从钱包地址到数字身份：Web3 为何需要新一代身份基础设施？

在区块链世界，“你是谁”长期被简化为“你持有哪些地址”。

过去十年，加密行业的叙事围绕“资产”展开——从比特币到 DeFi，再到稳定币，区块链构建了一个无需许可的全球金融体系。然而，当资金可以自由流动时，一个更深层的问题逐渐暴露：身份却仍然被割裂和锁定。

用户在多个 DApp 之间切换，使用的是同一组钱包地址，但每个应用都将其视为独立的、匿名的新用户。DeFi 借贷协议无法评估一个地址的链上信誉，DAO 治理难以有效防御女巫攻击，而合规机构面对链上地址更是无从下手——地址是地址，身份是身份，两者之间缺乏可信的映射关系。

这正是 Web3 身份基础设施试图填补的空白。去中心化身份（Decentralized Identity，DID）、可验证凭证、生物识别认证等方案，正在尝试将抽象的区块链地址转化为可识别、可验证、可信任的数字身份。2026 年，这一赛道正从技术探索走向规模化落地。

地址的局限：为什么钱包无法承载身份

钱包地址是 Web3 最基本的身份锚点，但它天然存在三个结构性缺陷。

第一，地址缺乏可验证的“人”的属性。 任何人都可以生成无限数量的地址，且无需提供任何关于“我是谁”的信息。这在无需许可的创新环境中是优势，但在需要身份验证的场景中则成为障碍。女巫攻击、机器人刷量、空投猎人的泛滥，根源都在于此。

第二，地址是孤立的。 用户在不同链上的活动被记录在不同地址下，缺乏统一的身份聚合层。一个在以太坊上拥有良好 DeFi 还款记录的用户，在 Polygon 上依然需要从零建立信任。

第三，地址不携带“上下文”。 地址只记录交易历史，不记录行为意图、信用评分、资质证明等更丰富的身份信息。正如 idOS 项目所指出的，Web3 的金融基础设施已经高度发达，但身份基础设施明显滞后，这已成为 Web3 迈向主流金融体系的核心阻碍。

DID 的成熟：从技术标准到产业共识

去中心化身份（DID）提供了一套不同于地址的身份架构。其核心逻辑是：让用户自主生成和管理身份标识符，无需依赖任何中心化注册机构，同时通过可验证凭证实现身份信息的可控披露。

2026 年 3 月，万维网联盟（W3C）发布了 DID v1.1 版候选推荐标准，标志着 DID 技术规范已进入技术完备阶段。相较于 2022 年的 v1.0 版本，v1.1 主要进行细化和澄清，而非结构性重构——这是一个信号：DID 模型已经足够成熟，可供大规模实施规划。

这一标准化进程正在推动产业层面的采纳。微软自 2022 年起已将 DID 支持集成到 Entra Verified ID 平台；Dock、Vouched 等身份服务商已构建基于 DID 的工作流；Nuggets 围绕 DID 标准开发了 AI 代理认证方案。去中心化身份基金会（DIF）则在 W3C 标准之上推进互补性规范与互操作性标准，涵盖企业、政府和机器身份用例。

在欧洲和日本，基于 DID/VC 的身份验证体系也开始进入社会试验阶段。VESS Labs 等创业公司正致力于为企业提供 DID/VC 基础设施，将身份发行、持有与验证分离为“三方模型”——发行者签发凭证，用户持有数据，验证者按需核验，无需接触原始信息。

生物识别与人格证明：Worldcoin 与 World ID 的路径

如果说 DID 解决的是“身份由谁控制”的问题，那么人格证明解决的是“对方是否是真实且唯一的人类”的问题。两者互补，而非替代。

World（原 Worldcoin） 是这一路径最具代表性的项目。其核心方案依赖名为 Orb 的定制硬件设备，通过虹膜扫描生成唯一的生物识别代码（IrisCode），原始图像默认删除，仅保留不可逆向还原的哈希值，以此在保障隐私的前提下验证用户是真实且唯一的个体。

截至 2026 年 7 月，World Network 已覆盖超过 3,900 万注册用户，其中超过 1,800 万人通过 Orb 完成验证，全网累计 World ID 验证次数超过 4.75 亿次。2026 年 4 月，World ID 升级至 v4.0 版本，引入账户抽象架构与多密钥支持，使用户可在同一身份下管理多个设备验证器，并支持密钥轮换、撤销与恢复代理机制。这一升级将 World ID 从单一密钥模式扩展为可管理多验证器的抽象注册表，显著提升了协议韧性和实际可用性。

与此同时，World ID 正在向主流应用场景延伸。2026 年 4 月，World 宣布与 Tinder、Zoom 及票务平台集成，引入分级“人格证明”体系，根据应用场景需求提供不同安全级别的验证服务。这一举措标志着 World ID 正从加密圈内的身份协议向面向消费者和企业的通用身份验证基础设施转型。

在融资方面，World Foundation 于 2026 年 7 月通过锁定代币出售完成 5,250 万美元新一轮融资，由 Pantera Capital 领投，Bain Capital Crypto 与 Eightco Holdings 参投，资金将用于扩大身份验证基础设施，并将 Orb 支持的“真人证明”能力接入企业软件和 AI 代理场景。

身份图谱的差异化探索：Blackfort、Polygon ID 与 ENS

除 World 之外，Web3 身份赛道还存在多条差异化的技术路径。

Blackfort（BXN） 截至 2026 年 8 月 13 日，据 Gate 行情数据显示，BXN 价格为 0.0004142 美元，24 小时涨幅 11.25%，7 日涨幅 37.98%，总供应量约 499.99 亿枚，市值约 596.80 万美元。Blackfort 定位为链上身份与合规基础设施，侧重于为企业和机构提供可验证的身份管理方案，与强调“人格证明”的 World 形成差异化竞争。

Polygon ID 是基于零知识证明的自主身份解决方案，允许用户在不暴露原始数据的前提下向第三方证明特定属性（如“年满 18 岁”或“持有有效 KYC”）。其技术路线强调与 W3C DID 标准的兼容性，同时深度嵌入 Polygon 生态，为 Polygon 链上的 DApp 提供即插即用的身份验证层。

ENS（Ethereum Name Service） 则走了一条不同的路径——将人类可读的域名（如 alice.eth）映射到区块链地址，降低链上交互的识别门槛。ENS 本质上解决的是“地址的可读性”问题，而非“身份的验证性”问题，但其作为 Web3 身份层的基础组件具有重要价值。截至 2026 年 8 月 13 日，ENS 价格为 4.052 美元，市值为 1.70 亿美元，总供应量为 1.00 亿枚。

值得关注的是，还有一批新项目正在从不同角度切入身份赛道。Humanity Protocol 选择掌纹生物识别结合零知识证明，构建基于 Polygon CDK 的 zkEVM Layer 2 网络，定位为 Web3 的“人类层”。idOS 则定位为 Web3 身份操作系统，使用户可跨平台复用 KYC 数据，被定位为稳定币经济中的关键合规基础设施。此外，Sign Protocol 正在构建链上证明系统，将身份凭证（DAO 成员资格、贡献记录等）上链，使身份从静态属性发展为可组合的信任网络。

合规压力：身份基础设施的刚性需求

链上身份基础设施的加速发展，除了用户体验和防女巫攻击等内生需求外，还有一个不可忽视的外部驱动力——监管合规。

随着全球主要经济体逐步明确加密资产的监管框架，KYC/AML 合规已成为中心化交易所和部分 DeFi 应用的刚需。然而，传统 KYC 模式与 Web3 的无需许可理念存在天然冲突：用户不愿反复提交身份信息，平台难以安全存储敏感数据，而监管要求又无法回避。

身份层的解决方案在于“验证一次，复用多次”——用户完成一次 KYC 后，可将验证凭证加密存储，后续只需向新平台出示可验证的凭证，而无需重复提交原始文件。idOS 等项目正是围绕这一逻辑构建其产品模型。

Polkadot 在 2026 年的战略方向也印证了这一趋势。Polkadot 明确将自身定位为“为机构、合规场景和真实业务而生的 Web3 基础入口”，其身份层设计允许用户在保障隐私的前提下完成身份验证，无需暴露原始数据。这一方向与 DID/VC 的技术路线高度一致，反映出 Web3 身份基础设施的产业共识正在形成。

结语：数字身份的终局将决定 Web3 的边界

从钱包地址到去中心化身份，从生物识别验证到可验证凭证，Web3 身份基础设施正在经历从“地址即身份”到“身份超越地址”的范式转变。这一转变的技术基础已基本就绪——W3C DID 标准进入 v1.1 候选推荐阶段，零知识证明等隐私保护技术趋于成熟，多家头部项目已积累千万级用户。

但这一转变的完成，取决于三个更深层的问题：

第一，互操作性。 不同的 DID 方案、验证体系、身份协议如何实现跨链、跨应用、跨生态的身份互通，将是身份层能否成为 Web3 通用基础设施的关键。DIF 等标准化组织正在推进相关规范，但距离全行业统一仍有距离。

第二，隐私与可追溯的平衡。 身份验证需要足够的信息披露，而隐私保护要求最小化数据暴露。这一矛盾的技术解存在于零知识证明和选择性披露机制，但商业和社会层面的博弈远未结束。

第三，用户习惯的迁移。 身份基础设施的价值取决于网络效应——用户越多，应用接入的动力越大；应用越多，用户参与的理由越充分。目前这一正反馈循环正在形成，但尚未进入加速期。

数字身份的终局不会是一个单一的协议或一个垄断的项目，而可能是一个由多个协议、多条路径、多种验证方式共同构成的身份图谱。在这场竞争中，能够同时满足用户主权、企业合规与跨链互操作性的方案，将最终定义 Web3 的信任边界。

FAQ

问：去中心化身份（DID）与传统身份认证的根本区别是什么？

DID 的核心区别在于用户自主控制身份信息，而非由中心化平台存储和管理。用户持有私钥控制其 DID，可按需向第三方出示可验证凭证，仅披露必要信息（如“年满 18 岁”）而无需暴露完整身份数据。

问：World ID 如何保护用户隐私？

World ID 的 Orb 设备在虹膜扫描后仅生成不可逆向还原的加密哈希值，原始图像默认删除，且使用零知识证明技术完成验证。v4.0 版本进一步引入一次性空值符防止长期跟踪，用户无需透露姓名、邮箱或住址即可证明自己是唯一的人类。

问：DID 技术目前已经进入实际应用了吗？

DID v1.1 已于 2026 年 3 月被 W3C 列为候选推荐标准，技术规范已相对成熟。微软、Dock、Nuggets 等公司已基于 DID 构建商业产品，欧洲和日本也在推进 DID/VC 的社会实验与政府试点。

问：Polygon ID 与 ENS 在身份体系中扮演什么角色？

Polygon ID 是基于零知识证明的身份验证方案，让用户在不暴露数据的前提下证明特定属性；ENS 则是将地址映射为可读域名的命名服务。两者分属身份验证与身份识别两个层面，可协同工作。

问：Web3 身份基础设施目前面临的最大挑战是什么？

目前最大的挑战来自三方面：不同身份协议之间缺乏互操作性标准；如何在实际应用中平衡隐私保护与合规要求；以及如何从千万级验证用户转化为真正的活跃网络效应。