Add study notes for 2025-08-17

Author: AutoBot42

Nascar131.md

@@ -15,6 +15,50 @@ hello，我是Nascar，来自ZUEL，想要学习web3技术以及运营 + 意向
 ## Notes
 
 <!-- Content_START -->
+# 2025-08-17
+
+ERC-3643 标准本身并不强制要求身份信息保存在链上，它采用的是一种“链下身份验证 + 链上权限控制”的混合模型（off-chain identity verification + on-chain access control），从而在保护隐私的同时实现合规性。
+
+下面是具体如何实现投资者身份验证、安全性和隐私保护的机制：
+
+🔐 核心机制：身份验证与权限管理分离
+
+身份信息保存在链下（off-chain）
+
+投资者的真实身份（如姓名、护照、KYC 文件）不会直接存储在区块链上。
+
+身份验证由一个或多个「身份验证机构」（Identity Providers 或叫 Trusted Claim Issuers）完成。
+
+这些机构对投资者进行 KYC/AML 审查，生成一个“权限证明”（claim），例如：“Haipeng 先生是一名合格投资者”。
+
+权限令牌（claim）在链上表现为访问控制凭证
+
+ERC-3643 合约将这些链下的验证结果映射为链上的「访问控制」，即“这个地址是否被允许购买/赎回某个代币”。
+
+通常通过 ERC-734（身份管理）和 ERC-735（声明管理）实现这部分逻辑。
+
+🛡️ 安全性与隐私如何保障？
+
+身份信息仅由受信任的机构保存，采用加密存储，并遵守 GDPR/AML 等法规；
+
+用户的钱包地址和链上操作不会泄露真实身份，除非在司法介入或监管审查中解密；
+
+如果身份提供者被撤销授权或身份过期，链上权限会被自动撤销；
+
+多方验证支持：“一个用户需要多个机构共同确认身份”可用于高安全场景；
+
+支持零知识证明（ZKP）扩展：可以通过 zk 技术只验证投资者“符合要求”而无需披露身份详情（Tokeny 已探索此方向）。
+
+🌍 类比理解
+
+ERC-3643 的身份验证流程，就像登机前通过海关：
+
+海关（身份机构）验证你是合法旅客（合格投资者）；
+
+登机系统（智能合约）只检查你是否持有登机许可（权限证明）；
+
+它不会关心你的护照号码（隐私未暴露）。
+
 # 2025-08-16
 
 https://blog.wssh.trade/posts/uniswap-math/