← 返回Web3

Web3 探索

你每天至少输入10次手机验证码、登录20个APP、在不同网站注册时填写一模一样的姓名和身份证号。你有没有想过——为什么你的身份信息要复制粘贴一百遍，而不是像你的指纹一样，只有一个，去哪都能用？答案会让你背后一凉：因为那些平台根本不信任「你是你」。

老师有没有告诉你，你的身份证号码不是你的——它只是政府借给你用的一个编号

2026-07-17 · 🕐 约 9 分钟

由 丢笔哥 发布

🖊️ 老师有没有告诉你…

2023年，一个叫Worldcoin的项目在全球引起轩然大波——它用一个金属球扫描人的虹膜，声称要「为全人类建立数字身份」。但你可能不知道，这件事的真正意义，跟那个金属球一毛钱关系都没有。

身份不是一个编号——是一个证明：当所有人都不知道你是谁的时候，你依然可以证明某些关于你的事情。

那个在Facebook上「不存在」的叙利亚难民

2016年，一个叙利亚难民逃到德国。他有护照，有联合国难民署的证明文件，但在德国开银行账户的时候，银行系统要求他提供「过去三个月的住址证明」。一个刚从战火中逃出来的人，怎么可能有三个月前的德国住址证明？他的身份在物理世界是真实存在的——他是他自己，有指纹、有虹膜、有记忆、有亲人可以作证。但在数字世界里，他「不存在」。因为数字世界的身份，取决于第三方机构是否认可你。如果系统里没有你的记录，你就是一个幽灵。这个故事不是关于难民——是关于你。你现在觉得理所当然的每一个数字身份（支付宝认证、微信绑定、银行开户），本质上都是依赖一个中心化的「户籍警」在替你担保。这个户籍警一旦不认可你、或者一旦出事——你的身份就碎了。

你的身份其实不归你管

我们来做一个思想实验：如果明天微信的服务器全炸了，你的微信号消失了——你还是你吗？你当然还是你。但在数字世界里，你变成了一个「不可用的人」：你不能收付款、不能登录你绑定了微信的几百个服务、不能证明你过去的聊天记录是你说的话。为什么？因为你的数字身份，不是写在你的身体里——是写在微信的数据库里。这个数据库的所有者是腾讯，不是你。同样的情况适用于你所有的「账号」——淘宝账号属于阿里，微博账号属于新浪，银行账号属于银行。你的数字身份被切成了几百片，每一片存在不同的公司手里。这些公司之间互不信任，所以你需要反复证明「你是你」——手机验证码、人脸识别、身份证照片上传。而每一次证明，都是在把你的隐私数据再多散布给一个平台。🤔

区块链换了一个思路：不是「别人说你是谁」，而是「你能证明你知道什么」

去中心化身份的核心思想，用一个比喻就能说清楚：你现在的数字身份，像一本护照——政府签发，你拿着，出示给别人看。别人之所以相信你，是因为他们相信政府。去中心化身份，像你的指纹——它天然属于你，不需要任何机构签发。别人之所以相信这是你的指纹，不是因为他们相信某个机构，而是因为他们可以直接验证「这个指纹确实匹配」。换到数字世界：你生成一对密钥——一把私钥你藏好，一把公钥公开。你要证明「我是这个公钥的主人」的时候，只需要用私钥签个名。不需要上传身份证，不需要接收验证码，不需要人脸识别。全世界任何人都可以验证这个签名——但他们看到的只有「这个签名确实是用这把公钥对应的私钥签的」，他们不知道你是谁、叫什么名字、住在哪里。这就是「在完全匿名的情况下，仍能建立信任」——一个困扰人类几千年的问题，被一行数学公式解决了。

更厉害的是：你可以只证明「一部分」

这才是去中心化身份真正革命性的地方。你不需要掏出整本护照给别人看——你只需要证明「我成年了」，而不需要暴露你的出生日期。你只需要证明「我月收入超过一万」，而不需要暴露你的银行流水。你只需要证明「我毕业于某所大学」，而不需要暴露你的学号、成绩单、导师名字。这就是零知识证明和去中心化身份结合后的产物——可验证凭证。用大白话说：我向你证明「某个关于我的陈述是真的」，但关于我的其他所有信息，你连一丁点都看不到。这和现在你每次验证身份时都要上传整张身份证照片、让平台把你的姓名住址生日全部存在它们的数据库里——是天壤之别。🤔 你现在明白为什么这很重要了吗？因为每一次你的身份信息被收集，就多了一个可能泄露的点。而可验证凭证的逻辑是：「你不需要知道我是谁，你只需要知道我是否符合你的条件」。

为什么这东西现在还没普及？

两个原因，都很现实。第一，现有的身份体系太根深蒂固了——银行法要求实名制、网信办要求后台实名、全世界政府都在推数字身份，但这些数字身份的中心都是政府，不是你。去中心化身份要落地，不是技术问题——是制度问题。第二，用户习惯和用户体验的巨大鸿沟。你让一个普通人理解「私钥」「签名」「零知识证明」，比让他记住六个不同的密码难一百倍。而且一旦你丢了私钥——你的身份就真的丢了，没有任何客服可以帮你找回。这种「绝对自由」的代价是「绝对责任」——大部分人还没准备好承担。但方向已经清楚了：当你受够了每一次数据泄露都要去改密码、受够了每一个新APP都要上传身份证、受够了平台用你的身份信息给你打标签——你就会开始寻找一个「身份只属于你自己」的世界。

十年后回头看，你会觉得今天的身份体系像公共澡堂

想象一下：十年后，你的数字身份不再分散在100个APP里。它就是一个密钥对——存在你的手机里、你的硬件钱包里、甚至你的脑子里（通过助记词）。你要登录任何一个服务，不需要填用户名密码——点一下「用我的身份登录」，系统验证你的签名，确认你的凭证，然后你进去了。全程没有第三方知道「你是谁」——他们只知道「这个人有权限」。你要证明你年满18岁，不需要晒身份证——系统自动验证「你的出生年份凭证」，返回给商家一个「是」或「否」，你的生日、姓名、住址一概不暴露。这听起来像科幻吗？其实技术已经全部就绪了——W3C的去中心化标识符标准（DID）早就写好了，欧盟的eIDAS 2.0法规已经开始要求成员国支持自托管身份。不是「会不会实现」的问题——是「哪一年开始」的问题。而当你回头看今天的身份体系——每次输入手机号、等验证码、上传身份证正反面——你会觉得这就像在公共澡堂里换衣服：所有人都能看到你，而你居然觉得这很正常。

考考你：