從錢包地址到數位身分：為什麼 Web3 需要新一代身分基礎設施？

在區塊鏈世界中，「你是誰」長期以來被簡化為「你持有哪些地址」。

過去十年，加密產業的敘事皆圍繞著「資產」展開——從比特幣到 DeFi，再到穩定幣，區塊鏈打造了一個無需許可的全球金融體系。然而，當資金可以自由流動時，一個更深層的問題逐漸浮現：身分卻仍然被割裂且受限於鎖定。

使用者在多個 DApp 之間切換時，雖然使用的是同一組錢包地址，但每個應用都將其視為獨立、匿名的新用戶。DeFi 借貸協議無法評估某個地址的鏈上信譽，DAO 治理難以有效防範女巫攻擊，而合規機構面對鏈上地址時更是束手無策——地址就是地址，身分就是身分，兩者之間缺乏可信的映射關係。

這正是 Web3 身分基礎設施試圖填補的缺口。去中心化身分（Decentralized Identity，DID）、可驗證憑證、生物特徵認證等方案，正嘗試將抽象的區塊鏈地址轉化為可識別、可驗證、可信任的數位身分。2026 年，這條賽道正從技術探索邁向大規模落地。

地址的侷限：為何錢包難以承載身分

錢包地址是 Web3 最基本的身分錨點，但它天生存在三個結構性缺陷。

第一，地址缺乏可驗證的「人」的屬性。 任何人都能無限生成地址，且無需提供任何「我是誰」的資訊。這雖然在無需許可的創新環境中是優勢，但在涉及身分驗證的場域卻成為障礙。女巫攻擊、機器人刷量、空投獵人的氾濫，根源正來自於此。

第二，地址是孤立的。 使用者在不同鏈上的行為分別記錄於不同地址之下，缺乏統一的身分整合層。例如，一位在以太坊上有良好 DeFi 還款紀錄的使用者，在 Polygon 上仍需從零累積信任。

第三，地址不帶有「上下文」。 地址僅紀錄交易歷史，未涵蓋行為意圖、信用評分、資質證明等更豐富的身分資訊。正如 idOS 專案所指出，Web3 的金融基礎設施已極度發達，然而身分基礎設施卻明顯落後，這已成為 Web3 邁向主流金融體系的核心障礙。

DID 的成熟：從技術標準到產業共識

去中心化身分（DID）提供了一套有別於地址的身分架構，其核心思路在於：讓使用者自主生成與管理身分標識符，無需倚賴中心化註冊機構，並可透過可驗證憑證實現身分資訊的可控揭露。

2026 年 3 月，萬維網聯盟（W3C）發布了 DID v1.1 版候選推薦標準，意謂 DID 技術規範已步入成熟階段。相較於 2022 年的 v1.0 版本，v1.1 著重於細節補充與澄清，而非結構性變革——這代表著 DID 模型已然足夠成熟，可進入大規模部署與應用規劃。

這項標準化進程正推動產業端廣泛採用。微軟自 2022 年起將 DID 支援整合進 Entra Verified ID 平台；Dock、Vouched 等身分服務商已建構基於 DID 的工作流程；Nuggets 則圍繞 DID 標準開發 AI 代理認證解決方案。去中心化身分基金會（DIF）則基於 W3C 標準，推動互補性規範與互操作性標準，涵蓋企業、政府以及機器身分的應用場景。

在歐洲與日本，基於 DID/VC 的身分驗證系統也已進入社會實驗階段。VESS Labs 等新創公司正專注於為企業提供 DID/VC 基礎設施，將身分發行、持有與驗證分離成「三方模型」——發行者簽發憑證，使用者持有資料，驗證者按需查核，無需接觸原始資料。

生物特徵與人格驗證：Worldcoin 與 World ID 的方向

若說 DID 解決的是「身分由誰掌控」的問題，那麼人格驗證解決的則是「對方是否真為唯一且真實的人類」。兩者互為補足，並非替代關係。

World（原 Worldcoin） 是該路徑最具代表性的專案。其核心方案仰賴名為 Orb 的自訂硬體裝置，藉由虹膜掃描產出唯一的生物識別碼（IrisCode），原始影像預設即刪除，僅保留不可逆的雜湊值，以保障隱私條件下確保使用者為真實唯一人類個體。

截至 2026 年 7 月，World Network 已有超過 3,900 萬註冊用戶，其中逾 1,800 萬人經由 Orb 完成驗證，全球累計 World ID 驗證次數超過 4.75 億。2026 年 4 月，World ID 升級至 v4.0 版，導入帳戶抽象架構與多密鑰支援，讓用戶可於同一身分下管理多部驗證器，同時支援密鑰輪替、撤銷及代理恢復機制。這一升級將 World ID 從單一密鑰模式擴展為多驗證器抽象註冊表，大幅提升協議韌性與實用性。

同時，World ID 加速拓展主流應用場景。2026 年 4 月，World 宣布已與 Tinder、Zoom 及票務平台整合，推行分級「人格驗證」系統，針對應用需求提供不同安全等級之驗證服務。此舉標誌著 World ID 已從加密圈內專屬協定轉型為面向消費者與企業的通用身分驗證基礎設施。

在融資層面，World Foundation 於 2026 年 7 月透過鎖定代幣銷售募集 5,250 萬美元新一輪資金，由 Pantera Capital 領投，Bain Capital Crypto 及 Eightco Holdings 參與跟投，資金將用於擴展身分驗證基礎設施，並將 Orb 的「真人驗證」能力導入企業軟體與 AI 代理應用。

身分圖譜的多元探索：Blackfort、Polygon ID 與 ENS

除 World 外，Web3 身分領域還存在多種技術分支。

Blackfort（BXN） 截至 2026 年 8 月 13 日，據 Gate 行情報價，BXN 報價為 0.0004142 美元，24 小時漲幅 11.25%，7 日漲幅 37.98%，總供給量約 499.99 億枚，市值約 596.8 萬美元。Blackfort 主打鏈上身分與合規基礎設施，重點為企業與機構提供可驗證身分管理方案，與強調「人格驗證」的 World 形成明顯差異。

Polygon ID 則是基於零知識證明的自主身分方案，允許使用者在不暴露原始資料情形下向第三方證明特定屬性（如「已滿 18 歲」或「已通過 KYC」）。其技術重點在於與 W3C DID 標準的高度相容，並深嵌 Polygon 生態，為 Polygon 鏈上 DApp 提供即插即用的身分驗證層。

ENS（Ethereum Name Service） 則另闢蹊徑，將人類可讀網域名稱（如 alice.eth）映射到區塊鏈地址，降低鏈上操作的識別門檻。ENS 本質上處理的是「地址易讀性」問題，而非「身分可驗證性」問題，但其作為 Web3 身分基礎層組件卻價值非凡。截至 2026 年 8 月 13 日，ENS 價格為 4.052 美元，市值 1.7 億美元，總供給量為 1 億枚。

同時，還有一批新興專案正從不同角度切入身分賽道。Humanity Protocol 選擇掌紋生物特徵結合零知識證明，打造基於 Polygon CDK 的 zkEVM Layer 2 網路，定位為 Web3 的「人類層」；idOS 則設定為 Web3 身分作業系統，使使用者可跨平台重用 KYC 資料，被視為穩定幣經濟中的關鍵合規基礎設施。此外，Sign Protocol 正在建構鏈上證明系統，將身分憑證（如 DAO 成員資格、貢獻紀錄等）上鏈，讓身分從靜態屬性演進為可組合的信任網絡。

合規壓力：身分基礎設施的剛性需求

鏈上身分基礎設施之所以加速發展，除了用戶體驗與女巫防護等內在需求，更有不可忽視的外部驅動——監理合規。

隨著主要經濟體逐漸明確加密資產監管架構，KYC/AML 合規已成中心化交易所及部分 DeFi 應用的不可或缺基礎。但傳統 KYC 模式與 Web3 的無需許可理念格格不入：用戶不願反覆提交身分資料，平台也難以安全儲存敏感資訊，監理要求卻又勢在必行。

身分層的解決路徑在於「一次驗證，多處重用」——用戶只需完成一次 KYC，然後將驗證憑證加密存儲，日後遇新平台僅需出示可驗證憑證，毋須重複提交原始文件。idOS 等專案正是圍繞這一思路設計產品模型。

Polkadot 於 2026 年的戰略方向也印證此趨勢。Polkadot 明確將自身定位為「為機構、合規場景及真實業務而生的 Web3 入口」，其身分層設計允許用戶在保有隱私的前提下完成身分驗證，無需洩露原始資料。這個方向與 DID/VC 技術同調，也顯示 Web3 身分基礎設施已逐步形成產業共識。

結語：數位身分的終局將決定 Web3 邊界

從錢包地址到去中心化身分，從生物特徵驗證到可驗證憑證，Web3 身分基礎設施正從「地址即身分」邁向「身分超越地址」的新典範。這一轉變的技術土壤基本成熟——W3C DID 標準邁入 v1.1 候選推薦階段，零知識證明等隱私技術逐漸普及，多家主流專案已累積千萬級用戶。

然而最終能否徹底完成這一轉型，仍繫於三個關鍵本質問題：

第一，互操作性。 各種 DID 解決方案、驗證系統、身分協定如何實現跨鏈、跨應用、跨生態的身份互通，決定身分層能否成為 Web3 通用基礎設施。DIF 等標準推動組織持續致力於協議互通，但產業整合尚需時日。

第二，隱私與可追溯性的平衡。 身分驗證需足夠資訊揭露，而隱私保護則要求最小化資料暴露。這一矛盾在於技術層可用零知識證明與選擇性揭露機製解決，但商業與社會層的博弈仍在進行。

第三，用戶習慣的養成與遷移。 身分基礎設施的終極價值來自網絡效應——使用者越多，應用導入動能越大，而應用愈多，用戶轉換動機亦愈明。現階段正處於正向循環初步形成的關鍵期，尚未進入高速成長階段。

數位身分的終極態恐怕不會是單一協定或壟斷專案，而可能由多協議、多路徑、多驗證方式共同組成的身分圖譜。在這場競爭中，能同時兼容用戶自主權、企業合規與跨鏈互通性的方案，將最終定義 Web3 的信任邊界。

FAQ

問：去中心化身分（DID）與傳統身分認證的根本差異為何？

DID 最大差異在於用戶能自主掌控其身分資訊，不再由中心化平台儲存與管理。用戶以私鑰控管其 DID，並可依需求向第三方出示可驗證憑證，只需揭露必要資訊（如「已滿 18 歲」），無須洩露完整身分資料。

問：World ID 如何保障用戶隱私？

World ID 的 Orb 裝置在虹膜掃描後僅生成不可逆加密雜湊，原始影像會自動刪除，並運用零知識證明技術來進行驗證。v4.0 版引入一次性空值符以防止長期追蹤，用戶無需提供姓名、信箱或地址，即能證明自己為唯一人類。

問：DID 技術目前已實際落地應用嗎？

DID v1.1 已於 2026 年 3 月被 W3C 列為候選推薦標準，技術規格趨於成熟。微軟、Dock、Nuggets 等企業已基於 DID 開發商業產品，歐洲、日本也推進 DID/VC 的社會實驗與政府試行案。

問：Polygon ID 與 ENS 在身份體系中分別扮演什麼角色？

Polygon ID 屬於以零知識證明為基礎的身分驗證方案，讓用戶可在不揭露資料情況下證明特定屬性；ENS 則為將地址轉換為可讀域名的命名服務。二者分屬身分驗證與身分辨識層，可互補配合運作。

問：Web3 身份基礎設施當前最大挑戰是什麼？

目前最大的難題包含三項：一是不同身分協議間缺乏互操作標準，二是在實務應用中平衡隱私保護與合規要求，三則是如何將數千萬驗證用戶轉化為真正具網絡效益的活躍社群。