Web3 里圍繞 KYC 的吐槽聲不絕於耳，說它違背去中心化精神。但最近看到有個 проект在做自我主權身份（Self-Sovereign Identity）的實驗，思路確實有點意思——讓驗證和數據徹底分離。

說起來，在鏈上交互最膈應的時刻是啥？比 Gas 費暴漲還糟心的，是某個名不見經傳的 DeFi 協議突然蹦出來要你上傳護照、手持身份證自拍。那一刻心裡的恐懼感真的難以名狀——自己的身份信息就這樣交給了一個不知根腳的項目方，萬一被黑客拖庫怎麼辦？

這套自我主權身份方案的厲害之處就在這兒。它不是讓你把身份復印件存在人家伺服器裡等著被洩露，而是在本地或者通過授權的第三方生成零知識證明。然後直接告訴鏈上合約——"我符合合規要求"或者"我達到法定年齡"，合約得到的只是數學上的驗證結果，看不見你的戶口本、護照，也摸不著你的真實信息。

對於那些想走合規路線但又怕背法律風險的機構來說，這簡直是救命稻草。滿足了監管需求，同時規避了 GDPR 這類隱私法規的坑。用戶既能證明自己是個合規良民，又不用把隱私數據交出去——這才是 Web3 身份系統該有的樣子，總比現在滿天飛的 KYC 截圖要靠譜得多。