Pi network （PI币）去中心化KYC

传统KYC一般是采用用户发送自拍照及身份证照，或者是一张手持身份证自拍照等，再严格一点也无非是进行刷脸或者摆出特定的手势。但这样的验证方式有非常多的弱点，在薅羊毛的专家面前几乎都是不堪一击。我们都知道19年第四季度Pi最大的动作将是开启内部转账，在这之前最困难的挑战则是防止一些人通过批量制造虚假账户来获取Pi，也就是防止有人薅羊毛。为了让每一个人都能公平得获得Pi就需要对每个账户进行审查——也就是KYC（对Pi来说就是确认该账户对应现实中的一个用户且该用户只拥有此一个账户）。那么Pi 将会进行怎么样的KYC呢，接下了我会根据官方给出的所有信息做一个尽可能的分析与猜测。首先简单介绍一下KYC
KYC，全称 Know Your Customer，简单翻译过来就是——了解你的客户，也是通常意义上的实名认证。KYC 在金融领域发挥着举足轻重的作用。这个也很容易理解，金融的本质是基于信任的合作，如果连合作的对方都不知道是谁，信任将从何谈起呢？同时，KYC 的实施，也可以保护个人资产，防止腐败，打击洗钱和恐怖主义筹钱等。
值得一提的是，Pi network 中KYC主要作用是防止虚假账户或者重复账户。

传统KYC一般是采用用户发送自拍照及身份证照，或者是一张手持身份证自拍照等，再严格一点也无非是进行刷脸或者摆出特定的手势。但这样的验证方式有非常多的弱点，在薅羊毛的专家面前几乎都是不堪一击。

传统KYC方式都存在很多缺点，比如：
1、作弊者可以用很低的价格购买到身份信息及自拍照等资料再加上PS甚至AI换脸等手段来作弊。
2、申请者上传身份证等真实资料，存储在中心化的数据库中，如果保管者监守自盗或者被黑客攻击则存在隐私泄漏的风险。

去中心化KYC解决方案

为了应对这些传统KYC方式的缺点，Pi技术负责人Nicolas在开发者聊天室提到，用户只提供身份信息是不够的，将会进行去中心化的KYC过程。查阅了多种资料，结合区块链现有的技术，我认为去中心化KYC可能会是以下方案：
目前比较流行的技术：零知识证明。这是一个验证某个数据是否为真的概念，而不需要亲自查看数据的技术。一个人唯一需要做的是确保提交的数据必须是准确的。数据可以存储在区块链上，然后在外部进行验证（通过几种编程方法）。最后提交的是验证的结果，而不是数据本身。比如，用户提交身份证信息和银行卡信息，并上传人脸，由区块链上的智能合约（某些程序）来对这个信息进行审核，然后加密存储，而项目方只需要知道这个审核的结果是通过还是不通过，而没有办法获取用户的真实信息，除非得到用户授权。用这种方式便可大大降低隐私泄露的风险。

但是，如何保证用户提交的数据是真实的呢，这里就不得不提Pi的安全圈。
首先必须确保安全圈里都是自己信任的人。早些时候社区负责人Vince就说过，用户在安全圈里加陌生人是有问题的，同时他还提到官方会采取一些方法来确保每个用户加到自己安全圈的人是自己足够信任的人，这里vince提到了一个例子：比如让安全圈里5个人，每人都出一定数量的Pi放在共有账户里，而且任何人都可以把共有账户里的Pi全部拿走，如果一段时间后没人拿走这些Pi，那么这个安全圈是相互信任的，他们会获得奖励或者其他的一些东西。其实我也不太理解vince说的这个例子的具体原理，但我隐约感觉到涉及到博弈论的知识，水平有限不做深入探讨。

那么如何保证账户是有效的呢？
简单来说，每一个Pi账户都能获得一定数量的Pi，但如果是虚假账户，则它所获得的Pi将因为没有流动性而一文不值。
账户之间可以建立局部信任关系，比如两个账户互相信任，则它们可以点对点互相交易，可以1:1交换双方的Pi，数量虽然相同，但是却打上了区块链的标记。
a与b互相信任，b与c互相信任，c与d互相信任。a想与d交易，但a与d之间并不互相信任，但他们可以通过b和c建立信任关系；假设某人创建了100个虚假账号来获得Pi，由于这些账号基本上只会内部互相信任，也就不能产生任何实际交易（因为所有账号都由同一人持有，账号之间交易相当于左手倒右手）。所以这100个账号的Pi基本上没有任何价值。假设有一个真实的账号信任了这100个账号的其中一些，则这些虚假账号就可以用自己无价值的币获得这个诚实的账号的有价值的币，那么真实的账号利益就会受损。因此，为了保障自己的利益，绝大多数诚实的账号会严格的进行KYC，它们只会信任那些现实生活中认识的人的账号，或在网络中的各种非常信任的网友的账号,如果与陌生的人交易，你就会承担这个风险。从而让整个Pi网络健康发展。局部信任图扩展到全局就组成了Pi的全局信任网。————————————————
文章来源：CSDN博主「LeoM2019」