?當元宇宙從科幻小說走向科學現實時，必須將安全性融入其中

術語“web3”（Web 3.0）和“元界”受到加密貨幣和游戲行業的大力推廣，人們很容易認為這是一個沒有整體商業價值的小眾術語。那是錯誤的。每種技術都提供了寶貴的商機——但它們的協同作用可能會改變未來互聯網的性質。

Web3從根本上包含支持加密貨幣的區塊鏈技術。除了風險和高度投機的投資機會之外，加密貨幣仍在尋找合法性。他們還沒有找到。它們受到投機者的喜愛并被犯罪分子廣泛使用，但在很大程度上被喜歡法定貨幣更高穩定性的商業世界所避開（比特幣的價值從 2021 年 11 月的約 60,000 美元跌至 2022 年 6 月的不到 18,000 美元）。 

盡管如此，加密貨幣將自己描繪成全球金融的未來（并非不可能，而是一條漫長而艱難的道路）。通過將底層技術推廣為 web3，并將其描述為互聯網的未來，它為自己的未來主義主張獲得了一些可信度。

虛擬世界是提供沉浸式體驗的任何技術，讓用戶感覺自己是體驗的一部分，而不僅僅是平面或移動網頁的觀眾。多年來，游戲行業一直在朝著這個方向發展——但完全沉浸式虛擬現實的現實很大程度上仍是未來。

盡管如此，虛擬世界的潛力遠遠超出了游戲，這是由人類偏好“面對面”交談所驅動的。社交平臺上的沉浸式虛擬現實將允許人們見面和面對面交談，將比 Zoom 更有效地將遠程工作者聚集在一起，將允許從初中到元大學的真正分布式學習，將促進有效的遠程醫療咨詢——等等。

web3 和元界之間的協同作用將來自于對元界中細粒度和安全的訪問控制和身份的更大需求——這可以通過 web3 的區塊鏈技術以安全的去中心化方式有效地交付。正是對元節內身份的關注，以及 web3 安全地跨多個元節傳遞該身份的能力，這導致一些評論員將 web3 描述為元節的推動者。

Web3

Web3 是圍繞分布式賬本（區塊鏈）原理構建的互聯網去中心化迭代；也就是說，大多數加密貨幣在某種程度上使用了相同的技術。“去中心化，”塔塔咨詢服務公司網絡安全首席技術官 KPS Sandhu（稱為 KP）說，“將讓用戶更好地控制他們的內容，同時匯集用戶個性化、透明度、安全性和不變性等功能。”

目的是通過允許創建去中心化應用程序（dApps，如 DeFi 中的去中心化金融應用程序）來改進當前的 web2，以支持數據主權并打擊當前允許大型企業控制和管理對大量數據的訪問的 web2 范式。用戶數據。

“從 web2 到 web3 的數據架構非常不同，”KP 解釋說，“web3 應用程序應該是開放的、主權的、非托管的，并由社區管理。這些 dApp 將數據存儲在分散的網絡中，個人用戶將獲得所有權、隱私權和知識產權的保障。在這樣的分布式計算和去中心化存儲架構中，審查或操縱此類數據幾乎是不可能的，因為人工干預很少，智能合約將根據定義的觸發器自動執行流程。”

Metaverse 不依賴于 web3 技術。然而，長期的希望是不同的虛擬世界能夠相互連接，用戶可以自由地從一個虛擬世界移動到另一個虛擬世界。身份驗證將變得必不可少。在訪問每個不同的元節之前重新進行身份驗證是 web2 方法，它保留了身份管理的所有現有問題和不安全性。一個 web3 分布式賬本方法可以解決這個問題。元界提供者將不需要其用戶的身份數據庫（由每個不同的元界提供者重復）；每個用戶將通過 web3 分布式身份應用程序發布的某種形式的令牌有效地攜帶他或她自己的身份驗證。

“web3 身份的概念，”Tugboat Logic 的首席信息安全官 Jose Costa 解釋說，“個人數據不屬于一家公司，也不存儲在一個地方。” 數據被分成許多部分并存儲在許多不同的服務器上。因此，它比將所有內容存儲在一個數據庫中更安全——犯罪分子需要同時定位和破壞每臺不同的服務器。

用戶可以指定可以使用哪些信息位。從技術上講，服務提供商可能不需要任何 PII——只需一個來自區塊鏈的令牌來驗證登錄候選人的身份和真實性。由于 PII 有如此多的安全性，用戶可能會更有信心披露更多的個人詳細信息，因為他們知道它不會（但我們永遠不會說永遠）不會被犯罪分子、執法部門或情報機構竊取和濫用。

由于用戶擔心其個人數據被濫用、濫用和商業化，他們可能會歡迎 web3 提供的額外隱私。

“我覺得當我們展望未來時，”KP 繼續說道，“擁有一個良好的結構化 web3 框架以釋放元宇宙的真正含義或真正價值將非常重要。因此，如果企業想要進入并能夠帶來經濟價值或推動商業、服務客戶，尤其是任何涉及虛擬社交元界的事物，用戶訂閱就很重要。”

 請注意，Facebook 已經將其名稱更改為 Meta 以準備元節。虛擬世界中的用戶數量越多，平臺就越有用——可信身份就越重要。 

“但如果你要支持大量用戶，特別是如果你要允許他們創建自己的內容，那么所有未來的元界都建立在區塊鏈技術上以確保身份驗證變得越來越重要，”添加了KP。這將意味著各個平臺將不再“擁有”其用戶的身份，并且該收入來源將受到影響。但是，在虛擬世界中捕捉用戶行為，容我們說，在社交網絡平臺中，將很容易為貨幣化提供更大的潛力。

元界

元宇宙（會有很多）從根本上說是一種身臨其境的互聯網體驗。通過添加虛擬現實、混合現實或增強現實耳機，用戶將能夠體驗 3D 事件，就好像他們是事件的一部分，而不僅僅是事件的 2D 投影的觀察者。 

例如，微軟的 Mesh 已經使用混合現實技術在同一個房間內呈現遠程工作人員的全息圖像。“連接新的深度和維度。進行眼神交流、面部表情和手勢。隨著技術的消失，你的個性會閃耀，”微軟說。人類是群居動物——我們喜歡與人面對面交流。當前的網絡不允許這樣做。元界不僅僅是一個需要出售給客戶的新應用程序；顧客在那里等著。

“元宇宙，”KP 說，“是一個數字模擬虛擬環境，它將許多數字現實與物理現實融合在一起。因此，它可能有多種技術，因此它們甚至可以是虛擬現實或增強現實。還有一個混合現實的概念，你可以帶上物理對象并在它們之上覆蓋一個數字環境；或者你可以擁有一個擴展的現實，它是所有這些的混合組合。所以，我們有很多不同的現實，但不幸的是，我們在前進的過程中掌握了所有這些技術。主要是一種虛擬現實，覆蓋了我們的物理環境。”

但是，使用不同技術的眾多不同的元節并不是元節的合乎邏輯的最終游戲。“最終，”Engage（元界構建者）的首席執行官大衛·惠蘭解釋說，“所有這些不同的 3D 世界和元界應用程序都將連接在一起。你將能夠穿過一個門口，從一個元節移動到另一個元節。” 想象一下，能夠走進一家酒店的 3D 表示并環顧四周，然后穿過一個門口，如果愿意，可以直接與單獨的旅行社 Metaverse 進行和預訂您的旅行安排。或者在一條街上，參觀不同的商店……

這就是 web3 的區塊鏈身份的用武之地。為了能夠自由地從一個元節移動到另一個元節，用戶的身份驗證必須能夠與他們一起進行。這可以通過身份區塊鏈發行的令牌來實現，該令牌保證該人是他或她聲稱的人；并且該令牌必須具有足夠的強度和安全性，才能被每個不同的元宇宙信任。它可以通過 VR 耳機拍攝的生物特征快照通過不同的元宇宙不斷驗證。

虛擬世界中的安全性

“我認為人們還不了解虛擬世界的主要危險（以及樂趣）之一：虛擬世界中的人似乎是真實的人，遠比他們今天在網上做的更強大，”Shmuli Goldberg 評論道， Identiq 的首席營銷官。“這非常令人興奮，但也帶來了巨大的信任負擔。我們會本能地信任元宇宙中的人們，而不是我們目前在網上所做的。我們將聽到他們的聲音，看到他們的臉——也許，隨著時間的推移，在他們身邊體驗氣味或觸摸。我們不會有今天在線上的自然防御，我們會懷疑某人是否真實，或者他們是否是他們所說的人，或者他們是否試圖欺騙我們。

這使得數字身份的保護和驗證對于虛擬世界至關重要，甚至比它成為我們今天在線信任能力的基礎更重要。“如果我們不能做到這一點，”Goldberg 繼續說，“我們將無法獲得關于元宇宙的任何信息。這是一個可怕的想法。”

并不是說威脅會與現在大不相同。但這些威脅帶來的風險將更加嚴重。考慮一下當今互聯網上存在的在線欺凌行為。想象一下，如果你最好的朋友的身份和外表被社交虛擬世界中一個病態的巨魔劫持，會造成什么樣的心理傷害。或者如果 CEO 的元宇宙角色被劫持，BEC 攻擊的難度。

隨著個人面臨更大的風險，政府將不可避免地出臺更嚴格的法規。一個棘手的領域是轉移目前正在討論的立法，以使平臺對用戶生成的內容負責。這是否需要成為用戶執行操作的責任？由于虛擬世界中的危害可能非常直接，因此說必須在 24 小時內刪除非法內容是行不通的。需要實時阻止元宇宙中的危害——即從內部開始。

“我們稱之為 MetaForce，”Whelan 說。每個元節構建者都將負責該元節內發生的事情。反復失敗可能會導致該虛擬世界被政府拆除，或與特定管轄范圍內的其他虛擬世界斷開連接。

每個元節都可能有自己的 MetaForce。有時，這可能包括真正的執法人員，但最常見的是由“類固醇主持人”組成的團隊。這些版主將能夠實時暫停或永久驅逐違規者，以滿足政府監管機構的要求。

惠蘭歡迎政府的審查。“由于在線濫用和欺凌的數量，您不想訪問當前互聯網的大片區域。各國政府在過去的四五年里才剛剛意識到這一點。我認為這里有一個真正的重置機會，我們可以讓這些地方安全并有利于工作。這很重要，因為在線遠程工作將繼續存在。我確實認為政府會進行一定程度的審查，我認為現階段的技術應該受到歡迎。”

戈德堡也注意到了這種重置機會。“安全和隱私需要成為 Metaverse 開發人員所做的所有事情的主要關注點，”他說。“對于 web2，這是事后才想到的，結果是一團糟。公司面臨著必須防范在線欺詐、數據泄露、勒索軟件等威脅。- 每個人都必須為自己找到解決方案。”

這可以而且必須改變。“元宇宙對每一種數字交互的影響是如此巨大，以至于先構建然后再解決安全和隱私問題是不可接受的。它必須從一開始就做好——從對話和決定開始，現在，還有時間進行深思熟慮并產生跨行業的影響。”

未來

元宇宙的許多方面與當前關于隱私的想法背道而馳。面部識別很可能用于持續的身份驗證，即佩戴耳機的人仍然是被識別和認證的人。與面部識別相關的人工智能可能會用于連續年齡驗證，以進入有年齡限制的成人或賭博虛擬世界。

會有很多問題和困難需要克服。除非受到控制和巡邏，否則虛擬世界可能會成為無政府狀態和無法無天的地方——由于威脅的即時性，需要實時執行法規。

但現在已經無法阻止了。“這個精靈已經從瓶子里拿出來了，”KP 評論道，“而且沒有辦法把它放回去。” 這意味著時間很短。元宇宙正處于從科幻小說走向科學現實的風口浪尖。企業家、開發人員、執法部門和政府現在需要合作，因此不會失去開發安全的元宇宙以取代不安全的 web2 的機會。