基於區塊鏈的身份識別可能賦權我們，也可能禁錮我們

觀點作者：Fraser Edwards，Cheqd 聯合創辦人

各國政府正悄悄加速推動數位時代的身份證明文件重塑。中國已經頒布了名為國家網絡身份認證的新法規，通常被稱為網路ID。市民需通過實名及人臉掃描獲取獨一無二的數位身份碼。根據公開資訊，該系統旨在於參與平台之間，將線上行為與經過驗證的真實世界身份連結。截至2025年5月，已有約六百萬人在試點階段完成註冊。

不丹則為其80萬公民建立了基於區塊鏈的國家身份系統。人們如何證明自身身份的基礎設施，正從零開始被徹底重建。

許多國家正面臨選擇：是推行集中式數位身份系統，還是採用基於區塊鏈的分散式方案。

這些系統的設計方式，將決定其最終是賦能公民，還是加強國家控制。

承諾與陷阱

數位身份處於隱私、安全與控制的交界點。最理想的情況下，它能簡化生活，消除重複驗證、減少詐騙，並賦予個人對自身數據的掌控權。最糟的情況下，它則可能成為全球監控系統的連結紐帶，將每一筆金融交易、線上互動與行動，全部連接至永久性的紀錄。

數位身份本身並不具備善惡屬性。然而，結果取決於其設計原則。若設計得當，它可以恢復數位生活中的信任、透明與安全。

若設計不當，則可能讓身份、行動與行為的每一面向，都暴露於永久監控之下。

能造就這兩種結果的技術如今已然存在。區塊鏈與加密證明能讓身份具有可攜性、可驗證性與私密性。但如果集中式模型佔據主導，讓單一機構儲存、查詢、監控數據，這些系統則可能將監控寫進日常生活。真正的角力點，不在於數位ID會否出現，而在於世界將選擇哪一種版本。

集中式模型會產生單點失效的風險。一旦發生資料外洩或政策轉變，數百萬人同時受到影響。當從金融服務到旅遊一切都依賴於單一資料庫時，身份本身就成為潛在的控制槓桿。

部分身份系統已經內建「回傳」功能，上報證件被使用的時間及地點。雖然設計初衷往往是為了分析或防詐，但這項能力同時也帶來了技術上的監控可能性。一旦這個開關被設置，經驗顯示它很難長期保持關閉。這並不代表應該放棄解決方案，而是必須在設計時就將隱私與安全納入考慮。

全球數位身份現況

已實施國家級數位身份系統的國家，展現了其帶來的利與弊。

愛沙尼亞經常被視為數位先鋒，其案例同時展現了集中式數位ID的潛力與風險。2017年時，因資安專家發現其加密技術存在漏洞，政府不得不撤銷近百萬張數位身份「卡片」。儘管發生失誤，這套系統依然讓市民能在數分鐘內報稅、遠端簽署合約，並線上使用幾乎所有公共服務。

瑞士則走上了不同路徑。其首個國家身份提案在2021年公投時被否決。隨著新模型加入更明確的安全保障後，支持度攀升。關鍵在於信任——新版e-ID屬自願性質，資料儲存在用戶自己的裝置，而非政府伺服器，並且僅會分享必要資訊，且可由外部獨立稽核。

印度的Aadhaar計畫展現了無法迴避的身份系統所帶來的規模與風險。該系統幾乎普及全國，徹底改變了數百萬人獲取福利、醫療與金融服務的方式，並因為防詐成效而獲得百億美元的讚譽。但根據世界經濟論壇報告，Aadhaar屢次發生資安漏洞，已致超過11億人的個資外洩，同時因公民必須依賴此ID取得基本服務，被批評為一種「數位脅迫」。

全球的趨勢十分明顯。數位身份本身既非有害，亦非有益；其影響力源自於架構設計。即便是成功的集中式模型，也存在被濫用的內在風險。分散式控制，則能建立賦權於公民而非監控公民的系統。

分散式身份是未來的方向

不丹展示了數位身份在實踐上可以截然不同。該國成為全球首批將國家ID系統建構於公有鏈上的國家之一，利用Ethereum上的Decentralized Identifiers（DIDs），使公民能自行持有及掌控其憑證。

不再使用單一中央資料庫，驗證過程改由密碼學證明完成，只確認必要資訊而不暴露數據本身。透過將控制權分散至多方參與者，去中心化降低了對單一營運方「善意」的依賴，不再讓其片面決定身份的用途。

Amazon Web Services（AWS）長達15小時的斷線，導致Coinbase、Robinhood與MetaMask服務中斷，讓集中式伺服器的問題浮上檯面。

這一模式的核心是DIDs與自我主權身份（SSI）。允許個人從數位錢包中存放自己的憑證，自主決定何時、分享哪些資訊，而無需將所有個資集中存於單一數據庫或「蜂蜜罐」。例如，用戶可以僅用駕照證明自己年滿18歲，而無需透露住址，或證明有工作權而無需公開全部護照資料。

零知識證明進一步拓展這一概念，通過數學方式驗證事實，而不需共享底層細節或數據，僅對驗證請求給予簡單「是」或「否」的回覆。這些技術共同構成了全球範圍內可行的分散式數位身份框架，同時保障隱私與控制權。

自由的架構

每一套數位身份系統，均反映出誰握有權力、誰定義信任。

去中心化的加入，確實會讓問題變得更加複雜。你必須思考，數據究竟由誰控制，責任又落在誰身上。這在全新興起的分散式團體產業裡，尤為棘手。

然而，優勢依然明顯。分散式系統消除了單點失效，將控制權歸還於個人，並透過共享驗證建立透明，而非強制信任。這種模式讓數位身份能強化安全與信任，而非僅將公民化為數據點。

數位身份的到來已無可避免。問題不在於它是否會到來，而在於哪種模型將勝出。集中式系統無論設計多麼嚴謹，始終潛藏被濫用的風險。分散式身份則為未來開啟一條新路，同時提升隱私與實用性，將自由嵌入信任基礎設施之中。

觀點作者：Fraser Edwards，Cheqd 聯合創辦人。