资产与安全防盗进阶实战

链上数字身份验真与人格证明 (Gitcoin Passport & PoH)

Proof of Humanity, Identity Attestation & Gitcoin Passport

所属核心领域资产与安全防盗

认知学习难度进阶实战

常用关联别名 Gitcoin Passport, 人格证明, PoH, 链上身份验真, 抗女巫凭证, DID, Worldcoin

权威审校数链库事实核查组

一分钟核心速览

通过去中心化身份凭证（Verifiable Credentials）与生物/行为多维印章（Stamps），证明链上地址背后对应真实、唯一独立人类的技术体系，用于防范空投女巫与治理操纵。

通俗白话大比方（如果给零基础小白解释）

如果把 Web3 链上交互比作去一家银行领取免费黄金，一人只能领一次。但机器人可以通过生成 10,000 个钱包地址批量冒领。Gitcoin Passport 就像给你的钱包盖上一本数字护照：里面有你的 GitHub 贡献、Twitter 注册年份、Google 账号绑定、以太坊持有天数等几十种不可伪造的印章。印章越多得分越高（如超过 20 分），系统就认定你是真人而不是工作室的批量小号，从而放行你的空投资格或二次方投票加权。

技术底层深度运作机制

1. W3C 可验证凭据与去中心化标识符（DID）：印章数据通过密码学签名颁发，存放在 Ceramic 去中心化网络中，不存储明文敏感隐私；\n2. 权重计算模型：不同的印章具有不同的信任分（如持有 0.1 ETH 得 1.5 分，Gitcoin 历史捐赠得 2 分，零知识面部活体检测得更高分），总分达到特定门槛激活防女巫认证；\n3. 抗碰撞与去关联性：多重印章与隐私保护结合，确保项目方只能验证“该地址对应唯一真人”的零知识布尔结果，无法反向扒出用户的现实姓名与家庭住址。

实操避坑：三大致命安全红线

购买工作室印章代认证导致全链被封：购买黑灰产批量托管账号认证 Passport，一旦该服务商被标记，其下属数千个钱包将被全量拉黑；
忘记印章有效期（Stamps Expiration）：大多数链上与 Web2 印章有效期为 90 天，快照前未及时点击“Refresh Stamps”会导致分数过期归零；
多地址共用相同 Web2 社交授权：将同一个 Google 或 Twitter 绑定到多个空投小号，会直接触发 Gitcoin Passport 的重复身份判定，导致全部关联地址报废。

常见高频问答 (FAQ)

Q Gitcoin Passport 分数达到多少才算安全？

通常主流项目（如 Linea、Scroll、Gitcoin Grants）将 20 分设为防女巫真人的基准线，达到 25 分以上可以防御 98% 以上的常规女巫筛选算法。

Q Worldcoin 人格证明和 Gitcoin Passport 有什么不同？

Worldcoin 使用物理 Orb 扫描虹膜生成零知识生物哈希，具有极高的唯一性；而 Gitcoin Passport 基于链上与 Web2 行为声誉印章，更适合开发者与普通用户低门槛参与。