空投還沒開放給一般用戶連接錢包，早就被機器人搶光；治理投票被成千上萬個假帳號左右；DeFi 流動性激勵計畫，被同一批人用一萬個位址洗到見底。
這些都不是假設情境，而是所有想「把用戶當真人看待」的加密產品，幾乎必然要面對的結構性摩擦。
背後的技術名詞，叫作「女巫攻擊」（Sybil Attack），早在點對點網路草創時期就存在。新一代的解法也有名字 —「人格證明」（Proof of Personhood）。
而市場剛剛給出了明確訊號：這件事，變得非常急迫。
過去 24 小時，Worldcoin (WLD) 大漲逾 21%，Humanity Protocol (H) 也飆升超過 34%，躋身 CoinGecko 熱門資產之列。這樣的走勢幾乎是在明示：圍繞「人格證明」的敘事，已經從概念討論，進入資本強力定價階段。
重點整理
- 「人格證明」是一種密碼學機制，能在區塊鏈上證明你是獨一無二的真人，而不必曝露姓名或其他個資。
- 它要處理的核心問題，是女巫攻擊：單一攻擊者創造大量假身分，去濫用原本只設計給「每人一次」的機制。
- 主流路線大致分為：生物特徵（虹膜、掌紋、人臉）、社交圖譜（人際關係網），或兩者混合；各自對隱私、門檻與去中心化有不同取捨。
- 透過零知識證明，系統可以驗證你「是人」，卻不需要、也無法看到你的生物特徵原始數據。
- 隨著 AI 生成的機器人在網路上幾乎與真人難以分辨，「人格證明」正從 Web3 小眾需求，轉變為網際網路底層基礎設施的問題。
什麼是女巫攻擊？以及為什麼它能搞垮一切？
「女巫攻擊」（Sybil Attack）一詞來自 1973 年的一份精神醫學個案研究，主角是一位被診斷具有 16 種人格的女性。電腦科學家 John Douceur 在微軟研究院 2002 年的論文中，借用這個概念來描述一種分散式系統的特定失效模式。
機制大致是這樣：當一個網路依據「參與身分的數量」來分配影響力、資源或獎勵，而創建新身分的成本又極低時，單一攻擊者就能透過大量偽造身分，壟斷整個系統。
在 Bitcoin (BTC) (BTC) 裡，女巫攻擊的成本非常高，因為影響力取決於算力，而不是地址數量。無論礦工握有幾個錢包地址，實際獎勵都與其算力成正比。但多數 Web3 應用不是這樣設計：代幣空投通常「每錢包一份」；二次投票會提高小額參與者權重，誘使大戶拆分持幣到無數小帳號；放貸協議按「地址」而非「自然人」審查抵押比。
在這些場景裡，系統默認的前提是：「一個地址 = 一個人」。只要有人意識到，生成一千個錢包比「創造實際價值」便宜太多，這個前提立刻就被推翻。
女巫攻擊不需要駭入任何東西，只要「偽造身分的成本 < 這麼做的收益」。對現今大多數 Web3 應用而言，這筆帳幾乎一面倒地站在攻擊者那邊。
問題的規模也在很多開發者意識之前，就急速放大。鏈上分析顯示，2023 年 Arbitrum (ARB) 空投約有兩成被疑似女巫錢包瓜分；Friend.tech 的激勵機制上線幾天，就被有系統地農完一輪。而這些案例還發生在新一代 AI Agent 普及之前——如今的 AI 不只會開錢包、匯入資金、與協議互動，甚至能輕鬆通過各種基本反機器人機制。
延伸閱讀：OpenAI 推出 Lockdown 模式，阻擋提示注入攻擊
「人格證明」如何實現「一人一身分」？
「人格證明」不是單一技術，而是一個設計目標：打造一種憑證，確保「一位真人一張憑證」，不可轉讓、不可複製，任何系統都能驗證其真偽，卻不必信任某個中心化機構，也不用知道你是誰。
你可以把它想像成「網路世界的密碼學版出生證明」，但發證機構甚至不需要知道你的姓名。
核心洞見在於：每個人都擁有難以偽造的獨特「物理或社會屬性」。你的虹膜圖樣，在統計上幾乎是全人類唯一；你的臉、掌紋、線上行為模式、以及圍繞你的社交關係網，都很難在大規模上被複製。
「人格證明」系統會擷取這些特徵之一，把它「壓縮」成一個上鏈憑證，對外只宣稱：「這個錢包屬於一位獨一無二的真人」，而不暴露這個人是誰、長什麼樣子、或具備什麼樣的特徵。
憑證的具體形式因系統而異。Worldcoin 發行「World ID」，透過其 Orb 裝置掃描虹膜後，產生一個零知識證明，保證你已註冊且未重複登記。Humanity Protocol 則採用掌靜脈掃描，並發放去中心化識別碼（DID）與可驗證憑證（VC）。另外一個基於 Ethereum (ETH) 的專案 Proof of Humanity，則是要求用戶上傳短影片，同時結合社交擔保機制，由既有的「已驗證真人」為新申請者背書並押注。
延伸閱讀：Tether 的 USDT 八年來首度超車 Ethereum，隨後再度被反超
生物特徵路線：虹膜、掌紋、人臉如何「上鏈」？
採用生物特徵的「人格證明」大致可分為三個階段：資料擷取（capture）、樣板生成（template generation）、與承諾上鏈（commitment）。
在資料擷取階段，硬體設備負責讀取你的生物特徵。Worldcoin 的 Orb 使用近紅外線鏡頭，高解析度拍攝雙眼虹膜；Humanity Protocol 的裝置則捕捉你掌心內部的靜脈紋路——這些結構位於皮膚下方，攝影機幾乎不可能直接仿造。這個階段的關鍵，是「硬體必須值得信任」，因此這類專案多半自建設備或嚴選合作廠商，而不是隨意依賴手機鏡頭。
在樣板生成階段，原始影像會被轉換為數學表示形式，例如虹膜系統常見的 IrisCode，或其他特徵向量。IrisCode 會把虹膜紋理與結構壓縮成一串位元序列；同一隻眼睛重複掃描，兩個 IrisCode 的差異位元通常低於 10%；不同人的虹膜則約有 45% 位元不同，接近隨機雜訊。正是這種統計差異，讓系統無須肉眼檢查，就能驗證「唯一性」。
在承諾上鏈階段，這個樣板會先被雜湊（hash），再把雜湊值寫進區塊鏈。
Worldcoin 進一步結合零知識證明：Orb 針對你的 IrisCode 生成「承諾值」，未來系統可以在不揭露 IrisCode 本身、甚至不公開承諾值明文的情況下，驗證新掃描結果是否與既有承諾相符。鏈上只會留下「nullifier」這種一次性代碼，用來證明你使用過憑證，但不把這次使用與原始註冊綁在一起。
這對隱私的實際意義相當大：旁觀者只能確認「有一位持有有效 World ID 的人做了某個動作」，卻無從得知是誰、他的虹膜長怎樣、或任何其他個資。
延伸閱讀：以太幣跌回 2023 低點，一路續挫
社交圖譜路線：為什麼有團隊完全避開生物辨識？
並非所有「人格證明」團隊都認為硬體生物辨識是正解。質疑大致集中在兩點：可及性與信任集中。
首先是可及性：像 Orb 這種專用設備，必須部署在實體地點，尚未覆蓋的區域等於被排除在外，全球仍有數十億人無法觸及。其次是信任集中：掌握硬體與韌體的製造商，事實上成了整套身分系統的「單點風險」。
社交圖譜（Social Graph）路線則走另一條路。
以 Ethereum 上的原始版 Proof of Humanity 為例，用戶需上傳一段自我介紹影片並繳交押金，再由一位已通過驗證的成員為其「作保」，替這個申請押注。如果有人提出挑戰並最終勝訴，被挑戰的申請者會沒收押金；作保者若成功引介新人，則不會損失任何東西。這套機制不需要任何專用硬體，只要一支智慧型手機，也不會建立可重複使用的生物特徵樣板。
Gitcoin Passport 則採「訊號聚合」而非單一路徑。用戶從各平台累積經過驗證的「身份戳章」（stamps）：例如 GitHub 貢獻紀錄、ENS 網域名稱、Coinbase KYC、BrightID 社交連結等。每一枚戳章都增加一點「真人可信度」，系統依據綜合分數決定是否讓用戶有資格參與資助計畫，高敏感度應用則會設更高門檻。
BrightID 更直接用社交圖譜做偵測。用戶需參加線上視訊會議，由既有成員確認螢幕前坐的是一位真實、且不同於他人的人。網路會再透過圖論演算法，找出疑似同一實體控制的帳號集群，並標記為潛在女巫帳戶。BrightID 白皮書 將此稱為「基於連結」的唯一性證明，而非生物特徵。
像 Gitcoin Passport 這種「門檻式」系統，基本假設是：要同時取得許多平台的憑證，其成本與複雜度會迅速上升，足以嚇阻大規模造假；也就是說，它不是保證完美的「一人一帳號」，而是讓濫用變得越來越不划算。 同時也必須維持足夠高的成本，才能有效嚇阻女巫攻擊；但隨著 AI 代理人愈來愈普及，這項前提恐怕難以長久成立。
延伸閱讀：兩大 AI 勁敵，共用一筆算力帳單：揭祕 Google 300 億美元 SpaceX 交易內幕
為何零知識證明是支撐整個架構的「隱私關鍵層」
任何「生物辨識版的真人證明」系統，都卡在一個根本矛盾上：要驗證你的身份，就得掌握部分真實資訊；但一旦把這些資訊留存下來，又等於打造了一座監控資料庫。化解這種張力的核心工具，就是「零知識證明」（Zero-Knowledge Proofs, ZKP）——一種密碼學技術，允許一方在「不揭露事實本身」的前提下，向另一方證明「自己確實知道某個事實」。
套用在身份驗證上可以這樣想：假設你想證明自己已在 Worldcoin 系統註冊，好讓某個 DeFi 協議用來阻擋女巫農場。如果沒有 ZKP，你得提交錢包地址，讓協議去查你的 World ID 憑證；但協議方也就能藉此把你過往所有行為都串起來，建立完整行為檔案。有了 ZKP，你只需產生一份數學證明，內容等同於「我持有一組有效的 World ID 憑證」，卻不會透露是哪一組憑證、是哪個錢包綁定、也不暴露任何額外身分線索。協議只需驗證這份證明是否成立，就能決定是否開放使用權限。
Worldcoin 運用的是 Semaphore 協議的變體——這套 ZK 協議最初由 Ethereum Privacy and Scaling Explorations 團隊開發。Semaphore 的設計，容許「群組成員」在不暴露個別身分的情況下，證明自己屬於某個群組，並發出訊號或訊息。Worldcoin 在此基礎上加入「nullifier」機制，確保每一個 World ID 在同一應用場景中只能使用一次，避免同一憑證重複領取配發額度。
過去，產生 ZKP 所需的龐大運算量，一度讓「鏈上身份」在日常應用上變得不切實際——複雜電路的證明，在一般消費級硬體上可能要跑上好幾分鐘。隨著新一代證明系統演進，特別是 STARKs 與遞迴證明聚合等技術突破，證明生成時間被大幅壓縮。Worldcoin 表示，目前 World ID 的證明已可在智慧型手機上「兩秒內」完成生成。
零知識證明不只保護用戶隱私，還替應用服務本身卸下「保管生物特徵資料庫」的沉重責任——因為他們從頭到尾根本拿不到底層生物資料，自然也不會變成監管與風險的集中點。
延伸閱讀：AAVE 買盤強撐，但價格仍重挫 12%
中心化難題：為何「去中心化」如此難以落地
真人證明領域最棘手、至今仍難解的核心問題在於：一旦系統仰賴「硬體式生物辨識」，就必然需要有人設計、製造並部署這些硬體。這個「有人」自然就成了門神，也把系統暴露在中心化風險之下。
Worldcoin 的 Orb 裝置，由 Sam Altman 共同創辦的 Tools For Humanity 設計並製造。每一個 World ID，都要從一次 Orb 掃描開始。
這代表，只要 Tools For Humanity 改變政策、遭駭、或面臨監管急煞，整套憑證基礎設施都可能被連根動搖。為了部分緩解這種風險，Worldcoin 已將虹膜比對程式碼與 ZK 電路開源，並承諾未來將逐步轉向社群治理；但 Orb 裝置的實體生產仍高度集中在單一供應方手中。
Humanity Protocol 面對的是同一結構性問題，只是硬體層級不同。掌紋靜脈掃描需要專用的近紅外線感測裝置，不是隨便一家製造商就能直接複製。專案方提出的構想，是建立一個「經認證的驗證合作夥伴網路」，而非完全倚賴單一生產商，藉此在一定程度上分散信任集中度，但對實體硬體的依賴本身並未消失。
相較之下，Proof of Humanity、BrightID 等純社會關係導向的系統，雖避開了硬體中心化問題，卻引入另一種「治理依賴」。誰負責訂定「互相背書」規則？誰來判斷哪一支影片是造假？爭議出現時又由誰仲裁？所有這些問題，都需要一套治理架構來回答，而治理架構本身同樣有被攻擊與被俘獲的風險面。
延伸閱讀：XRP 與 Stellar 再度同向走強，交易員看見了哪些訊號？
真正需要「真人證明」的是誰？實際應用長什麼樣子？
理解真人證明在實務上的用法，與搞懂它在技術層面的運作同樣重要。實際應用範圍比大多數初入場的觀察者想像得寬廣。
空投與代幣分配 是當下最顯眼的場景。想把代幣發給「真用戶」而非機器人大軍的協議，可以要求用戶先通過 World ID 或 Proof of Humanity 等真人憑證，才能領取。這並不能完全杜絕農場行為——有心攻擊者仍可透過詐騙手段多拿幾組憑證——但可以大幅墊高成本。攻擊者必須親自（或派人頭）跑到不同 Orb 據點，一個一個收集憑證。
平方資助（quadratic funding） 大概是目前經濟意義最高的一類應用。在平方資助架構下，「來自眾多獨立小額捐助者的總額」，會比「少數大額捐款」獲得更高比例的配捐。這種設計能否達成預期效果，有一個前提：每位捐款者都必須是「獨立個體」。Gitcoin 自 2022 年起，就把各式真人證明憑證納入其補助計畫，作為抵禦女巫攻擊的關鍵一層。
去中心化治理 也被普遍看好將是最大受益者之一。現階段的 DAO 治理多半是「持幣多寡掛帥」，代幣數量等同投票權重，有錢人自然更能左右決策。
一旦能確保參與者「一人即一個獨立個體」，就能真正實現「一人一票」式的治理邏輯。像 ENS、Optimism、Gitcoin 等專案，都曾嘗試在代幣投票之外，引入以身份為基礎的權重或機制，做出某種程度的「混合治理」架構。
全民基本收入（UBI）與社會補助計畫 則是最具野心的應用方向。Worldcoin 的官方使命之一，就是打造一套全球範圍的「已驗證人口名冊」，並將未來 AI 生產力的一部分收益，按人頭配給每一位被驗證的人類。Humanity Protocol 以 DID 與可驗證憑證（VC）堆疊的架構設計，本質上也是為政府與 NGO 類型的合作，預留這種大規模社福分潤場景。
AI 代理人驗證 是剛剛浮現的新戰場。隨著自動化 AI 代理人開始進入 DeFi 等市場，牠們模仿人類行為的能力，前進速度遠勝傳統防偵機制的演化速度。未來，真人證明憑證很可能演變成主要工具，用來區分「代表已驗證人類行動的代理人」與「完全自主運作的機器人」。整合 NEAR Protocol AI 模組與類似基礎設施的專案，很快就得正面面對這個問題。
監管與倫理：迄今仍無完整答案的灰色地帶
真人證明坐落在隱私法、生物特徵資料規範與金融監管的交界處，而這三者如何彼此銜接，目前在全球任何一個主要法域都還看不到定案。
在歐盟框架下，生物特徵資料被 GDPR 列為「特種個人資料」，享有最高層級的保護。蒐集歐盟居民的虹膜掃描，不僅要取得明確同意，還須證明具備正當處理目的與足夠的技術防護。
Worldcoin 先前就在巴伐利亞、葡萄牙等歐盟成員國遭遇監管壓力，監管機構質疑其同意取得流程是否充分，以及刪除權是否落實。專案方其後在部分市場暫停營運，並與監管單位展開協商。
在美國，生物特徵隱私主要由各州立法而非聯邦統一規範。伊利諾州的《生物特徵資訊隱私法》（BIPA）最為嚴格，不僅要求明示書面同意，還規定資料保存期限不得超過五年。德州、華盛頓州也有類似法律。任何面向美國居民、需要蒐集生物特徵的真人證明系統，都必須在這套「拼布式」的州法環境中小心穿梭。
倫理層面問題則更不只限於合規本身。「生物特徵排除」風險真實存在：高齡者、部分疾病患者、虹膜受損或靜脈紋路異常者，可能在沒有任何過錯的情況下，根本無法通過硬體式生物驗證。如果未來要使用某些 Web3 應用或金融服務必須先完成真人證明，這些人就會被迫留在體制外，形成新一代的「數位弱勢階級」。
延伸閱讀：AI 是否接近「無回頭點」？Anthropic 呼籲建立暫停框架
結語
真人證明，是整個密碼學與 Web3 生態中，技術門檻最高、社會影響也最深遠的開放難題之一。
它看似只問了一個單純問題：在不依賴任何「見證人」或中心化機構背書的前提下，你如何證明自己是個「獨立的人類」？
真正的解答，卻需要硬體工程、先進密碼學、去中心化治理與隱私設計等多個領域深度交織、相互配合——而目前所有專案的實作距離「完美組合」都還有明顯距離。
可以確定的是，這個問題不會自己消失。
AI 生成代理人的能力提升速度，明顯快於既有偵測機制的追趕速度；隨著更多價值流向 Web3 系統，發動女巫攻擊的經濟誘因也水漲船高。另一方面，如果真能把真人證明做對，從「可信中立的治理」到「真正普及、無門檻的金融基礎設施」，潛在收益大到足以支撐巨額工程投入，也值得社會正視並坦誠面對其中的取捨。
目前，Worldcoin 與 Humanity Protocol 代表了生物特徵路線的兩大主流做法，它們在市場上的發展速度，反映出業界對這類解方的真實需求。
