这么多年过去了, 一直搞着数字货币以及去中心化金融这一套玩意儿, 大伙儿老是觉得区块链它就等于是个匿名的东西。但是呢, 等到真想要去把东西上到那个交易所里头了, 又或者是真做了些合规的业务来了, 这时候你才明白实名登记这件事, 它比你想象之中要麻烦多了。 以前大家都以为链上的那些数据因为没法篡改, 所以就真的没问题了就完事了, 可是现在监管的要求变得越来越严格了, 所以到底该怎么去安全地把链上的地址跟现实当中的人的身份给关联起来, 这依然是一个让人很难处理、甚至可以说是有风险的难题。
链上匿名和实名怎么平衡
这个问题的存在, 让开发者感到非常头疼。如果出现完全匿名的情况, 就没有人负责任, 发生问题之后, 没法进行追溯。要是出现完全实名的情况, 就等于把个人所有隐私, 全都暴露给了公链, 这种情况下, 谁还敢去使用? 所以, 目前很多项目现在所采用的方式是选择性披露。平时用户看到的, 好像是随机的随机识别码, 当需要的时候, 是可以证明这个文件是属于自己的, 但是, 在这个过程中, 并不会透露出这个人到底是谁这一具体情况。比如可以用零知识证明技术去验证那个人具有足够的资产管理权限或者是已经通过了KYC流程, 但是完全不需要把身份证号的详细资料直接暴露在桌面上让所有人看见。这个方案因为技术实现的难度系数太高而显得门槛相当高, 然而从客观现状来看, 它确实是当前来说最为稳妥和可靠的一条解决路径。
实名信息存在哪里最安全
很多人第一反应是存数据库，但这太容易被攻击了。稍微好点的方案是分布式存储，把身份信息哈希后分片存到IPFS或者多个节点。一旦泄露，拿到手的只是一堆乱码，没用。关键是怎么让这套东西跑起来，还得考虑成本。别搞得太复杂，最后连普通用户都搞不懂怎么操作。现在啊, 有一些平台是允许那个用户自己去掌控那个密钥的, 然后呢一旦丢失了, 那就真的就没有了, 这一点呢是需要提前告知的那个情况。
各国监管对实名的要求
这块内容的区别是非常巨大的。美国证券交易委员会的审查是比较严格的, 欧盟出台了MiCA法案, 而国内也是拥有自己一套框架的。项目方面不能拿着一种标准去应对所有情况。项目方必须要依据具体的落地地点来调整合规方面的策略。在一些地方, 政策是要求必须执行身份验证措施的。 在另一些地方, 只需要进行反洗钱排查就可以了。如果要是把相关政策搞错了，那么后果轻的话可能会使得账户被冻结。后果重的话则会直接面临法律诉讼的风险。最近发现, 有些新兴市场国家对于相关情况还处于观望的状态。但是整体的发展趋势肯定是会变得越发严格起来的。早点进行适应才能够掌握主动权。
身份验证这件事, 已经变成了连接数字世界和现实法律体系的一座桥梁。未来的那种状态, 很有可能会是一种混合的模式, 在这样的模式当中, 基础的交易所会保持一定的隐私性, 但是关键点上的强制实名是肯定要实行的。 这样既能够保护用户, 又能够满足监管方面的要求。技术这块儿虽然还在不断地进化, 但是前进的那个方向, 已经是清清楚楚的了。
