Vega：AI時代的數字身份零知識證明
Vega是微軟研究院推出的零知識證明系統，允許用户在不泄露政府頒發憑證的情況下證明年齡、身份等事實。它在普通設備上92毫秒內生成證明，無需可信設置，並利用摺疊技術實現高效重複出示。支持移動駕照和歐盟數字身份錢包等真實格式，即將開源。
文章情報
要點
- Vega將完整憑證轉化為單個零知識證明，僅共享必要信息。
- 在普通設備上無需可信設置即可在92毫秒內生成證明。
- 摺疊重用技術使得重複出示時跳過大部分昂貴計算。
- 針對移動駕照和歐盟數字身份錢包等格式設計，基於Rust構建。
為甚麼重要
這條新聞值得關注，因為Vega將完整憑證轉化為單個零知識證明，僅共享必要信息。
技術影響
可能影響 Agent 架構、工具調用、工作流自動化和產品集成。
在人工智能技術飛速發展的今天，數字身份驗證面臨着前所未有的挑戰與機遇。微軟研究院最新推出的Vega系統，利用零知識證明技術，讓用户能夠在不透露政府頒發憑證本身的情況下，證明年齡、國籍、職業資格等事實，從根本上解決了傳統驗證方式中隱私泄露的痛點。
傳統的身份驗證通常要求用户上傳完整證件，這不僅導致大量隱私信息暴露，還引發了多次大規模數據泄露事件。Vega徹底改變了這一模式：憑證始終存儲在用户設備上，驗證方僅獲得經過加密的單一證明，無法獲取任何額外信息。這意味着，用户只需證明自己年滿21歲，而無需出示駕照上的姓名、地址等其他敏感數據。
Vega的核心創新在於其高性能的零知識證明系統。在普通智能手機上，生成一個年齡證明僅需92毫秒，證明大小為108KB，驗證時間僅為23毫秒。這一卓越性能得益於其獨特的“摺疊-重用”架構：系統將SHA-256哈希計算分解成多個步驟，通過NeutronNova摺疊方案將30個步驟合併為一個實例，大幅降低了計算開銷。同時，Vega採用查找表而非完整解析器來處理憑證格式，進一步提升了效率。值得注意的是，Vega無需可信設置，這意味着系統部署更加靈活安全。
對於AI代理場景，Vega提供了高效的重複證明能力。同一憑證首次證明後，後續出示只需重新隨機化預計算數據，成本大幅降低，非常適合需要頻繁驗證身份的場景。此外，Vega還支持設備綁定機制：用户的設備私鑰存儲在安全硬件中，每次出示證明時需對會話隨機數簽名，確保即使憑證泄露也無法被他人冒用。
Vega已經被設計為兼容真實的數字身份標準，如移動駕照（mDL）和歐盟數字身份錢包（EUDI）。該項目基於Rust語言開發，微軟計劃近期開源，以推動隱私保護身份驗證技術的廣泛應用。