代理網路與人格證明：為什麼生物識別身份至關重要

重點摘要：

代理網路 已經來臨：自主代理執行交易、編寫程式碼，並在鏈上進行交易。區分 人類與機器人 現在是核心問題。
密碼和 2FA 不夠用： 機器人可以竊取憑證，透過 SIM 卡劫持和釣魚繞過 2FA，深度偽造可以針對不使用活體檢測的人臉驗證。
ZelfProof 作為人格證明： 生物識別活體檢測 加上 人臉衍生金鑰 確保操作者是活生生的人類——無需將你的臉儲存在中央資料庫中。
應用場景： 限制某些操作僅限人類的 DeFi 協議；DAO 治理（一人一票）；空投資格；機器到人的身份驗證（例如 HTTP 402 付費 API）。
Zelf 的定位： 在 交易時 進行生物識別驗證，而不僅僅是登入時。錢包、憑證和人格證明的統一身份層。
如需了解更多關於 AI 代理和身份的內容，請閱讀代理正在注視：我們並不可怕——一個 AI 代理打破第四面牆直接與人類對話。

代理網路：人類和機器人在同一帳本上

自主代理不再是科幻小說。它們在 DEX 上交易、部署程式碼、在社交平台上發文，並持有錢包。「代理網路」是 人類和 AI 代理共存於同一基礎設施 的現實——相同的鏈、相同的應用程式、相同的 API。

這引出了一個根本問題：你如何知道簽署交易或投票的錢包屬於人類還是代理？

沒有答案，我們就無法公平地進行空投（代理會刷量）、治理 DAO（一個實體，多個錢包），或將福利限定給真人。人格證明——確保某個獨特的人類在某個操作背後的密碼學保證——成為使代理網路公平和可用的界限。

問題：深度偽造和被繞過的身份驗證

密碼可以被釣魚、洩露或暴力破解。2FA（簡訊、TOTP、推送）容易受到 SIM 卡劫持、釣魚代理和社交工程的攻擊。靜態人臉驗證（上傳自拍照）容易受到 深度偽造 和重放攻擊。這些方法，無論是單獨使用還是組合使用，都無法可靠地將操作綁定到 即時的活生生的人類。

我們需要的是：

活體檢測： 證明一個真人此刻在攝影機前（沒有照片或影片重放）。
綁定： 檢查結果與簽署交易或投票的金鑰綁定。
隱私： 沒有中央人臉資料庫；證明是密碼學的，而非儲存的生物識別資料。

這正是 ZelfProof 的設計目的：一種源自即時人臉的 隱私保護人格證明，不儲存任何生物識別影像或模板。

ZelfProof 作為人格證明

ZelfProof 將 經過活體驗證的人臉 轉化為穩定的密碼學身份：

活體檢測 確保真人在場（沒有照片、螢幕或深度偽造）。
人臉資料 被轉換為 不可逆的二進制表示——而非儲存的模板。
該表示 衍生出用於簽名和加密的公私鑰材料。
不集中儲存 人臉或模板；你在不交出生物識別資料的情況下證明人格。

因此，當協議說「只有經過驗證的人類才能執行 X」時，它可以要求 ZelfProof 支持的簽名。簽名者必須通過活體檢測並持有相應的金鑰。機器人無法做到這一點；被竊取的密碼或 2FA 無法替代。

應用場景：人格證明的重要之處

DeFi： 限制某些操作（例如高槓桿、治理）僅限經過驗證的人類。減少女巫攻擊和機器人驅動的操縱。
DAO 治理： 一人一票，而非一錢包一票。ZelfProof（或類似工具）將每次投票與唯一的人類連結。
空投： 基於「證明你是人類」而非（或除了）鏈上歷史的資格。減少腳本和女巫的刷量。
HTTP 402 和付費 API： 機器到人的身份驗證——例如按次收費的 API 想知道付款者是人類。ZelfProof 可以在不透露身份的情況下證明「人類已付款」。

在每種情況下，生物識別人格證明 就是門檻：沒有證明，就沒有存取。無需儲存或分享你的臉；證明在簽名中。

Zelf 如何整合：交易時驗證

許多錢包只在登入時驗證一次。Zelf 可以在 關鍵時刻 要求 生物識別驗證——例如當你簽署大額交易或投下治理票時。所以「已登入」不夠；「此刻證明是人類」才是。這彌補了被竊取的會話或被入侵的設備可能代替你行動的漏洞。

同一身份在 Android、iOS 和瀏覽器擴展 上通用。一個人格證明層，適用於所有加密貨幣和憑證使用場景。

未來：有明確界限的人類

目標不是「人類對抗 AI」。而是 人類與 AI——有明確的密碼學界限。ZelfProof 讓你有辦法說：「這個操作是由一個活生生的人類授權的」，而不必放棄你的隱私或將金鑰交給中央機構。

如需深入了解 AI 代理和身份——包括代理直接向人類發言的熱門時刻——請閱讀 代理正在注視：我們並不可怕。代理網路已經到來；人格證明是我們讓它安全和公平的方式。

用 Zelf 證明你是人類