บอทไล่เคลม airdrop ก่อนผู้ใช้จริงจะทันเชื่อม Wallet เข้าระบบ สิทธิ์โหวต Governance ถูกบิดเบือนด้วยกองบัญชีปลอมเป็นพัน ๆ บัญชี โปรแกรม DeFi liquidity ถูกสูบผลตอบแทนจนพร่องด้วยผู้เล่นรายเดียวที่ คุม Address นับหมื่น
ทั้งหมดนี้ไม่ใช่ “ความเสี่ยงเชิงทฤษฎี”
แต่มันคือแรงเสียดทานตัวจริงที่ทุกโปรดักต์คริปโทต้องเจอ ทันทีที่พยายามปฏิบัติต่อผู้ใช้ในฐานะ “มนุษย์” ไม่ใช่แค่คู่คีย์นิรนามบนเชน
ปัญหาฐานรากนี้มีชื่อเทคนิคชัดเจน — “Sybil attack” และมันอยู่กับเครือข่ายแบบ Peer-to-Peer มาตั้งแต่ยุคแรก ๆ ฝั่งคำตอบที่เริ่มเป็นรูปเป็นร่างก็มีชื่อแล้วเหมือนกัน: “Proof of personhood”
และตลาดก็เพิ่งส่งสัญญาณชัดเจนว่า เรื่องนี้ “สำคัญแล้วตอนนี้”
Worldcoin (WLD) พุ่งขึ้นกว่า 21% ในรอบ 24 ชั่วโมง ขณะที่ Humanity Protocol (H) ทะยานกว่า 34% จนกลายเป็นหนึ่งในสินทรัพย์มาแรงบน CoinGecko สัญญาณจากตลาดชุดนี้ชัดมาก ว่า “เนื้อเรื่องนี้” กลายเป็นเรื่องด่วน
บทความนี้จะอธิบายให้ชัดว่า Proof of personhood คืออะไร ระบบชั้นนำออกแบบมันอย่างไร และทำไมการทำให้มัน “ถูกต้อง” จึงสำคัญไกลเกินกว่าเรื่อง airdrop เหรียญ
สรุปสั้น ๆ
- Proof of personhood คือวิธีเข้ารหัสเพื่อพิสูจน์ว่าคุณเป็น “มนุษย์จริงหนึ่งคน” บนบล็อกเชน โดยไม่จำเป็นต้องเปิดเผยชื่อ หรือข้อมูลส่วนบุคคลอื่นใด
- ปัญหาแกนกลางที่มันแก้คือ Sybil attack เมื่อคนเดียวสร้างตัวตนปลอมมากมาย เพื่อเอาเปรียบระบบที่ออกแบบมาสำหรับ “หนึ่งคน หนึ่งสิทธิ์”
- แนวทางหลักใช้ข้อมูลชีวมาตร (สแกนม่านตา ลายเส้นฝ่ามือ จดจำใบหน้า) การวิเคราะห์ Social graph หรือผสมทั้งสอง แต่ละแบบแลกกันระหว่างความเป็นส่วนตัว การเข้าถึง และการกระจายศูนย์
- Zero-knowledge proofs ทำให้ระบบเหล่านี้ยืนยัน “ความเป็นมนุษย์” ได้โดยไม่ต้องเปิดเผยข้อมูลชีวมาตรจริงต่อใครเลย
- เมื่อบอทที่สร้างด้วย AI เริ่มแยกไม่ออกจากมนุษย์บนโลกออนไลน์ Proof of personhood กำลังขยับจากปัญหาเฉพาะของ Web3 ไปเป็นโจทย์โครงสร้างพื้นฐานของอินเทอร์เน็ตทั้งระบบ
Sybil Attack คืออะไร และทำไมมันทำระบบพังยกแผง
คำว่า “Sybil attack” มาจากเคสศึกษาทางจิตเวชในปี 1973 เกี่ยวกับผู้ป่วยที่มีบุคลิกแตกย่อย 16 บุคลิกในคนเดียว นักวิทยาศาสตร์คอมพิวเตอร์ John Douceur หยิบคำนี้มาใช้ใน บทความปี 2002 ของ Microsoft Research เพื่ออธิบาย “ความล้มเหลว” แบบหนึ่งในระบบกระจายศูนย์
กลไกง่าย ๆ คือ: ถ้าเครือข่ายให้ “อิทธิพล ทรัพยากร หรือรางวัล” ตามจำนวนตัวตนที่เข้าร่วม และถ้าการสร้างตัวตนใหม่ “ต้นทุนถูก” ผู้โจมตีคนเดียวก็สามารถครอบงำระบบได้ ด้วยการสร้างตัวตนปลอมเป็นฝูง
ใน Bitcoin (BTC) Sybil attack แทบไม่คุ้มทำ เพราะอิทธิพลมาจากกำลังขุด ไม่ใช่จำนวน Address นักขุดหนึ่งคนหนึ่งเครื่องรับรางวัลตาม Hash power ไม่ว่าจะถือ Address กี่อันก็ตาม แต่แอปพลิเคชัน Web3 ส่วนใหญ่ไม่ได้ออกแบบแบบนี้
Airdrop เหรียญ แจกโควตาต่อหนึ่ง Wallet การโหวตแบบ Quadratic voting ให้น้ำหนักผู้บริจาครายย่อยมากกว่ารายใหญ่ เปิดช่องให้กระจายเงินไปแยกหลายบัญชีปลอมเพื่อ “แฮ็กสูตร” โปรโตคอล Lending ตรวจวัดอัตราหนี้ต่อหลักประกันต่อ “Address” ไม่ใช่ต่อ “คน” ทุกกรณี ระบบสมมติในใจว่า “หนึ่ง Address = หนึ่งมนุษย์” สมมตินี้พังทันทีที่มีคนรู้ว่า การสร้าง Wallet อีกพันใบ ถูกกว่าการเพิ่มมูลค่าจริงให้ระบบ
Sybil attack ไม่ต้องแฮ็กโค้ด ไม่ต้องเจาะเซิร์ฟเวอร์ ขอแค่การสร้างตัวตนปลอม “ถูกกว่า” รางวัลที่ได้ก็พอ สำหรับแอป Web3 ส่วนใหญ่วันนี้ ตัวเลขทุกอย่างเอื้อผู้โจมตีเต็มที่
ขนาดของปัญหากำลังโตเร็วกว่าที่หลายทีมรับรู้ ในปี 2023 มีการประเมินว่าเกือบ 20% ของ airdrop Arbitrum (ARB) ไหลไปสู่กระเป๋า Sybil จากการวิเคราะห์ออนเชน friend.tech ถูกฟาร์มอินเซนทีฟอย่างเป็นระบบภายในไม่กี่วันหลังเปิดตัว ทั้งหมดนี้ยังเกิดก่อนยุค AI agent รุ่นใหม่ ที่สร้าง Wallet โอนเงิน อินเทอร์แอคกับโปรโตคอล และผ่านด่าน Anti-bot พื้นฐานได้แทบอัตโนมัติ
อ่านเพิ่มเติม: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks
Proof of Personhood สร้าง “หนึ่งคน หนึ่งตัวตน” ให้เชื่อถือได้อย่างไร
Proof of personhood ไม่ใช่เทคโนโลยีตัวเดียวจบ แต่มันคือ “เป้าการออกแบบ”: สร้าง “Credential” ที่มีเพียงมนุษย์จริงหนึ่งคนถือได้ ไม่โอน ไม่ก็อปปี้ และระบบไหนก็ตรวจได้ โดยไม่ต้องไปเชื่อศูนย์กลางใดเป็นพิเศษ
ให้ลองนึกว่าเป็น “สูติบัตรเชิงคริปโตสำหรับอินเทอร์เน็ต” ที่ผู้ออกไม่จำเป็นต้องรู้แม้แต่ชื่อคุณ
แกนคิดคือมนุษย์แต่ละคนมี “ลักษณะเฉพาะ” ทั้งทางกายภาพและทางสังคม ที่ปลอมเลียนแบบในวงกว้างได้ยาก ลายม่านตาของคุณ มีเอกลักษณ์เชิงสถิติเมื่อเทียบกับคนทั้งโลก
ใบหน้า ลายฝ่ามือ ลักษณะพฤติกรรมออนไลน์ และโครงข่ายความสัมพันธ์กับคนที่รู้จักคุณและพร้อมรับรองตัวตน ล้วนเป็นสิ่งที่ปลอมเป็นล้านชุดได้ยาก ระบบ Proof of personhood จะเปลี่ยน “หนึ่งในคุณสมบัติเหล่านี้” ให้กลายเป็น Credential บนเชนที่บอกแค่ว่า “Wallet นี้เป็นของมนุษย์จริงหนึ่งคน” โดยไม่บอกว่าเป็นใคร หรือหน้าตา/ม่านตาเป็นอย่างไร
รูปแบบ Credential ต่างกันไปตามระบบ Worldcoin ออก World ID ซึ่งเป็น Zero-knowledge proof ว่าคุณเคยสแกนม่านตาผ่านอุปกรณ์ Orb และยังไม่เคยลงทะเบียนมาก่อน Humanity Protocol ใช้การสแกนเส้นเลือดฝ่ามือ ออก Decentralized Identifier (DID) ควบคู่กับ Verifiable Credentials (VC) ส่วน Proof of Humanity (โปรเจกต์บน Ethereum (ETH) อีกเจ้าหนึ่ง) ใช้วิดีโอและระบบ “การรับรองจากคนจริง” ที่คนในระบบต้องนำเงินมาวางค้ำให้ผู้สมัครรายใหม่
มาตรฐานสูงสุดของระบบ Proof of personhood คือแค่รู้ว่า Credential นี้มีอยู่ ก็ไม่ควรรู้ “อะไรเลย” เกี่ยวกับเจ้าของ นอกจากข้อเดียวว่า “เขาเป็นมนุษย์จริง”
จุดร่วมของทุกแนวทางคือ “แยกเหตุการณ์ยืนยันตัวตน” ออกจาก “ข้อมูลบนเชน” ให้เด็ดขาด ระบบอาจต้องตรวจชีวมาตรคุณตอนลงทะเบียน แต่หลังจากนั้น Credential บนเชนจะพกพา “หลักฐาน” โดยไม่ลากดาต้าดิบติดไปด้วย
อ่านเพิ่มเติม: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back
แนวทางชีวมาตร: ม่านตา ฝ่ามือ ใบหน้า สู่หลักฐานบนเชน
ระบบ Proof of personhood แบบใช้ชีวมาตร ทำงานผ่านสามขั้นตอนหลัก: การเก็บข้อมูล (Capture) การสร้างแม่แบบ (Template generation) และการ Commit ลงเชน
ขั้นเก็บข้อมูล อุปกรณ์ฮาร์ดแวร์จะบันทึกชีวมาตรของคุณ Orb ของ Worldcoin ใช้กล้องอินฟราเรดใกล้คลื่นมองเห็น ถ่ายม่านตาทั้งสองข้างด้วยความละเอียดสูง
ฮาร์ดแวร์ของ Humanity Protocol เก็บ “ลายเส้นเลือดฝ่ามือ” ซึ่งเป็นโครงสร้างภายใน มองไม่เห็นด้วยกล้องทั่วไป และแทบเป็นไปไม่ได้ที่จะปลอมขึ้นมาภายนอก เงื่อนไขสำคัญในขั้นนี้คือ “ต้องเชื่อถือฮาร์ดแวร์ได้” จึงเห็นว่าหลายโปรเจกต์สร้างอุปกรณ์เอง หรือใช้พาร์ตเนอร์ฮาร์ดแวร์ที่ผ่านการรับรอง มากกว่าจะพึ่งกล้องมือถือทั่วไป
ขั้นสร้างแม่แบบ ภาพดิบจะถูกแปลงเป็นตัวแทนทางคณิตศาสตร์ อย่าง IrisCode (สำหรับม่านตา) หรือเวกเตอร์คุณลักษณะอื่น IrisCode คือรหัสไบนารีที่บีบอัดลายและโครงสร้างของม่านตาเข้าไว้ สแกนม่านตาอันเดียวกันสองครั้ง จะได้ IrisCode ที่ต่างกันไม่ถึง 10% ของบิต แต่สแกนจากม่านตาคนละข้างจะต่างกันราว 45% ของบิต ใกล้เคียง “สุ่ม” ทางสถิติ ช่องว่างนี้คือหัวใจของการตรวจ “ความเป็นเอกลักษณ์” โดยไม่ต้องมองภาพด้วยตา
ขั้น Commit แม่แบบจะถูกแฮช และแฮชถูกบันทึกลงเชน
Worldcoin เดินต่อไปอีกชั้นด้วย Zero-knowledge proof: Orb สร้าง Commitment ต่อ IrisCode ของคุณ แล้วระบบสามารถตรวจได้ภายหลังว่า การสแกนใหม่ “แมตช์” กับ Commitment เดิม โดยไม่ต้องเปิดเผยทั้ง IrisCode ดิบหรือแม้แต่ Commitment แบบชัดเจน บนเชนจะเก็บเพียง “Nullifier” รหัสใช้ครั้งเดียว ที่พิสูจน์ว่าคุณใช้ Credential แล้ว โดยไม่ผูกกลับไปยังเหตุการณ์ลงทะเบียนเดิม
ผลกระทบจริงด้านความเป็นส่วนตัวจึงใหญ่พอควร ผู้สังเกตบล็อกเชนมองเห็นได้แค่ “มีใครบางคนที่มี World ID ถูกต้อง ทำแอ็กชันนี้” แต่บอกไม่ได้ว่าคือใคร หน้าตาเป็นอย่างไร หรือมีคุณสมบัติอื่นอะไรอีกบ้าง
อ่านเพิ่มเติม: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding
แนวทาง Social Graph: เมื่อบางระบบเลือกเลี่ยงชีวมาตร
ไม่ใช่ทุกทีมที่สร้าง Proof of personhood จะเชื่อว่าชีวมาตรแบบใช้ฮาร์ดแวร์คือคำตอบที่ถูกต้อง ข้อกังวลหลักมีสองเรื่อง: การเข้าถึง (อุปกรณ์ Orb ต้องไปติดตั้งตามจุดต่าง ๆ ทำให้คนอีกหลายพันล้านคนเข้าไม่ถึง) และความเชื่อมั่น (ผู้ผลิตฮาร์ดแวร์กลายเป็น “จุดเดียวที่พังแล้วทั้งระบบล้ม”)
แนวทาง Social graph จึงเลือกเดินอีกเส้นทาง
โปรเจกต์ Proof of Humanity บน Ethereum ให้ผู้สมัครอัปโหลดวิดีโอตัวเองสั้น ๆ พร้อมวางเงินมัดจำ สมาชิกที่ได้รับการยืนยันตัวจริงแล้ว ต้องออกมารับรองด้วยการ staking เงินค้ำให้ ถ้ามีคนโต้แย้งและชนะคดี ผู้สมัครรายนั้นจะเสียเงินมัดจำ ส่วนคนรับรองจะไม่เสียอะไรหากการรับรองสำเร็จ ระบบนี้ใช้แค่มือถือ ไม่ต้องมีฮาร์ดแวร์พิเศษ และไม่ต้องเก็บแม่แบบชีวมาตร
Gitcoin Passport เลือก “รวบรวมสัญญาณ” แทนการเชื่อแหล่งเดียว ผู้ใช้สะสม “แสตมป์” จากบัญชีที่ได้รับการยืนยันบนแพลตฟอร์มต่าง ๆ เช่น กิจกรรมบน GitHub, การถือ ENS, การยืนยันตัวตนกับ Coinbase, การเชื่อมต่อบน BrightID และอีกหลายอย่าง แต่ละแสตมป์เพิ่ม “น้ำหนักความเป็นมนุษย์” ระบบจะให้คะแนนจนถึงระดับหนึ่งก่อนเปิดสิทธิ์เข้าถึงโปรแกรมแจกทุน ฯลฯ เกณฑ์ที่เข้มงวดขึ้นสำหรับกรณีใช้งานที่อ่อนไหวเป็นพิเศษ
BrightID ใช้การวิเคราะห์โครงข่ายสังคม (social graph) แบบตรงไปตรงมามากขึ้น ผู้ใช้ต้องเข้าร่วมวิดีโอคอลแบบกลุ่มกับสมาชิกปัจจุบัน ซึ่งจะช่วยกันยืนยันว่าผู้ที่อยู่ในสายเป็น “คนจริง” และเป็นบุคคลที่แตกต่างกันจริง เครือข่ายจะใช้ อัลกอริทึมเชิงกราฟ เพื่อหา “กลุ่มก้อน” ของบัญชีที่มีแนวโน้มถูกควบคุมโดยเอนทิตีเดียวกัน และทำเครื่องหมายว่าเป็น sybil ที่น่าสงสัย BrightID whitepaper อธิบายแนวทางนี้ว่าเป็น “connection-based” proof of uniqueness ที่อาศัยความเชื่อมโยงทางสังคม แทนที่จะใช้ข้อมูลชีวมิติ (biometric)
แต่ละโมเดลที่อิงเครือข่ายสังคมเองก็มีช่องโหว่ในแบบของมัน ระบบที่ใช้กราฟสามารถถูกจัดฉากโดยกลุ่มผู้ใช้ที่สมคบกัน สร้างตัวตนปลอมแล้วรับรองซึ่งกันและกัน วิดีโอคอลก็มีความเสี่ยงต่อ deepfake ที่ยิ่งสมจริงขึ้นเรื่อย ๆ ตามพัฒนาการของ AI วิดีโอ
ระบบแบบ “threshold” อย่าง Gitcoin Passport ตั้งอยู่บนสมมติฐานว่า การสะสม credentials จากหลายแพลตฟอร์มพร้อมกันมีต้นทุนสูงพอจะทำให้การโจมตีแบบ sybil ไม่คุ้ม แต่สมมติฐานนี้อาจเริ่มใช้ไม่ได้ เมื่อ agent ที่ขับเคลื่อนด้วย AI แพร่หลายมากขึ้น
อ่านเพิ่มเติม: สองยักษ์ AI บิลคอมพิวต์ก้อนเดียว: เจาะดีล 3 หมื่นล้านดอลลาร์ของ Google กับ SpaceX
ทำไม Zero-Knowledge Proofs ถึงเป็น “ชั้นความเป็นส่วนตัว” ที่ทำให้ทั้งหมดนี้ใช้งานได้จริง
ทุกระบบ proof of personhood แบบ biometric ต้องเผชิญโจทย์พื้นฐานเดียวกัน: การยืนยันตัวตนจำเป็นต้อง “รู้ความจริงบางอย่าง” เกี่ยวกับตัวคุณ แต่การเก็บ “ความจริง” นั้นไว้ ก็คือการสร้างฐานข้อมูลสำหรับสอดส่องติดตาม วิธีคลี่คลายความตึงเครียดนี้ คือเทคนิคเข้ารหัสแบบ Zero-Knowledge Proofs (ZKPs) ที่เปิดให้ฝ่ายหนึ่งพิสูจน์กับอีกฝ่ายได้ว่า “รู้ข้อเท็จจริงบางอย่าง” โดยไม่ต้องเปิดเผยข้อเท็จจริงนั้นเลย
โมเดล ZKP สำหรับตัวตนทำงานประมาณนี้: สมมติคุณต้องการพิสูจน์กับโปรโตคอล DeFi ว่าคุณลงทะเบียนในระบบ Worldcoin แล้ว เพื่อป้องกันฟาร์ม sybil ถ้าไม่มี ZKP คุณต้องส่งที่อยู่กระเป๋าเข้าไป แล้วให้โปรโตคอลเช็ก World ID credential ของคุณ จากนั้นโปรโตคอลก็สามารถสร้างโปรไฟล์พฤติกรรมทั้งหมดที่ผูกกับ credential นั้นได้ทันที
แต่เมื่อใช้ ZKP คุณจะสร้าง “หลักฐาน” ที่บอกเพียงว่า “ฉันถือ World ID credential ที่ถูกต้อง” โดยไม่เปิดเผยว่า credential ใบไหน ผูกกับกระเป๋าไหน ลงทะเบียนเมื่อใด หรือข้อมูลอื่นใดที่ระบุตัวตนได้ โปรโตคอลจะตรวจสอบหลักฐานดังกล่าวด้วยวิธีคณิตศาสตร์ล้วน ๆ แล้วจึงอนุญาตให้เข้าถึงบริการ
Worldcoin นำแนวคิดนี้ไปใช้ผ่านโปรโตคอล ZK สาย Semaphore ที่ทีม Ethereum Privacy and Scaling Explorations พัฒนาขึ้นมาแต่แรก Semaphore เปิดให้สมาชิกของ “กลุ่ม” แสดงสัญญาณว่าเป็นสมาชิก และส่งข้อความได้ โดยไม่ต้องเปิดเผยว่าเป็นใครในกลุ่ม Worldcoin เพิ่มกลไก “nullifier” เข้ามา เพื่อให้ World ID แต่ละใบใช้ได้ครั้งเดียวต่อหนึ่งบริบทการใช้งาน ป้องกันไม่ให้ credential เดียวถูกนำไปเคลมสิทธิซ้ำซ้อน
การคำนวณสำหรับสร้าง ZKP เคยเป็นคอขวดใหญ่ที่ทำให้ “อัตลักษณ์บนเชน” แทบใช้จริงไม่ได้ในชีวิตประจำวัน การสร้าง proof สำหรับวงจรที่ซับซ้อนอาจกินเวลาหลายนาทีบนเครื่องทั่วไป แต่ความก้าวหน้าล่าสุดของระบบ proof โดยเฉพาะ STARKs และเทคนิค recursive proof aggregation ทำให้เวลาสร้าง proof ลดลงฮวบ Worldcoin ระบุว่า ขณะนี้สามารถสร้าง World ID proof บนสมาร์ทโฟนได้ภายในไม่ถึงสองวินาที
Zero-knowledge proof ไม่ได้มีบทบาทแค่ปกป้องความเป็นส่วนตัวของผู้ใช้ แต่ยังช่วยยกภาระและความเสี่ยงจากการต้อง “เก็บฐานข้อมูลชีวมิติ” ออกจากแอปที่ใช้ proof-of-personhood เพราะแอปเหล่านั้นไม่ต้องเห็นข้อมูลดิบของผู้ใช้เลย
อ่านเพิ่มเติม: แรงขายถล่ม AAVE หนัก แต่ฝั่งซื้อยังรับอยู่ ราคาย่อลงอีก 12%
โจทย์เรื่อง “การรวมศูนย์” และทำไมการกระจายศูนย์จึงยากกว่าที่คิด
ปัญหาที่ลึกที่สุดของ proof of personhood คือ ระบบที่อิง biometric ผ่านฮาร์ดแวร์จำเป็นต้องมี “คนสร้างและกระจายฮาร์ดแวร์” เสมอ และคนกลุ่มนั้นย่อมกลายเป็น “gatekeeper” ที่สร้างความเสี่ยงเชิงรวมศูนย์โดยปริยาย
Orb ของ Worldcoin ถูกออกแบบและผลิตโดย Tools For Humanity บริษัทที่ Sam Altman ร่วมก่อตั้ง World ID ทุกใบต้องเริ่มต้นจากการสแกนด้วย Orb
หาก Tools For Humanity เปลี่ยนนโยบาย ถูกแฮ็ก หรือถูกสั่งระงับโดยหน่วยงานกำกับดูแล โครงสร้าง credential ทั้งระบบก็สั่นคลอนได้ทันที โครงการพยายามบรรเทาความเสี่ยงด้วยการเปิดซอร์สโค้ดการจับคู่ม่านตาและวงจร ZK รวมถึงประกาศแผนจะทยอยโอนไปสู่โครงสร้างธรรมาภิบาลแบบ community governance แต่ในโลกความจริง การผลิตฮาร์ดแวร์ Orb ยังคงถูกควบคุมจากศูนย์กลาง
Humanity Protocol เจอกับปัญหาโครงสร้างแบบเดียวกันแต่คนละชั้นของฮาร์ดแวร์ เครื่องสแกนเส้นเลือดฝ่ามือจำเป็นต้องใช้ฮาร์ดแวร์ near-infrared เฉพาะทางที่ผู้ผลิตทั่วไปไม่สามารถทำตามได้ง่าย โครงการประกาศแผนจะใช้เครือข่าย “ผู้ตรวจสอบที่ผ่านการรับรอง” หลายรายแทนผู้ผลิตรายเดียว ซึ่งช่วยกระจายความเสี่ยงด้านความเชื่อถือออกไปบ้าง แต่ก็ยังหนีไม่พ้นการพึ่งพาฮาร์ดแวร์เฉพาะกลุ่ม
ระบบที่ใช้ปฏิสัมพันธ์ทางสังคุลล้วน ๆ เช่น Proof of Humanity และ BrightID เลี่ยงปัญหาการรวมศูนย์ด้านฮาร์ดแวร์ได้ แต่กลับต้องแบกรับปัญหาด้านธรรมาภิบาลแทน ใครเป็นคนกำหนดเกณฑ์การรับรองกันเอง (vouching rules)? ใครเป็นผู้ตัดสินว่าวิดีโอไหนเป็นการยื่นเอกสารเท็จ? ใครเป็นคนชี้ขาดข้อพิพาท? คำตอบของคำถามเหล่านี้ต้องอาศัยโครงสร้างการกำกับดูแล และโครงสร้างดังกล่าวก็มี “ช่องโจมตี” ของมันเอง
ระบบที่กระจายศูนย์ที่สุดเท่าที่จะจินตนาการได้ ต้องไม่ใช้ฮาร์ดแวร์เฉพาะ ไม่อาศัยการรับรองทางสังคม แต่ใช้เพียง “คุณสมบัติทางเข้ารหัส” ที่ผูกกับตัวบุคคลเอง นักวิจัยกำลังสำรวจแนวทางอย่าง behavioral biometrics รูปแบบการพิมพ์ การขยับเมาส์ ไปจนถึงจังหวะการเดินที่เก็บได้จาก accelerometer ในโทรศัพท์ ยังไม่มีวิธีใดที่แม่นยำพอจะใช้เป็นฐานเดียวของ proof-of-personhood แต่ทิศทางวิจัยยังเดินหน้าต่อเนื่อง
อ่านเพิ่มเติม: XRP กับ Stellar กลับมาติดเทรนด์คู่กันอีกครั้ง นักเทรดเห็นอะไรในเครือข่ายจ่ายเงินสองเจ้านี้
ใครบ้างที่ “ต้องใช้” Proof Of Personhood และถูกนำไปใช้แบบไหนในโลกจริง
การเข้าใจว่าระบบ proof of personhood ถูกใช้จริงอย่างไร สำคัญไม่แพ้การเข้าใจเทคนิคเบื้องหลัง กรณีใช้งานจริงนั้นกว้างกว่าที่ผู้เล่นหน้าใหม่ส่วนใหญ่คาดคิด
Airdrop และการกระจายโทเคน คือกรณีใช้งานที่เห็นภาพชัดที่สุดในตอนนี้ โปรโตคอลที่ต้องการแจกโทเคนให้ “ผู้ใช้จริง” แทนฟาร์มบอต สามารถตั้งเงื่อนไขให้เคลมได้เฉพาะผู้ที่มี World ID หรือ credential จาก Proof of Humanity แม้จะไม่สามารถกันการฟาร์มได้ 100% เพราะผู้โจมตีอาจหาทางออกบัตรแทนหรือปลอมการยืนยันได้ แต่ก็ผลัก “ต้นทุนการโกง” ให้สูงขึ้นมาก ผู้โจมตีจำเป็นต้องเดินทางไปตามจุดตั้ง Orb หลายแห่ง หรือจัดหาตัวแทนไปสแกนจำนวนมากเพื่อสะสม credential หลายใบ
Quadratic funding อาจเป็นกรณีใช้งานที่สร้างมูลค่าเศรษฐกิจสูงที่สุด ในโมเดลนี้ การบริจาคจำนวนเล็ก ๆ จากผู้บริจาคจำนวนมากจะได้รับ matching สูงกว่าการบริจาคก้อนใหญ่จากคนส่วนน้อย โมเดลจะทำงานได้ตามที่ออกแบบก็ต่อเมื่อ “ผู้บริจาคแต่ละคน” เป็นบุคคลจริงที่ไม่ซ้ำกัน Gitcoin ใช้ตรา proof-of-personhood เป็นชั้นป้องกัน sybil หลักในโปรแกรม grants ตั้งแต่ปี 2022
ธรรมาภิบาลแบบกระจายศูนย์ มีแนวโน้มจะได้ประโยชน์อย่างมาก ปัจจุบันการโหวตใน DAO ส่วนใหญ่เป็นแบบ “ทุนเป็นเสียง” คือใครมีโทเคนมากย่อมมีน้ำหนักมาก ทำให้ผลลัพธ์ถูกกำหนดโดยผู้มีทุนหนา
เมื่อสามารถยืนยัน “หนึ่งคนหนึ่งเสียง” ได้จริง กลไกการโหวตแบบประชาธิปไตยมากขึ้นก็เริ่มเป็นไปได้ โปรเจ็กต์อย่าง ENS, Optimism และ Gitcoin ต่างทดลองโมเดลผสมผสาน ที่ใช้การโหวตด้วยโทเคนควบคู่กับกลไกที่อิงอัตลักษณ์ผู้ใช้ (identity-gated) เพื่อถ่วงดุลอำนาจทุน
UBI และโครงการสวัสดิการสังคม คือกรณีใช้งานที่มองไกลที่สุด พันธกิจที่ Worldcoin ประกาศไว้ชัด คือการสร้างทะเบียนประชากรดิจิทัลระดับโลก แล้วจัดสรร “ส่วนแบ่งผลผลิตจาก AI ในอนาคต” ให้กับมนุษย์ที่ผ่านการยืนยันทุกคน สถาปัตยกรรมของ Humanity Protocol ที่ผูกกับ DID และ verifiable credentials ก็ถูกออกแบบมาเพื่อรองรับความร่วมมือในลักษณะนี้ระหว่างภาครัฐและ NGO
การยืนยันตัวตนให้ AI agent กำลังกลายเป็นแนวหน้าใหม่ เมื่อ agent อัตโนมัติที่ขับเคลื่อนด้วย AI เริ่มกลายเป็น “ผู้เล่น” ใน DeFi ความสามารถในการเลียนแบบพฤติกรรมมนุษย์ของมันกำลังวิ่งแซงเทคนิคตรวจจับแบบเดิม Proof-of-personhood อาจกลายเป็นเครื่องมือหลักที่โปรโตคอลใช้แยกแยะ agent ที่ทำงานในนามของมนุษย์ที่ได้รับการยืนยัน กับบอตอัตโนมัติเต็มรูปแบบ โปรเจ็กต์ที่เริ่มผสานโครงสร้างพื้นฐาน AI ของ NEAR Protocol และแพลตฟอร์มคล้ายกัน จะต้องเผชิญคำถามนี้โดยตรง
อ่านเพิ่มเติม: LUNC ร่วง 31% ตามแรงขายทั้งกระดาน ฉุดเหรียญขนาดเล็กร่วงยกแผง
แรงเสียดทานทางกฎหมายและจริยธรรมที่ยังไม่มีใครตอบได้ครบ
Proof of personhood ยืนอยู่ตรงจุดตัดระหว่างกฎหมายความเป็นส่วนตัว กฎระเบียบด้านข้อมูลชีวมิติ และข้อกำหนดกำกับดูแลภาคการเงิน ในลักษณะที่ยังไม่มีประเทศไหนจัดระเบียบได้ลงตัว
ในสหภาพยุโรป ข้อมูลชีวมิติถูกจัดเป็น “หมวดพิเศษ” ภายใต้ GDPR และได้รับการคุ้มครองในระดับสูงสุด
การเก็บข้อมูลม่านตาจากผู้อยู่อาศัยใน EU ต้องอาศัยความยินยอมอย่างชัดแจ้ง วัตถุประสงค์ในการประมวลผลที่ชอบด้วยกฎหมาย และมาตรการป้องกันทางเทคนิคที่เหมาะสม Worldcoin เคยเผชิญการดำเนินการจากหน่วยงานกำกับดูแลในหลายประเทศสมาชิก เช่น บาวาเรียและโปรตุเกส จากข้อกังวลว่า ขั้นตอนขอความยินยอมไม่โปร่งใสพอ และสิทธิในการลบข้อมูลอาจไม่ได้ถูกบังคับใช้อย่างแท้จริง โครงการต้องระงับการให้บริการในบางตลาดชั่วคราวเพื่อเจรจากับหน่วยงานกำกับดูแล
ในสหรัฐฯ กฎหมายด้านความเป็นส่วนตัวของข้อมูลชีวมิติถูกกำหนดในระดับรัฐ ไม่ใช่ระดับรัฐบาลกลาง กฎหมายของรัฐอิลลินอยส์ Biometric Information Privacy Act (BIPA) ถือว่าเข้มงวดที่สุด กำหนดให้ต้องมีความยินยอมแบบเป็นลายลักษณ์อักษร และจำกัดระยะเวลาเก็บรักษาข้อมูลไว้ไม่เกิน 5 ปี เท็กซัสและวอชิงตันมีกฎหมายทำนองเดียวกัน ระบบ proof of personhood ใด ๆ ที่เก็บ biometric จากผู้อยู่อาศัยในสหรัฐฯ จึงต้องเดินเกมอย่างระมัดระวังท่ามกลางกฎหมายที่แตกต่างกันไปในแต่ละรัฐ
คำถามด้านจริยธรรมล้ำไปไกลกว่ากรอบกฎหมาย “การถูกกันออกเพราะ biometric” เป็นความเสี่ยงที่จับต้องได้: ผู้สูงอายุ ผู้มีภาวะทางการแพทย์บางอย่าง หรือผู้ที่มีความผิดปกติของม่านตาและเส้นเลือดฝ่ามือ อาจไม่สามารถผ่านการยืนยันด้วยฮาร์ดแวร์ biometric ได้เลย ทั้งที่ไม่ได้ทำอะไรผิด ระบบที่ตัดกลุ่มคนเหล่านี้ออกจากการเข้าถึงแอป Web3 ที่ต้องใช้ proof of personhood จึงเสี่ยงสร้าง “ชนชั้นล่างดิจิทัล” กลุ่มใหม่ขึ้นมาโดยไม่ตั้งใจ
ยังมีข้อถกเถียงที่จริงจังว่า ต่อให้ถูกกฎหมายทุกประการ การเก็บข้อมูลชีวมิติแลกกับสิทธิในการเข้าถึงเศรษฐกิจดิจิทัลนั้น “สมเหตุสมผล” แค่ไหนกันแน่ — คำถามที่อุตสาหกรรมยังไม่มีคำตอบที่ทุกฝ่ายยอมรับร่วมกันไม่ว่าฐานข้อมูลจะถูกเข้ารหัสแน่นหนาเพียงใด หรือออกแบบให้ “zero-knowledge” แค่ไหน ก็ไม่ควรถูกสร้างขึ้นในขนาดมหาศาลอย่างที่ Worldcoin วาดภาพเอาไว้ นักวิจัยด้านความปลอดภัยชี้ให้เห็นว่า ฐานข้อมูลที่เก็บ “IrisCode commitments” อาจถูกเชื่อมโยงย้อนกลับได้ หากฟังก์ชันแฮชที่ใช้ถูกเจาะในอนาคต หรือมีช่องโหว่จากการพัฒนาและนำไปใช้จริง ประวัติศาสตร์ของความปลอดภัยข้อมูลไม่ได้ทำให้มั่นใจเลยว่าระบบที่ออกแบบมาให้เป็นส่วนตัววันนี้ จะยังคงเป็นส่วนตัวตลอดไป
อ่านเพิ่มเติม: เอไอกำลังเข้าใกล้จุดไม่อาจหวนกลับ? Anthropic เสนอกรอบ “Pause Framework” เบรกการพัฒนา
บทสรุป
“Proof of personhood” คือหนึ่งในโจทย์ที่ซับซ้อนที่สุดทั้งในเชิงเทคนิคและผลกระทบทางสังคมของโลกคริปโตกราฟี
คำถามตรงไปตรงมามีเพียงข้อเดียว: จะพิสูจน์ได้อย่างไรว่าคุณคือมนุษย์ โดยไม่ต้องเชื่อใจให้ใครมารับรองตัวตนแทนคุณ?
คำตอบจำเป็นต้องผสมผสานทั้งวิศวกรรมฮาร์ดแวร์ คริปโตกราฟีขั้นสูง กลไกกำกับดูแลแบบกระจายศูนย์ และการออกแบบความเป็นส่วนตัวอย่างพิถีพิถัน — และต้องบูรณาการทั้งหมดเข้าด้วยกันในระดับที่ยังไม่มีโครงการไหนทำได้สมบูรณ์
สิ่งที่ชัดเจนคือ ปัญหานี้จะไม่หายไปไหน
เอเจนต์ที่สร้างด้วย AI กำลังก้าวหน้าเร็วเกินกว่าวิธีการตรวจจับจะไล่ตามทัน แรงจูงใจทางเศรษฐกิจในการทำ Sybil attack ก็เพิ่มขึ้นเรื่อย ๆ ตามเม็ดเงินที่ไหลเข้าสู่ระบบ Web3 และหากแก้โจทย์นี้ได้ถูกต้อง ผลลัพธ์ที่ได้ — ตั้งแต่กลไกกำกับดูแลที่เป็นกลางอย่างแท้จริง ไปจนถึงโครงสร้างพื้นฐานทางการเงินที่เข้าถึงได้ทั่วโลก — ก็มีมูลค่ามากพอจะคุ้มทั้งต้นทุนวิศวกรรมและการยอมรับความเสี่ยงกับข้อแลกเปลี่ยนต่าง ๆ อย่างตรงไปตรงมา
Worldcoin และ Humanity Protocol คือผู้เล่นแนวหน้าในสายไบโอเมทริกซ์ในเวลานี้ และแรงส่งในตลาดของทั้งสองโครงการสะท้อนให้เห็นดีมานด์จริงต่อการหาวิธีแก้ปัญหานี้
แต่สนามนี้ยังอยู่ในระยะตั้งไข่
สถาปัตยกรรมของโครงสร้างพื้นฐาน proof-of-personhood ในปี 2030 มีแนวโน้มจะต่างไปจากทุกสิ่งที่เราเห็นถูกใช้งานอยู่ในปัจจุบันอย่างมีนัยสำคัญ
สำหรับผู้พัฒนาในโลก Web3 การติดตามความเคลื่อนไหวในพื้นที่นี้ไม่ใช่ตัวเลือก แต่เป็น “ข้อจำเป็น” ความสามารถในการแยกมนุษย์ออกจากบอตบนเชนได้อย่างน่าเชื่อถือ จะกลายเป็นหนึ่งในบล็อกพื้นฐานของดีแอปยุคถัดไป
อ่านต่อ: Justin Sun ยกระดับศึกกับ WLFI หลัง HTX ถอด USD1 ออกจากแพลตฟอร์ม
