ZKPass 如何在不泄露您的数据的情况下实现互联网的可验证性——Francis Berwa 在本期 DROPS 节目中，我与 ZKPass 联合创始人兼增长主管 Francis Berwa 进行了对话，探讨了八家失败的创业公司教会了他哪些关于韧性的知识，为什么私人数据正在成为下一个万亿美元的战场，以及 ZK-TLS 如何将整个 HTTPS 互联网从单纯的信任转变为可以验证的对象。 从领结到加密货币领域 Francis Berwa 的故事与密码学毫不相干。他出生于卢旺达，在刚果和赞比亚长大，12 岁时移居俄亥俄州。在成长过程中，他不断适应新的文化、语言和环境。当他定居美国时，他已经掌握了四种语言，并培养出了许多企业家赖以生存的本能和好奇心。 他的第一份真正的事业是大学时期创立的领结品牌。他热爱西装，称之为“某种程度上的盔甲”，并开始尝试使用不寻常的面料。学生们纷纷前来购买他的设计，布鲁克林的商店也开始销售他的作品，他甚至在电视上看到几位名人穿着他的设计。 尽管公司最终倒闭，但它教会了他比收入更宝贵的东西：如何建立信任，如何倾听客户的声音，以及如何从业余爱好者成长为创始人。 八次失败、恐慌发作以及他为何永不放弃 弗朗西斯说，从2014年至今，他“失败了八次”，但他强调，每次的错误都不一样。有时是创始人组合不合适；有时是资金在产品与市场契合之前就耗尽；有时是想法太过超前，投资者无法理解，比如他2017年的STO平台，如今在RWA浪潮中看来，这个平台显得显而易见。 但这些失败并非一帆风顺的学习过程。有一次，压力让他胸痛难忍，甚至被送往医院，结果发现是工作会议引发的恐慌症。“在那些失败的时刻，我感觉世界末日来临了，”他说。 支撑他一路走来的，是内心深处挑战极限的强烈渴望。在两国间辗转成长的经历，让他见识过形形色色的人生。安于现状远比尝试和失败更加痛苦。哪怕是小小的胜利，比如一次小规模的收购、一个成功的项目、一次被认可的时刻，都激励着他不断前行。 更重要的是，每一次失败都让他结识了新的朋友：创始人、同事和挚友，即使公司倒闭，他们也始终陪伴在他身边。“如果能和这些老朋友重聚，我愿意重走一遍人生路，”他说。 这些长久的友谊构成了如今 zkPass 的基石。团队中的许多成员相识已有五到十五年之久。他们有的一起学习，有的一起工作，有的一起经历失败。这段共同的经历，为接下来的发展奠定了信任的基础。 ZK-TLS 如何成为前沿 Francis 进入加密货币领域始于前文提到的 STO 项目。项目失败后，他和联合创始人 Joshua Peng 分道扬镳，但依然保持着密切的联系。几年后，大约在 2022 年，他们围绕着一个当时几乎无人理解的新兴概念——零知识共享传输安全协议 (ZK-TLS)——重新聚首。 这并非出于炒作。当时既没有公共库，也没有成熟的框架，只有一些理论论文。但团队经历了足够多的周期，意识到数据验证和隐私正成为真正的压力点。如果几乎所有在线内容都位于 HTTPS 之后，那么让这一层可验证又意味着什么呢？ 这个问题成为了 zkPass 的基石。 零知识和 ZK-TLS 简明解释 零知识证明 (ZKP) 听起来像是高级密码学，它确实如此，但 Francis 用通俗易懂的方式解释道：ZKP 允许你在不泄露底层数据的情况下证明某件事的真实性。 这一点至关重要，因为现在几乎所有在线内容都是数据。公共数据固然有价值，但私有数据（例如登录界面背后的信息）的价值更高，也更容易受到攻击。“私有数据远比公共数据多得多，” Francis 指出。 TLS 是 ZK-TLS 的另一半，它是 HTTPS 的安全传输层。银行、社交网络和电子邮件提供商都通过 TLS 来验证您的身份。弗朗西斯简洁地概括了核心问题：“互联网上的一切都是可见的，但没有什么是可验证的。” 屏幕截图可以伪造，数字可以编辑，而我们对信任的依赖又过高。 ZK-TLS 颠覆了这一现状。它使 HTTPS 数据可验证，而无需将其暴露出来。 让网络成为可验证的对象 如今的验证系统大多依赖于 API，这意味着它们只能覆盖互联网的一小部分。弗朗西斯强调了规模问题：全球有 1700 亿个 HTTPS 网站，但只有大约 2 万个网站与 API 兼容。大多数数据仍然被锁定在 Web 2 孤岛中。 zkPass 通过在您登录网站时（通过浏览器扩展程序）附加一个轻量级节点来解决这个问题。它会根据验证者所需的特定标准在本地生成加密证明，并且只返回一个简单的输出。正如 Francis 所说：“输出结果只有‘是’或‘否’。作为用户，您无需改变交互方式。” 验证者永远不会看到原始数据，但他们可以信任验证结果，因为它来自密码学和底层 TLS 会话。 您始终掌控一切，并且只透露必要的信息。 应用案例：加密及其他 一旦您理解了其机制，应用案例便显而易见。您可以无需抵押或公开银行对账单即可验证过往记录或收入，登录 .edu 门户网站并生成证明而无需上传成绩单，保护医院和保险公司不断泄露的健康数据，将传统银行系统与区块链基础设施连接起来而无需泄露敏感的财务数据，等等。 构建首个商业化 ZK-TLS 堆栈 zkPass 是第一个将 ZK-TLS 商业化部署的团队。起初，他们没有现成的工具，因此他们构建了自己的库，并不断发布演示，直到怀疑者改变了看法。他们持续使用 Volley 等技术优化性能，从而减小文件大小并加快计算速度。 愿景很简单：成为一个低调而持久的标准。弗朗西斯明确地表示：“我们不想规模庞大，我们只想成为一个基础性的、实用的标准。” 更深层次的信息 对弗朗西斯而言，这一切背后的主题是控制。数据已经影响着我们生活的方方面面，而私人数据的价值终将超过公共数据。“我们应该充分认识到私人数据、我们自身的数据，以及哪些信息公开，哪些信息不公开，”他说道。 互联网或许是公开的。zkPass 的目标是让它变得值得信赖且可验证，而无需强迫你提供任何信息。 👉如果您喜欢这篇摘要，请前往 YouTube 上的“When Shift Happens”频道或您喜爱的播客平台收听完整对话。