấn công Sybil. Người dùng lâu dài có sự tiện lợi của “Xác minh bằng một cú nhấp chuột” để tránh trì hoãn trong việc xác minh lại.

Ví dụ: Xác minh ENS

  1. Người dùng mua một địa chỉ .eth thông qua ENS.
  2. Sau đó, họ mở ứng dụng Gitcoin Passport và chọn "Connect Account".
  3. Trước khi hệ thống xác minh ENS Stamp, người dùng ký một tin nhắn ủy quyền trong ví của họ để hoàn thành quá trình xác minh.

Các ứng dụng của Hộ chiếu Gitcoin

Gitcoin Passport có thể được sử dụng để quản lý truy cập, tăng tính minh bạch và thiết lập niềm tin trên nhiều ứng dụng Web3 khác nhau. Nhà phát triển có thể tích hợp Passport vào nhiều nền tảng Web3 khác nhau, bao gồm:

  • Bảo vệ chống lại cuộc tấn công Sybil trong những nguồn nước, bundlers và airdrops
  • Kiểm soát quyền truy cập của người dùng vào nội dung độc quyền, sự kiện, bình chọn hoặc cộng đồng
  • Đánh giá phiếu bầu cho quyết định
  • Xác minh đáng tin cậy của người dùng

Sử dụng Case 1: Cơ chế thưởng

Dù dự án thưởng người dùng bằng NFT, airdrops hoặc các khuyến mãi khác, chủ dự án muốn đảm bảo chỉ những cá nhân xứng đáng nhận được phần thưởng. Bằng cách giới hạn quyền truy cập vào phần thưởng dựa trên điểm Passport của người dùng, chủ sở hữu có thể phân phối phần thưởng cộng đồng một cách công bằng hơn.

Use Case 2: Quản trị DAO và Kênh Truyền Thông

Quản lý một DAO có thể đầy thách thức, đặc biệt là khi phải bảo vệ chống lại các cuộc tấn công Sybil. Gitcoin Passport giúp giảm thiểu những cuộc tấn công này bằng cách xác minh danh tính trong các hoạt động chính như đệ trình đề xuất và bỏ phiếu.

Ngoài ra, nó có thể hạn chế truy cập vào một số vai trò hoặc hoạt động trong các nền tảng truyền thông, đảm bảo các tương tác chất lượng.

Trường hợp sử dụng 3: Bằng chứng danh tiếng

Trong những tình huống mà người dùng cần xác định tính đáng tin cậy, việc hiển thị điểm Passport và Tem đảm bảo cung cấp chứng cứ về hoạt động trên các nền tảng Web2 và Web3. Điều này giúp người dùng và dự án đưa ra quyết định thông minh hơn về việc tương tác với ai.

Trường hợp sử dụng 4: Thị trường

Khi chủ sở hữu dự án vận hành một thị trường miễn phí và công bằng, chẳng hạn như bán NFT hoặc vé concert, họ đối mặt với các cuộc tấn công Sybil, trong đó các hành động xấu tạo ra các dự án chất lượng thấp hoặc thuận lợi thu được hàng hóa chất lượng cao một cách không công bằng (ví dụ: những người mua vé để bán với giá cao). Gitcoin Passport có thể giúp ngăn chặn những cuộc tấn công này, đảm bảo sự công bằng trên thị trường.

Kết luận

Gitcoin Passport là một công cụ xác minh danh tính phi tập trung mà đã thành công giới thiệu một hệ thống vào hệ sinh thái Web3, đảm bảo quyền riêng tư của người dùng đồng thời hiệu quả chống lại các mối đe dọa an ninh như tấn công Sybil. Khi đội ngũ Gitcoin tiếp tục hoàn thiện và cải tiến sản phẩm này, Gitcoin Passport không chỉ trở thành một công cụ quản lý danh tính quan trọng mà còn là nền tảng cho sự tin cậy và minh bạch trong các ứng dụng phi tập trung.

Trong những năm gần đây, Gitcoin đã là một nhà lãnh đạo trong việc hỗ trợ phần mềm mã nguồn mở và thúc đẩy sự đổi mới Web3. Qua chương trình Gitcoin Grants của mình, nền tảng đã phân phối hàng triệu đô la để hỗ trợ cho việc khởi động và phát triển nhiều dự án blockchain đáng chú ý. Việc giới thiệu Gitcoin Passport đã củng cố thêm vai trò của Gitcoin như một lực lượng chính trong không gian Web3.

Triết lý đằng sau Gitcoin Passport phản ánh những nguyên tắc cốt lõi của công nghệ blockchain: phi tập trung, minh bạch và quyền kiểm soát của người dùng. Đó không chỉ là một công cụ xác minh danh tính mà còn là một giao thức tăng cường tính đáng tin cậy của toàn bộ hệ sinh thái. Bằng cách kết hợp các nguồn xác minh danh tính từ Web2 và Web3 vào một hệ thống đồng nhất duy nhất, Gitcoin Passport cho phép người dùng quản lý và trưng bày danh tính kỹ thuật số của họ một cách dễ dàng trong khi bảo vệ quyền riêng tư của họ. Cơ chế Stamp liên kết danh tính phi tập trung với các ứng dụng thực tế. Bằng cách thu thập và xác minh những Stamp này, người dùng có thể chứng minh hoạt động và uy tín của họ trên các nền tảng, tăng cường quyền truy cập và ảnh hưởng của họ đồng thời cung cấp cho các ứng dụng phi tập trung một hệ thống tin cậy đáng tin cậy.

Khi công nghệ blockchain và xác minh danh tính phi tập trung tiếp tục tiến bộ, Gitcoin Passport sẽ tiếp tục đứng đầu trong sự đổi mới Web3, giúp tạo ra một tương lai kỹ thuật số an toàn và công bằng hơn.

Autore: Tomlu
Traduttore: Paine
Recensore/i: Piccolo、KOWEI、Elisa
Revisore/i della traduzione: Ashely、Joyce
* Le informazioni non sono da intendersi e non costituiscono consulenza finanziaria o qualsiasi altro tipo di raccomandazione offerta da Gate.io.
* Questo articolo non può essere riprodotto, trasmesso o copiato senza menzionare Gate.io. La violazione è un'infrazione della Legge sul Copyright e può essere soggetta ad azioni legali.
Inizia Ora
Registrati e ricevi un buono da
100$
!