Messari报告解析：zk-TLS如何引领互联网进入可组合化时代

作者： Dylan Bane, Messari分析师 and Vinayak Kurup，EV3 Ventures研究主管；编译：0xjs@金色财经

zk-TLS技术（(Zero-Knowledge Transport Layer Security)）通过使所有用户数据都可跨平台验证和移植，颠覆了Web2。利用该技术可以打破价值数万亿美元的垄断，同时通过ZKP最大化地保护用户隐私。本报告深入研究了zk-TLS，并探讨了这项突破性技术如何通过实现可验证、可移植和私密的用户数据来彻底改变互联网。

通过允许第三方不依赖Web2平台访问用户数据，zk-TLS有望打破中心化垄断、赋予用户权力并解锁娱乐、DeFi、AI等领域的新应用。

zk-TLS具有促进互联网主权和可组合化的潜力，它有望通过打破围墙花园和培育去中心化的生态系统来改变行业。

预计首批基于zk-TLS的应用将在2025年达到产品市场匹配阶段，包括链上身份评分、对Uber等平台的吸血鬼攻击等。

zk-TLS项目全景一览：

起初，Web2建立在开放网络的精神之上。但很快公司发现利润来自于孤立的数据，并开始构建壁垒将用户隔绝起来。甚至Twitter也在其IPO前几个月关闭了自己的API接口。这使得Web2变得越来越封闭，剥夺了用户的数字主权。

zk-TLS发展时间线：

2014年，以太坊研究人员意识到可以通过关注网络层来验证以前孤立的数据。随后，在2019年，康奈尔大学的研究团队发布了DECO协议，不仅消除了对服务器合作的需求还引入了零知识证明(ZKP)以增强数据隐私保护。这就是zk-TLS诞生的故事。

广泛的应用场景：

从针对DoorDash这样的Web2平台发起“吸血鬼式”竞争策略到启用链上信用评分系统，再到提供经过验证的个人资料用于训练大型语言模型(Large Language Models, LLM)。实际上，互联网上的任何用户信息都可以借助zk-TLS找到新的应用场景。

zk-TLS架构详解：

当你试图访问银行账户时，你的计算机与银行服务器之间会发生交互。zk-TLS通过让验证者观察并确认传输过程中的数据是否正确来进行验证工作。这一过程可通过三种方式实现：多方计算(MPC)、代理服务或仅使用可信执行环境(TEE)。

例如，Opacity就采用了MPC方法解决这个问题。随机挑选出的验证者们共同确保登录及信息访问过程的安全性和准确性，从而极大减少了共谋风险。

再比如Earnifi项目，它利用了Opacity的MPC架构来保证员工上报的工作时长真实性。借助zk-TLS技术，他们能够比那些收取高额手续费的传统薪资预支服务(Earned-Wage-Access, EWA)以及发薪日贷款机构更高效地进行信贷评估。整个行业正面临变革。

尽管我们预期首个成功案例将于2025年出现，但zk-TLS仍面临不少挑战。

这些挑战包括但不限于：扩展性问题（服务器可能会识别大量代理会话）、来自Web2领域的强烈抵制以及公众对于零知识证明技术的认知不足所带来的障碍。