Attestation 是指驗證人對於當前區塊最終狀態的一種認可，而本文將從 Attestation 的歷史及定義開始讓你了解他的發展和相關專案。
（前情提要：EthSign推出Sign Protocol！為何去中心化電子簽名成不可逆趨勢？）
（背景補充：以太坊核心開發者最新會議：Deneb升級資訊、Electra升級先考慮的EIP）
Attestation 並不是什麼新概念，特別是如果瞭解以太坊 PoS 共識的話，其中有一些步驟會被稱為 Attestation。另外，像 EAS、Smart Layer、EthSign、Verax 和 PADO Labs 也都強調其協議層和 Attestation 概念相關。那究竟 Attestation 是什麼意思？和 Verification 有什麼區別？
Attestation 歷史和其定義
先從 詞源 來看，Attestation 起源於 15 世紀中葉，意思是「testimony」（證詞）或「a declaration in support of a fact」（支援事實的宣告）。Verification 的起源略早一些，意思是「confirmation」（確認）或「corroboration」（確證）。根據近兩百年的文獻字頻統計來看，Verification 使用的頻率逐年提升，而 Attestation 則相反，而且 Verification 的詞頻是 Attestation 的十倍以上，可見 Attestation 是一個相對小眾的詞。
在以太坊的共識過程中，Attestation 是指驗證人對於當前區塊最終狀態的一種認可，類似於一種投票過程。另外，如果驗證人在這個過程中做出惡意行為（ Surround Vote ），或者驗證人消極參與（或掉線），就會受到共識演算法的懲罰（ Slashing / Inactivity Leak）。這也就意味著驗證人蔘與 Attestation 是存在一些主觀性的。
而根據 Cornell Law School 的 詞典 來看，Attestation 的意思類似於「testimony」（證詞），「通常在簽署契約、立遺囑或簽署其他書面檔案時，需要有一名見證人在場，並且見證人也要簽名以證明（attest）檔案內容的真實性和當事人簽名的真實性」。這個過程也可以概括為「見證」。
所以根據上面這些資料來看，Attestation 更類似於「見證」、「證詞」、「宣告」的含義，也是 Attestor 以一定主觀性認可的，其他人無法通過其他方法驗證其是否準確。而 Verification 的含義就太常見了，基於確定方法可重複驗證的。
瞭解了這些區別後，就能理解為什麼這麼多專案要以 Attestation 作為核心概念解釋，因為它並不是在解決一個技術和演算法問題，而是在解決一個社會共識問題，如何讓這些可見證、可被宣告的事件按照某種標準定義，然後再通過區塊鏈儲存這些資料、用智慧合約實現更多可組合的邏輯、產生流動性等。
在 Web2 中的 Attestation 應用場景：
- 帳戶驗證： 通過電子郵件或電話號碼驗證使用者帳戶。
- 工作證明： 由僱主提供的在職證明，包含員工基本資訊、僱傭期限、職務等，通常由公司人力資源部門提供。
- 學歷證明： 學校頒發的正式學歷證書，通過學信網等確認個體已完成特定學業。
- 身份證明： 由政府機構頒發的身份證明檔案，如駕駛執照、護照等。
Web3 引入了對證明功能的正規化轉變。信任不再依賴於單一中心化實體，而是分散在由多個節點組成的網路中，通過密碼學技術和共識演算法來保護和確保資訊的安全性和可信度。
在 Web3 中的 Attestation 應用場景：
- 數位資產所有權證明： 區塊鏈上生成數位簽名證明，證明特定地址擁有特定數量或型別的數位資產，如 NFT。
- 身份驗證： 通過去中心化身份系統，在區塊鏈上獲得個體身份的認證。
- 智慧合約執行證明： 智慧合約發出 Attestation，證明已按預期執行，觸發了某些條件或事件。
- 資料完整性和溯源性： 通過在區塊鏈上生成數位簽名，確保資料的完整性和不可篡改性，只有在資料沒有被篡改的情況下，簽名才會驗證成功。
Web3 和 Web2 結合的 Attestation 想像空間就非常大了。Attestation 在數位和真實世界之間充當橋樑，能夠在驗證、背書、投票、認證、保障等各種場景中提供證明機制。例如：
- 活動門票： 活動組織者使用區塊鏈技術發行門票 Attestation，防止偽造或重複使用門票。
- 出席證明： 利用鏈上 Attestation，不僅證明使用者參加了特定事件，還提供數位化紀念品。
- 電子郵件： 使用者可使用電子郵件 Attestation 將其在 Web3 和 Web2 的身份關聯，簡化身份驗證過程。
- 醫療記錄驗證： 記錄患者健康資訊、診斷、治療過程等的醫療資訊在區塊鏈上，醫生可生成數位簽名的 Attestation，證明記錄完整性。
- ……
值得關注的 Attestation 概念專案
雖然 Attestation 概念仍處於發展早期階段，但也有一些專案已經引發了市場廣泛關注。
1. Ethereum Attestation Service（EAS）：通用證明
EAS 是一個開源基礎設施專案，用於在鏈上或鏈下進行證明。利用結構化資訊的數位簽名 Attestation，作為驗證事實、證明真實性以及在各種線上和鏈上互動中建立信任的手段。EAS 通過兩個智慧合約執行，Schema Registry Contract 用於註冊證明模式，Attestation Contract 用於進行證明。
Schema Registry Contract（模式註冊合約）主要功能是允許使用者註冊證明模版，定義證明資料的結構和格式。使用者首先定義一個模式，該模式被提交到模式註冊合約進行註冊。模式被註冊後，合約為該模式分配一個唯一識別符號（UID），以便後續證明中引用。
Attestation Contract（證明合約）主要管理證明的週期。使用者使用先前註冊的模版建立證明，根據之前定義的格式填寫具體的內容，並通過在鏈上或鏈下的方式對其進行數位簽名。這個簽名的資料，連同模式的 UID，被提交給證明合約。合約驗證簽名和 UID，如果驗證通過，該證明被記錄在區塊鏈上，任何人都可以驗證其真實性。如果證明的狀態需要發生變化，可以撤銷證明，撤銷並不是對證明本身進行編輯，而是使其不再被視為有效的。
證明可以在鏈上或鏈下進行，鏈上證明直接儲存在以太坊區塊鏈上，提供不可變性和安全性。鏈下證明儲存在區塊鏈之外，通常在去中心化儲存解決方案中（IPFS），可用於按需私下共享。
2. Smart Layer ：身份驗證
Smart Layer 是一個可程式設計的區塊鏈服務網路，為執行代幣邏輯提供支援，從而以去中心化、可擴展套件及安全的方式實現與各種系統和代幣的複雜互動。Smart Layer 基於 TokenScript 技術創造了 Executable Token。Executable Token 是一種具有內建可執行程式碼的 NFT 或 Token，它不僅僅是一個靜態的數位資產，還能夠執行各種功能。
Smart Layer 和以太坊基金會 Devcon 團隊基於 Executable Token 合作開發了門票證明，參與 Devcon 6 Bogotá、EFDevconnect Amsterdam 和 EDCON 2023 活動的 2 萬名以太坊建設者都進行了 NFT 門票認證。有這些活動門票的人可以通過相同的電子郵件地址生成證明，來獲得一個名為「Smart Pass」的特殊通行證，以賺取額外的 Smart Layer Points。
3. EthSign ：合約簽約
EthSign 是一個基於區塊鏈的文件簽名協議，其主要目的是允許使用者在去中心化、安全和可驗證的環境中進行檔案簽名、加密和永久儲存。EthSign 允許來自不同區塊鏈系統的使用者使用其加密金鑰對檔案進行數位簽名和加密。這意味著比特幣使用者可以與以太坊使用者、其他區塊鏈生態系統的使用者一起協作，實現合約簽訂等。 EthSign 利用 Arweave 區塊鏈進行永久儲存，使用者無需支付任何費用。
EthSign 提供多樣化的合約樣本，整體的操作流程和 DocuSign 類似，首先使用者可以用區塊鏈錢包登入，也以選擇郵箱或推特帳號登入。EthSign 利用 Particle Network 的驗證方案支援 web2 的身份驗證。隨後通過模版建立新合約或者上傳未簽名的檔案，添加簽名和日期欄位或文字內容，填寫簽署方地址或帳號，最後選擇合約前期日，在此日期之後將無法進行簽名。考慮到檔案隱私性，使用者可以選擇為文件加密，並啟用 EthSign 合約密碼管理器，利用非對稱加密原理託管使用者合約密碼，使用者可以不比記住合約密碼。
此外，EthSign 還提供合約驗證，從最初的只能使用者可以在 Verification 頁面上驗證他們完成的檔案原始內容是否與 Arweave 上的副本一致。到現在還可以數位簽名的有效性以及否由 EthSign Certified 簽名地址建立，並在未來將支援離線驗證。
EthSign 下一步計劃從合約簽署應用程式發展為全鏈證明協議 Sign Protocol ，旨在可以在鏈上籤署所有內容。舉個例子，Coinbase Verifications 目前已經利用 EAS 使使用者能夠在 Base 網路上證明其 KYC 狀態。如果使用者想證明自己已通過 Coinbase 的驗證來獲得其他專案的入場資格，就可以使用 Sign Protocol 的 zkAttestations，通過瀏覽器擴展套件捕獲來自 Coinbase 伺服器的資料，然後生成一個加密證明，證明此使用者以通過驗證。
4. Verax ：開發者工具
Verax 是一個共享的鏈上證明登錄檔，作用是提供一個集中儲存鏈上證明的地方，並為開發者提供一個通用的、可擴展套件的工具，幫助他們管理和利用鏈上證明，這些證明可以證實某個實體的身份、擁有數位資產的權利、信任某個錢包等。這些證明可以用於構建數位身份、信任系統、聲望協議等。
Verax 的設計目標之一是互操作，幫助開發者發行與其他標準相容的 Attestation。類似於一個渠道，允許不同的專案在這個渠道上儲存和檢索鏈上證明，並且其他協議、dapps 或使用者可以輕鬆地使用並組合這些證明，而無需擔心不同標準之間的相容性。
5. PADO Labs ：隱私保護
PADO 是一個基於密碼學的基礎架構，旨在允許使用者以真實且保護隱私的方式證明其鏈下資料。例如在不洩露個人詳細資訊的情況下，向 GameFi 協議證明自己是 Web2 遊戲中的資深玩家。PADO 獨特之處在於利用先進的密碼技術，包括 MPC-TLS（安全多方計算傳輸層安全）和 IZK（互動零知識證明），使證明者能夠「盲目」證明資料，即證明者無法看到原始資料，包括公共和私人使用者資訊，但仍然可以通過密碼學方法確保傳輸資料的來源。
PADO 通過保證兩個關鍵的安全屬性來實現其目標：
真實性（Authenticity）： 通過保護資料的來源，確保使用者資料來自特定來源並在共享過程中保持不變。
隱私（Privacy）： 處理私人資訊時遵循資料最小化原則。在進行資料計算時，PADO 使用零知識證明來保護隱私，確保不洩露任何原始資料，包括公共和私人使用者資訊。
以上這些專案目前都尚未發幣，經濟模型也有待團隊進一步考量，感興趣的可以先體驗下產品，期待一下未來可能的空投。
未來展望
作為 Web3 領域長期最重要的敘事之一，RWA 備受資本關注。眾多知名 DeFi 協議，如 MakerDAO、Synthetix、Compound 等，也紛紛開始佈局這一領域。 Boston Consulting Group 估計 ，到 2030 年，RWA 市場可能增長到 16 兆美元。然而，將鏈下資產引入鏈上是一項複雜的任務，必然面臨透明度審計、法律合規以及監管等一系列問題。
在這一背景下，Attestation 在促進 Mass Adoption 中發揮著不可小覷的作用。Attestation 可以提供對鏈上資產與鏈下實際資產之間的關聯性驗證，增強透明度，為投資者和參與者提供信心。這樣不僅能夠滿足合規審查和監管要求，而且還有助於建立 Web2 和 Web3 之間的信任紐帶。通過 Attestation，傳統金融機構和企業可以更順利地接入區塊鏈生態系統，實現數位化資產的無縫整合。
相關報導
每天賺100美元？盤點八個DePIN賽道可產生被動收入的專案
