人格證明是一組作出狹窄主張的方法：在一個已說明的系統和規則集內，一個帳戶或憑證被設計為對應一名獨立人士，而不是同一方控制的無限多個帳戶。這個狹窄性很重要。有關唯一性的結果，不會自動成為法律身分、國籍、年齡、良好行為、專業能力或資格的結果；它也不是說每個人都能在相同條件下參與。
這個議題常出現在規則想以「每人」而非「每帳戶」套用的系統。這個設計目標帶來難題：系統如何區分很多獨立參與者，和同一參與者拿出很多識別碼的情況？技術工具可減少特定風險，卻不能免除假設、錯誤處理和治理。本文說明概念和限制，並非建議。
女巫問題：一個實體，多個帳戶
女巫問題是分散式系統的問題。當一個實體可呈現多個表面身分，從而取得本應在獨立參與者之間分配的影響力、取用權或資源，便會出現這個問題。舉例說，系統可看見十個帳戶，但它們實際由同一行動者控制；若系統把每個帳戶當成獨立的投票者、審閱者或接收者，對獨立性的假設便會失效。
女巫攻擊的原始表述有助把標籤和標籤背後的事物分開。帳戶名稱、公鑰或識別碼可以很廉價地建立，所以它們本身不是帳戶代表不同人士的證據。實際問題不是識別碼在技術上是否有效，而是它確立甚麼、誰有權作此斷言，以及斷言錯誤時會怎樣。
女巫攻擊抵抗是指意在令大量建立或協調控制表面身分較難發揮效果的措施。它不是二元性質。某機制可提高建立重複身分的成本、令某些重複方式更容易被察覺，或限制反覆連結帳戶的比重。是否有用要看攻擊模型。能處理重複憑證的防禦，未必能處理脅迫、帳戶共用、裝置受損，或有強大權力的發行人行事不當。
人格證明嘗試確立甚麼
人格證明通常聚焦唯一性：在系統規則下，一名人士沒有已獲另一份有效證明的有限斷言。它不同於一般身分驗證。身分驗證問目前出示者是否控制一份憑證或秘密；人格證明還問，為某個目的，另一份有效憑證是否應被當作同一人。
被聲稱的單位要說得精確。「一人」可指某個登記處中的一次登記、目前有效的一份憑證、一段指定時間內的一名人士，或符合某計劃自身條件的人。這些定義都不等於完整的現實身分。系統可以不向每位驗證者顯示姓名仍提出唯一性主張，但這不代表主張沒有後果。
「證明」和「人」兩個字可令人覺得底層過程比實際更強。在實務上，系統會結合證據、政策、密碼學檢查和操作程序。證據可由人、裝置、軟件或其組合檢視；政策決定甚麼證據算數、如何評估重複、結果多久有效、誰可質疑結論；驗證者再決定結果是否足以配合自身用途。
證據類別與有限的唯一性
不同設計會依賴不同證據類別。一類採用既有身分文件或紀錄；另一類採用社會或社群見證，即若干既有參與者對某人作出主張；第三類採用裝置、硬件或速率限制訊號；第四類採用生物特徵，即用作比較過程一部分的可量度人類特徵。有些設計組合多類證據，而不依賴單一訊號。
每一類都有界線。政府簽發紀錄可把主張連到獲承認身分，卻可能有人不能取得、紀錄已過時、被盜用，或在不同地方按不同規則處理。社群見證可帶來本地知識，也可複製排斥或協調錯誤。裝置訊號很方便，但一人可有多部裝置，多人亦可共用一部。生物特徵比對可在指定程序中協助辨別重複出示，卻不是通用身分標籤，並有量度、安全和無障礙限制。
因此，唯一性最好理解為條件性說法：在這種證據、這個比對方法、這個門檻、這段期間和這套治理程序下，系統把兩次出示視為不同人士或可能重複。任何一項條件改變，結果都可改變。這是從系統設計所得的推論，並非對某人在每種脈絡都可觀察的事實。
私隱與生物特徵資料
私隱十分核心，因為唯一性系統可在一個人、識別碼和重複互動之間建立有價值的連結。持續使用的公開識別碼即使沒有姓名，也可支援關聯；反覆使用同一證明可顯露模式，例如甚麼服務接納過它、何時使用過、哪些活動可能被連起來。把原始個人資料留在公開帳本外，可減少一種暴露，卻不會自動移除其他地方的關聯風險。
生物特徵資料要特別小心。它不是另一段像密碼般的字串；它可屬敏感資料，一旦外洩便很難甚至無法更換，也受收集條件、殘障、年齡和設備差異影響。系統可能保存轉換後表示而非原始影像，但私隱後果取決於完整設計：誰收取資料、甚麼可連結、如何比對、保留多久，以及採用甚麼法律或治理控制。
保護私隱的密碼學技術可限制向驗證者披露的主張。例如，證明可設計為顯示有效憑證存在，而不展示每一項相關屬性。但這些技術不能代替清楚的資料處理規則。發行人、驗證者、營運者或觀察者仍可透過識別碼、時間、網絡資料或重複出示建立連結。私隱必須按完整生命週期評估，不應只看密碼學核實的一刻。
排斥、錯誤比對與錯誤成本
任何嘗試區分獨立人士的系統都可出錯。錯誤比對是把兩個不同人當作同一人；漏掉重複則是把一人當成多於一人。兩種成本並不對稱。只重視防止重複帳戶的系統，可能設定嚴格門檻而阻擋真正的人；只重視廣泛納入的系統，可能接納較多重複。不了解目的、後果和可用覆核程序，便不能評價任何一種結果。
排斥亦可在比對決定前發生。有人可能沒有所需文件、裝置、連線、語言支援、無障礙配套，或安全參與某程序的方式；也有人可合理地不願交出敏感資料。這些不是技術設計完成後可以忽略的邊緣問題，它們會影響「一人一單位」規則在所述環境中是否實質公平。
因此，教材式描述不應把生物特徵或其他證據類別說成萬用答案。即使有準確度指標，它們仍視乎脈絡，並可掩蓋錯誤在不同群體或使用情況中的分布。相關問題不只是某方法在平均情況下是否有效，而是系統怎樣發現錯誤、誰承擔後果，以及當事人有否真正方法質疑結果。
撤銷、到期與補救
憑證和唯一性斷言需要生命週期。斷言可在指定時間後到期，在爭議審查期間暫停，或在政策認定無效時被撤銷。這些並非只是技術狀態改動，還要有關於證據、權限、通知、紀錄保存和申訴的規則。不能改正已知錯誤的系統，可把暫時的分類錯誤變成長期排斥。
撤銷亦有私隱取捨。驗證者可能要知道證明是否仍有效，但狀態檢查可另建一個觀察或關聯點。狀態資料可被公布、查詢，或以不同技術機制呈現；每種方式都涉及可用性、及時性、披露程度，以及誰會知道檢查曾經發生。若不說清程序與後果，「可撤銷」的說法便不完整。
補救是生命週期管理中面向人的部分，包括報告疑似重複、錯誤比對、憑證遺失、資料不當使用或不恰當決定的途徑。有用的補救程序會說明誰覆核個案、可考慮何種證據、甚麼時間限制適用，以及如何挑戰決定；它亦應承認當事人未必能再次提供造成原問題的同一份證據。
治理、範圍與限制
人格證明設計不會只因使用密碼學或自動比對便變得中立。治理決定涵蓋的人群、唯一性的定義、可接納證據、比對門檻、資料保留、可審計性、撤銷權力和申訴規則；它也決定向驗證者披露甚麼，以及一個人可否在不同脈絡使用不同識別碼而不必要地被連結。
穩健分析會問一項設計究竟處理甚麼，又留下甚麼未處理。它可協助某規則抵抗重複帳戶，同時把脅迫、串通、取用不平等或機構濫用留在直接範圍以外；它可建立保護私隱的出示，卻仍依賴擁有重大權力的發行人或登記程序。這些都是設計限制，並非預先判定失敗或成功的理由。
所以，人格證明與女巫攻擊抵抗最好視為處理有限問題的有限工具。它們的主張應可測試，錯誤路徑應可看見，治理應可受審視。在明確脈絡中，唯一性斷言可以有用，卻不應被誇大為量度身分、聲譽或人的價值的通用尺度。
風險披露：本文為 Bitbase（幣貝）學院的科普內容，僅供教育與資訊參考，不構成任何投資、交易、稅務或財務建議。加密資產波動劇烈，請自行評估風險。本文撰寫於 2026 年 8 月，請以官方最新資訊為準。
參考資料
[1] Microsoft Research: The Sybil Attack www.microsoft.com
[2] NIST SP 800-63A-4: Identity Proofing and Enrollment pages.nist.gov
[3] W3C: Verifiable Credentials Data Model v2.0 www.w3.org
[4] W3C: Decentralized Identifiers v1.0 www.w3.org
