打造鏈上通用身份！實體資產如何與DeFi整合？專訪Quadrata執行長Fabrice

Podcast重點整理

Q1：目前Quadrata提供哪些服務？

我認為在過去的四年來，最棒的事情就是，區塊鏈展示了基於智慧合約和 Dapps（去中心化應用程式）的強大能力。

今天，如果你看看這些應用程式的構建方式，用戶可以收集錢包，並且在沒有任何摩擦的情況下直接開始與任何 Dapps 互動。在另一端，這些 Dapps 實際上無法訪問任何資訊。這正是Quadrata 試圖解決的問題。

我們認知到，若沒有資訊，要提供更為客製、更先進和更具資本效率的產品，將會非常困難。Quadrata 的目標是透過連接和打造一個通用身份，表達數位合規和聲譽的概念，使智慧合約應用程式，能夠在本地查詢到這些資訊。

Q2：對你來說去中心化身份是什麼？

我認為「去中心化身份」的定義非常廣泛。它可以從僅使用區塊鏈等分散式技術來表示身份，一直到完全分散式的方式定義身份。其核心原則是，與我們習慣的方式相比，您不該需要分享非必要的身份資訊，也不必向每個應用程式重新驗證您的身份。

去中心化身份，讓你對自己的身份有著更多的自主權，你可以聲明你的身份，並可以對一些更敏感的資訊進行控制，從而你能夠對與哪些應用程序分享有一定控制權，因為你不會把所有的數據都交給每一個應用程序。身份仍然要被保護，隱私需要被增強。區塊鏈技術是完全透明的，因為我們不希望人們能夠看到您的所有過去歷史，所以數據隱私更加重要。

Q3：你認為去中心化身份，將如何在 DeFi 借貸市場中發揮作用呢？

我認為這是一個非常有趣的例子，在 2019 到 2021 年間出現許多借貸協議，我們看到了完全去中心化的協議依賴於自動做市商（AMM, Automated Market Maker）和流動性池（Liquidity Pool），我們看到的是它沒有身份的限制、建構在超額抵押之上，想借出 100，你需要抵押 150，這是因為我們沒有身份、聲譽和信用為基礎。

我們開始看到在產品的未來浪潮中，一旦我們解鎖了對身份、信用和聲譽的訪問，我們可以獲得兩件非常重要的事。第一，我們有能力創造產品，確保我們在不完全知道參與借貸協議的用戶身份的情況下，可以篩查出一些壞人。

你可以有一些 AML 和 KYC 檢查，以確保訪問你產品的不是壞人，沒有洗錢，沒有資助恐怖主義活動。第二個方面是，現在我們有了身份，我們也可以潛在地解鎖聲譽的訪問，例如您可以知道某個人的財務聲譽如何，上述這些都能夠對借貸協議起到幫助。

Q4：去中心化身份，是否有助於降低或改善當前鏈上貸款的違約率？

我認為肯定能夠！我們擁有身份和信用主要有兩個目的。

第一，如果違約發生，你基本上會希望違約者受到相應的懲罰。第二，在我們將越來越多的鏈上和鏈下的交易聲譽納入產品範圍和屬性來使用時，它將真正有助於這些 Dapp（去中心化應用程式）檢測誰有資格使用這些服務，並盡可能減少違約風險。

Q5：Quadrata 正在嘗試為用戶打造一個無所不在的身份，在鏈上擁有統一身份的重要性是什麼？

如果最終有 50 家做身份認證的公司在市場上，那麼作為用戶，您仍然可能需要與這 50 家公司中的多數公司進行驗證並共享數據。

從應用程式的角度來看，採用、集成變得非常困難，因為你現在面對的是 50 個解決方案，而不是一個統一的標準。

就像歐盟護照的概念一樣，如果你今天拿的是歐洲護照，那麼你可以輕鬆地前往葡萄牙、西班牙等國家，全部都透過一本護照，這使得摩擦力非常小，而這也是 Quadrata 的身份護照想要達成的。

Q6：關於 Quadrata 用來表示身份的 NFT，能否舉一些例子讓我們更了解有關權限管理的議題，如添加、修改和刪除這個 NFT 可以由誰來執行，背後對應的又是什麼場景？

這是一個非常有趣的問題，讓我先回答關於刪除方面的問題。

我認為作為一個使用者，您應該要有選擇退出的權力，就像您可以選擇申請護照一樣，你也可以選擇刪除你的身份資訊，只要你是合法的所有者，就可以直接刪除身份護照，而不需要與我們進行任何互動。

這不僅是因為用戶應該有權這樣做，也是出於安全原因，你可以想像你的錢包被駭了，而你的私鑰已經泄露，你不會希望有人能夠使用你的錢包並假扮你。

對於遺失密鑰的人，我們也正在解決這個問題。從這個角度來看，你也可以直接向你的數據夥伴請求執行被遺忘的權利，並刪除它，當需要時，您也有權要求所有服務提供商刪除你的身份資訊。

對於更新方面，首先存儲在我們身份護照中的數據只能經由授權，與 Quadrata 直接合作的數據合夥人進行修改和創建，這是一個非常嚴格篩選的合作夥伴列表，因為他們最終可以收集和驗證我們支持的屬性。

我們的身份護照，不是任何人都可以附加數據的開放護照，這是我認為的第一步。第二步則取決於數據的類型，每個數據最終都會被簽名，當它被簽名時，你會得到一個不可變的軌跡，可以檢測到是誰發行了此數據，又是何時發行的。

大多數情況下，用戶基本上是能夠自己更新該數據的，但也出於其他原因，數據合夥人有時有權直接更新數據而無需經過用戶同意，對某些特定的屬性，例如反洗錢風險分數，當我們談到反洗錢活動時，我們希望確保不僅在發生更改的情況下，最近的反洗錢風險分數得到更新。

而且在這種情況下，我們可能不希望最終用戶參與其中，因為不會有一個正在犯罪的用戶願意更新自己的反洗錢風險分數，因此我認為在某些特定屬性方面，在發生任何更改的情況下，我們的數據合夥人有權更新該分數。

Q7：剛剛提到了反洗錢風險分數，在 Quadrata 的身份護照中，這個分數大概是如何得出的呢？

關於如何收集和算出反洗錢風險評分，用戶會與一個數據合夥人合作，他們具有評估、核查用戶資訊的能力和專業知識。

在這個過程中，我們將用戶的鏈下資料與一系列名單進行篩查，同時也會將他們在鏈上的活動與一系列名單進行篩查，以確定資金的來源。在這個過程的最後，我們會生成一個 1~10 的反洗錢風險評分。

Q8：你會將去中心化身份，歸在 DeFi 世界的哪一類？

我認為這個概念應該被歸在 Web3 的關鍵基礎建設上，這同時也是我認為還沒有解決的問題。過去很多人也嘗試過這個想法，但可能太早了。現在，我們開始看到身份領域的賽道變得越來越擁擠，而這也是合理的，因為需求正在增加。

Q9：延續你提到還有一些待解決的問題，Quadrata 是否有旨在通過身份護照或其他服務解決元宇宙中的限制？

我認為，符合法遵合規要求是其中之一。公民抵抗和創新對許多公司來說是相當痛苦的。我認為這不僅僅影響 DeFi，你可以在 web3 的鏈遊、NFT 或任何具有財務獎勵的領域看到這種情況，或者你可以考慮未來的 ticket console，我們如何知道某個人是唯一的，如何區分真正的客戶和機器人，我認為這是一個將來 AI 要解決的問題。

這裡的第二個用例是，我們開始嘗試將更多的實際服務帶到鏈上。當我們談論身份時，很明顯合規要求是重要的。我認為第三個關鍵因素是資格證書和聲譽，這可能不僅僅是針對 DeFi，你可以想象任何依賴某些聲譽的應用程式。

在鏈下的世界中，我們習慣於使用某些聲譽，每個應用程式都依賴於某種聲譽。你上 Amazon 購物，是因為你知道某件物品有幾星分數和評論，在 web3 中我們還沒有這些聲譽，因為我們需要先解決身份問題，但是在某一個時間點，資格證書和聲譽將會變得越來越重要，這將使產品更好，也會為用戶提供更好的體驗。