最近对加密货币交易所Coinbase提起的集体诉讼再次将技术公司对生物识别数据的收集和使用置于聚光灯下。尽管该诉讼是基于Coinbase被指控未能或拒绝遵守美国伊利诺伊州的生物识别信息隐私法，但这一集体诉讼仍然突显了为多个司法管辖区的客户或用户提供服务的科技公司所面临的挑战。

Web3和科技公司通常对其从客户那里收集或使用的生物识别数据符合相关法律充满信心。然而，过去即使是像谷歌这样的企业巨头也被迫支付超过13亿美元以解决数据隐私法违规问题的实例，似乎支持了制定全面联邦隐私法而非各州法规拼凑的想法。

然而，对于那些敏感生物识别数据被包括加密交易所等顶级Web3公司捕获的客户或用户来说，风险更高。加密货币用户被武装团伙针对的事件日益增多，似乎表明网络犯罪分子可能掌握了敏感用户信息，包括生物识别数据。

正如最近的Coinbase网络攻击案例所示，允许非必要员工访问用户数据在财务上可能代价高昂。然而，正如Arrington Capital的联合创始人迈克尔·阿林顿最近所说，这一事件的人力成本可能远高于被盗的4亿美元。这一说法似乎得到了越来越多的加密影响者或持有大量加密资产的人被武装犯罪分子针对的事件的支持。

在最近的一起事件中，乌干达一家加密和区块链教育平台的创始人Festo Ivaibi被假冒国家安全部队成员的犯罪分子绑架。在这场磨难中，Ivaibi遭到袭击，犯罪分子似乎知道他在Binance钱包中持有大量加密货币。最终，这位创始人损失了50万美元，但活着讲述了这个故事。Coinbase的网络攻击和这位非洲创始人的遭遇都表明，敏感用户数据的存储方式及其访问权限至关重要。

与此同时，阿林顿呼吁对未能妥善处理用户数据的公司高管施以惩罚，包括监禁，这表明Web3和科技公司在收集和存储敏感客户信息时面临的困难。像Coinbase这样的公司所面临的困境也显示出目前Web3公司的保护措施是多么有限。那么，公司如何确保Web3身份系统的安全呢？

一些专家认为，解决方案在于优先考虑灵活性和用户控制的模块化隐私架构，而不是僵化的、以生物识别为主的模型。该架构允许用户选择如何以及何时验证其身份的某些方面，而不必透露潜在的原始敏感数据，而不是强迫用户进入一个集中捕获和存储其生物识别数据的系统。

Web3项目Holonym的联合创始人Nanak Nihal Khalsa是这种方法的支持者。他告诉Bitcoin.com新闻，缺乏隐私保护设计的KYC，尤其是零知识证明，是一颗定时炸弹。他补充说，只要交易所和平台在集中数据库中存储敏感用户数据，就会创建吸引攻击者的蜜罐。他解释了为什么模块化方法是突破性的。

“模块化隐私架构改变了游戏规则。零知识证明和其他可验证凭证使平台能够满足合规要求，而无需存储或甚至查看用户最敏感的信息。身份成为一种证明，而不是一个文件。”

联合创始人坚称，这种解决方案越来越重要，因为Web3公司收集的数据变得越来越个人化。他认为，依赖指纹或DNA等生物识别技术进行身份识别存在永久风险：一旦被泄露，与政府身份证不同，这些独特的个人标识符无法重置。

Khalsa的Holonym提供了一种模块化数字身份解决方案，使用零知识证明（ZKPs）来实现隐私和合规，而不是生物识别技术。其人类身份协议迄今已允许来自180个国家的超过125,000名化名用户在不透露身份的情况下验证其身份。Holonym以隐私优先和去中心化的设计为目标，旨在“将数字权利带给世界”，通过鼓励网站甚至政府采用其身份验证协议。根据Holonym的说法，这种模块化方法有助于降低安全风险，并建立对数字身份的信任。

与此同时，Khalsa承认，像最近的Coinbase泄露事件突显了加密基础设施中的更深层次问题，并强调了基于集中、单一架构构建的身份系统的缺陷。

“合规的未来不是收集更多数据，而是用更少的数据证明更多。通过架构实现隐私，而不是寄希望于隐私，”这位联合创始人说道。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。