บอทกวาดเคลมแอร์ดรอปหมดก่อนที่ผู้ใช้จริงจะทันต่อวอลเล็ต เปิดโหวตชุมชนแล้วถูก “ปั่น” ด้วยบัญชีปลอมเป็นพันเป็นหมื่น ระบบลิควิดิตี้ใน DeFi ถูกดูดเลือดจนเกลี้ยงด้วยผู้เล่นรายเดียวที่ควบคุมอยู่หลังที่อยู่วอลเล็ตนับหมื่น
นี่ไม่ใช่แค่ความเสี่ยงในเชิงทฤษฎี
แต่มันคือปัญหาพื้นฐานที่โผล่ขึ้นมาทุกครั้งที่โปรเจ็กต์คริปโตพยายามปฏิบัติต่อผู้ใช้ในฐานะ “มนุษย์หนึ่งคน” แทน “คีย์คู่หนึ่งชุด”
ปัญหานี้มีชื่อในเชิงเทคนิคว่า “Sybil attack” และอยู่คู่กับระบบ peer-to-peer มาตั้งแต่ยุคแรก ๆ ขณะที่ทางออกที่เริ่มชัดเจนขึ้นก็มีชื่อของมันเช่นกัน — “Proof of Personhood” หรือกลไกพิสูจน์ความเป็นมนุษย์
และตลาดเพิ่งส่งสัญญาณชัดเจนว่ามัน “สำคัญจริง”
เพราะในช่วง 24 ชั่วโมงที่ผ่านมา Worldcoin (WLD) ทะยานขึ้นกว่า 21% ขณะที่ Humanity Protocol (H) พุ่งแรงกว่า 34% ขึ้นมาติดกลุ่มสินทรัพย์ที่ถูกค้นหามากสุดบน CoinGecko สัญญาณจากราคาเริ่มบอกชัดว่า “เนื้อเรื่องนี้” กลายเป็นเรื่องด่วนของตลาดไปแล้ว
TL;DR
- Proof of personhood คือกลไกคริปโตแบบเข้ารหัสที่ให้คุณยืนยันได้ว่า “ฉันคือมนุษย์จริงคนหนึ่งและมีเพียงหนึ่งเดียวบนเชน” โดยไม่จำเป็นต้องเปิดเผยชื่อหรือตัวตนใด ๆ
- ปัญหาหลักที่มันแก้คือ Sybil attack ซึ่งเกิดเมื่อคน ๆ เดียวสร้างตัวตนปลอมจำนวนมากเพื่อแสวงหาผลประโยชน์จากระบบที่ออกแบบมาสำหรับ “หนึ่งคนหนึ่งสิทธิ์”
- แนวทางชั้นนำในตอนนี้ใช้ทั้งไบโอเมตริก (สแกนม่านตา ลายเส้นฝ่ามือ ใบหน้า) วิเคราะห์ social graph หรือผสมผสานกัน แต่ละแบบมีข้อแลกเปลี่ยนด้านความเป็นส่วนตัว การเข้าถึง และระดับการกระจายศูนย์ที่ต่างกัน
- การใช้ zero-knowledge proof ทำให้ระบบสามารถตรวจสอบ “ความเป็นมนุษย์” ได้ โดยไม่ต้องเปิดเผยข้อมูลไบโอเมตริกต้นฉบับให้ใครเห็น
- เมื่อบอทที่ขับเคลื่อนด้วย AI เริ่มเลียนแบบพฤติกรรมมนุษย์ได้แนบเนียน Proof of personhood กำลังขยับจากปัญหาเฉพาะกลุ่มใน Web3 สู่การเป็นคำถามเชิงโครงสร้างพื้นฐานของทั้งอินเทอร์เน็ต
Sybil Attack คืออะไร และทำไมถึง “พังทุกอย่าง” ได้
คำว่า “Sybil attack” มาจากเคสในวงการจิตเวชเมื่อปี 1973 ที่เล่าถึงผู้หญิงคนหนึ่งซึ่งมีบุคลิกย่อย 16 แบบในคนเดียว นักวิทยาศาสตร์คอมพิวเตอร์ John Douceur หยิบคำนี้มาใช้ใน งานวิจัย Microsoft ปี 2002 เพื่ออธิบายจุดอ่อนชนิดหนึ่งในระบบกระจายศูนย์
กลไกของมันตรงไปตรงมา: หากเครือข่ายใดให้ “อิทธิพล ทรัพยากร หรือรางวัล” ตามจำนวนตัวตนที่เข้าร่วม และการสร้างตัวตนใหม่ทำได้ง่ายและต้นทุนต่ำ ผู้โจมตีเพียงคนเดียวก็สามารถครอบงำระบบได้ด้วยการสร้างตัวตนปลอมจำนวนมาก
ใน Bitcoin (BTC) (BTC) การโจมตีแบบ Sybil มีต้นทุนสูง เพราะอิทธิพลในระบบมาจากกำลังขุด ไม่ใช่จากจำนวน address นักขุดหนึ่งคนที่มีเครื่องเดียวจึงได้รางวัลตาม hash power ที่ตัวเองมี ไม่ได้เพิ่มเพียงเพราะแยกถือหลาย address
แต่แอปพลิเคชันส่วนใหญ่ในโลก Web3 ไม่ได้ออกแบบแบบนั้น
แอร์ดรอปโทเคนแจกตาม “หนึ่งวอลเล็ต หนึ่งสิทธิ์” กลไกโหวตแบบ quadratic voting ให้น้ำหนักผู้ถือจำนวนน้อยมากกว่าวาฬ ส่งผลให้มีแรงจูงใจสูงในการแตกกระเป๋าออกเป็นหลายบัญชี โปรโตคอลกู้ยืมก็ดูอัตราหนี้ต่อหลักประกันต่อ “address” ไม่ใช่ต่อ “คน” ทุกเคสจึงซ่อนสมมติฐานเดียวกันคือ “หนึ่ง address = หนึ่งมนุษย์” ซึ่งจะพังทลายทันทีเมื่อมีคนพบว่า การสร้างวอลเล็ตปลอมหลักพันถูกกว่าการสร้างมูลค่าจริงในระบบมาก
Sybil attack ไม่จำเป็นต้องแฮกระบบ มันต้องการเพียงให้ “ต้นทุนสร้างตัวตนปลอมต่ำกว่ารางวัลที่ได้” สำหรับแอป Web3 ส่วนใหญ่ในตอนนี้ สมการยังเข้าข้างผู้โจมตีอย่างชัดเจน
ปัญหานี้กำลังขยายตัวเร็วเกินกว่าที่นักพัฒนาหลายรายจะรู้ตัว ปี 2023 มีการประเมินว่าเกือบ 20% ของแอร์ดรอป Arbitrum (ARB) ไหลเข้ากระเป๋า Sybil จากข้อมูล on-chain โปรแกรมจูงใจของ Friend.tech ก็ถูกฟาร์มอย่างเป็นระบบภายในไม่กี่วันหลังเปิดตัว ทั้งหมดนี้ยังเกิดก่อนยุคบอท AI รุ่นใหม่ที่สามารถสร้างวอลเล็ต เติมเงิน เข้าปฏิสัมพันธ์กับโปรโตคอล และผ่านระบบกันบอทพื้นฐานได้แทบอัตโนมัติ
อ่านเพิ่มเติม: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks
Proof of Personhood สร้างหลักประกัน “หนึ่งมนุษย์ หนึ่งตัวตน” อย่างไร
Proof of personhood ไม่ใช่เทคโนโลยีชิ้นเดียวจบ แต่คือ “เป้าหมายการออกแบบ”: สร้างข้อมูลยืนยันตัวตนแบบหนึ่งที่ “มนุษย์จริงหนึ่งคนถือได้เพียงหนึ่งเดียว” โอนย้ายหรือทำซ้ำไม่ได้ และระบบใด ๆ ก็ตรวจสอบได้ โดยไม่ต้องไปฝากความเชื่อใจกับหน่วยงานกลาง
ให้นึกภาพเหมือน “สูติบัตรดิจิทัลแบบเข้ารหัส” สำหรับอินเทอร์เน็ต แต่ผู้ออกใบรับรองไม่จำเป็นต้องรู้ด้วยซ้ำว่าคุณชื่ออะไร
หัวใจของแนวคิดนี้คือ “มนุษย์แต่ละคนมีลักษณะทางกายภาพหรือทางสังคมที่เลียนแบบได้ยากและไม่ซ้ำกัน” เช่น ลายม่านตาของคุณมีรูปแบบที่มีเอกลักษณ์สูงในระดับสถิติ เมื่อเทียบกับคนทั้งโลก
ใบหน้าของคุณ ลายเส้นฝ่ามือ พฤติกรรมการใช้งานออนไลน์ หรือโครงข่ายความสัมพันธ์ในสังคมของคนที่รู้จักและยืนยันตัวคุณ ล้วนเป็นสิ่งที่ปลอมแบบครอบคลุมจำนวนมากได้ยาก ระบบ proof of personhood จะหยิบคุณสมบัติเหล่านี้ส่วนหนึ่งขึ้นมาแปลงให้กลายเป็น credential บนเชนที่บอกว่า “วอลเล็ตนี้เป็นของมนุษย์จริงหนึ่งคนเท่านั้น” โดยไม่บอกว่าคือใคร และไม่บอกด้วยว่ารูปร่างลักษณะของข้อมูลต้นทางเป็นอย่างไร
รูปแบบ credential จะแตกต่างกันไปตามโปรโตคอล Worldcoin ออก World ID ซึ่งเป็น zero-knowledge proof ว่าคุณเคยสแกนม่านตาผ่านอุปกรณ์ Orb ของโครงการ และไม่ได้ลงทะเบียนซ้ำ Humanity Protocol ใช้การสแกนเส้นเลือดฝ่ามือและออก decentralized identifier (DID) พร้อม verifiable credentials (VC) ขณะที่ Proof of Humanity (โปรเจ็กต์แยกต่างหากบน Ethereum (ETH)) ใช้วิดีโอและระบบ “การค้ำประกันทางสังคม” โดยให้สมาชิกที่ผ่านการยืนยันแล้วนำคนใหม่เข้า พร้อมวางเงินค้ำประกัน
อ่านเพิ่มเติม: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back
แนวทางใช้ไบโอเมตริก: ม่านตา ฝ่ามือ ใบหน้า เชื่อมโลกจริงสู่เชนอย่างไร
ระบบ proof of personhood แบบใช้ไบโอเมตริกมักทำงานผ่าน 3 ขั้นตอนหลัก: การเก็บข้อมูล (capture) การสร้างเทมเพลต (template generation) และการ commit ข้อมูลสู่เชน (commitment)
ในขั้น capture อุปกรณ์ฮาร์ดแวร์จะเก็บข้อมูลชีวมิติของคุณ Worldcoin Orb ใช้กล้องอินฟราเรดถ่ายม่านตาทั้งสองข้างความละเอียดสูง
ฮาร์ดแวร์ของ Humanity Protocol เก็บลายเส้นเส้นเลือดฝ่ามือ ซึ่งเป็นโครงสร้างภายในที่กล้องทั่วไปมองไม่เห็นและปลอมเลียนแบบจากภายนอกได้ยาก จุดสำคัญในขั้นนี้คือ “ต้องเชื่อถือฮาร์ดแวร์ได้” จึงเป็นเหตุผลที่หลายโปรเจ็กต์เลือกสร้างอุปกรณ์เองหรือพึ่งผู้ผลิตที่ผ่านการรับรอง แทนการใช้กล้องสมาร์ตโฟนทั่วไป
ในขั้น template generation ภาพดิบจะถูกแปลงเป็นตัวแทนในเชิงคณิตศาสตร์ เช่น IrisCode สำหรับระบบที่ใช้ม่านตา หรือ feature vector แบบอื่น IrisCode จะจับแพตเทิร์นพื้นผิวและโครงสร้างของม่านตาให้อยู่ในรูปสตริงไบนารีขนาดกะทัดรัด การสแกนม่านตาเดียวกันสองครั้งจะได้ IrisCode ที่ต่างกันไม่ถึง 10% ของจำนวนบิต ขณะที่การสแกนคนละดวงจะต่างกันราว 45% ใกล้เคียง “สัญญาณสุ่ม” ในทางสถิติ ความต่างระดับนี้ทำให้ระบบสามารถตรวจสอบ “เอกลักษณ์” ของชีวมิติได้โดยไม่ต้องมองภาพจริง
ขั้น commitment คือการนำเทมเพลตไปแฮชแล้วบันทึกค่าแฮชบนเชน
Worldcoin ขยับไปอีกขั้นด้วยโปรโตคอล zero-knowledge proof: Orb จะสร้าง commitment ให้ IrisCode ของคุณ จากนั้นระบบสามารถตรวจสอบได้ว่า การสแกนครั้งใหม่ตรงกับ commitment เดิมหรือไม่ โดยไม่จำเป็นต้องเปิด IrisCode หรือแม้แต่ค่า commitment แบบ plain text ให้ใครเห็น บนเชนจะเก็บเพียง “nullifier” หรือรหัสใช้ครั้งเดียว เพื่อยืนยันว่าคุณใช้ credential แล้ว โดยไม่ผูกการใช้งานครั้งนั้นย้อนกลับไปถึงตอนสมัคร
ผลในทางปฏิบัติต่อความเป็นส่วนตัวจึงมีนัยสำคัญมาก ผู้สังเกตบนเชนจะรู้ได้แค่ว่า “มีคนที่ถือ World ID ถูกต้องตามกติกา” ดำเนินการบางอย่าง แต่จะไม่รู้เลยว่าเป็นใคร มีม่านตาแบบไหน หรือมีคุณสมบัติส่วนบุคคลใดติดไปด้วย
อ่านเพิ่มเติม: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding
แนวทางใช้ Social Graph: ทำไมบางระบบหลีกเลี่ยงไบโอเมตริกโดยสิ้นเชิง
ไม่ใช่ทุกทีมที่ทำ proof of personhood จะเชื่อว่าไบโอเมตริกฮาร์ดแวร์คือคำตอบสุดท้าย ข้อกังวลหลักมีสองเรื่อง: การเข้าถึง (อุปกรณ์ Orb หรือเครื่องสแกนเฉพาะต้องติดตั้งบนพื้นที่ทางกายภาพ ซึ่งตัดคนอีกหลายพันล้านทิ้งไป) และความไว้วางใจ (ผู้ผลิตฮาร์ดแวร์กลายเป็นจุดศูนย์กลางเดียวที่ถ้าถูกเจาะ ระบบทั้งก้อนจะสั่นคลอนทันที)
แนวทางใช้ social graph เลือกเดินอีกเส้นทางหนึ่ง
โปรเจ็กต์ Proof of Humanity ดั้งเดิมบน Ethereum ให้ผู้สมัครอัปโหลดวิดีโอสั้นของตนเองพร้อมวางเงินมัดจำ จากนั้นต้องมีสมาชิกที่ยืนยันแล้วมาค้ำประกันโดย staking เงินให้คำรับรอง หากมีผู้ท้าทายและชนะคดี ผู้สมัครรายนั้นจะเสียเงินมัดจำ
ผู้ค้ำประกันไม่เสียอะไรหากการรับรองถูกต้อง ระบบนี้ต้องการเพียงสมาร์ตโฟน ไม่บังคับเก็บเทมเพลตไบโอเมตริกละเอียดอ่อน
Gitcoin Passport เลือกใช้ “สัญญาณหลายแหล่ง” แทนการพึ่งหลักฐานแบบเดียว ผู้ใช้สะสม “แสตมป์” จากบัญชีหรือบริการที่ผ่านการยืนยันแล้วบนแพลตฟอร์มต่าง ๆ เช่น ประวัติ contribution บน GitHub ชื่อ ENS การยืนยันตัวตนกับ Coinbase การเชื่อมต่อบน BrightID และอื่น ๆ แต่ละแสตมป์เพิ่ม “น้ำหนักความเป็นคนจริง” เข้าไป ระบบจะให้คะแนนและตั้ง threshold สำหรับการเข้าถึงกองทุนหรือโปรแกรมต่าง ๆ โดยกำหนดเกณฑ์ที่สูงขึ้นสำหรับเคสที่มีความอ่อนไหวมากเป็นพิเศษ
BrightID ใช้การวิเคราะห์ social graph โดยตรง ผู้ใช้ต้องเข้าร่วมวิดีโอคอลกลุ่มกับสมาชิกที่มีอยู่ เพื่อให้ยืนยันว่าเจอ “คนจริงที่แยกจากคนอื่นชัดเจน” เครือข่ายจะใช้วิธีวิเคราะห์กราฟเพื่อดูว่ามีกลุ่มบัญชีใดดูเหมือนถูกควบคุมโดยเอนทิตีเดียว และตีธงว่าเป็น Sybil กลุ่มงานวิจัยใน BrightID whitepaper อธิบายวิธีนี้ว่าเป็น “connection-based proof of uniqueness” หรือการพิสูจน์ความเป็นเอกลักษณ์ผ่านโครงข่ายความสัมพันธ์ แทนที่จะใช้ไบโอเมตริก
แนวคิดแบบ threshold เช่น Gitcoin Passport ตั้งอยู่บนสมมติฐานว่า “การสะสม credential จากหลายแพลตฟอร์มให้ครบเกณฑ์” จะยากเกินไปสำหรับการสร้างตัวตนปลอมจำนวนมากในทางเศรษฐศาสตร์ เมื่อเทียบกับการใช้ตัวตนจริงเพียงหนึ่งเดียวในระบบ ต้นทุนที่สูงในตอนนี้ยังพอทำให้การโจมตีแบบซิบิล (sybil attack) ไม่คุ้ม แต่เงื่อนไขนี้อาจเปลี่ยนไปเมื่อเอเจนต์ AI แพร่กระจายตัวมากขึ้น
อ่านเพิ่มเติม: ศึกสองยักษ์ AI ใครจ่ายค่าเครื่อง? เจาะดีล SpaceX มูลค่า 3 หมื่นล้านดอลลาร์ของกูเกิล
ทำไม Zero-Knowledge Proofs ถึงเป็น “เลเยอร์ความเป็นส่วนตัว” ที่ทำให้โมเดลนี้เดินได้จริง
ทุกระบบยืนยันตัวตนด้วยไบโอเมตริกซ์มีโจทย์ใหญ่เหมือนกัน: การตรวจสอบตัวตนต้อง “รู้ความจริงบางอย่างเกี่ยวกับคุณ” แต่การเก็บความจริงนั้นไว้เท่ากับสร้างฐานข้อมูลเฝ้าระวังขนาดใหญ่ คำตอบของโจทย์นี้อยู่ที่ Zero-Knowledge Proofs (ZKPs) เทคนิคเข้ารหัสที่เปิดให้คนหนึ่ง “พิสูจน์ว่ารู้อะไรบางอย่าง” ให้กับอีกฝ่าย โดยไม่ต้องเปิดเผยเนื้อหาของสิ่งนั้นเลย
สำหรับด้านตัวตน ดีกรีพื้นฐานคือแบบนี้ ลองนึกภาพว่าคุณอยากพิสูจน์กับโปรโตคอล DeFi ว่าคุณลงทะเบียนในระบบ Worldcoin แล้ว เพื่อกันฟาร์มซิบิล หากไม่มี ZKP คุณต้องส่งที่อยู่กระเป๋า และให้โปรโตคอลไปตรวจ World ID ในระบบ ผลคือโปรโตคอลจะสามารถผูกทุกการเคลื่อนไหวบนเครือข่ายเข้ากับ credential ใบนั้น สร้างเป็นโปรไฟล์ติดตัวคุณไปตลอด
แต่ถ้ามี ZKP คุณสร้าง “หลักฐานทางคณิตศาสตร์” ที่บอกเพียงว่า “ฉันถือ World ID ที่ถูกต้อง” โดยไม่ต้องเปิดว่าเป็น credential ใบไหน, มาจากกระเป๋าใด หรือมีข้อมูลระบุตัวตนใดผูกอยู่เลย ฝั่งโปรโตคอลก็แค่ตรวจสอบหลักฐานทางคณิตศาสตร์ ถ้าผ่านก็ให้สิทธิ์เข้าถึง
Worldcoin ใช้โปรโตคอล ZK ตระกูล Semaphore ซึ่งพัฒนามาจากทีม Ethereum Privacy and Scaling Explorations Semaphore เปิดให้สมาชิกของกลุ่มหนึ่ง “ส่งสัญญาณ” ว่าเป็นสมาชิกและส่งข้อความ โดยไม่ต้องเปิดเผยว่าตัวเองเป็นใครในกลุ่มนั้น Worldcoin ใส่กลไก nullifier เพิ่ม เพื่อบังคับให้ World ID หนึ่งใบใช้งานได้แค่หนึ่งครั้งต่อหนึ่งบริบทของแอป ปิดช่องใช้ credential ใบเดียวไปรับสิทธิ์ซ้ำหลายรอบ
ข้อจำกัดเชิงคอมพิวต์ของการสร้าง ZKP เคยเป็นกำแพงใหญ่ที่ทำให้ “ตัวตนแบบออนเชน” ใช้งานในชีวิตจริงไม่ได้ การสร้าง proof สำหรับวงจรซับซ้อนบนฮาร์ดแวร์ผู้บริโภคเคยใช้เวลาหลายนาที แต่การพัฒนา proof system รุ่นใหม่ โดยเฉพาะ STARKs และเทคนิค recursive proof aggregation ทำให้เวลาลดลงอย่างมีนัยสำคัญ Worldcoin ระบุว่า ตอนนี้ World ID สามารถสร้าง proof บนสมาร์ตโฟนได้ในเวลาไม่ถึง 2 วินาที
Zero-knowledge proofs ไม่ได้แค่ปกป้องความเป็นส่วนตัวของผู้ใช้ แต่ยังยก “ภาระและความเสี่ยงทางกฎหมาย” เรื่องการเก็บฐานข้อมูลไบโอเมตริกซ์ออกจากแอปพลิเคชันที่ใช้ credential เหล่านี้ไปเลย เพราะปลายทางไม่เคยเห็นหรือถือข้อมูลไบโอเมตริกซ์ต้นฉบับ
อ่านเพิ่มเติม: แรงซื้อ AAVE รับมือแรงขายหนัก แต่ราคายังรูดลงอีก 12%
ปัญหา “ศูนย์กลางอำนาจ” และทำไมการกระจายศูนย์ถึงทำได้ยากกว่าคิด
โจทย์ที่แก้ยากที่สุดใน proof of personhood คือ ระบบไบโอเมตริกซ์ที่อิงฮาร์ดแวร์ต้องมี “คนผลิตและกระจายฮาร์ดแวร์” เสมอ คนกลุ่มนี้กลายเป็น “ด่านควบคุม” (gatekeeper) และด่านควบคุมคือความเสี่ยงด้านการรวมศูนย์โดยธรรมชาติ
Orb ของ Worldcoin ถูกออกแบบและผลิตโดย Tools For Humanity บริษัทที่ร่วมก่อตั้งโดย Sam Altman ทุก World ID เริ่มจากการสแกนผ่าน Orb
หาก Tools For Humanity เปลี่ยนนโยบาย ถูกแฮ็ก หรือถูกสั่งปิดโดยหน่วยงานกำกับ โครงสร้าง credential ทั้งชุดก็สั่นคลอนทันที โปรเจ็กต์เปิดซอร์สโค้ดจับคู่ม่านตาและวงจร ZK บางส่วนเป็นมาตรการบรรเทาความเสี่ยง และประกาศแผนเปลี่ยนผ่านไปสู่การกำกับดูแลโดยคอมมูนิตี้ แต่ “การผลิตฮาร์ดแวร์ Orb” ก็ยังคงรวมศูนย์อยู่ดี
Humanity Protocol เจอข้อจำกัดเชิงโครงสร้างแบบเดียวกันในเลเยอร์ฮาร์ดแวร์คนละชุด เครื่องสแกนเส้นเลือดฝ่ามือใช้ฮาร์ดแวร์อินฟราเรดใกล้คลื่นพิเศษ ที่ไม่ใช่ใครก็ผลิตได้ โปรเจ็กต์จึงประกาศโมเดล “เครือข่ายพาร์ตเนอร์ยืนยันตัวตนที่ได้รับการรับรอง” แทนการให้ผู้ผลิตรายเดียวถืออำนาจทั้งหมด ซึ่งช่วยกระจายความเชื่อถือออกไปบ้าง แต่ก็ไม่อาจลบการพึ่งพาฮาร์ดแวร์จริงออกไปได้
ระบบที่ใช้ “โซเชียลล้วนๆ” อย่าง Proof of Humanity หรือ BrightID เลี่ยงปัญหาฮาร์ดแวร์รวมศูนย์ แต่กลับสร้าง dependency แบบอื่นคือ “โครงสร้างกำกับดูแล” คำถามตามมาคือ ใครเป็นคนตั้งกติกาการค้ำประกัน? ใครตัดสินว่าวิดีโอยืนยันตัวตนไหนเป็นของปลอม? ใครเป็นคนวินิจฉัยข้อพิพาท? ทุกคำถามต้องมีองค์กรหรือโครงสร้าง governance มาตอบ และทุกโครงสร้าง governance ก็มีจุดโจมตีในตัวเอง
อ่านเพิ่มเติม: XRP กับ Stellar กลับมาขึ้นเทรนด์คู่กันอีกครั้ง เทรดเดอร์เห็นสัญญาณอะไร
ใคร “จำเป็นต้องใช้” Proof Of Personhood และจะถูกนำไปใช้อย่างไร
การเข้าใจ “ใช้ทำอะไรจริง” สำคัญพอๆ กับการเข้าใจ “ทำงานอย่างไร” และกรณีใช้งานจริงมีหลากหลายกว่าที่ผู้เล่นหน้าใหม่ส่วนใหญ่คาด
การทำแอร์ดรอปและกระจายโทเคน คือยูสเคสที่เห็นได้ชัดที่สุดในวันนี้ โปรโตคอลที่อยากกระจายโทเคนให้ “ผู้ใช้จริง” มากกว่าให้บ็อต สามารถกำหนดให้ต้องมี World ID หรือ Proof of Humanity ก่อนถึงจะมาเคลมได้ แม้จะไม่กันฟาร์มได้ 100% เพราะผู้โจมตีที่ตั้งใจสูงยังอาจไปหาวิธีออก credential ปลอมได้ แต่ต้นทุนจะพุ่งขึ้นมาก ผู้โจมตีต้องไปสแกน Orb หลายแห่ง (หรือหาตัวแทน) เพื่อสะสม credential หลายใบ
Quadratic funding ถูกมองว่าเป็นยูสเคสที่สร้าง “มูลค่าจริง” สูงที่สุด รูปแบบนี้ให้สัดส่วนเงินสมทบเพิ่มพิเศษกับโครงการที่มี “ผู้บริจาครายย่อยจำนวนมาก” มากกว่าการรับเงินก้อนใหญ่จากไม่กี่ราย โมเดลจึงจะสะท้อน “ความต้องการของชุมชน” ได้จริงต่อเมื่อมั่นใจว่าผู้บริจาคเป็น “คนคนละคนกัน” Gitcoin ใช้ตราประทับ proof-of-personhood เป็นเลเยอร์ป้องกันซิบิลหลักในโปรแกรมแจกทุนมาตั้งแต่ปี 2022
การกำกับดูแลแบบกระจายศูนย์ (governance) มีโอกาสได้ประโยชน์สูงมาก ปัจจุบันการโหวตใน DAO ส่วนใหญ่ยังเป็น “ทุนธรรมาภิบาล” ใครถือโทเคนมากมีน้ำหนักเสียงมาก คนทุนหนาย่อมกำหนดทิศทาง
เมื่อยืนยันได้ว่า “หนึ่งคนคือหนึ่งตัวตนที่ไม่ซ้ำ” โมเดลหนึ่งคนหนึ่งเสียงก็เริ่มเป็นไปได้ โปรเจ็กต์อย่าง ENS, Optimism และ Gitcoin ทดลองใช้โมเดลผสม ที่ให้น้ำหนักการโหวตด้วยโทเคนควบคู่กับกลไกยืนยันตัวตนของมนุษย์
โครงการ UBI และสวัสดิการสังคม คือปลายทางที่ทะเยอทะยานที่สุด เป้าหมายของ Worldcoin ระบุชัดว่าอยากสร้างทะเบียนประชากรที่ผ่านการยืนยันระดับโลก และกระจายส่วนแบ่งผลผลิตจาก AI ในอนาคตให้กับ “มนุษย์ที่ยืนยันแล้ว” ทุกคน สถาปัตยกรรมของ Humanity Protocol ที่ใช้ DID และ verifiable credential ถูกออกแบบมาเพื่อรองรับความร่วมมือประเภทนี้กับภาครัฐและ NGO
การยืนยันเอเจนต์ AI คือสมรภูมิใหม่ที่กำลังมา เมื่อเอเจนต์ AI อิสระเริ่มเข้าไปมีบทบาทใน DeFi มากขึ้น ความสามารถในการเลียนแบบพฤติกรรมมนุษย์ก็พัฒนาเร็วกว่ากลไกตรวจจับ Proof-of-personhood อาจกลายเป็นกลไกหลักให้โปรโตคอลแยกแยะว่า “ใครคือเอเจนต์ที่ทำงานแทนมนุษย์ที่ยืนยันแล้ว” กับ “ใครคือบ็อตอัตโนมัติเต็มรูปแบบ” โปรเจ็กต์ที่ผนวกเลเยอร์ AI ของ NEAR Protocol และโครงสร้างคล้ายกัน จะต้องเผชิญโจทย์นี้โดยตรง
อ่านเพิ่มเติม: LUNC ร่วง 31% โดนแรงขายทั้งตลาดฉุดอัลต์ขนาดเล็กไหลต่อ
คำถามด้านกฎระเบียบและจริยธรรมที่ยังไม่มีใครตอบได้ครบ
Proof of personhood อยู่บนจุดตัดของกฎหมายความเป็นส่วนตัว กฎคุ้มครองข้อมูลชีวมิติ และกติกาด้านการปฏิบัติตามกฎหมายการเงิน ซึ่งในทุกเขตอำนาจยังไม่มีกรอบคำตอบที่ชัด
ในสหภาพยุโรป ข้อมูลชีวมิติถูกจัดอยู่ใน “หมวดอ่อนไหวพิเศษ” ภายใต้ GDPR ได้รับการคุ้มครองเข้มที่สุด การเก็บสแกนม่านตาจากผู้อยู่อาศัยใน EU ต้องมีความยินยอมอย่างชัดเจน เหตุผลการประมวลผลที่ชอบด้วยกฎหมาย และมาตรการป้องกันข้อมูลเชิงเทคนิคที่เพียงพอ
Worldcoin เผชิญคำสั่งและการตรวจสอบจากหน่วยงานกำกับในหลายประเทศใน EU เช่น บาวาเรียและโปรตุเกส เนื่องจากถูกตั้งคำถามว่ากระบวนการขอความยินยอมเพียงพอหรือไม่ และสิทธิ์การลบข้อมูลถูกบังคับใช้อย่างเหมาะสมหรือเปล่า โปรเจ็กต์ตัดสินใจหยุดดำเนินการในบางตลาด เพื่อตอบคำถามและเจรจากับหน่วยงานกำกับ
ในสหรัฐ กฎหมายความเป็นส่วนตัวของข้อมูลชีวมิติอยู่ในระดับรัฐ ไม่ใช่กฎหมายกลาง Illinois มี Biometric Information Privacy Act (BIPA) ที่เข้มงวดที่สุด กำหนดให้ต้องมีความยินยอมเป็นลายลักษณ์อักษรและจำกัดระยะเวลาการเก็บข้อมูลไว้สูงสุด 5 ปี เท็กซัสและวอชิงตันมีกฎหมายคล้ายกัน ทุกระบบ proof-of-personhood ที่เก็บข้อมูลชีวมิติของผู้อยู่อาศัยในสหรัฐจึงต้องเดินเกมบน “กระดานกฎหมายแบบปะติดปะต่อ”
คำถามด้านจริยธรรมยังไปไกลกว่ากฎหมาย “การถูกกันออกเพราะไบโอเมตริกซ์” เป็นความเสี่ยงจริง ผู้สูงอายุ คนที่มีโรคประจำตัวบางแบบ ผู้มีปัญหาที่ม่านตา หรือรูปแบบเส้นเลือดนอกมาตรฐาน อาจผ่านการยืนยันด้วยฮาร์ดแวร์ไม่ได้ ทั้งที่ไม่ใช่ความผิดของเขาเลย ระบบที่กันคนกลุ่มนี้ออกจากแอป Web3 ที่ต้องใช้ proof of personhood อาจสร้าง “ชนชั้นล่างดิจิทัลแบบใหม่” โดยไม่ตั้งใจ
อ่านเพิ่มเติม: AI กำลังเข้าใกล้จุดที่หวนกลับไม่ได้? Anthropic เสนอกรอบ “คุมเบรก” การพัฒนา
บทสรุป
Proof of personhood คือหนึ่งในโจทย์ที่ทั้งท้าทายเชิงเทคนิคและส่งผลสะเทือนทางสังคมมากที่สุดในโลกคริปโตและวิทยาการเข้ารหัส
คำถามตั้งต้นเรียบง่ายมาก: จะพิสูจน์ว่าคุณเป็นมนุษย์ได้อย่างไร โดยไม่ต้อง “เชื่อใจ” ใครคนใดคนหนึ่งให้เป็นผู้ค้ำประกัน?
คำตอบต้องผสมผสานวิศวกรรมฮาร์ดแวร์, คริปโตกราฟีขั้นสูง, การกำกับดูแลแบบกระจายศูนย์ และการออกแบบความเป็นส่วนตัวอย่างรอบคอบ — ในรูปแบบที่ยังไม่มีโปรเจ็กต์ไหนทำได้ครบถ้วน
สิ่งที่ชัดเจนคือ ปัญหานี้จะอยู่กับเราไปอีกนาน
เอเจนต์ที่สร้างโดย AI กำลังพัฒนาความสามารถได้เร็วกว่ากลไกตรวจจับซิบิล แรงจูงใจทางเศรษฐกิจของผู้โจมตีเพิ่มขึ้นตามมูลค่าที่ไหลผ่านระบบ Web3 และผลตอบแทนจากการ “แก้โจทย์ได้ถูกต้อง” — ตั้งแต่ governance ที่เป็นกลางอย่างแท้จริง ไปจนถึงโครงสร้างพื้นฐานการเงินที่เข้าถึงได้ถ้วนหน้า — ก็สูงพอจะคุ้มทั้งต้นทุนวิศวกรรมและการยอมรับความเสี่ยงด้าน trade-off ต่างๆ อย่างตรงไปตรงมา
Worldcoin และ Humanity Protocol คือสองแนวทางไบโอเมตริกซ์ชั้นนำในวันนี้ และแรงส่งเชิงตลาดของทั้งคู่สะท้อนดีมานด์จริงที่กำลังก่อตัวสำหรับทางออกของโจทย์นี้
อ่านต่อ: Justin Sun ยกระดับศึกชน WLFI หลัง HTX ถอดเหรียญ USD1 ออกจากกระดาน
