物理性证明 / 人格证明

向物理的退却

这个主题的前两篇文章让我们陷入绝境。互联网被杀死，是因为人类信号可以被完美的赝品淹没；而人格的每一种代理都是可伪造的、排他性的，或具有监视性。关键主题告诉我们为什么伪造不可阻挡：意义是结构性的、与基质无关的，因此任何可还原为可捕获结构的东西——文本、图像、声音、一个心灵的外观——都可以以零成本被复制。

因此，沿着逻辑走向它唯一剩余的动作。如果一切可抽象的东西都可以被伪造，那么唯一不可伪造的东西，必须恰恰是无法被抽象的东西——某种拒绝被还原为可复制结构的东西。有一个候选者：物理实在本身。一个身体，存在于空间和时间之中。人格被逐出数字世界，退回到那个不会成为与基质无关的基质。

为什么物理抵抗

数字之所以廉价可复制，是因为它是纯结构——没有本质物质宿主的比特。物理则不同。一个特定的身体，在一个特定的地点，在一个特定的瞬间，并不是一个可以通过复制信息来复制的模式。要伪造物理存在，你必须真正在场，而存在是不可扩展的：一个身体只能同时在一个地方存在，而在原子层面复制物理实在，不是下载，而是制造。

这是整个领域一直在追寻的不对称。凸性主题教会我们不要看概率，而是看攻击的成本结构。数字伪造已崩溃至接近零成本，这就是它获胜的原因。物理存在施加了一种不会崩溃的成本——无论攻击者拥有多少算力，它仍然按实例保持昂贵。这种顽固的、不可崩溃的成本，是人格锚点所能立足的唯一基础。

当复制是免费的，唯一能证明你是真实的东西，就是无法被复制的东西——而在可复制信息的宇宙中，最后不可压缩的东西是物质，此处，此刻。

但身体还不够

向物理性的退却是必要的，但仅凭自身是不充分的——原因又回到了限度一文。显而易见的物理代理是生物识别：脸、虹膜、指纹、声音。但这些并不是真正的物理存在；它们是关于一个身体的信息，而信息恰恰是会被抽象和伪造的东西。一张脸是一个模式，而模式可以被合成；声音克隆和 deepfake 已经击败了天真的版本。更糟的是，将身份锚定在持久的生物识别上，会重建限度一文所警告的监视机器：通过让每个身体永久可追踪来解决伪造，你是用一场灾难交换了另一场。

因此，作为图像的身体失败了——它只是更多可伪造的结构，以监视为代价购买。我们需要的不是可以被复制的身体测量，而是一个无法被复制的物理秘密——某种深植于物质之中、如此特定且无序，以至于复制它就意味着复制原子本身的东西。

走向一个不可克隆的根

这把要求精确化。我们需要一个身份的根，它是物理的（因此无法被抽象和伪造）、独特的（因此能抵抗一个人戴着许多面具的 Sybil 问题）、并且以不需要监视任何人的方式保密（因此不会变成监视）。一种其物理微观结构本身就是其身份的东西，其不可克隆性不是靠政策，而是靠物理。

这样的东西至少以原型形式存在，它们指向这项探究将做出的最具体的提议：一个物理独特性的硬件根，与一种不揭示你是谁就能证明你拥有它的方式相结合。这个结合——下面是不可克隆的物理物质，上面是保护隐私的证明——是我们最接近通过限度一文所说无法完美穿过的针眼的东西。这是抽象的向物理性退却变成实际技术的地方，也是下一篇的内容。