密碼之後是甚麼？Worldcoin 押注「真人驗證」

在布宜諾斯艾利斯的購物商場某個角落，或是奈洛比的快閃攤位裡，有一顆像保齡球那麼大的銀色球體正盯著某個人的眼睛。這顆球體會擷取高解析度的虹膜掃描，把掃描結果轉成一段短的數字碼，然後在區塊鏈上簽發一個憑證，確認該持有人是一個獨一無二的真人。

不需要姓名、不需要護照，也不需要任何政府資料庫。

這個憑證叫作 World ID，其背後的專案 Worldcoin (WLD) 認為，它解決了去中心化系統中一個長期被低估的危機：在大規模情況下，系統完全無法分辨真人與機器人。

隨著由 AI 生成的帳號大量湧入社群平台、DeFi 協議和治理系統，如何證明自己在線上是一個真實的人，已經變成一個迫切問題。Worldcoin 提出的答案既激進又具爭議，也值得從基本原理去理解。

重點整理（TL;DR）

「真人證明」是一種密碼學方法，用來確認某人是獨一無二的真人，而不暴露其真實身分。

Worldcoin 使用名為 Orb 的客製生物辨識裝置掃描虹膜，並產生不會以原始形式離開裝置的隱私保護代碼。

產生的 World ID 會存在鏈上，讓使用者向應用和協議證明自己是人類，而不必透露自己是誰。

競爭方案如社交關係圖、政府憑證、活體檢測等，各自在隱私、可及性與安全性之間做出不同取捨。

隨著 AI 代理人激增，若沒有某種「真人驗證」，治理投票、空投、UBI 設計都幾乎難以防止女巫攻擊。

「真人證明」究竟是甚麼意思

在談虹膜掃描之前，先把背後的問題釐清。

女巫攻擊（Sybil attack）以著名心理學個案命名，指的是單一行為者創造大量假身分，藉此在系統中獲得不成比例的影響力。在區塊鏈中，這可能意味著同時領取多份空投、投下多票治理票，或利用數十個錢包同時運行，掏空某個協議的全民基本收入（UBI）池。

傳統網路系統是用中心化的身分錨點來對抗女巫攻擊：你的電話號碼、信用卡、政府簽發的證件。每一項都把數位帳號綁定到一個現實世界的身分，而這種身分在現實中很難、也很昂貴去複製。

去中心化系統則刻意避免這種錨點，因為這些錨點會讓使用者暴露在監控、審查和資料外洩之下。

於是，一個缺口就被打開了。

如果沒有任何形式的身分錨點，就沒有東西可以阻止同一個人免費生成一百萬個錢包。

真人證明是一種密碼學原語，只回答一個問題：「這個憑證是否由一個獨一無二的真人持有？」它刻意不回答其他問題，例如你的姓名、年齡、國籍或資產。

目標是，在不建立全球監控資料庫的前提下，給去中心化應用一種類似「夜店門口驗身分證」那樣對抗女巫攻擊的能力。要在兩者之間取得平衡非常困難，而 Worldcoin 是目前最具野心的一次嘗試。

延伸閱讀： XRP Stands Alone As Institutional Money Flees Bitcoin And Ethereum

Orb 如何把虹膜轉成保護隱私的代碼

Orb 是 Tools for Humanity 客製打造的生物辨識裝置，這家公司由 Sam Altman 共同創立，負責建構 Worldcoin 生態系。Orb 使用多組近紅外線相機和結構光投影，擷取你虹膜的細緻紋理——這種紋理對每個人都是獨一無二，而且一生大致穩定。

關鍵在於接下來會發生甚麼，因為原始虹膜影像不會以可識別形式離開裝置。Orb 在本地跑一個神經網路，抽取出所謂的「虹膜代碼」，也就是該紋理的壓縮二進位表示。這個代碼接著會經過一連串密碼學變換，之後才會送出。最終產生的值無法被逆推還原成原始影像，就像無法從密碼雜湊值倒推回原始密碼一樣。

系統之後會把提交的代碼和已註冊代碼資料庫比對，確認該人是否尚未註冊。這個「去重」步驟就是核心的女巫防護機制。如果代碼是新的，就會向使用者的錢包簽發一個 World ID 憑證；如果跟既有條目相符，註冊就會被拒絕。

虹膜代碼的比對是在雜湊後的表示層級進行，而不是在原始生物特徵上。Worldcoin 公開了其 technical whitepaper，完整說明整個密碼學流程。

一個持續的批評是：即使是雜湊後的生物特徵資料，也會形成一個集中式的單點風險。如果這個去重資料庫遭入侵，攻擊者可能利用抽取出的代碼來檢查某個目標是否曾註冊，即便他們無法重建影像本身。Tools for Humanity 的回應是承諾未來朝「完全去中心化、在裝置端完成去重，並利用安全執行環境」的架構發展，不過截至 2026 年中，這套架構仍在建置中。

延伸閱讀： Zcash Blockchain Stalls For 4 Hours, Freezing Thousands Of Transactions

甚麼是 World ID？它如何在鏈上運作

一旦 Orb 確認你是獨一無二的真人，就會簽發一個 World ID，這個憑證會儲存在 World Chain 上的智慧合約中。World Chain 是一條專用的 Ethereum (ETH) 第二層網絡。該憑證遵循 W3C 可驗證憑證標準，由使用者自己的錢包控制，而不是由 Tools for Humanity 控制。

當某個應用想要驗證使用者是不是人類時，它會向使用者的 World App 錢包請求一個零知識證明。這個證明會同時滿足三件事：使用者持有有效的 World ID、該 World ID 尚未被用來驗證這個特定應用（避免重複投票）、而且不透露任何其他身分資訊。

這個零知識層是建構在 Semaphore 之上，Semaphore 是由 Ethereum Foundation 最初開發的開源 ZK 證明函式庫。Semaphore 證明允許使用者對外「訊號」自己屬於某個群體——在這裡就是「通過驗證的真人群體」——而不暴露自己是群體中的哪一個成員。應用端只看得到「這是一個有效且未在本應用使用過的人類憑證」，除此之外一無所知。

實際上，一個 DeFi 協議可以把它的 UBI 代幣派發機制設計為：每個 World ID 只能領取一次，不論相同的人控制了多少個錢包。一個 DAO 則可以用「通過真人驗證的帳號」來衡量治理票權，而不是以持幣數量為準，讓財富集權更難侵蝕治理。預測市場也可以只允許真人參與，提升價格訊號的品質。

延伸閱讀： Why Did Mt. Gox Just Move 10,306 Bitcoin? Traders Have Theories

為何此時此刻特別重要？AI 代理人改變了甚麼

「真人證明」的問題早在 Worldcoin 出現前就存在，但在 2025、2026 年變得更加急迫。大型語言模型代理人如今可以自己開錢包、簽交易、互動 DeFi 協議，甚至參與治理投票，全程無需人類參與。創建一千個合成身分的成本幾乎趨近於零。

想像一個持有 5,000 萬美元金庫資產的 DAO 治理投票。在「以代幣權重計票」的系統中，你需要資本來影響投票；在沒有真人驗證的「一人一票」系統下，你只需要一段腳本和一個下午。這種不對稱非常嚴重，讓很多加密世界中理想化的治理模型，若沒有某種女巫防護機制，就在數學上站不住腳。

大規模空投分配也有同樣問題。近期和 Worldcoin 一樣受到關注的 NEAR Protocol，就公開討論在其 Chain Abstraction 框架中整合身分層，以防止機器人農場洗走生態系獎勵。模式很明確：隨著鏈上價值成長，偽造「人類參與」的經濟誘因也一同放大。只有「真人證明」這一類的解法，是真正針對根本原因，而不是只是在流程中增加摩擦。

MIT Digital Currency Initiative 的研究估計，在多次大型空投活動中，約有 20% 到 40% 的參與錢包，可能由同一批運行自動化策略的行為者控制。沒有身分驗證，真實數字根本無從得知。

延伸閱讀： Binance Launches U.S. Stocks Trading And Previews Tokenized bStocks Securities

四種競爭中的真人驗證路線

Worldcoin 的生物特徵硬體方案討論度最高，但並非此領域唯一架構。大致可以分成四大類，各自做出不同取捨。

生物特徵硬體（Worldcoin／Orb 模式）。 女巫防護能力高，因為要在大規模情況下偽造真實虹膜相當困難。弱點包括：必須親自接觸硬體（你得找到一顆 Orb）、集中化處理生物特徵帶來的隱私疑慮，以及在沒有 Orb 佈點的地區，使用者可能被排除在外。截至 2026 年中，Worldcoin 已在超過 35 個國家部署逾 1,000 顆 Orb。

社交關係圖背書（Proof of Humanity、BrightID）。 這類系統會要求既有的通過驗證成員為新進使用者背書，逐步建立一張信任網。Proof of Humanity 結合影片上傳與挑戰期，讓其他人可以對新註冊提出質疑。BrightID 則是透過繪製社交網絡圖來判斷帳號是否可能屬於同一人。 social connections without biometrics。兩者都比虹膜掃描更能保護私隱，但在「協調串謀」方面更脆弱——一群惡意行為者可以成批互相背書。

政府憑證橋接（Polygon (POL) ID、Civic）。 像 Civic 這類服務，允許用戶驗證一份政府簽發的文件，並獲得一個鏈上憑證。這是西方用戶最熟悉的模式，但會對沒有被承認身份證件的人口造成嚴格排除，亦重新引入去中心化系統本來希望擺脫的政府監控風險。

活體檢測（裝置端）。 有些協議使用裝置上的相機檢查，要求用戶眨眼或微笑，以確認他們確實在場。這類方法部署成本低，但越來越容易被 AI 臉部合成工具擊破，在逼真深偽充斥的世界裡，這是最薄弱的選項。

Also Read: Is Agentic AI Becoming Cisco’s Next Enterprise Security Bet?

有關私隱的爭論與監管機構的立場

在 Worldcoin 身上，最受關注的就是生物特徵數據會如何處理。多個國家級監管機構已直接介入。

肯尼亞在 2023 年 8 月暫停 Worldcoin 的營運，等待對其數據處理實務進行審查。德國巴伐利亞的數據保護機構則根據 GDPR 調查 Tools for Humanity。西班牙的 AEPD 在 2024 年 3 月頒布臨時禁令。在每一個案例中，核心關注點都是：用戶是否真正明白自己的虹膜數據正被處理，以及現有同意機制，是否足以符合針對生物特徵數據（在大多數私隱框架下享有更高保護）的要求。

Tools for Humanity 的公開回應一貫強調，系統保留的是虹膜代碼，而不是原始影像，並且公司一直為已登記用戶提供「數據刪除」選項。公司亦宣布計劃把 Orb 韌體開源，讓獨立保安研究人員能直接驗證其「裝置端處理」的相關說法。

監管模式揭示出一個真實的張力：一個足以真正抵抗 Sybil 攻擊的系統，必須處理每個人身上獨一無二且不可偽造的生物特徵；而一個處理生物特徵的系統，又必須在數據處理上謹慎到足以滿足那些本來就是為了保護公民免於此類收集而設計的監管機制。如何同時滿足這兩大要求，是整個行業最關鍵的難題。

Also Read: Mastercard Opens Card Settlement To Stablecoins On 8 Blockchains

現階段究竟是誰真正需要「人類證明」

並非所有協議都需要這種級別的身份基建。搞清楚哪些用例真的受惠，有助理解這項技術的發展方向。

按人頭分配真實價值的協議 是最明顯的用例。如果一個 DAO、一個 DeFi 協議，或一個政府支持的數碼貨幣計劃，想向每位參與者分配固定份額，Sybil 抵抗就不是選項，而是必需。任何沒有它的系統，都會在上線數星期內，被成熟的玩家「農」到枯竭。

追求民主正當性、而非財富權重的鏈上治理系統 亦能大幅受益。從哲學角度來看，在協議治理中實現「一人一票」有很強的說服力，但這只有在「一個人」可以被強制執行時才有意義。

AI 代理的互動 是一個新興前沿。隨著 AI 代理愈來愈能自主持有錢包和執行交易，把代理主導的行為和人類主導的行為區分開來，會變得在商業和法律上都非常重要。一個在某些交易上要求 World ID 簽名的借貸協議，在面對全自動化操控策略時，就會有一層實質防線。

申領空投的零售用戶 也會被動受益——當機械人被排除時，他們即使從未真正思考過 Sybil 抵抗這回事，也能分到更大份額。

而在以下情境中，「人類證明」大概就有點殺雞用牛刀：純金融性的 DeFi（例如兌換、抵押借貸）、NFT 市場、以及任何本身的經濟活動就已提供足夠摩擦、足以防止大規模虛假參與的應用。

Also Read: Can Ethereum Hold $1,800? A 14-Week Low Says Bulls Are Fading

結論

「人類證明」位於密碼學、生物識別、私隱法與政治哲學的交匯點，這也部分解釋了為何它會引起如此強烈的反應。

Worldcoin 的做法——用硬件裝置掃描虹膜，再在鏈上簽發零知識憑證——目前是對一個問題最技術化、最精密的回應：這是整個互聯網一直未能好好回答的問題——在一個數碼系統中，「成為一個獨特的人類參與者」到底意味著甚麼？

Worldcoin 遭遇的監管阻力並非偶然，而是反映了一個真實且未解的衝突：一邊是社會為保護生物特徵數據而建立起來的私隱保障；另一邊則是要構建一個足以抵擋 AI 級別 Sybil 攻擊的系統所需的技術條件。

這個衝突不會自然消失，只能逐國、逐個協議地談判和調和。

可以肯定的是，問題本身不會消失。

當 AI 代理變得更便宜、更聰明、也更有財務能力，每一個在未經驗證人類身份情況下分發價值、投票或存取權限的去中心化系統，都會變成更具吸引力的「農場」目標。最終答案會是虹膜掃描、社交關係網、政府憑證，還是某種尚未被發明的混合方案，目前尚未可知；但「人類證明」已經從學術上的好奇話題，變成 Web3 基礎設施的核心組成部分。