earthling 的 SBT 护照是一种不可让渡的数字代币(Soulbound Token),在通过身份验证、签署《宣言》并缴纳会费之后发放给每一位参与者。它以密码学方式确认对人民的归属,并作为一条无法在不被察觉的情况下更改的唯一记录保存在分布式账本之中。
与同领土绑定并证明国籍的国家护照不同,Earthlings 护照确认的是对因共同价值而联合起来的人民的归属。它不得转让给他人,不得出售,也不得让渡。
不可让渡。 Earthlings 护照与您的钱包绑定,转让在合约本身之中被阻断,而不是靠一条可以绕开的规则。人的唯一性在发放时已经确认。
密码学保护。记录保存在分布式网络之中,无法在不被察觉的情况下更改。
平等。所有人获得同样的护照,权利相同。不存在特权阶层,也不存在归属的等级。一个人——一本护照——一票;一票因签署《宣言》而产生,而护照确认它。
参与治理
- 在 DAO 全体大会中投票权的证明;
- 提出建议和倡议;
- 参与每一个问题的决定。
一票不可剥夺,不得因观点、因投票的内容、因对决定的不同意,或者作为一般的责任措施而被夺走或中止(《宣言》第四条;宪章第十七条和第三十七条)。一票就是归属的内容:若以这样的理由把它夺走,人民就等于开除了这个人,只给他留下一个名义。把一票的投出转交给受转交者(宪章第七条),并不是把这一票让与他人:所转交的票仍然属于转交者,并因撤回而回到转交者手中,且可随时撤回。
唯一的例外是经证明的、旨在破坏投票本身完整性的行为:串通、购买或出售一票、胁迫他人、规避“一人一护照”的规则(宪章第二十二条之一)。观点、投票的内容以及对决定的不同意,无论如何表述都不构成根据。
数字身份识别
- 可公开验证的参与者资格证明;
- 生态系统服务的访问;
- 在支持该标准的去中心化应用中使用的可能。
生态系统的接入
- 人民的数字平台;
- 参与蜂巢单元和共同项目;
- 教育资源;
- 与其他参与者的互动。
参与的标记
参与和投入的历史,在平台上对参与者可见:已完成的项目、在蜂巢单元中的工作。投票中的参与不予公布:亲自投出的一票是秘密的(宪章第六条)。
这些标记不影响任何事情,纯粹具有信息性质:宪章第八条。
1. 身份验证。核实您是活着的人,并且只有一个您。它保障“一人一票”的原则。原始图像和证件扫描件不予保存。
2. 签署《宣言》。研读文件,理解原则,以数字签名确认同意。正是这一行为产生归属。
3. 缴纳会费。等值于 79 USD,以加密货币(ETH、USDT、USDC)缴纳。会费的用途及其支出的程序见《司库》文件。
无力自行缴纳会费的人,在加入需要缴纳会费时可以进入公开的排队,会费可以由另一个人或者司库代为缴纳;对此没有保证。这样发放的护照与其他护照没有任何不同:名册之中没有记载会费由谁缴纳。会费不购买归属:归属因签署《宣言》而产生。
4. 护照的发放。代币自动生成,并与您的钱包绑定。
基础设施
- 网络:Polygon Mainnet,与 EVM 兼容;
- 标准:ERC-721,不可让渡(soulbound);
- Polygon 网络上的护照合约地址:
0x8B951403Aade0Ffd0647db058C00987538C6208f; - 交易是公开的,无须我们参与即可在区块链浏览器中验证;
- 合约的源代码开放(MIT 许可证)。
合约的安全
- 基础:经过验证的 OpenZeppelin 库;
- 规则:一个钱包一本护照;转让在合约本身之中被阻断;
- 独立审计计划在业务扩展之前进行。
数据的保存
- 在名册之中:钱包地址、护照记录的编号、据以把记录与身份验证系统的数据相联系的参与者标识符,以及发放的时间;发放时化名字段里写入“Earthling”一个词,验证哈希值字段里写入与验证数据无关的随机值。姓名、证件、生物特征和验证的哈希值都不写入名册;
- 在名册之外:账户的个人数据,以最小的量保存;
- 生物特征:不予保存。验证之后留下的是验证的状态、证件的种类和签发国家、验证的数值评分、拒绝的理由,以及以服务器的秘密密钥计算出的不可逆哈希值——证件号码的一个哈希值,以及证件上的名、姓和出生日期合在一起计算出的一个共同哈希值;证件号码、名、姓和出生日期本身不予保存。这些哈希值由证件数据算出,而不是由生物特征算出,保存它们只是为了使同一个人不可能拥有两本有效的护照;
- 依照 GDPR 的原则设计。
密码学
- 签名:ECDSA secp256k1;
- 哈希算法:Keccak-256。
对所有参与者采用统一的护照标准,使资源得以集中于一个系统的可靠性,并给予每个人同等的保护。
Earthlings 护照是归属于 Earthlings 人民的数字凭证。
Earthlings 护照不给予什么
这一点需要在加入之前理解,而不是在加入之后。
- 不给予任何国家的国籍或居留权;
- 不提供签证便利,也不提供入境的权利;
- 在任何国家的国家机关中都没有法律效力;
- 不替代证明身份的证件;
- 不免除遵守居住国法律的义务;
- 不在国际法上产生权利。
Earthlings 护照记录的就是它所记录的,而这并不少:一个具体的人被确认为活着的、唯一的,并且签署了《宣言》。在人民内部,由此产生一切——平等的一票、参与决定、不可剥夺的归属。这一整体对国际法意味着什么,是《法律依据》和《法律异议》两份文件单独讨论的题目,其中也列出了反对的论据。
数据保护
- 对平台所处理的数据享有更正和删除的权利;
- 分布式账本之中的记录按技术定义不可删除——正因如此,发放时不把姓名、证件、生物特征和验证的哈希值写入其中。发放时写入名册的是钱包地址、护照记录的编号、据以把记录与身份验证系统的数据相联系的参与者标识符,以及发放的时间;发放与销毁都在名册中留下标记。这些是化名数据,在我们这里与你的账户相联系;
- 处理的最小化;传输中的加密;
- 照片和扫描件不予保存。
责任与争议
- DAO Earthlings 不是经登记的法人;
- 参与者各自对遵守本国法律承担个人责任;
- 内部争议依《Earthlings 伦理准则》文件所确立的程序解决:直接对话、经双方同意的调解,而调解未能奏效或者另一方不同意调解的,由全体大会审议;在生命和安全受到威胁、明显违反《宣言》以及发生犯罪时,人不经对话和调解直接提出。人民不取代法院和国家的法律机制,也不在自己的生态系统之外提供仲裁。
按一般规则,护照只由您自己销毁,用您自己的密钥,从您自己的钱包。平台不保存您的密钥,也无法阻止销毁;任何人都无权代您销毁护照。
宪章(第二十一条)规定了两个而且只有两个例外,这一清单不得扩充。
关于持有人的死亡。归属因人的死亡而终止,但护照并不因此被销毁。人民无法接触全世界的死亡记录,因此这样的根据将建立在无法核实的信息之上,并会成为清除参与者的最廉价方式。护照留在名册之中;已经不存在的参与,由不活跃机制处理(宪章第二十条)。护照在任何情况下都不得继承,也不得转让。
1. 无效发放的注销
在查明护照的发放违反了发放条件时适用:同一个人被发放了不止一本有效护照,或者身份验证是使用伪造资料或他人身份取得的,或者护照发放给了未达到宪章所规定年龄的人。
这不是责任措施,也不是从人民中开除。它仅仅确认发放起初并未合法地完成。不会随之自动重新发放:合法发放的障碍消除后,人有权按一般条件重新通过身份验证。
程序——这是全体大会的决定,而不是运营方的行为:
- 附有证据的、说明理由的提请;
- 通知持有人,并给予不少于二十一天提出异议的时间;持有人有权邀请其他参与者支持自己;
- 独立理事会的意见;
- 全体大会的投票:须获百分之七十五多数通过,且法定人数为百分之二十五,无记名,不转交投票权;
- 三十天内可以申诉,而且推翻该决定只需简单多数。
运营方的权限仅限于执行全体大会已经作出的决定。运营方不得自行注销护照的发放。
2. 技术性重新发放
依持有人本人的申请,在丧失钱包访问权或者合约迁移时进行。护照被销毁,并立即向同一地址或新地址重新发放。归属不中断,不需要投票。
归属不可剥夺的原则
任何人都不得被强制剥夺对人民的归属。不存在开除的程序。
因严重违反共同规则而适用措施时,护照予以保留,投票权完整保留。针对个人的措施只有一项——警告,它不剥夺任何权利:既不剥夺一票,也不剥夺提出建议的权利、创建或加入蜂巢单元的权利、使用各项服务的权利以及其他一切权利。其余的措施针对的是项目或者蜂巢单元,不涉及个人权利——依宪章第二十二条的程序,并附有辩护的权利、秘密投票和申诉。
技术上发生什么
- 退出时由持有人自己销毁护照;注销发放首先在名册中公布,只在提出异议的期限届满之后才执行,而在技术性重新发放时,记录被转移到新地址,保留原来的发放日期;这不需要持有人的签名;
- 护照数据从合约的现行名册中删除;
- 在不可更改的历史之中留下一条化名的标记,表明护照曾经存在并已被销毁:这是过去的事实,而不是持续的归属;
- 姓名、证件、生物特征和验证的哈希值在发放时都不写入名册;
- 重新加入需要走完整的程序,并发放新的护照。
到今天为止,项目靠《宣言》作者的个人资金维持(《关于我们》文件):没有引入过外部资金。
宪章和《司库》文件规定了接受外部组织的资助和捐赠的可能——条件是必须公布来源(捐赠人希望匿名的,则公布收到的事实和数额),不得附有与人民原则相抵触的条件,并且有一项明确的禁止:捐赠人既不获得一票,也不获得对决定的影响。捐赠的数额不给予任何东西。
《宣言》通过之后,一切关于支出的决定都由 DAO 全体大会投票作出并予以公布;而在共同资金的钱包尚无多重签名之前,它唯一的密钥在《宣言》作者手中(《司库》文件);《司库》文件第九条规定了支出的方向及其份额。