互联网正在遭遇一场人类验证危机。

• CAPTCHA（验证码）已经可以被机器人轻松破解；

• 手机号验证可以被批量 SIM 卡轻松绕过；

• KYC 流程需要索取大量隐私数据；

• AI 已经可以以假乱真，骗过现有大多数系统。

人格证明（Proof of Personhood）是一种全然不同的路径 —— 它能让你证明自己是独一无二的真实人类，同时无需暴露任何个人身份信息：不用政府颁发的证件，不用生物特征扫描，不需提供任何个人数据。

下面我们来聊聊它的运作原理，以及为何它正在成为 Web3 世界中最重要的基础设施之一。

📖 原文链接：https://x.com/LVweb3/status/2024072416805400873

问题根源：女巫攻击（Sybil Attacks）

在计算机科学中，"女巫攻击"（Sybil Attack）是指一个实体通过创建大量虚假身份来操控系统。

在互联网世界，这种情况无处不在：

• 空投套利：单一操作者控制数千个钱包，大量领取本应属于真实用户的奖励。

• 治理操控：一人通过大量虚假账户投出成千上万张票，左右决策结果。

• 机器人军团：自动化账号大肆散布垃圾信息、诈骗链接，人为制造虚假共识。

• AI 冒充人类：语言模型生成的内容和互动行为已难以与真人区分。

传统验证方式（CAPTCHA、短信验证码、KYC）诞生于 AI 尚未崛起的时代，如今正在全面失效：

AI 破解验证码的准确率接近人类水平；手机号可批量购买；KYC 证件可借助 AI 工具伪造。

互联网迫切需要一种全新的方式，来验证参与者是真实且唯一的人类。这正是「人格证明」。

人格证明究竟是什么？

人格证明（PoP）是一种密码学方法，用于验证某个在线账户归属于独一无二的真实人类，同时不泄露任何个人信息。

它与传统「身份验证」的区别在于提问方式：传统身份验证问的是 “你是谁？”，而人格证明问的是更简单的一个问题——“你是一个独立的人类吗？”

它不需要知道你的姓名、地址或生日，只需确认你不是重复账号。

这一区别意义深远。身份系统构建的是监控基础设施，而人格证明构建的是参与基础设施 —— 前者追踪你是谁，后者只对你进行 “计数”。

Polkadot 的 Project Individuality 如何实现人格证明？

Polkadot 对人格证明的实现方案名为Project Individuality。该系统由 Polkadot 创始人Gavin Wood在 2025 年柏林 Web3 Summit 上公布，引入了两级验证体系：

DIM1：个体性证明（Proof of Individuality）

这是基础层，用于确认你是独一无二的真实人类，无需任何正式证件。Gavin Wood 将其称为 "人格游戏"—— 通过某种机制，让一个人几乎不可能 “分身成多人”。

目前有两种方案正在开发中：

• Proof of Ink（PoI）：区块链为你生成一个独一无二的几何纹身图案，你将其纹在左臂内侧，提交视频证明，由链上系统完成验证。一具身体，一个身份。

• 视频互动证明（Proof of Video Interaction，PoVI）：更轻量的替代方案。每周花五分钟参与一次全球同步视频会话，与另外 15 人共同完成一个简单游戏。若持续缺席，验证状态将自动降级。

无需扫描仪，无需政府证件，无需生物特征数据库。DIM1 已足以拦截垃圾账号、抵御女巫攻击，并在低风险场景下保障公平参与。

DIM2：已验证个体性证明（Proof of Verified Individuality）

这是增强层，加入了可验证凭证和身份认证，适用于更高保障需求的场景，包括合规监管、高权重治理投票，以及其他需要更强身份核验的情境。

该层级完全可选，采用自愿加入机制。

整个系统无需 Web2 登录，无需手机号，无需邮箱，无需身份证件，也无需银行账户信息。一切都基于密码学证明，在不泄露任何信息的前提下，仅验证「唯一性」。

据 Polkadot 技术委员会 2025 年中期会议披露，DIM1 的核心代码已基本完成。该项目获得了300 万美元的国库支持。Gavin Wood 还宣布，未来将基于这一体系，推出「有史以来最公平的空投活动」。

其他人格证明方案

Polkadot 并非唯一的探索者。

• Worldcoin（World ID）：使用虹膜扫描硬件 "Orb" 为每个人生成虹膜的生物特征哈希值 —— 存储的是哈希，而非原始图像。争议集中在：向弱势群体采集生物特征数据，以及硬件网络高度中心化的问题。

• Gitcoin Passport：综合利用 Web2 和 Web3 多维度验证（社交媒体账号、ENS 域名、链上历史记录），构建出一个综合性的 "人类可信度评分"。相比生物特征方案对隐私的侵害更小，但对抗复杂女巫攻击的能力也相对较弱。

每种方案都在隐私保护、扩展性、去中心化程度和女巫抗性之间各有取舍。Polkadot 选择的是多机制并行（多 DIM）的路线，为不同场景提供不同等级的可信度。

意义远不止于加密领域

人格证明的影响，远远超出区块链治理和空投的范畴。

社交媒体

每个账号都对应一个真实人类的平台，将彻底消灭机器人军团、操纵式舆论与 AI 影响行动。

Gavin Wood 曾直言："我们需要一个真实的社交媒体平台 —— 内容是真实的，人也是真实的。"

民主参与

当每位参与者在不暴露身份的前提下得到唯一性验证，网络投票、请愿系统和公众意见征集才能真正值得信赖。

AI 内容溯源

随着AI生成内容日益难以与人类创作区分，人格证明可以为「人类创作」打上可信标签。

公平资源分配

UBI 实验、公共物品资助、社区资源分配，都可以真正实现：一人一份。

反欺诈

金融服务、保险理赔和政府福利发放，可借助人格证明防止重复申领，同时避免侵入性的身份核查。

隐私悖论

数字身份领域存在一个根本性的矛盾：验证与隐私之间的博弈。传统系统通过收集个人数据来完成验证 ——收集的数据越多，验证越可靠，但隐私风险也越大。

人格证明通过零知识密码学化解了这一悖论：你可以证明一个陈述为真（你是唯一的人类），而无需披露任何关于你自己的信息。数学原理行得通，密码学也已经过验证，难点在于工程落地。

Polkadot 的方案对此有着清晰的价值主张：整个系统被设计为 “无硬件、无 KYC 的身份层” —— 不需要生物特征扫描仪，不需要政府文件，只需密码学唯一性证明。

未来展望

Project Individuality 将分阶段推出：首先部署基础性个体证明基础设施，其次推出高级验证功能，最后完成全系统部署与生态整合。

通过 Polkadot 的跨链通信（XCM），人格证明计划不仅服务于 Polkadot 内部生态，还将通过 Snowbridge 和Hyperbridge 等跨链桥向所有兼容区块链开放。

目标是：为整个 Web3 提供开放的公共基础设施，而非某一家公司的产品。

互联网在设计之初就缺少一个原生的身份层。此后出现的每一套验证体系，都是事后补丁：中心化，且充满侵入性。

人格证明，是第一次真正严肃地尝试构建一种去中心化为本、隐私保护优先的身份基础设施。

技术已经就绪。它能否在 AI 让传统验证彻底失效之前，被广泛采用？让我们共同期待吧！