區塊鏈身分

什麼是區塊鏈身分？

區塊鏈身分是一種數位身分系統，運用區塊鏈相關技術，協助個人、錢包、組織、裝置或應用程式證明自己的身分、所擁有的資產或持有的憑證。

在加密貨幣領域，區塊鏈身分通常是指以錢包為基礎的身分，可將使用者與鏈上活動、已驗證憑證、聲譽、存取權限或合規檢查連結起來。

區塊鏈身分並不一定代表個人資訊會直接儲存在區塊鏈上。

許多現代設計只會將公開識別碼、證明、雜湊值、登錄項目、代幣或權限紀錄儲存在區塊鏈上，敏感個人資料則保留在鏈下。

這點十分重要，因為公開區塊鏈具有透明性，不應將私人資訊永久寫入公開帳本。

區塊鏈身分旨在讓數位身分更具可攜性、更由使用者掌控、更容易驗證，並能與加密貨幣應用程式相容。

使用者不必為每個網站建立新的使用者名稱和密碼，而是可以連結錢包、簽署訊息，或出示可驗證憑證。

這個流程有助於證明帳戶控制權、代幣所有權、年齡資格、會員身分、聲譽或其他與身分相關的主張，同時避免揭露超出必要範圍的資料。

區塊鏈身分如何運作

區塊鏈身分通常結合錢包、私鑰、公用地址、數位簽章、去中心化識別碼、可驗證憑證和智能合約運作。

錢包會保存可供使用者簽署訊息與交易的金鑰。

公用地址或識別碼可作為使用者鏈上身分的公開參照。

數位簽章可證明使用者掌控與該地址或識別碼連結的私鑰。

憑證可用來證明使用者的某些資訊，例如會員身分、認證資格、帳戶狀態或驗證等級。

智能合約可讀取與身分相關的證明或權限，再決定是否允許使用者存取特定加密貨幣功能。

這套系統在身分與區塊鏈活動之間建立連結。

例如，去中心化應用程式可要求使用者簽署訊息，以證明錢包所有權，之後才顯示控制面板或允許執行特定操作。

更進階的系統可讓使用者在不公開所有個人資料的情況下證明某項主張。

區塊鏈身分與去中心化識別碼

去中心化識別碼（Decentralized Identifiers，簡稱 DID）是與區塊鏈身分相關的重要標準之一。

W3C 將去中心化識別碼描述為一種專為可驗證、去中心化數位身分而設計的識別碼。

DID 可指向個人、組織、裝置、資料模型、服務，或由 DID 控制者掌控的任何其他主體。

核心概念是，建立和管理 DID 時不必依賴傳統的中心化身分提供者。

這讓 DID 適用於加密貨幣領域，因為區塊鏈使用者通常希望身分系統能在不同應用程式、網路和錢包間運作。

DID 文件可包含公鑰、服務端點和驗證方式。

這些資訊有助於其他系統驗證簽章，或與身分持有者進行通訊。

有些 DID 方法會使用區塊鏈或分散式帳本，另一些則完全不需要區塊鏈。

對加密貨幣使用者而言，DID 的實際價值在於能讓以錢包為基礎的身分具備更標準化且可互通的架構。

區塊鏈身分與可驗證憑證

可驗證憑證是能以密碼學方式檢查的數位憑證。

W3C 的可驗證憑證資料模型 v2.0說明如何保護憑證，避免遭到竄改，並在簽發者、持有者與驗證者之間分享。

在區塊鏈身分系統中，簽發者是建立憑證的一方，持有者是儲存憑證的使用者或錢包，而驗證者則是檢查憑證的應用程式或服務。

例如，簽發者可以提供憑證，證明使用者完成安全課程、通過驗證流程、加入社群，或持有特定角色。

使用者之後可向加密貨幣應用程式出示該憑證，而不必要求應用程式每次都聯絡簽發者。

這有助於減少資料分享，並提升使用者的掌控權。

如果不同應用程式採用相符的標準與信任規則，同一份憑證或許能獲得多個應用程式接受，讓身分更具可攜性。

區塊鏈身分與傳統數位身分

傳統數位身分通常仰賴由公司、政府、銀行、學校或平台控制的中心化帳戶系統。

使用者以使用者名稱、密碼、電話號碼、電子郵件地址或身分證件登入。

這種模式廣為人知，但往往會造成資料孤島。

每個平台各自儲存使用者資料、管理登入規則，並決定使用者能否存取帳戶。

區塊鏈身分採取不同做法，讓錢包、DID 或憑證成為使用者可攜式的身分層。

使用者可透過簽章證明自己掌控錢包，而不必只依賴密碼。

使用者也能在不同應用程式間攜帶憑證，不必一再重複相同的驗證流程。

不過，這並不代表所有情況都不再需要可信任的簽發者。

這種模式確實更具彈性，也更能配合加密貨幣錢包、代幣、智能合約和去中心化應用程式運作。

區塊鏈身分與錢包地址

錢包地址不等於完整的區塊鏈身分。

錢包地址是用來接收資產及與區塊鏈應用程式互動的公開目的地。

區塊鏈身分可以包含錢包地址，也可能包含憑證、聲譽、權限、網域名稱、社群證明、治理角色和隱私控制功能。

例如，錢包地址可以顯示交易紀錄，但本身並不能自然地證明某人的年齡、法定姓名、教育程度、所在地或已驗證帳戶狀態。

區塊鏈身分可以用受控方式將額外主張與錢包連結起來。

這種連結應謹慎設計，因為將過多資訊連結到同一個公開地址可能損害隱私。

許多使用者會依不同用途使用不同錢包，避免將交易、儲蓄、身分和公開活動混在同一個可見的個人檔案中。

區塊鏈身分與錢包登入

錢包登入是加密貨幣領域中最簡單的一種區塊鏈身分形式。

使用者不必建立密碼，而是連結錢包並簽署訊息。

簽章可證明使用者掌控錢包，同時不會揭露私鑰。

這個流程通常稱為「使用錢包登入」（Sign-In with a Wallet）。

EIP-4361 將使用 Ethereum 帳戶向鏈下服務進行驗證的標準方式稱為 Sign-In with Ethereum。

需要以錢包進行身分驗證的加密貨幣應用程式，也可以採用相同的基本概念。

錢包登入雖然方便，使用者仍應先閱讀訊息再簽署。

安全的登入訊息應清楚、用途有限，而且不應偽裝成會轉移資產或授予核准權限的交易。

區塊鏈身分與加密貨幣帳戶

加密貨幣帳戶的控制方式與一般網路帳戶不同。

Ethereum 文件說明，Ethereum 有由私鑰控制的外部擁有帳戶，以及由程式碼控制的合約帳戶。

這項區別對區塊鏈身分很重要，因為身分可以連結至由金鑰控制的錢包，也可以連結至智能合約錢包。

由金鑰控制的錢包簡單且廣受支援，但若私鑰或助記詞遺失，可能會產生風險。

智能合約錢包可支援進階功能，例如復原規則、支出限額、多重簽章核准和帳戶抽象。

在身分管理方面，智能合約錢包可能更容易輪替金鑰、復原存取權，並管理權限，同時保留使用者完整的身分紀錄。

這點十分重要，因為區塊鏈身分應具備持續性，但私鑰可能遺失、遭竊或被更換。

區塊鏈身分與自我主權身分

自我主權身分的概念是，使用者應能更充分掌控自己的數位身分與個人資料。

在加密貨幣領域，這代表使用者可將憑證保存在自己的錢包中，自行決定何時出示，並降低對單一中心化登入提供者的依賴。

區塊鏈身分經常與自我主權身分相提並論，但兩者並非總是相同概念。

區塊鏈身分可能運用區塊鏈紀錄、錢包簽章和代幣權限。

自我主權身分則更廣泛地著重於使用者掌控權、可攜性、同意和選擇性揭露。

理想的區塊鏈身分系統會結合這兩種理念。

系統運用加密工具進行驗證，同時保護使用者隱私與同意權。

如果設計不佳，區塊鏈身分系統可能只會變成另一種追蹤系統，將個人資料永久連結到公開錢包活動。

區塊鏈身分為何與加密貨幣息息相關

區塊鏈身分十分重要，因為加密貨幣生態系以錢包、資產、權限及盡可能減少信任需求的互動為基礎。

許多加密貨幣應用程式需要確認使用者是否掌控錢包、持有代幣、屬於某個群組、通過驗證，或擁有特定聲譽評分。

若沒有更完善的身分層，使用者可能必須在許多應用程式中重複相同流程。

使用者也可能被要求揭露超出必要範圍的個人資料。

區塊鏈身分有助於打造更安全的存取流程、更完善的合規流程、更健全的帳戶復原機制，以及更實用的鏈上聲譽。

區塊鏈身分也能讓憑證更難偽造，有助於減少詐欺。

對開發者而言，使用者可連結既有錢包，而不必從零建立新帳戶，因此區塊鏈身分有助於改善新手引導流程。

對使用者而言，這能讓加密貨幣體驗更具可攜性，也較不零散。

區塊鏈身分的常見用途

區塊鏈身分可支援多種加密貨幣用途。

• • 錢包登入可讓使用者簽署訊息登入應用程式，不必建立密碼。
  • 代幣門檻存取可讓社群、遊戲或平台向持有特定數位資產的使用者開放權限。
  • 鏈上聲譽可呈現使用者紀錄，例如治理參與、交易活動、貢獻紀錄或社群角色。
  • 合規檢查可協助服務符合法律要求，同時避免每個應用程式都取得不必要的個人資料。
  • 以憑證為基礎的存取方式可讓使用者證明自己的教育程度、技能、會員身分或驗證狀態。
  • 去中心化治理可運用身分工具，減少重複投票、假帳戶或女巫攻擊。
  • 帳戶復原可運用可信任聯絡人、智能合約錢包或憑證，降低永久失去存取權的風險。

這些用途顯示，區塊鏈身分不只是登入功能。

它也可能成為打造更安全、個人化加密貨幣體驗的基礎。

區塊鏈身分與 KYC

KYC 是 Know Your Customer（認識你的客戶）的縮寫，指金融服務和受監管平台使用的身分檢查。

區塊鏈身分不一定等同於 KYC，但可支援與 KYC 相關的流程。

例如，使用者可以透過可信任的簽發者完成身分驗證，並取得證明驗證狀態的憑證。

之後，使用者或許可以出示已通過必要檢查的證明，而不必向每個應用程式揭露完整身分證件。

這有助於減少重複蒐集資料，並降低個人資訊被儲存在多個地方的風險。

NIST 的SP 800-63-4 數位身分指南涵蓋數位身分系統的身分證明、身分驗證和聯合身分驗證。

加密貨幣公司和開發者設計身分流程時，可參考這些指南，兼顧安全、隱私和易用性。

不過，各國與不同服務類型的 KYC 法規並不相同，區塊鏈身分本身無法免除法律合規責任。

區塊鏈身分與隱私

隱私是區塊鏈身分最重要的議題之一。

公開區塊鏈上的交易可能永遠可見，因此若將真實身分連結到某個錢包，可能會暴露大量財務和行為紀錄。

完善的區塊鏈身分系統應避免將敏感個人資訊直接儲存在鏈上。

系統也不應強迫使用者揭露超出特定用途所需的資料。

選擇性揭露是一項實用概念，因為使用者只需證明必要資訊。

例如，使用者可能只需證明自己符合某項服務的資格，而不必公開完整出生日期、住家地址或證件號碼。

零知識證明也能支援保護隱私的身分驗證，讓使用者在不揭露底層資料的情況下證明某項陳述為真。

這些工具功能強大，但必須謹慎實作，因為設計不佳仍可能造成追蹤風險。

區塊鏈身分與聲譽

聲譽是加密貨幣社群關注區塊鏈身分的一大原因。

在開放的區塊鏈網路中，使用者可以建立許多錢包，因此很難判斷同一個人是否透過多個帳戶進行操作。

區塊鏈身分有助於建立能追蹤有益行為、同時限制濫用的聲譽系統。

例如，使用者可透過參與治理、完成任務、貢獻程式碼、出席活動、償還貸款或取得憑證來累積聲譽。

這種聲譽可用於存取權、投票、借貸、獎勵或建立社群信任。

挑戰在於聲譽不應演變成永久監控。

使用者應能區隔不同情境、管理隱私，並在犯錯後重新建立聲譽。

公平的聲譽系統應在信任、透明度、隱私和長期成長空間之間取得平衡。

區塊鏈身分與靈魂綁定代幣

靈魂綁定代幣是不可轉讓的代幣，可代表與身分相關的主張、成就、會員資格或憑證。

這類代幣常被視為建立鏈上聲譽的一種方式，因為它們不像一般可轉讓代幣那樣能自由買賣。

例如，不可轉讓代幣可用來表示某個錢包已完成課程、參加加密貨幣活動、加入社群或取得徽章。

主要優點是代幣會持續連結到取得它的錢包。

主要風險則是隱私，因為公開的不可轉讓憑證可能揭露個人或行為資訊。

另一項風險是永久性，因為使用者可能不希望過去的每一項憑證或關聯永遠公開可見。

因此，許多身分系統建置者偏好支援同意、撤銷、隱私和選擇性揭露的設計，而不是將每項身分主張都直接寫入鏈上。

區塊鏈身分與鏈上治理

鏈上治理通常需要身分或聲譽工具，因為一個錢包不一定代表一個人。

如果投票權只依代幣餘額計算，持有大量代幣的人可能擁有較大的影響力。

如果投票權只依錢包數量計算，使用者可能建立許多錢包以取得額外票數。

區塊鏈身分有助於治理系統設計更完善的參與規則。

例如，專案可以結合代幣所有權、憑證狀態、貢獻紀錄和防女巫攻擊檢查。

這有助於治理抵禦假帳戶與低品質參與。

不過，以身分為基礎的治理必須謹慎設計，因為它也可能排除使用者或損害隱私。

完善的系統會清楚說明規則，並提供公平的資格取得方式。

區塊鏈身分與 OpenID 標準

OpenID 標準正逐漸成為數位憑證和身分錢包的重要基礎。

OpenID 可驗證憑證簽發標準定義了簽發可驗證憑證的 API。

OpenID 可驗證憑證出示標準定義了要求出示及出示憑證的通訊協定。

這些標準十分重要，因為區塊鏈身分不應被限制在單一應用程式或單一錢包中。

互通性可協助使用者在不同服務間移轉憑證，也讓開發者更容易支援身分錢包。

對加密貨幣領域而言，以 OpenID 為基礎的憑證流程可能有助於將傳統身分系統與錢包型應用程式連結起來。

這可能讓區塊鏈身分更適用於受監管服務存取、專業資格、教育和跨平台驗證等實際用途。

區塊鏈身分與歐洲數位身分錢包

政府支持的數位身分系統也正在影響區塊鏈身分的未來發展。

歐洲執委會表示，歐洲數位身分法規於 2024 年 5 月 20 日通過。

歐洲數位身分錢包計畫也旨在為公民和企業提供安全的線上身分識別與驗證方式。

這與加密貨幣領域息息相關，因為未來的身分錢包可能會與金融服務、數位憑證和線上平台互動。

區塊鏈身分專案可參考這些公共身分計畫，尤其是在隱私、互通性、使用者同意和信任架構方面。

同時，公共數位身分系統與加密貨幣原生身分系統的目標可能不同。

政府身分系統通常著重於法定身分和公共服務；加密貨幣身分則往往著重於錢包控制權、資產存取、聲譽和去中心化參與。

區塊鏈身分與安全性

區塊鏈身分的安全性高度仰賴金鑰管理。

如果使用者無法再使用與身分連結的私鑰，可能會失去憑證、帳戶、資產或聲譽的存取權。

如果私鑰遭竊，攻擊者可能冒充使用者、簽署訊息，或存取與錢包連結的服務。

因此，安全的錢包、硬體簽署、復原選項和謹慎的權限設計都十分重要。

使用者絕不應向任何網站、應用程式或客服帳戶透露助記詞、私鑰或復原詞。

開發者應避免要求使用者簽署內容不清楚的訊息。

開發者也應將登入簽章與會移轉資產的交易分開。

安全的區塊鏈身分系統應讓使用者在簽署前，能輕易了解自己核准的內容。

區塊鏈身分與帳戶復原

帳戶復原是加密貨幣身分領域中最棘手的問題之一。

傳統平台可透過電子郵件、電話號碼或客服團隊重設密碼。

加密貨幣錢包通常沒有中心化的復原機制，因此遺失助記詞可能代表永久失去存取權。

區塊鏈身分系統可透過智能合約錢包、社交復原、多重簽章控制、裝置金鑰和備份憑證改善復原機制。

例如，智能合約錢包可讓使用者透過可信任聯絡人或核准裝置復原存取權。

這可以避免使用者完全失去資產，同時降低對單一中心化公司的全面依賴。

復原機制應設計嚴謹，因為薄弱的復原流程可能成為攻擊途徑。

完善的復原系統會在易用性、去中心化和安全性之間取得平衡。

區塊鏈身分的優點

區塊鏈身分可為加密貨幣使用者和開發者帶來多項優點。

• • 透過錢包簽章登入，可降低對密碼的依賴。
  • 憑證可更方便地在不同應用程式和社群間攜帶。
  • 使用者無須多次重複相同的驗證流程，即可證明相關主張。
  • 可支援代幣門檻存取、治理、獎勵和鏈上聲譽。
  • 憑證可透過密碼學方式驗證，有助於提升防詐能力。
  • 使用者可更充分掌控身分資訊的分享時機與方式。
  • 有助於開發者打造更安全、個人化的加密貨幣應用程式。

最大的優點並不是區塊鏈能取代所有身分系統。

真正的優點在於，區塊鏈可為加密貨幣增添可驗證且由使用者掌控的身分層。

區塊鏈身分的風險

區塊鏈身分也存在實際風險。

如果個人資料儲存在鏈上，日後可能無法完全移除。

如果同一個錢包連結太多活動，使用者可能很容易遭到追蹤。

如果私鑰遭竊，攻擊者可能在完成復原或撤銷程序前掌控該身分。

如果憑證設計不佳，可能會洩漏超出使用者預期的資料。

如果身分系統限制過多，可能會降低開放存取程度，損害加密貨幣無須許可的特性。

如果憑證簽發者權力過大，區塊鏈身分在實際運作上可能變得中心化。

因此，區塊鏈身分從一開始就應以隱私、同意、復原、撤銷和開放標準為設計核心。

如何評估區塊鏈身分專案

在連結錢包或分享憑證前，使用者應先評估區塊鏈身分專案。

可靠的專案應說明哪些資訊會儲存在鏈上，哪些資訊會保留在鏈下。

專案應說明由誰簽發憑證、誰可以驗證憑證，以及如何撤銷憑證。

專案應使用清楚的簽署訊息，避免誘騙使用者授予危險權限。

專案應讓使用者掌控要分享哪些資料，以及與誰分享。

若身分存取權遺失或遭到入侵，專案應提供安全的復原或金鑰輪替機制。

專案也應提供清楚的文件、隱私權政策、安全審查和易於理解的風險警告。

警訊包括要求提供助記詞、錢包核准內容不清楚、個人資料永久公開、提出虛假的驗證主張，以及催促使用者立即連結錢包。

區塊鏈身分的未來

區塊鏈身分的未來可能著重於保護隱私的憑證、智能合約錢包、帳戶抽象、零知識證明、可互通的身分錢包，以及更安全的錢包登入。

加密貨幣使用者希望身分工具能讓應用程式更容易使用，同時不犧牲隱私。

開發者希望身分系統能減少詐欺、支援合規並改善新手引導流程。

受監管企業希望能在保護敏感資料的同時驗證使用者。

社群希望聲譽系統能獎勵實際參與並減少假帳戶。

這些需求指向混合式身分模式。

部分內容會放在鏈上，部分留在鏈下，部分證明則只會在需要時分享。

最完善的區塊鏈身分系統，將兼具安全性、可攜性、隱私保護，且一般使用者也能輕易理解。

常見問題

區塊鏈身分是什麼意思？

區塊鏈身分是指運用錢包、簽章、去中心化識別碼、可驗證憑證、智能合約或鏈上紀錄等區塊鏈相關工具的數位身分系統。

區塊鏈身分與錢包地址相同嗎？

不相同。錢包地址可以是區塊鏈身分的一部分，但完整的區塊鏈身分還可能包含憑證、聲譽、權限、隱私控制和復原選項。

區塊鏈身分會將個人資訊儲存在鏈上嗎？

設計完善的區塊鏈身分應避免將敏感個人資訊直接儲存在鏈上。

許多系統會將個人資料保留在鏈下，只利用區塊鏈儲存證明、識別碼、權限或驗證紀錄。

區塊鏈身分可以取代密碼嗎？

在部分加密貨幣應用程式中，區塊鏈身分可透過錢包登入和數位簽章取代密碼。

不過，使用者仍須妥善保護錢包安全，因為錢包會成為存取服務的關鍵。

區塊鏈身分具有隱私性嗎？

如果使用選擇性揭露、鏈下憑證、零知識證明，並妥善區隔不同錢包，區塊鏈身分可以兼顧隱私。

如果系統將真實身分永久連結到公開錢包活動，也可能嚴重侵犯隱私。

區塊鏈身分與 KYC 有何不同？

區塊鏈身分是加密貨幣領域的廣泛身分層；KYC 則是基於法律與合規目的而進行的特定客戶驗證流程。

區塊鏈身分可支援 KYC 流程，但不等同於 KYC。

區塊鏈身分中的可驗證憑證是什麼？

可驗證憑證是能以密碼學方式檢查的數位憑證。

這類憑證可協助使用者證明驗證狀態、會員身分、技能或資格等主張。

區塊鏈身分中的 DID 是什麼？

DID 是去中心化識別碼，可協助使用者或組織建立可攜式數位身分，而不必只依賴中心化身分提供者。

區塊鏈身分能協助防止詐騙嗎？

區塊鏈身分可透過改善憑證驗證、錢包聲譽和存取控制，協助減少部分詐騙。

但它無法阻止所有詐騙，因此使用者仍須檢查連結、簽署訊息、權限和錢包安全性。

區塊鏈身分為何對 Web3 很重要？

區塊鏈身分對 Web3 十分重要，因為去中心化應用程式需要更完善的方式管理登入、存取權、聲譽、憑證、治理和信任，而不必完全依賴傳統帳戶系統。

結論

區塊鏈身分是加密貨幣原生的數位身分方法，將錢包、簽章、去中心化識別碼、憑證、智能合約和隱私工具連結起來。

它能協助使用者證明錢包控制權、分享憑證、存取應用程式、建立聲譽，並以更具可攜性的方式與加密貨幣系統互動。

完善的區塊鏈身分設計不會將私人個人資料直接放在公開區塊鏈上。

相反地，系統會利用區塊鏈進行驗證、管理權限、所有權和可稽核性，同時將敏感資料保護在鏈下。

隨著加密貨幣普及，區塊鏈身分有助於提升錢包安全性、讓應用程式更易於使用、讓合規流程更重視隱私，並提升去中心化社群的信任度。

主要挑戰在於取得平衡。

良好的區塊鏈身分應提升信任，而不是讓加密貨幣變成永久追蹤系統。

使用者最好選擇能保護隱私、採用開放標準、清楚說明簽章內容並提供完善復原選項的身分工具。