Web3：跨越Web2的社会陷阱

原文标题：《Web2 Social Pitfalls》Facebook 将母公司更名为 Meta，这可能是上周最令人「兴奋」的新闻了。Meta 这个名字对于大多数人来说意味着由扎克伯格带领的 Facebook 将大举进军 Metaverse 元宇宙，然而许多人也调侃道 Meta 或许意味着「Manipulate Everyone Through Ads」（通过广告控制所有人）。众所周知，Facebook 的盈利模式就两个字：广告，其它全部都可以忽略不计。而公司的终极目标就是将股东利益最大化，那么 Manipulate Everyone Through Ads 这一嘲讽也就不那么难理解了：利用元宇宙中更加沉浸式的广告更加深刻地影响用户的消费等行为。现在的中心化公司已经收集到了用户各类隐私信息及浏览使用习惯等，当各类公司将产品迭代至元宇宙中，用户所产生的数据将以指数性上涨，那时的用户就真的成为了公司随意获利的玩物。本文出自 Web3.0 工具提供商 Status，文中细数了 Web2.0 时代公司所犯下的罪证。律动 BlockBeats 将全文进行了翻译：在 Facebook、Instagram、WhatsApp、Google+、Twitter、SnapChat、LinkedIn、Clubhouse 平台上面，数以亿计用户的登录信息、消息、身份、履历、个人介绍、电话号码、屏幕截图、GPS 数据、音频记录、以及由人工智能判断出的权威派别、性取向、对广告的敏感度等各种信息，都正被转卖出去。你肯定已经有所察觉——Facebook 准备向用户收费，WhatsApp 变更其隐私政策（用户不同意将无法使用该软件），Clubhouse 在囤积数据，Reddit 也正在疯狂进行审查。Web2 时代的大实验即将结束。我们已经掌握了所有需要的数据，Web2 公司也掌握了所有他们能得到的个人数据。我们从中能看到什么？——
-中心化的公司并不会将用户的利益最大化。-用户只不过是产品罢了。-你的隐私权早就被剥夺了。-你的言论会遭到平台审查。-你的数据并不安全。-权威控制着你的数据和言论。-「被众人爱戴的开源化」并不是真的源码的。-中心化阻碍了民主化进程。
我们还能做得更好，而且也是时候给 Web2 画上一个句号了。中心化 Web2 公司的动机与用户产生了冲突，大规模的隐私数据因此遭到泄漏。与此同时，这让权威干涉的影响更为严重，数据安全难以保障，各项服务也不能自主运作。中心化的公司以盈利为目标这件事本身并没有太大问题，但他们在盈利的同时并没有照顾到用户体验，这才是问题所在。用户当然都追求更好的用户体验，而中心化的公司当然也想赚到钱。有时这两个愿景可以兼得：公司通过提供良好的用户体验来增加其用户基数。但有些时候，二者却不可能兼容：Facebook 就会用你的个人数据来挣钱，通过牺牲用户体验的方式从用户身上谋取更高的利润。更宽泛地说，中心化公司需要实现的是股东利润最大化，而不是用户体验的最大化，如果这两者产生了冲突的话，那公司一定会优先保证利润。中心化公司迫切地想获取你的个人数据，这是因为，只要你的数据落入他们手中，再加上你不知不觉的配合，他们就能用这些数据挣钱。不仅如此，在这一过程中，他们可以挣走你更多的钱，因为他们能借此机会向你推销产品，甚至让你参与投票，正如 Cambridge Analytica 公司所证实的那样。DeFi 之所以能取得成功，部分原因就在于其去中心化组织和协议的激励结构：它们被打造成公共产品，各项服务盈利模式及过程清晰透明，并且不会窃取用户数据进行出售。这些服务如此成功，正是因为其创造者和用户的动机是一样的，而且其创造者本身也是用户，二者之间没有绝对界限。Web3 社交网络必将胜过 Web2，因为它不会再为了最大化利益而去牺牲用户体验，也不再会泄漏用户的个人隐私。对外公开（或不那么公开）的权威常常会说：为了保障你的人身安全，你不能有任何隐私。加密通信？不法分子才用这个。毕竟，如果你没什么不可告人的秘密的话，就没什么可担心的了。权威的干涉让想保护用户隐私的公司都难以独善其身。2020 年 11 月，德国法院下令让以隐私保护著称的电子邮件服务平台 Tutanota 监控一个账户，并勒令其上交该账户所有发出和接收到的明文邮件。Reddit 也被下令在几年间（2016-2017，2019-2020）对一个账户进行实时监测，并报告该账户的通讯元数据。Reddit、谷歌和 Facebook 内部都有关于如何高效提交搜查令和传票的相关指南。Ancestry.com 和 23andme.com 两个网站甚至可以在你从未使用过它们的情况下，就能对你的 DNA 做出各项推断。使用中心化 Web2 服务就等于你同意把你的个人信息交予权威了，因为只要权威或相关 Web2 企业认为你犯了某些错误，就会立刻调走你的隐私数据。而一旦你的数据被收走了，你就再也无法拿回来了，就算最后他们发现你被错怪了，也已经无济于事了。如果你运气够好，权威可能会把你的隐私数据还给你，但在此之前早就有人看了这些数据，进而了解了你的行为方式、消费习惯以及浏览记录，这已然覆水难收了。印度权威正强迫Facebook、WhatsApp 和 Twitter 帮助审查他们所有想审查的信息，并对能够识别用户发布这类信息的元数据予以记录。不仅如此，Reddit 也已经以个人名义或为多个权威进行审查很长时间了。所以说，只要中心化还存在，强制审查就永远不会结束。Equifax 曾因安全系统不够完善让黑客有了可乘之机，超过 1.63 亿人因此丢失了隐私数据。他们的姓名、生日、地址、社保号码和银行卡号均被盗取，当年全美有一半以上的成年人的隐私数据都泄漏了出去。自 2013 年以来，Facebook 至少已经发生了 5 起数据泄露事件。泄露的内容包括密码（因密码在 2019 年还是以明文形式储存的）、电话号码、姓名以及生日。2019 年的那次泄漏事件甚至波及了 5.4 亿个账户，Facebook 解释说泄漏的都是「旧数据」，不会就本次事件向用户提出任何建议。雅虎称其遇到了件史上最大规模的数据泄露事件：30 亿用户的姓名、生日、电子邮箱、电话号码、密保问题答案和密码哈希均遭泄露。一家中心化金融公司，First American Corporation，曾丢失 8.85 亿条交易记录、社保号码、账户记录等数据。万豪国际集团，曾因一起持续多年的数据泄露事件泄露了三亿多客人的姓名、电子邮件、电话号码、护照号码和旅游记录。2018 年，3100 多名谷歌员工要求公司停止为美国国防部的人工智能计算机视觉项目服务，他们坚称谷歌不应该「协助开发战争技术」。谷歌最终选择了妥协，没有续签该项目的合同。然而，那些向往和平的谷歌员工的努力很快便付之东流，不到两年谷歌就与国防部达成了另一个项目协议。这件事比其他讲述公司决策与员工意愿相冲突的故事都更加广为流传，也引发了不小的关注。如果你曾经有过这样的经历，你明明发现你的老板或经理做错了事，但他却拒绝接受任何建议，你应该就能理解目前中心化所面临的困境了。在 Web3 中，我们人人都是架构师，都能参与 Web3 的建设，而且至少目前来看，它发展得非常不错。虽然如此，我们也应该谨慎行事，以免和中心化犯同样的错误。智能合约和区块链为我们提供了一个良好基础，但依然远远不够，我们还需要一个强大的社区来建立端到端的加密通信，用非托管的钱包和工具来防止 Crypto 领域出现中心化，并用抗审查协议来抵制权威。总之，我们要不断建立健全的 Web3 相关基础设施。去中心化的平台不会把你当作产品，它们能为你提供更好的服务，而且其安全性能也更有保障。不仅如此，这类平台不易受到权威的干涉，对系统性故障的抵抗力也更强，更能维护自主性、个人隐私以及言论自由。Web3 社交降低了参与的信任负担，在这样的社交网络中，你不再需要为使用网络而泄露你的个人隐私数据。这也就意味着，你已经没必要再去相信中心化的权威机构了。DeSo（或 W3So）、IPFS、DAO、DeX’s、DeFi：许多未来的 Web3 工具现在都已经可以使用了，它们能保护你的数据、捍卫你的隐私，并为自由而战。