事实 524 · 信号 29 · 条目 20 · 数据库 3,168 KB · 机器人 —guest@ftrlg这是你~/whoami你在匿名发言。若想每次署名一致，评论时设一个密钥——它会生成你的 tripcode。没有注册，也永远不会有

人格证明

由 AI 翻译，经编辑部审校

future.log 编辑部 · 发布于

人格证明（英语 proof of personhood）是一种向网站证明账号背后是一个活生生的人、而且这个人只有一个账号的方法——并尽可能不透露他是谁。它用来防御“女巫攻击”：一个参与者冒充许多人，刷票、多次领取空投、养起成群的机器人。

这个术语出现在 2017 年，来自 EPFL 布赖恩·福特（Bryan Ford）团队的一篇论文。1 规模最大的项目是萨姆·奥尔特曼的 World（2024 年 10 月之前叫 Worldcoin）：一种叫 Orb 的专用设备扫描眼睛的虹膜；据该公司的数据，用这种方式验证过的人已超过 1800 万。2 随着生成式 AI 和 AI 智能体的到来，这个问题走出了加密社区：验证码已经分不清人和机器，网站需要另一种信号。

历史

  • 01.10.1950艾伦·图灵把“机器能思考吗？”这个问题换成了“模仿游戏”：机器要在书面交流中冒充人。3 ¶ ccvqhw9q7
  • 2000卡内基梅隆大学的路易斯·冯·安（Luis von Ahn）和同事发明了验证码——“全自动区分计算机和人类的公开图灵测试”。45 ¶ cu5ug5j2c
  • 2002微软研究院的约翰·杜塞尔（John Douceur）描述了“女巫攻击”，并证明：没有一个认证身份的中央机构，就无法防御它。6 ¶ cn8kxp88j
  • 01.04.2008布赖恩·福特和雅各布·施特劳斯（Jacob Strauss，MIT）提出“假名聚会”：人们同时来到同一个地点，每人领取一个匿名凭证——“一个真实的人获得一个虚拟身份”。7 ¶ c75h4qypc
  • 29.04.2017福特团队提出 proof-of-personhood 这一术语——一种“把物理实体与虚拟身份绑定”、同时保持匿名的机制。1 ¶ c3a2ijgwe
  • 21.10.2021萨姆·奥尔特曼和亚历克斯·布拉尼亚（Alex Blania）的 Worldcoin 公开亮相，带着 2500 万美元投资，并承诺用代币换取虹膜扫描。8 ¶ cn5cymgdm
  • 24.07.2023Worldcoin 全球上线：测试阶段约有 200 万人获得了 World ID。9 ¶ c3umipnf5
  • 15.08.2024来自 OpenAI、微软、MIT、哈佛和牛津的 32 名研究者提出“人格凭证”（英语 personhood credentials）：他们写道，验证码对复杂的 AI 无能为力，而查验护照又让人暴露得太多。10 ¶ chypg5htt
  • 17.10.2024Worldcoin 更名为 World，并且不仅能通过 Orb，还能通过护照芯片来验证一个人。1112 ¶ c7pn58tc2
  • 30.04.2025World 在美国上线；合作伙伴包括 Visa、Tinder 和 Stripe。1314 ¶ cc58j93ew
  • 17.03.2026World 和 Coinbase 推出 AgentKit：人把自己的 World ID 交给 AI 智能体，网站就能看到智能体背后是一个独一无二的人。15 ¶ cgjn2vkjr
  • 25.03.2026Reddit 开始核查看起来像机器人的账号——通过 passkey、Face ID 或 World ID。公司负责人史蒂夫·霍夫曼说，目的是“确认账号背后有一个人，而不是这个人是谁”。16 ¶ cgwzu97ih

工作原理

系统需要确认两件事：面前的是一个人，而且这个人还没有注册过。各种方法的区别在于它们信任什么。

手机号码。 最普遍的验证是短信验证码。在 157 个国家，SIM 卡只能实名购买，17 所以号码看起来与人绑定。但短信只能证明你能用这个号码：有些服务专门出售验证码，用于批量注册账号；据 Trend Micro 的数据，其中一个服务运行在由数千部被感染的 Android 手机组成的僵尸网络上。18 而且，通过号码很容易把一个人的所有账号相互关联起来，再关联到他的护照。 ¶ c8kr328th

线下见面与同步测试。 一个人不可能同时出现在两个地方——“假名聚会”就建立在这一点上。7 Idena 把这个思路搬到了网上：所有参与者在同一分钟内解答图片谜题。19 ¶ cba6y7mp3

社交图谱。 在 BrightID 中，人们相互确认，系统分析由此形成的熟人关系图，不保存个人数据。20 Proof of Humanity 还加上了视频、押金和担保人；任何人都可以对某个档案提出异议，争议由陪审员裁决。21 ¶ cyy6w7j7q

生物特征。 Orb 把虹膜转换成“虹膜代码”，并检查数据库里是否已有相同的代码。代码被拆分给几个独立的参与方——主要是大学——因此没有任何一方能看到完整的代码。22 用户向网站出示零知识证明：网站得知“这是一个独一无二的人”，却不知道具体是谁，也无法把他与其他网站关联起来。23 ¶ cgqepmunq

护照与零知识。 手机读取护照芯片，只证明一项属性——“已满 18 岁”“某国公民”“这本护照还没在这里用过”——而不出示其余信息。Self、ZKPassport 和 World ID 的护照版本都是这样工作的；242512 欧盟委员会也基于同样的原理开发年龄验证应用。26 ¶ cqqtb3765

聚合器。 Human Passport（2025 年之前叫 Gitcoin Passport）从不同来源收集“印章”，并据此计算分数——资助基金用它来确认投票的是人。2728 ¶ cwegwiw9p

所有方法追求的理想，在关于人格凭证的论文中有清楚的表述：每人一个凭证，而在每个网站上使用单独的假名，这个假名既不能与其他网站关联，也不能与发证方关联。10 ¶ chw2wvxwp

数据

谁、何时研究内容结果
World，30.04.202513已验证人数；公司数据1200 万人经 Orb 验证 ¶ cip46qaqq
World，30.12.202529同上“将近 1800 万”；03.2026 和 04.2026 的公告中也是同一数字 ¶ ca5ikt3hj
The Block，24.07.20262同上超过 1800 万人经 Orb 验证，约 3900 万人注册 ¶ cadumaqvr
Holonym，10.02.202528Gitcoin Passport 用户210 万 ¶ c8r5dw3in
世界银行，30.10.202530没有身份证件的人超过 8 亿人无法证明自己的身份 ¶ cnxfn2c4a
苏黎世联邦理工学院，13.09.202431模型破解图片版 reCAPTCHA v2解出 100% 的验证码 ¶ c9pcxcykq
[编辑部结论]

旧的验证已经失效，新的还没长起来。机器人解验证码的成功率是 100%（苏黎世联邦理工学院），而最大的人格证明系统三年里只覆盖了约 1800 万人——大约是地球人口的 0.2%——而且从 2025 年底起，它的计数几乎停滞（World）。护照验证覆盖的人更多，但覆盖不到那 8 亿没有证件的人（世界银行）。需要说明：几乎所有覆盖数字都来自公司自己。 ¶ c6mb9gmp8

禁令与诉讼

对 World 的指控最多，原因是它用代币换取生物特征数据。

国家/地区机构，日期决定
肯尼亚内政部，02.08.202332暂停运营，三天后警方在内罗毕的办公室查扣了设备33 ¶ c633vnken
西班牙AEPD，06.03.202434禁止收集数据，期限最长三个月 ¶ cdh2tm5cg
葡萄牙CNPD，26.03.202435 ⧗暂停收集 90 天：被扫描者中有未成年人 ¶ cpgxxyjym
香港PCPD，22.05.202436 ⧗命令停止扫描 ¶ cfm6wfejq
德国BayLDA，19.12.202437须按 GDPR 确保删除数据；公司提出上诉 ¶ cjp9f4vns
巴西ANPD，24.01.202538 ⧗禁止为虹膜扫描付钱 ¶ ci9cwc72q
肯尼亚高等法院，05.2025397 天内删除肯尼亚人的生物特征数据 ¶ c8bg3z4pj
印度尼西亚Komdigi，04.05.202540 ⧗冻结运营 ¶ c7k46uke3
哥伦比亚SIC，03.10.202541永久关闭，删除约 200 万人的数据 ¶ cfsnb3nj6
菲律宾NPC，10.202542停止运营，把应用从应用商店下架 ¶ cpz4uahim
泰国PDPC，11.202543删除超过 120 万条记录 ¶ ctpinvsrk

事件

Worldcoin：如何招募第一批用户，2022 年 4 月 ¶ cbxfcdxx4

MIT Technology Review 调查了 Worldcoin 如何在 24 个国家招募最初的 45 万人。人们被现金、AirPods 耳机和代币承诺吸引来接受扫描，却没有人告诉他们自己在参与测试；在印度尼西亚，公司还付钱请当地官员帮忙招人。亚历克斯·布拉尼亚当时承诺：“在真正大规模部署之前，我们会让隐私专家一遍又一遍地拆解我们的系统。”44

Orb 操作员的密码被盗，2023 年 5 月 ¶ ce4e49fcn

恶意软件窃取了 Orb 操作员——负责给人扫描的当地承包商——的密码，这些密码被放到暗网上出售。操作员面板没有双重验证。Worldcoin 重置了所有密码，并表示攻击者没有接触到用户数据。45

World ID 黑市，2023 年 5 月 ¶ cahf8xmmb

来自中国（Worldcoin 当时不在中国运营）的买家花 20–30 美元购买在柬埔寨和非洲接受扫描的人的 World ID。公司称这是“几百个案例”，并让转让变得更难——但也承认，如果卖家和买家串通好了，就无法阻止。46

批评

爱德华·斯诺登在 Worldcoin 公布两天后写道，这个项目保存的虹膜哈希会与未来的扫描相匹配：“别给眼球编目。”他还说：“人体不是检票打孔机。”47 ¶ cw8wzdmhz

维塔利克·布特林在 2023 年指出了生物特征的四个风险：通过一次扫描就能查出某人是否拥有 World ID；人得设法找到 Orb；无法验证设备里没有用来制造假身份的后门；人可能被迫接受扫描。他的结论是：“不存在理想形式的人格证明”——但完全没有人格证明的世界，会落到中心化身份系统和金钱手里。48 ¶ c4figtgx5

密码学家马修·格林在 Worldcoin 中发现的技术问题比他预想的少，但他认为最大的风险是数据库本身：它的存在“可能会产生激励，迫使公司以更危险的方式使用这些数据”。49 ¶ c5nprfadb

人格凭证论文的作者们自己也提醒：如果凭证可以被偷偷借出，就会出现为机器人服务的“认证农场”，而没有凭证的人会被挡在服务之外。10 ¶ cj8npeguq

2025 年，布特林补充说，“每人一个凭证”的规则会扼杀匿名性：在现实生活中，使用假名通常需要多个账号。他提出一种没有单一发证机构的系统：可以拥有 N 个身份，但代价按 N² 增长。50 ¶ cygu3esri

在文化中

在菲利普·K·迪克的小说《仿生人会梦见电子羊吗？》（1968）中，仿生人无论外表还是智力都与人无法区分。唯一能暴露它们的是缺乏共情——沃伊特-坎普夫测试捕捉的正是这一点：仪器监测人对带有情绪色彩的问题的不自主反应。51 ¶ c36x82k7c

在电影《银翼杀手》（1982）中，戴克通过观察瑞秋的瞳孔来测试她。通常二三十个问题就够了，她却需要大约一百个：瑞秋是复制人，但她自己坚信自己是人。52 ¶ c7iar88nu

[编辑部结论]

图灵测试和验证码检验的是人会做什么，沃伊特-坎普夫测试检验的是人有什么感受；这些都是对行为的检验，足够聪明的机器迟早能通过。人格证明检验的不是行为，而是凭证——证件、熟人或身体。但 World 保留了电影里的那个形象：一台仪器盯着人的眼睛，判定他是不是人。 ¶ ct2n2hqxc

发展

主要的新客户是 AI 智能体。付款无法显示一群智能体背后有多少人：一个人就能启动成千上万个。15 因此，World 推广“背后有人的智能体”，规则是“一个人、一个智能体、一份配额”；Okta 和 Vercel 已经加入。5354 2026 年 10 月，World 直言：“无法回答[谁在它们背后]的智能体很可能会被拦截。”55 ¶ cheb4ikj7

普通服务也开始验证人格：Zoom、Docusign 和 Tinder 已接入 World ID，56 而据 Forbes 报道，OpenAI 正在讨论一个“只限真人”的社交网络（公司没有证实）。57 也有反方向的做法——不给人贴标签，而给机器人贴：从 02.08.2026 起，欧盟《人工智能法案》要求让人知道自己在与 AI 对话，58 而 Reddit 给获准的机器人挂上标签。16 ¶ c3zkmyesq

[编辑部结论]

问题从“你是人吗？”变成了“这个智能体背后是哪个人？”。AI 能通过验证码，所以网站正从检验行为转向检验凭证，而智能体则向人“借用”凭证。由此产生了布特林和人格凭证论文作者们警告过的风险：发放凭证的一方会成为互联网的守门人。目前覆盖面还很小，人格证明会成为上网的必经入口还是停留在小众领域，尚不清楚。 ¶ cmm8n6v54

参见

死亡互联网理论自主 AI 智能体验证码之死Privacy Pass 和 PACT行为生物识别工作量证明防护

参考资料

  1. M. Borge, E. Kokoris-Kogias, P. Jovanovic, L. Gasser, N. Gailly, B. Ford. Proof-of-Personhood: Redemocratizing Permissionless Cryptocurrencies — IEEE Security & Privacy on the Blockchain, 29.04.2017. bford.info ↩ ↩2

  2. World Foundation：出售价值 5250 万美元的 WLD 代币（标题未核实：页面无法访问） — The Block, 24.07.2026. theblock.co ↩ ↩2

  3. A. M. Turing. Computing Machinery and Intelligence — Mind, Oxford University Press, 10.1950. academic.oup.com ↩

  4. The Official CAPTCHA Site — Carnegie Mellon University. captcha.net ↩

  5. L. von Ahn, M. Blum, N. J. Hopper, J. Langford. CAPTCHA: Using Hard AI Problems for Security — EUROCRYPT 2003, Springer, 05.2003. link.springer.com ↩

  6. J. R. Douceur. The Sybil Attack — Microsoft Research, IPTPS 2002, 2002. microsoft.com ↩

  7. B. Ford, J. Strauss. An Offline Foundation for Online Accountable Pseudonyms — First Workshop on Social Network Systems, 01.04.2008. bford.info ↩ ↩2

  8. Sam Altman’s Worldcoin wants to scan every human’s eyeball and give them crypto in exchange — TechCrunch, 21.10.2021. techcrunch.com ↩

  9. Worldcoin begins rollout of 1.5K Orbs to meet global demand for World ID — World, 24.07.2023. world.org ↩

  10. S. Adler, Z. Hitzig, S. Jain et al. Personhood credentials: Artificial intelligence and the value of privacy-preserving tools to distinguish who is real online — arXiv, 15.08.2024. arxiv.org ↩ ↩2 ↩3

  11. World unveils new Orb and new ways to verify to scale network to 1 billion humans — World, 17.10.2024. world.org ↩

  12. Introducing World ID 3.0: New Proofs, more privacy and deep fake prevention — World, 17.10.2024. world.org ↩ ↩2

  13. At Last, Trust In the Age of AI — World, 30.04.2025. world.org ↩ ↩2

  14. Sam Altman’s World unveils a mobile verification device — TechCrunch, 30.04.2025. techcrunch.com ↩

  15. Now available: AgentKit, Proof of Human for the agentic web — World, 17.03.2026. world.org ↩ ↩2

  16. S. Huffman. Humans welcome, bots must wear name tags — Reddit, 25.03.2026；据 TechCrunch 报道，25.03.2026. reddit.com ⧗ ↩ ↩2

  17. Access to Mobile Services and Proof of Identity 2021 — GSMA, 04.2021. gsma.com ↩

  18. Can You Rely on OTPs? A Study of SMS PVA Services and Their Possible Criminal Uses — Trend Micro, 15.02.2022. trendmicro.com ↩

  19. Idena — 官方网站和 FAQ. idena.io ↩

  20. About BrightID — BrightID. brightid.org ↩

  21. Proof of Humanity – An Explainer — Kleros, 12.03.2021. blog.kleros.io ↩

  22. Introducing AMPC: Another leap in privacy and performance for World ID — World, 17.10.2024（更新于 08.05.2026）. world.org ↩

  23. Intro to zero-knowledge proofs and Semaphore application in World ID — World, 17.08.2023. world.org ↩

  24. Self, privacy-first identity protocol, extends to India’s 1.4B Aadhaar users — Identity Week, 25.09.2025. identityweek.net ↩

  25. ZKPassport Case Study: A look into online identity verification — Aztec, 26.06.2025. aztec.network ↩

  26. Commission makes available an age-verification blueprint — European Commission, 14.07.2025. digital-strategy.ec.europa.eu ↩

  27. Gitcoin Passport: Identity Verification Built on Ceramic — Ceramic, 09.11.2022. blog.ceramic.network ↩

  28. Holonym Foundation Acquires Gitcoin Passport and Launches human.tech — human.tech, 10.02.2025. human.tech ↩ ↩2

  29. Introducing World ID 4.0 – Request for Comments — World, 30.12.2025. world.org ↩

  30. Global progress in identification: 3 findings from the latest data — World Bank Blogs, 30.10.2025. blogs.worldbank.org ↩

  31. A. Plesner, T. Vontobel, R. Wattenhofer. Breaking reCAPTCHAv2 — arXiv, 13.09.2024. arxiv.org ↩

  32. Kenya suspends Worldcoin scans over security, privacy and financial concerns — TechCrunch, 02.08.2023. techcrunch.com ↩

  33. Police raid WorldCoin cryptocurrency warehouse in Nairobi — Capital FM, 07.08.2023. capitalfm.africa ↩

  34. La Agencia ordena una medida cautelar que impide a Worldcoin seguir tratando datos personales en España — AEPD, 06.03.2024. aepd.es ↩

  35. Comissão de Proteção de Dados suspende recolha de dados da íris pela Worldcoin — Observador, 26.03.2024. observador.pt ⧗ ↩

  36. HK orders Sam Altman crypto project Worldcoin to halt operations in city over excessive data collection — Hong Kong Free Press, 22.05.2024. hongkongfp.com ⧗ ↩

  37. Erste Ergebnisse der Worldcoin-Untersuchung: BayLDA stärkt Betroffenenrechte — BayLDA, 19.12.2024. lda.bayern.de ↩

  38. ANPD determina suspensão de incentivos financeiros por coleta de íris — ANPD, 24.01.2025. gov.br ⧗ ↩

  39. Kenya court rules against Sam Altman’s World, orders data deletion and halts biometrics collection — The Block, 06.05.2025. theblock.co ↩

  40. Komdigi bekukan sementara TDPSE Worldcoin dan WorldID — Bisnis.com, 04.05.2025. ⧗ ↩

  41. M. Borak. Colombia orders World shut down, citing biometrics compliance failures — Biometric Update, 20.10.2025. biometricupdate.com ⧗ ↩

  42. NPC issues cease-and-desist order against Tools for Humanity — National Privacy Commission（菲律宾）, 10.2025；据 InsiderPH 报道，09.10.2025. privacy.gov.ph ⧗ ↩

  43. L. Kelly. Sam Altman’s World ordered to delete 1.2 million iris scans in Thailand — DL News, 26.11.2025. dlnews.com ↩

  44. E. Guo, A. Renaldi. Deception, exploited workers, and cash handouts: How Worldcoin recruited its first half a million test users — MIT Technology Review, 06.04.2022. technologyreview.com ↩

  45. C. Page. Hackers stole passwords of Worldcoin Orb operators — TechCrunch, 12.05.2023. techcrunch.com ↩

  46. R. Weeks. 已验证 World ID 的黑市（标题未核实：页面无法访问） — The Block, 18.05.2023. theblock.co ↩

  47. Edward Snowden: «Don’t catalogue eyeballs» — X, 23.10.2021; «The human body is not a ticket-punch» — X, 23.10.2021. x.com, x.com ↩

  48. V. Buterin. What do I think about biometric proof of personhood? — vitalik.eth.limo, 24.07.2023. vitalik.eth.limo ↩

  49. M. Green. Some rough impressions of Worldcoin — A Few Thoughts on Cryptographic Engineering, 21.08.2023. blog.cryptographyengineering.com ↩

  50. V. Buterin. Does digital ID have risks even if it’s ZK-wrapped? — vitalik.eth.limo, 28.06.2025. vitalik.eth.limo ↩

  51. P. K. Dick. Do Androids Dream of Electric Sheep? — Doubleday, 03.1968. ↩

  52. Blade Runner — AFI Catalog, American Film Institute. catalog.afi.com ↩

  53. World ID for agents: Browserbase, Exa, Okta, and Vercel — World, 17.04.2026. world.org ↩

  54. Okta Verify: Proof of Human for the Agentic Web — World, 23.07.2026. world.org ↩

  55. Muse, dots, Instinct, and the question every agent will be asked — World, 02.10.2026. world.org ↩

  56. The new World ID and the partners bringing Proof of Human to the internet — World, 17.04.2026. world.org ↩

  57. A. Tong. OpenAI Wants To Use Biometrics To Kill Bots And Create Humans Only Social Network — Forbes, 28.01.2026. forbes.com ↩

  58. 欧盟第 2024/1689 号条例（《人工智能法案》），第 50 条 — Official Journal of the EU, 12.07.2024. eur-lex.europa.eu ↩

你的署名

需要记住的是密钥——它就是你的密码。tripcode 由密钥计算得出，显示在你的名字旁：同一个密钥总会得到同一个 tripcode，没有密钥就无法伪造。密钥不会被公开，也不会保存在服务器上。