漫谈Web3中的用户所有权问题

1. 关于 web3 的概念、应用场景和未来发展争议不断；有人说它将颠覆传统的 web2 世界，有人说它是庞氏的组成。对此，你的看法是什么？

Charles：Web3 是一个更广泛的基于信任的数字生态系统。我们将其视为数字化发展的下一个阶段。由用户主导的web3会对通常意义上的“互联网”或“线上功能”进行重建。

Web3 涵盖了数字世界中几乎所有的连接、服务和数据访问。其中区块链是我们最熟悉的技术，它使得这种重建成为可能。区块链通过分布式账本技术让 个人 选择、控制以及安全交易变得可能 ，具有颠覆当前中心化服务（无论是数字世界还是物理世界）的潜力。

Web2中人们对服务、数据和功能的访问是有限制的，设限的正是亚马逊、LinkedIn、Facebook 等互联网巨头。今天，Web3让用户的输入以及交互变得更加民主，下一阶段将迎来数字世界的访问和所有权的扁平化。

Web3 作为一个新兴的概念，目前仍处于起步阶段。新的 Web3 工具正在陆续推出。为了驳斥那些认为它等同于赌博的阴谋论者，我们将 90 年代的互联网泡沫与2018年区块链的 ICO 泡沫进行对比。这类投机取巧的新闻虽然引人注目，也让人思考这些新兴技术持续发展的可能性。此类问题并不会削弱技术本身，正如Web2 问题并没有扼杀互联网，ICO 并没有消灭区块链，当前的争议更不能抹杀Web3的真正应用。

2. 上一个月Opensea收购了Gem，这对NFT基础设施板块产生了影响。你如何看待这起收购：它是否抑制了未来项目的创新？或者这只是行业的探索？

Charles: 关于此次收购，我们有几点看法：首先，目前主流的 伪匿名钱包中的所有权结构并不完善 。访问权不等同于所有权。当用户在使用某种钱包解决方案时，他们无法声称真正拥有钱包以及钱包内的资产。当某个NFT卖出去之前，人们还能访问它之时，它只是一张可以被复制黏贴的图片。简而言之， NFT在销售和所有权设置方面需要进行大规模的改革——NEST® 正在解决这个问题。

其次， OpenSea “懒惰铸造”（Lazy Mint) 的结构是具有误导性的 。“懒惰铸造”指的是市场上列出的数字资产实际上并不是 NFT ，直到被下任买家买走之后才上链。这意味着上架的NFT可能是盗版的，未经注册的，买家会误以为它们都已存于链上、货真价实。这种方法使得“免费铸造”或“低费用铸造”的骗局泛滥，因为我们肉眼根本分不清什么是小图片什么是NFT。

第三，OpenSea 作为一个去中心化的二层应用，集成了 以太坊 、 Polygon 和 Solana三种网络。这次Gem的收购就好比像 Expedia、TripAdvisor 或 Kayak 等比价网站被一家航空公司收购。当某领域的单个运营商可以通过收购任何比价网站，大家可以想想背后的意义。总而言之，现有网络的交叉探索发现肯定会带来实际的好处。但是，在“自由市场”的意义上， OpenSea 收购 Gem 是否真的有益于用户掌握自己的所有权，这一点还有待验证 。

3. 数字资产的安全性是Web3的前提。而如今我们看到了行业充斥着各种偷窃、诈骗和黑客活动。那么，我们如何解决安全性的问题？

Charles: 用户所有权是 Web3 的先决条件。 否则Web3 将无法发挥其潜力。保护数字资产需要结合协议层，而这些协议通常难以理解，而且很少（如果有的话）被全面应用。

在Web2 世界中，领头企业要不提供最流行的服务和应用（例如社交媒体），要不提供专业性的基础设施（例如通信和生产力工具）。大企业必须维护这种信任和便利的环境，才能让网络照常运转。当用户进行访问时，需要接受多种形式的条款，从而可能暴露隐私。这种中心化的身份验证导致了个人数据（身份、访问、使用、连接、资产等信息）的泄露，同时保留了大企业对所提供的服务和环境的绝对控制权。它们通常是具有注册总部、办事处的公司。他们中心化性质使得所提供的服务和环境置于地理区域的管辖之下，会给用户和公司带来多重限制。

随着区块链及相关技术的普及，分布式技术和网络承载了 分布式信任 。分布式账本保障了文件和交易的安全性，代码本身比任何一个中心化看门人更受信任。对于任何用户而言，身份认证只是简单的数学证明，而无需外部或第三方验证。分布式账本是不可变的和去中心化的，因此在理想情况下它们不受任何司法管辖区、组织、机构或实体的控制。

为了不重复Web2的架构、正确运用分布式账本技术，用户必须对其身份和数字资产进行保密。不仅如此，他们还需将现实世界的所有权与数字资产安全隐秘地联系起来，成为唯一控制者。为了真正确保数字资产的安全，他们必须是

1) 真实世界的人，

2) 拥有并支配可明确识别的资产；

如上所述，伪匿名钱包解决方案无法确保现实世界的所有权。 中心化钱包既不能保证真正的机密，也无法做到真正的拥有。 因此，NEST® 从技术基础设施开始，对个人信息和数据进行单独加密。为了确保用户的完全隐私，NEST® 从不保留或存储私钥，甚至无法访问用户数据。这种在设备端单独加密的环境下，用户可以生成、拥有、编辑和控制SSDID（去中心化的个人主权ID）。这是一个高度加密的数字工具，用户的签名可用于不同场景。任何网络上的交易都可以在链上公开检索，但只能由所有者私下解密。

由于数字文件是可复制的，任何有权访问的人都可以完美地复制该文件。此外，多个跨越不同司法管辖区的网络没有一个共同用于验证的数据库。曾有观点表明带时间戳的链上事件是不可变的，由此可以验证 NFT 的真实性。这只能说明“第一个”注册的申领有效，但并不明确在何种情况由谁申领。在对资产定义和所有权都未解决的情况下，目前的资产托管通常是不安全的。为了解决这个问题， NEST®确保除（除了所有者之外） 其他任何人都无法下载数字资产的主文件 。相反，NFT数据被单独加密，并与可公开访问的、开放注册的数据区分开来。以艺术 NFT 为例，艺术品的“影印”或轻量级版本由IPFS 或类似的开放数据库保存，而实际资产或主文件则由所有者单独加密。所有 SSDID 和数据（资产）都由用户存储在安全的区块链网络中。只有经过身份验证，所有者才能访问、解密、出售或交易其数字资产。

4. NFT领域未来有什么创新发生，可以从基础设施、工具以及应用层讨论。

Charles: 在创新方面，未来最激动人心的发展莫过于1）NFT基础设施能够保证用户在使用、控制以及交易数字资产的安全性。2）NFT应用层的推陈出新。我们认为将NFT描述为 “数据即资产 ”更为贴切。这种“数据即资产”所带来的不仅仅是功能层面的拓展（用户所有的、安全的、全网络的、动态数据的），更重要的是可以将大多数类型的数据包含其中。

对于用户来说，“数据即资产”将衍生出任何跨功能或服务的新的交互形式，它涉及了虚拟世界以及现实世界。其中，功能最基础的工具和基础设施将脱颖而出。现在，关于NFT我们第一想到的是艺术品和PFP。接下来，我们可能会想到NFT作为票务的应用。随后，NFT作为法律条款可以更广泛地应用在现实世界，例如知识产权 (IP) 分配、创作者使用权限以及版税设置。不久之后，NFT可以作为用户长期参与的凭证，例如会员/雇员资格以及更智能的用户档案。

本文节选了Fenbushi&NEST的采访稿，有匪撰文以及整理。