模块 3 的术语表

Web3

• 定义:互联网的第三次迭代专注于去中心化、透明度和用户对数据的控制,建立在区块链技术之上。

• 相关性:为 Web2 的集中式平台提供更私密、更安全的替代方案。

权力下放

• 定义:消除中央中介机构,转而采用分布式网络。

• 相关性:降低审查、垄断和单一失败点的风险。

自治身份（SSI）

• 定义:完全用户控制的数字身份。

• 相关性:允许用户决定谁可以访问其信息的特定部分。

隐私币

• 定义:旨在增强匿名性和保护交易详细信息的加密货币。

• 例如:门罗币 (Monero)、Zcash。

零知识测试（ZKP）

• 定义:一种无需披露底层数据即可证明信息有效性的加密方法。

• 相关性:提高交易隐私。

加密哈希

• 定义:为数据创建唯一数字签名的过程。

• 相关性:确保区块链系统中的数据完整性。

戒指签名

• 定义:在组内匿名签署交易的机制,因此无法确定哪个成员创建了签名。

• 示例:用于门罗币。

去中心化应用程序（dApp）

• 定义:在以太坊等去中心化网络上运行的应用程序。

• 相关性:确保数据的透明度和用户控制。

基于区块链的交易

• 定义:区块链中记录的交易,用户使用假名进行交互。

• 局限性:通过数据分析可能会损害假名的使用。

同态密码

• 定义:允许对加密数据执行计算而无需解密的加密。

• 相关性:即使在数据处理过程中也能保护隐私。

隐私保护应用程序

• 定义:最大限度地减少数据收集和使用的应用程序,同时提高用户匿名性。

• 例如:Mastodon 等去中心化社交网络。

隐私保护框架

• 定义:一套保护个人数据的原则和指南。

• 示例:GDPR、NIST 隐私框架。

遵守

• 定义:符合监管要求和标准。

• 示例:在欧盟运营的公司遵守 GDPR。

数据主权

• 定义:用户对其数据的控制,包括访问和共享权限。

• 相关性:促进透明度和问责制。

匿名性

• 定义:用户在与系统交互时保持身份不明的能力。

• 相关性:Web3 系统的一个关键目标是关注隐私。

智能合约

• 定义:使用区块链中编码的条款的自动执行协议。

• 相关性:降低欺诈风险并消除对中介机构的依赖。

数据最小化

• 定义:仅收集执行特定任务所需的数据。

• 相关性:降低违规和滥用的风险。

对隐私的威胁

• 定义:与侵犯用户数据隐私相关的风险。

• 示例:链接、识别、不可否认。

无知

• 定义:用户对其数据如何收集或使用缺乏了解。

• 相关性:降低对平台的信任。

林登 (LINDDUN)

• 定义:一种隐私威胁建模方法,涵盖链接、识别、不可否认、检测、数据披露、无知和不合规。

• 相关性:有助于设计尊重隐私的系统。