Proof of Human: How to Verify a Person Is Real and Unique

Proving a person is real and unique online is fundamentally different from authentication. Traditional defenses like CAPTCHAs, phone numbers, and IP limits all fail because they use proxies rather than binding verification to a unique human. A robust proof-of-human system requires five pillars: uniqueness (one-to-many biometric matching at billion-person scale using iris patterns), anonymity (secure multi-party computation splits biometric data across independent parties so no one sees the raw data), recovery (account-based key rotation with designated recovery agents instead of a single secret), verification (scoped nullifiers via oblivious pseudorandom functions and zero-knowledge proofs let relying parties enforce one-per-human rules without learning user identity), and delegation (AI agents can be registered against a human's credentials so their actions count against the human's quota). World ID by Tools for Humanity is used as a concrete implementation example throughout, including its Orb hardware, AMPC nodes, OPRF nodes, WorldIDRegistry, and AgentKit SDK.

Nguồn: https://blog.bytebytego.com/p/proof-of-human-how-to-verify-a-person. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Medium1 Hot11 phút5 giờ trướcAI

Claude Sonnet 5: A Security Deep Dive for AI Agent Deployments

Claude Sonnet 5 cải thiện đáng kể khả năng chống tấn công prompt injection cho các hệ thống AI agent, giảm tỷ lệ thành công tấn công từ ~50% (Sonnet 4.6) xuống dưới 1% (và gần 0% với safeguards tích hợp). Mặc dù từ chối yêu cầu độc hại tăng từ 76,6% lên 92,4%, nhưng cũng dẫn đến từ chối cao hơn cho các tác vụ bảo mật hợp pháp. Sonnet 5 vượt trội hơn Sonnet 4.6 nhưng thấp hơn Opus 4.8 trong đánh giá khả năng tấn công mạng, với safeguards mặc định giảm điểm tấn công xuống 0 trên hầu hết tiêu chuẩn.

Lập trình viên xây dựng hệ thống AI agent phải đọc bài này để hiểu cách cải thiện an toàn chống lại tấn công prompt injection và các rủi ro bảo mật mới trong triển khai, từ đó tối ưu hóa thiết kế hệ thống mà không phụ thuộc vào các giải pháp bảo vệ bên ngoài.