在上周，VitalikButerin 推特帐户被黑客攻击并用于发布钓鱼链接，导致用户损失超过 69 万美元。Slowmist余弦在研究后指出，Vitalik推特被盗事件的钓鱼组织仍然与当下火热且疯狂的 PinkDrainer 有关，被黑的手法可能是 SIM 劫持或其他可能。两日后，Vitalik 在去中心化社交媒体Farcaster表示自己的推特账6户确实遭到了 SIM 卡劫持攻击，原因可能是在注册 Twitter Blue 时暴露了手机号码，此前见过不要通过手机号码进行身份验证的建议，可惜并未意识到。Vitalik 表示已卸载 Twitter，并加入到可通过 Ethereum 地址来控制账户恢复的 Farcaster。

Farcaster 是一个用于构建社交应用的去中心化协议，可以通过如 Opencast 和 Warpcast 等前端来使用 Farcaster。Farcaster 曾在2022年获得 a16z 领投的 3000万美金。本文将简析一下这个被 Vitalik 和 a16z 看好的去中心化社交协议。

社交网络核心问题

社交网络活动可以简单理解为一组用户进行互动，如向对象发送信息（文本、图像和音频等）、为对方帖子点赞、评论、转发等。在中心化的社交网络中，这一组用户只能局限在一个特定的社交应用中去进行交互，而在去中心化的社交网络中，将允许这来自不同应用的一组用户进行跨应用式地交互。

这也将面临挑战，Farcaster 将其归类为去中心化社交网络的四个核心问题：身份、认证、可用性和一致性。身份，即用户名，允许用户在不同的社交应用程序之间切换并作为用户身份；认证，当用户收到他人来信时，必须确保其是所认识的信任源；可用性，用户数据在不同的应用中皆始终可用；一致性，社交网络规则，所有的前端应用都需要始终支持并执行这些规则。

Farcaster的解决方案

Farcaster 社交网络涵盖三个层次：身份层、数据层和应用层。身份层，是基于 Ethereum 确定网络上可执行的操作及授权方式，身份和认证是核心；数据层，存储由身份层授权的信息，并使其可用；应用层，消费数据层存储的信息。

（1）身份：Farcaster ID（FID）

Farcaster 为用户社交身份引入了用户名和 Farcaster ID（FID），其中 FID 是由 Farcaster 推出的用户标记用户身份唯一且不可篡改的标识符。FID 标识符是一串数字，绑定用户的主地址，尽管是去中心化的，但用数字标识符代表用户并不合适，因而用户可以选择注册一个 Farcaster 名字即用户名并将其与 FID 相绑定。Farcaster 的用户名有一个专门的称之为命名空间的地方进行管理，用户名可能会被收回，而 FID 则不会。

用户名和 Farcaster ID 在 Ethereum 上将体现在两个不同的合约，名字注册表和 FID 注册表，二者构成了 Farcaster 用户身份的基础。