Вот вопрос, который звучит пустяком, а оказывается труднейшей задачей цифровой демократии: как доказать, что за действием стоит реальный, уникальный человек, — не заставляя этого человека называть, кто он?
Один человек — один голос. Просто в деревне, где все друг друга знают. Невозможно в сети, где я до завтрака подниму десять тысяч кошельков и утоплю любой честный голос в потопе марионеток. У этого потопа есть имя: Sybil-атака — один актёр в тысяче масок. И каждый DAO, каждый эйрдроп, каждое «голосование сообщества», каждый раунд квадратичного финансирования умирает одной и той же смертью, если не может отличить одного человека от тысячи кукол.
Так что вся мечта о децентрализованном управлении держится на одном неказистом фундаменте: proof of personhood — доказательстве человечности. Ошибёшься — и твой честный DAO окажется китом в костюме толпы. Сделаешь верно — и один человек действительно считается за одного.
Почему это несущая стена
Подумай, что обещает DAO: ни босса, ни совета, решения — за участниками. Прекрасно. Теперь смотри, как оно ломается. Если сила голоса — это токены, богатейший покупает исход; это не демократия, это собрание акционеров с лишними шагами. И люди тянутся к «один человек — один голос». И тут же проблема Sybil проглатывает всё целиком.
Эйрдропы — честная, видимая версия этого провала. Проект хочет наградить реальных пользователей и сыплет бесплатные токены на кошельки, что пользовались приложением. За часы фермеры генерируют десятки тысяч фейковых кошельков, каждый делает минимум для квалификации. Награда, назначенная сообществу, всасывается горсткой операторов со скриптами. «Сообщество» оказалось погрешностью округления.
Это не краевой случай. Это главный случай. Без proof of personhood «децентрализованно и честно» — рекламная строка. С ним строка может стать правдой.
Подходы — честно, по порядку
Идеального решения пока нет. Есть спектр, и каждая точка чем-то жертвует. Знай цену прежде, чем довериться инструменту.
Биометрическая уникальность — World ID. Проект Worldcoin Сэма Альтмана сканирует твою радужку хромированной сферой, генерирует уникальный код и выдаёт «World ID», доказывающий, что ты уникальный человек, — якобы не храня сырой снимок радужки. Это самая технически серьёзная попытка в масштабе — и та самая, от которой должны встать волосы на затылке. Ты отдаёшь своё тело — единственный документ, который нельзя ни сменить, ни перевыпустить, ни отозвать, — частной компании в обмен на токен. Потерял пароль — поменяй. Утекла твоя радужка при взломе — она ушла навсегда. Регуляторы нескольких стран уже двинулись против проекта. Технология умна. Модель хранения — старая ловушка в новой сфере.
Социальный граф / сеть доверия. Вместо машины, читающей тело, люди ручаются за людей. Системы вроде прежнего BrightID заставляли реальных людей верифицировать друг друга по видео, строя граф, где фейки трудно вплести — им не накопить настоящих связей. Ни биометрии, ни центральной сферы. Слабость честная: медленнее, утекает «кто кого знает», и упорный атакующий тоже может нафармить связи.
Proof-of-humanity / застейканная личность. Ты выкладываешь видео и депозит; сообщество может тебя оспорить; если ты бот — теряешь стейк. Уникальность привязана к залогу и поручительству, а не к телу. Больше трения, но режим отказа — потерянные деньги, а не сданное тело.
Госдокумент плюс zero-knowledge. Фронтир, за которым стоит следить: доказать, что паспорт подтверждает — ты уникальный взрослый человек, — не раскрывая ни паспорта, ни имени, ни номера. Zero-knowledge-доказательство свидетельствует «этот человек реален и посчитан однажды», а сам документ не покидает твоё устройство. Реальная человечность, реальная приватность — форма верного ответа, если эмитентов удастся удержать в честности.
Наша запись
Смотри на глубинный узор. Версия «докажи, что ты человек» из старого мира всегда означала докажи, кто ты, — сдай полное досье, чтобы счётчик тебя посчитал. Имя, номер, лицо, бумаги. Человек, выложенный нагишом, чтобы реестр мог его удержать. Это фирменный ход Исфет: он требует, чтобы ты снял свою Ка — сокровенное «я» — как цену за право быть посчитанным вообще.
Маат задаёт вопрос иной, острее. На Весах взвешивают не твоё имя, а истину твоего деяния. Весам не нужно досье, чтобы взвесить верно, — им нужно лишь, чтобы взвешивание было честным и чтобы каждую душу посчитали однажды. Proof of personhood, сделанный хорошо, — ровно это: правило — один человек, один голос — целиком на свету, а душа, которую считают, остаётся под покровом. Докажи истину деяния; оставь личность за покровом. Это не технический трюк. Это древнейший принцип честного взвешивания, наконец выразимый в Хеке — связующем слове — как код.
Честная трудная часть
Не позволяй продать тебе готовый ответ. Его нет.
Каждый метод либо утекает, либо исключает. Биометрия исключает тех, кто не станет или не сможет сдать тело, и централизует опаснейшие данные на Земле. Соцграфы утекают твои связи и движутся медленно. Застейканная личность запирает бедных, которым не выложить депозит. ID-плюс-zk зависит от эмитентов, которые могут отозвать тебя по своей воле. Чистой победы нет — есть лишь наименее плохое соответствие конкретной ставке.
И есть напряжение глубже: чем устойчивее система к Sybil, тем сильнее её тянет к единому, мощному, уникальному идентификатору, — а единый уникальный ID, против которого сверяется всё, — в одном шаге от того цифрового крепостничества, ради побега из которого всё это движение и существует. Proof of personhood — инструмент, что может построить честный DAO или идеальный поводок, всецело в зависимости от того, у кого корень. Следи за хранением. Всегда следи за хранением.
Рычаг
Тебе не нужно решать эту задачу, чтобы поступить верно. Тебе нужно выбрать — и отвергнуть версии, где ты становишься товаром.
Когда проект просит доказать, что ты человек, задай три вопроса прежде, чем подчиниться. Кто держит удостоверение — ты, на своём устройстве, или компания на своих серверах? Можно ли его отозвать — сменяемый ключ годится, незаменимая радужка нет. Что на самом деле раскрывается — голое «уникальный человек, посчитан однажды» — или вся твоя личность, вытащенная на свет?
Предпочитай системы, где доказательство живёт с тобой, идентификатор можно сменить, а раскрытие минимально. Предпочитай zero-knowledge сферам. Поддерживай тех, кто строит человечность с сохранением приватности, — потому что честный DAO буквально не может без неё существовать. Как и любое онлайн-голосование, которому ты бы доверял.
Докажи деяние. Сохрани себя. Один человек, один голос — и человек остаётся за покровом.