Aztec 和 Uniswap 推出的 CCA 拍卖活动中，最让我眼前一亮的，其实是 ZKPassport 的 KYC 体验。这套流程非常特别，值得展开讲讲。 在大多数打新活动或金融机构（交易所、银行）的注册中，用户通常要拍摄护照资料页，提交完整的个人信息。隐私泄漏问题先不说，单论体验，拍护照就已经够让人抓狂：反光、防伪纹理、角度校准，全都是障碍。 ZKPassport 改进的第一步，就是让护照不用拍。取而代之，它直接从护照的 NFC 芯片读取数据。而在当下，这个条件意外地容易满足。 一方面，过去二十年里，各国陆续切换到电子护照（e-passport），也就是符合 ICAO Doc 9303 标准、内置 NFC 芯片的护照。它包含持照人的基础信息和标准化的人脸数据。最近十年签发的护照基本都属于这一类。 另一方面，现代智能手机几乎都具备 NFC，能直接读取电子护照的数据。甚至连一度封闭的 iPhone，也在近年来开放了读取 e-passport 的 NFC 能力。 （这两项条件缺一不可，否则 ZKPassport 的体验肯定会退化，我也暂时没法测试。） 在扫描完护照后，它还会打开前置摄像头做活体检测和人脸比对，用于确认「操作者确实是护照持有人」。这一点很关键，因为电子护照的数据本身经过政府签名，可验证其真实性，但无法确认「手机前的人是谁」，这就需要摄像头补上这一环。 做好这些之后，才轮到 ZKP 的部分，ZKPassport 会基于护照数据生成业务方所需的零知识证明，例如： - 你的护照签发国不是被制裁国家 - 你已年满 18 岁 - 你满足特定地区或身份要求 最后，业务方只需验证零知识证明，而不需要接触你的原始护照信息，即可让你通过 KYC 并参与活动。整个体验比传统的「拍照上传」模式自然顺畅很多，也消除了大部分不必要的隐私暴露。(Zhixiong Pan)