在我们先前的文章中，我们谈到了我们在证明领域的冒险，初步讨论了即将推出的 Sign Protocol。我们在 EthSign 相信，证明将彻底重新定义个人、团体，甚至企业在 Web3 空间的互动方式，并为整个行业开启一类全新的超级应用和体验。

要将这个充满前景的未来变为现实，并将证明确立为 Web3 空间的核心基元，一个很好的第一步是真正探索和理解它们影响和影响我们作为最终用户、开发者、营销人员等的领域和方面。

在本文中，我们将深入探讨驱动证明的一些基本原理以及最能体现它们的用例。

更深入了解证明

对于证明的简短介绍是，它们是用于在区块链网络内建立更多信任的结构化数据上的数字签名。对于熟悉区块链和加密货币的人来说，这个解释可能已经足够了。然而，对于一般的最终用户和观众来说，这可能带给他们更多问题而非答案。话虽如此，让我们更详细地说明一下什么是证明。

证明是见证和证明声明或主张有效性的一种行为或过程，比如一个故事、一个事件，甚至是一个法律文件，以便该声明可以根据规则集随时由任何人验证其真实性，当需要时。

例如，Alice 可以声称她在星期一在健身房做了两个小时的有氧运动。健身教练 Bob 随后可以证明 Alice 的声明，事实上她确实在星期一在健身房花了两个小时做有氧运动。如果没有 Bob 的这个证明，Charlie 很难相信 Alice 的话。

在上述情景中，Alice 是主张者或证明者，Bob 是证明人，Charlie 是验证者。

此外，我们可以将这种类型的声明称为可信声明，因为支持它的因素严格限于主张者和（受信任的）证明者的简单信任假设，比如 Bob 是一位知名的健身教练，Alice 是一位活跃的健身者。与之相对的是我们所称之为可验证声明，但稍后再详谈。

可信声明通常由一种被称为传统证明的过程支持。这些证明，如果不是千年，就是几个世纪以来一直是标准，涉及证明人在文件上的物理签名。然而，这种方法有其局限性。证明人必须亲自出席证明可能具有限制性，有时也可能昂贵，因为文件可能需要寄给所有涉及方。此外，需要物理（纸上）签名引入了伪造的风险。这个风险进一步加大，因为许多这些签名实际上已经被制成数字图像，就像在 DocuSign 这类解决方案中看到的那样。

密码学证明代表了增强证明安全性和效率的一种新方法。这种类型的证明以其使用先进的密码学技术，包括数字签名和密码学证明而独具特色。这些方法赋予了证明具有可证明和防篡改的元素，使任何人都能独立验证，有效地消除了伪造的风险。在 EthSign，密码学证明构成了我们工作的核心，从我们最初的产品到我们最新的产品，即 Sign Protocol。

通过实施密码学证明，我们能够将传统声明转变为可验证声明。这一进步将我们的方法从简单的信任假设转变为对任何声明者和证明者分别做出的所有主张和证明的彻底验证。

可验证声明是一类由硬基元支持的声明，例如密码学证明（主要由零知识技术提供动力）和数字签名（主要由公钥密码学提供动力）等。

在 EthSign，我们展望着一个未来，密码学证明和可验证声明成为所有场景的标准。这一愿景特别推动我们努力开发和推广 Sign Protocol，将其打造成为制作证明的全球首选解决方案。

证明在我们日常生活中的角色

现在我们对证明有了更好的理解，是时候了解它们如何在我们的日常生活中作为核心基元发挥作用了。

当观察现实世界中普通用户生命周期内的行为和经验时，人们会发现证明带来了许多机会和好处。这些证明作为一种关键手段，确保在所有互动中都具有可信度、准确性和责任。无论是在机场验证国籍还是确定是否有资格享受企业健身房折扣，由相关第三方进行的证明都是必不可少的。

通过新颖的解决方案（如 Sign Protocol）推动证明的目标并非是替代，而是增强评估和认证进入现实世界机会和福利的标准和指标。同时，这些解决方案使我们能够将这些进步推广到数字生态系统，如 Web3，在其中为用户提供更丰富、更优化的体验。

传统上，对这些机会和福利的访问是通过各种指标和标准进行调控的，或者简单来说是符合性评估，以确定一个人是否有资格访问它们以及程度如何。例如，Alice 可能通过在餐厅网站上拥有在线账户来符合她最喜欢的快餐店的特权资格。然而，她可以访问的特权的程度可能取决于诸如她的消费历史（由她的银行证实）或她在餐厅网站上的活跃账户拥有时间的标准（由餐厅本身证实）等标准。

在某些情况下，这些机会和福利反过来可能作为其他机会和福利的指标和标准。从根本上说，这些指标和标准依赖于有效的证明才能发挥作用。

证明证实了一个人符合要求的标准和指标的主张，允许用户可信地访问机会和福利，从而在定义机会和福利本身方面发挥了关键作用。其中一些指标和标准包括但不限于：

成就：这表达了一个人通过努力和技能成功达到目标的成就。例如，从大学获得学士学位就是一个成就。这个成就由院长或适当的学院证实，通常作为获得工作机会或获得研究生奖学金等福利资格的指标。

声誉：通常由一个人或团体的常见行动和习惯所体现的特征。例如，Linus Torvalds 以在开源运动中积极而重要的贡献而闻名。这个声誉由开源社区中的其他开发人员以及 Linux 基金会等机构认可和证实，从而使他有资格参与与开源工作相关的机会。

信任：对于特定目的，对一个人、团体或结构的可靠性的信心。例如，由于 ZachXBT 在区块链和加密货币领域的经验和成就，他在法证分析领域可以受到信任。这种信任可以由 FBI 和 Chainalysis 等实体证实，有效地使 ZachXBT 有资格参与 NIST 等地方的机会。

忠诚度：对于一个人或团体对特定实体或结构的承诺的度量或认可。以 Vitalik Buterin 对以太坊协议和生态系统的持续奉献和支持作为证明他忠诚度的基础。

积分：在给定的规则和目标下，评估一个人的进展或行为的单位。这的一个例子是 Rainbow 钱包积分系统，其中用户根据他们在应用程序上的使用数据和活动历史而被授予积分，这由 Rainbow 钱包提供商证实。

空投和奖励：为一个人或团体在一个给定的系统中取得成就而给予的奖品或奖励。例如，与 Celestia 项目的 GitHub 存储库和测试网络互动的开发人员和贡献者收到了 $TIA 代币的空投。他们的参与可以由 Celestia 开发人员通过查看他们的公共 GitHub 贡献和测试网络历史来证实。这也是一个特定机会或福利的例子，可能会循环地作为访问其他机会和福利的指标或标准。

总结一下…

证明，特别是密码学证明，正处于重塑跨物理和数字领域的信任和验证的边缘。EthSign 即将推出的 Sign Protocol 预示着在信任和验证领域迎来一个新时代，利用密码学证明提升安全性和效率。

这种创新的范式标志着从可信声明到可验证声明的转变，其中这些证明在认证一系列标准和机会方面发挥着关键作用，包括成就、声誉、信任、忠诚度、积分和奖励。

宏伟的愿景是将密码学证明和可验证声明确立为黄金标准，引领着在现实世界和数字生态系统中提升体验的新时代。

"在 EthSign 中，数据隐私是我们的首要关注之一。不仅卖出用户数据与我们的商业模式无关，而且 Web 3 的主要原则之一是用户对其数据使用方式具有控制权，任何相反的行为都是对整个领域的背叛。在这篇文章中，让我们更详细地技术性地了解一下 EthSign 如何遵循这些原则并处理用户的机密信息。

零知识加密

ZK 是区块链中最热门的话题之一，但需要注意的是，当人们提到 ZK 时，通常是指零知识证明。我们目前在产品中并没有使用零知识证明，但我们确实广泛使用了类似原理的东西——零知识加密。

零知识加密是一种防止除发送方和预期接收方之外的任何人解密加密数据的实践，甚至是服务提供商中间人也不能解密。这也被称为端到端加密（E2EE），是主要通信平台如 Google Messages RCS、Signal 和 Proton Mail 的标准实践。它们都对相同概念有不同程度的透明度和用户友好性的实现。我们希望在最大程度上实现两者兼顾，同时拥抱 Web 3 生态系统，因此我们提出了我们自己的解决方案。

EthSign Keychain

我们新推出的 EthSign keychain是一个 MetaMask Snap，用作所有支持的浏览器的通用密码管理器，类似于 1Password、LastPass 和 BitWarden。keychain使用户可以选择通过我们在 AWS 上托管的服务、去中心化的 Arweave 网络，或通过导出的 JSON 文件手动离线同步他们的密码记录。选择前两个选项之一意味着敏感用户数据不可避免地暂时存在于我们的服务器上或永久存在于公共领域供所有人查看，这两种情况都需要可靠的加密解决方案。

EthSign keychain利用对称端到端加密来保护用户的机密信息。首先，keychain通过 MetaMask 请求从您的密钥恢复短语派生的确定性熵值。熵被盐化为特定于 Snap 的值，其他 Snap 无法获得相同的熵。然后，用户可以选择通过设置密码进一步修改熵值，添加第二层安全性。我们使用生成的熵值作为对所有用户名和密码记录进行加密的对称 AES-256-GCM 加密密钥。

一旦加密，这些记录就是坚不可摧的，安全地上传到任何地方。您可以放心，除非有人破解 AES-256 加密或者妥协您的密钥恢复短语，否则除了您之外任何人都无法解密这些记录。

EthSign 密码管理器

整个 Web 3 行业面临的最大障碍之一是缺乏用户友好性。入门过程很繁琐，需要多次下载并需要对密码学有一定的了解。公平地说，这是完全建立在密码学和数学基础上的系统的直接结果。它非常安全，但普通用户几乎不可能使用。

由于我们绝不希望看到任何用户数据以明文形式存在，我们强烈建议用户在使用 EthSign 时加密他们的数据。因为我们希望这样以一种去中心化和非托管的方式完成，我们要求用户生成自己的密码。这带来了一个问题，因为我们人类不擅长记忆事物，但由于 EthSign 的多链性质，我们不能完全使用密钥链存储密码，因为它仅作为 MetaMask 插件可用，还不支持其他钱包。在这种特殊情况下，我们还希望具有密码共享功能，以便 PDF 合同的接收者根本无需知道密码即可解密和签署。为了解决以上所有问题，我们开发了 EthSign 密码管理器，这是 EthSign Web 应用程序的一个独有功能。

EthSign 密码管理器使用非对称端到端加密来实现安全的密码存储和共享。在此要给予应有的赞誉，我们从 Web3MQ 和 XMTP 中得到了很多启发，因此您会注意到工作流程是相似的。首先，在本地生成解密私钥作为随机字节。然后，在本地生成随机消息并由用户签名。然后，数字签名被散列为 256 位并用作 ECIES 私钥的一部分。然后派生公共加密密钥，签名并发送到 EthSign 以启用密码共享功能。随机消息也发送到 EthSign，以便用户在切换设备时重新生成他们的 ECIES 私钥。仅仅拥有随机消息并不会危及此系统的安全性，EthSign 保留了这个随机消息的副本，以防止用户永远失去对其加密数据的访问。

*对于不兼容的钱包，使用主密码代替数字签名。

当需要共享敏感数据时，它会被加密到接收者在 EthSign 中存储的公共加密密钥。当需要解密加密数据时，用户从 EthSign 检索随机消息，签名它并在本地派生私钥以解密。就像在密钥链中使用的加密系统一样，除了您之外，任何人都无法解密为您准备的数据。"

这是一篇较长的文章，如果你有特定的问题或需要更详细的解释，点击下方链接，加入ethsign官方社群，了解更多精彩内容

https://discord.gg/AFxkVEHqy7