什么是人格证明(proof of personhood)?
网络上的人气投票,如果有一个人开了 1,000 个假帐号来投票,会怎么样?结果很容易就被扭曲了。当 AI 能表现得和人一模一样,这个问题会更严重。人格证明(proof of personhood)就是用来表明「这个帐号后面,是一个真实的人」的机制。
一句话说明
人格证明是在网络上表明「这个帐号属于一个真实的人,而且这个人只有一个帐号」的机制。
它不公开姓名或住址,只证明「是人类」和「和其他任何人都不是同一个人」。目的是让投票或发钱,不会被能大量制造假帐号的人把持。
举例来说
World(原 Worldcoin)。 由 OpenAI 联合创始人山姆·阿特曼(Sam Altman)等人在 2019 年推出。用名为「the Orb」的专用机器扫描眼睛的虹膜,再用密码学把扫描结果「杂凑」成无法还原的形式;之后的扫描都可以拿来比对,防止同一个人重复登录[1]。2023 年版的白皮书说,AI 越强,就越难分辨人和机器人,所以这套机制会成为网络投票和大规模发放不可或缺的数位世界基本零件[2]。以太坊创始人维塔利克·布特林(Vitalik Buterin)在 2025 年提到,World 身分的用户已超过 1,000 万人[3]。
来到东京的 Orb。 Orb 的世界巡回,从 2023 年 4 月的东京开始。同一时期,东京的开发者活动中,也办了以 AI 时代的全球人格证明为主题的活动。西尾泰和的笔记引用了当时的公告[4]。
靠熟人担保的方式。 此外还有:上传脸部视频、请既有用户担保;用视讯通话互相确认;用所有人在固定时间一起解的谜题;由既有用户宣告「我信任这个人」等方式。其中一部分方式曾被组合起来,用来判定在平方投票中哪些帐号算有效[5]。
运作方式
要证明什么
布特林在 2023 年的文章中,给了最简单的定义[6]:建立一份「名册」,保证每一把金钥(类似帐号的密码)都由不同的人类管理。
- 人类可以在名册上登录 1 个。
- 不能登录 2 个。
- 机器人 1 个也不能登录。
布特林说明,这是现实世界身分证件的一种受限形式,理想上不会透露「是哪一个人」[7]。
为什么需要
布特林说,没有它,网络上的集体决策机制(包括像社群网站贴文的投票这种小事),很容易被非常有钱的人或敌对的政府把持[6]。
研究者 Divya Siddarth 等人 2020 年的论文也指出,加密货币世界的许多决策方式,是用持有的钱或机器的多寡来决定参与资格,因此变成有钱人支配的形式(金权政治)。要用在社会和政治上,就需要确认「一个人」的方法[8]。
两个系统
大致分成两种做法[9]:
- 用身体的资讯来确认。 例如 World 的虹膜。
- 用人际关系来确认。 例如「已经确认过的 4 个人说这个人是人类」。
布特林承认,人际关系的方式有好处:不需要专用机器、不收集身体资讯、能用分数而不是非黑即白的方式表示是不是人类。另一方面,布特林也举出弱点:一开始不认识任何人就进不去(有时整个地区都被遗漏)、人际关系会外泄、人脉越广的人能做出越多身分等。布特林的结论是,没有理想的方式;并建议从身体资讯开始、再用人际关系补强的组合[9][10]。
「一人一个」要多严格
World 2026 年的白皮书主张,「一人刚好一个」的严格程度不可或缺[11]。因为可能有少数人多次通过登录,再把资格租给机器人。白皮书算给我们看:如果美国人口的 1% 各自把 10 个资格中的 9 个卖掉,一个攻击者就能冒充 3,100 万名美国人。白皮书并下结论说,人际关系可以被 AI 模仿,所以在全球规模上能满足条件的,只有身体资讯的方式[12]。
另一方的想法
布特林在 2025 年提出不同的想法[3][13]。即使用「只证明符合条件、不显示内容」的密码技术把身分包起来,大部分危险仍然存在:失去隐私、被强迫「出示身分」、被误判等。布特林说,这些危险来自想要坚守「一人一个」这件事本身。
但另一方面,用钱来防止假帐号(每个身分付同样的价钱),又太有利于有钱人。布特林写道,理论上的理想是:N 个身分要付 N² 的费用。(范例:照这个式子,1 个身分的费用是 1 时,3 个是 9,10 个是 100。数字是本文设的例子。)也就是拥有越多,就急遽变得越贵。布特林认为,最接近这一点的现实答案,是不由单一发行者支配的「多元身分」[13]。
争议与批评
- World 对上《多元宇宙》与布特林。 World 主张「严格的一人一个」和身体资讯的方式是唯一的答案[11][12]。《多元宇宙》和布特林则认为,依赖单一方式或单一发行者本身就危险[1][3]。不过布特林在 2023 年也承认,World 在保护隐私上,比公开脸部的方式或公开人际关系的方式好得多;并要求把问题分成「World 特有的」「身体资讯方式共通的」「这整类机制共通的」来思考[14]。
- 可以雇人顶替。 布特林等人 2022 年的论文指出,在大多数人还没登录的时候,攻击者可以雇用还没登录的人来顶替。所以即使有这种机制,假帐号攻击也只是变得稍微贵一点[15]。
- 伦理面的批评。 美国的《MIT Technology Review》在 2022 年报导,Worldcoin 早期测试在招募用户时,有欺骗与剥削的情形[16]。布特林也提到这篇报导[7]。
常见的误解
在《Plurality》中的位置
《多元宇宙》在 4-1 章写道:「如果系统只能确认特定用户,而不能确定其他任何相关资讯,那它就只能提供普遍性的服务,在法律和实质上都和地球上所有人一样。」[17]
在此基础上,书批评 Worldcoin:帐户容易被窃取或出售;人们想要的大多数服务,都不只需要证明自己是独一无二的人(例如是某国公民、某家企业的员工);如果未来 AI 结合先进的列印技术骗过这些系统,就可能出现极端的「单点故障」[1]。书的总结是,生物识别系统「其功能过于单一」,无法支撑多元宇宙所需的身分[1]。
书的答案,是从许多社会关系的重叠中组成身分的身分与人格权(多元身分)。人格证明是其中「是一个独一无二的人」这一项性质。布特林等人 2022 年的论文也写道,要以重叠的基础为目标,从只是一个独一无二的人,进一步走到彼此有所区别的各个人[15]。
另一方面,防止假帐号也是平方投票、平方募资、⿻投票的前提。书写道:「如果没有合理安全的身分基础,任何投票系统都可被提供最多虚假凭证的人所捕获,而沦为金权政治。」[17]
延伸阅读
- 《多元宇宙》4-1〈身分与人格权〉(中文,书)— https://www.plurality.net/v/chapters/4-1/zh-tw/
- Vitalik Buterin, "What do I think about biometric proof of personhood?"(英文,文章)— https://vitalik.eth.limo/general/2023/07/24/biometric.html
- World 白皮书 "Achieving Proof of Human"(英文,白皮书)— https://whitepaper.world.org/achieving-proof-of-human
- Siddarth 等, "Who Watches the Watchmen?"(英文,论文)— https://arxiv.org/abs/2008.05300
- Ohlhaver、Weyl、Buterin, "Decentralized Society: Finding Web3's Soul"(英文,论文)— https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4105763
- Vitalik Buterin, "Does digital ID have risks even if it's ZK-wrapped?"(英文,文章)— https://vitalik.eth.limo/general/2025/06/28/zkid.html
- 『Plurality』4-1「ID と人物性」(日文,书)— https://www.plurality.net/v/chapters/4-1/jpn/
出处
- 《多元宇宙》4-1「公共和分散式身分」— https://www.plurality.net/v/chapters/4-1/zh-tw/
- Worldcoin 白皮书(2023 年版)— https://whitepaper.worldcoin.org/
- Vitalik Buterin, "Does digital ID have risks even if it's ZK-wrapped?"(2025)— https://vitalik.eth.limo/general/2025/06/28/zkid.html
- 西尾泰和 "Worldcoin Orb and Tokyo"(Cosense)— https://scrapbox.io/nishio/Worldcoin_Orb_and_Tokyo
- Vitalik Buterin, "What do I think about biometric proof of personhood?",早期的尝试(2023)— https://vitalik.eth.limo/general/2023/07/24/biometric.html
- 同上,"What is proof of personhood and why is it important?" — https://vitalik.eth.limo/general/2023/07/24/biometric.html
- 同上,开头 — https://vitalik.eth.limo/general/2023/07/24/biometric.html
- Siddarth、Ivliev、Siri、Berman, "Who Watches the Watchmen?"(2020)— https://arxiv.org/abs/2008.05300
- Vitalik Buterin, "What do I think about biometric proof of personhood?",生物识别方式与社交图谱方式的比较 — https://vitalik.eth.limo/general/2023/07/24/biometric.html
- 同上,"So... what do I think?" — https://vitalik.eth.limo/general/2023/07/24/biometric.html
- World 白皮书 "Achieving Proof of Human",Importance of Uniqueness(2026)— https://whitepaper.world.org/achieving-proof-of-human
- 同上,Web of Trust・Biometrics — https://whitepaper.world.org/achieving-proof-of-human
- Vitalik Buterin, "Does digital ID have risks even if it's ZK-wrapped?",N 个身分与 N² 的费用 — https://vitalik.eth.limo/general/2025/06/28/zkid.html
- Vitalik Buterin, "What do I think about biometric proof of personhood?",Worldcoin 设计的问题 — https://vitalik.eth.limo/general/2023/07/24/biometric.html
- Ohlhaver、Weyl、Buterin, "Decentralized Society: Finding Web3's Soul",8.3 节(2022)— https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4105763
- MIT Technology Review 关于 Worldcoin 的报导(2022-04-06)— https://www.technologyreview.com/2022/04/06/1048981/worldcoin-cryptocurrency-biometrics-web3/
- 《多元宇宙》4-1〈身分与人格权〉开头 — https://www.plurality.net/v/chapters/4-1/zh-tw/