A16z 领投数字身份公司Spruce——助力用户夺回信息主导权

当下，用户通过使用Google或Facebook帐户登录网站已变得相当普遍，以至于很多人在进行自己的信息授权之时已经不会有片刻迟疑。这也不难理解，毕竟在互联网上如果希望控制自己的身份信息通常意味着需要以牺牲便利性为代价，而大多数用户对此是无法接受的。由此人们也默许了社交媒体平台自由访问和共享其数据的现状，即便很多时候这是不正当的。

但在Web3时代下，区块链也许可以解决这个问题。

Spruce——致力于数字身份认证

数字身份认证公司Spruce公司于2020年8月成立，其创始人Gregory Rocco曾担任ConsenSys的战略主管。Spruce致力于在保护用户隐私的同时，推进数字身份认证，并且尝试重新构建企业和政府间可信赖的交互方式。目前，该公司仍在创建开源软件产品，希望帮助用户从不受信任的数据利用逐步转变为可以私下共享的可验证信息。为此，Spruce与企业环境中的现有身份和数据设备进行链接，包括身份服务器、内部资源API、密钥管理系统、ERP和云服务等。

2021年9月，以太坊基金会(EF)和以太坊名称服务（ENS）正式宣布支持Spruce提出的使用以太坊进行安全登录的系统。该系统具有可与Web2身份系统互操作的标准化“使用以太坊登录”功能。允许用户使用加密标识符（例如他们的以太坊钱包地址）登录，目的是使用户可以控制平台在他们登录时可以收集到信息的范围，而非同以往一样自动将数据交由平台处置。此后，Spruce始终保持同ENS和以太坊基金会的密切合作，以确保其解决方案与整个以太坊生态系统中使用的现有标准兼容，并以最终结果对实施者友好为方向，同时始终保持供应商中立。Spruce的系统是在EF和ENS于2021年7月提交提案请求后被选中的，该提案鼓励开发人员和软件公司使用Oauth（一种访问授权的开放标准）提出登录包。

Spruce的联合创始人兼首席执行官Wayne Chang曾提出，提供登录功能的Web2平台过去能够访问这些数据，是因为它们为网络用户提供了信任和验证。在创办Spruce之前，他联合创始人Gregory Rocco都曾在区块链基础设施提供商ConsenSys工作。该公司每周都会举行电话会议，就“使用以太坊登录”项目征求更广泛的社区的意见。

“使用以太坊登录”（Sign-In with Ethereum）

那究竟什么是“使用以太坊登录”（Sign-In with Ethereum，简称SIWE）呢？

SIWE是一个完全公开的认证标准，通过与dapp、app、钱包、安全公司等社区成员的公开讨论来实现。用户可以在网站login.xyz上查阅所有的会议记录和笔记。这种方法与科技巨头或政府供应商的专有身份系统的封闭式开发大相径庭。同传统方式相比，SWIE为以太坊账户定义了一种开放的知识共享 (creative commons, CC) 签名格式，以安全地验证任何基于网络的服务。SIWE由社区构建，获得了以太坊基金会和ENS的直接支持，Spruce于2021年年底开始负责该项目。SIWE信息也可以被理解为访问特定资源的授权，或者对session私钥的委托，以提高dapp UX的功能性和易用性。

某种意义上而言，SIWE颠覆了用户在互联网上的选择。通过SIWE用户不再需要向一些大型中间商妥协，其可以使用控制其区块链账户的同一个私钥直接登录 (不需要经过中间商)。即便是大公司也不再能剥夺用户访问服务的能力，不能监视他们的行为。

身份验证插件

2022年3月16日，Spruce宣布推出其首个使用以太坊账户登录Discourse论坛的身份验证插件。该插件在开源的同时支持运行官方版本的自托管Discourse论坛，让其用户可以使用以太坊帐户进行身份验证，具体的交互方式有以下两种：

1. 在用户注册Discourse论坛的过程中使用它。

2. 将其与现有帐户关联并使用他们的以太坊帐户进行身份验证。

用户可以使用插件注册Discourse论坛，方法是首先访问论坛，然后点击Sign Up顶部导航上的按钮。完成后，用户可以点击with Ethereum连接他们的钱包，签署消息以进行身份验证，然后“注册以太坊”。

使用此选项后，用户仍必须将电子邮件地址和用户名与帐户相关联才能完成注册过程。如果用户有ENS名称和头像，这些将默认作为该用户的用户名和论坛头像。用户完成该过程后，他们可以随时使用以太坊登录论坛，但需要连接钱包并签署消息。

现有用户也可以通过将现有钱包与其帐户相关联来使用以太坊登录。为了启用此功能，用户可以前往他们在论坛上的首选项（登录后单击他们的头像并从下拉菜单中选择它），然后添加一个“关联帐户”。在用户点击该区域下的“连接”按钮后，系统将提示他们连接他们的钱包并签署一条消息，以便为他们的帐户启用使用以太坊登录。

如果用户将同一个钱包与多个账户关联，使用以太坊登录将验证与该钱包关联的最后一个账户。接下来，据Spruce官方称，将继续探索如何让该插件用于由第一方和第三方托管和管理的论坛。

融资情况

2021年11月，Spruce完成了数额为750万美元的一笔融资，该轮融资由Ethereal Ventures和Electric Capital领投，AlamedaResearch、Coinbase Ventures、BITKRAFT.A.Capital Ventures、

Protocol Labs和Gemini Frontier Fund参投。

2022年4月20日，Spruce 宣布完成了数额为3400万美元的A轮融资，本轮融资由 Andreessen Horowitz（a16z）领投，Ethereal Ventures、Electric Capital、Y Combinator、Okta Ventures、SCB 10X、Robot Ventures、OrangeDAO 等参投。

从这两轮融资我们不难发现，Spruce相当受主流投资机构青睐，其投资人不乏a16z、Coinbase等头部投资机构的身影，这些机构的动作也可以给我们一些启发，毕竟宣发会骗人，但资金却是实实在在的，因此对于Spruce,不妨保持一定的关注。

Spruce的未来之路

Wayne Chang曾使用Uber的例子来说明为什么中心化平台在过去被视为有价值，以及去中心化网络如何取而代之。

“如果是像Uber这样以收取25%管理费用为生的中介，他们就必须为了维护系统而不断努力。但是，如果这些中介变成了网络本身，在性质上，其更加接近公共事业，而非试图收取佣金的私人公司，那系统将会发展为什么样子？”

这也是Spruce试图通过为互联网用户构建某种公共设施来回答的问题，但这样，毫无疑问，需要个人用户在不依赖中心化中介的情况下，通过网络自愿共享数据来建立相互信任的机制。

“当我们构想一个基于智能合约而创建的拼车系统时，难免会有很多担忧，因为用户并非只是想将交易发送到智能合约，然后踏入下一辆停下来的汽车。在此基础上，如果司机能证明他们拥有执照，并且曾经没有发生太多事故，且他们的良好声誉已经被网络所验证过，那就再好不过了。”

“另一种角度来说，预订拼车本身也会产生交易成本，而这些交易成本中存在信任成本。如果不能充分减轻用户间的不信任，那么这些交易就无法顺利进行，所以如果能够以去中心化和真实的方式控制数据，那么也许会有更多的可能性。”

Spruce计划在今年年底前利用新资金将其15名员工的团队翻一番。不过，其也不希望在短期内就将团队规模扩大到30-35名员工的水平，因为过多的员工不利于公司保持灵活并专注于解决特定问题。

Spruce提供两种主要产品——去中心化身份工具包Spruce ID和自主存储产品Kepler。这些产品用于支持Spruce更为广泛的用例，例如可信数据的安全共享、基于DAO的凭证和声誉，以及通过公司与Verite协议的合作伙伴关系对DeFi的许可访问等。

Wayne Chang说，接下来，Spruce将继续致力于开发“使用以太坊登录”和Kepler两个主要产品。尤其是“使用以太坊登录”，它可能会成为接下来Spruce发展的催化剂。该功能在社交媒体上受到TIME杂志的TIME Pieces NFT项目和去中心化自治组织 (DAO) 投票工具提供商Tally等项目的积极欢迎。