行为主体信任回执
示意性内容- 行为主体
- 人类
- 真人身份
- 已验证
- 身份
- 以保护隐私的方式完成验证
- 在场状态
- 持续
- 人类控制
- 高置信度
- AI 参与情况
- 低
- 会话连续性
- 高置信度
Proof of Human
Proof of Human 是 Proof of Actor 的人类验证基础组件：一种拟议中的方法，使应用能够获取证据，确认数字交互背后有真人在场；身份信息并非必需，披露范围仅限于应用所需。
问题
为什么需要重新思考真人验证
在过去 20 年里，在线验证真人通常意味着使用 CAPTCHA：一种人容易解、软件难以解的谜题。如今，这种差距已显著缩小。能力较强的 AI 系统可以识别扭曲文字、标注图像，并以足以乱真的方式移动光标，而这些谜题对其本应放行的人却越来越难。
与此同时，服务需要回答的问题也变了。有些自动化如今是正当的：代表用户行事的助手不必假装成真人。社区、交易平台或投票服务需要知道的，不是访客能否解开一道验证题，而是账户或操作背后是否有一名真实且唯一的人，以及之后是否仍然如此。
Proof of Human 将是否为人类视为需要持续确立的事实，而不是一次通过即可的验证关卡。它是更广泛的行为主体模型中的一层，并有意将真人身份与身份识别区分开来。
它能确立什么
Proof of Human 旨在确立什么
真人身份
证明交互背后存在真实人类，而非脚本、批量虚假账号或无人值守的智能体的证据。
在重要场景下确认唯一性
适用于投票、促销活动和防女巫攻击系统：在不建立公开人员名册的前提下，提供同一人未操控多个账户的证据。
在场状态
有人此刻在场，而不是会话早些时候有人通过了某项核验。
仅在需要时验证身份
可选择关联已验证的身份，并以私密方式披露。许多使用场景只需要“已验证为真人，但未披露身份”，无需更多信息。
来自不止一种信号的证据
Proof of Human 的设计不依赖特定信号，并会综合多种信号。该架构正在构建，以分析的证据类别可能包括：
我们公开已确立的内容，而非确立的方法。评分方法、信号权重和检测技术均不披露。
相同的基础机制，不同的策略
- 注册加入社区
- 已验证的人类，身份未披露
- 在线民意调查或投票
- 已验证的唯一自然人
- 促销或免费试用
- 已验证的唯一自然人，每人仅对应一个
- 交友资料
- 已验证的人类，在创建个人资料及对话时在场
差异化
Proof of Human 及相关方法
| 方法 | 解答 | 它能增加什么 |
|---|---|---|
| CAPTCHA | 这名访问者能否完成一次看起来需要人类操作的验证挑战？ | 证明真实人类存在的证据可在整个会话期间持续有效，而无需以解谜验证作为核心机制。 |
| 机器人检测 | 这些流量看起来是自动产生的吗？ | 对交互由人参与作出的肯定性声明，同时为合法且已声明的代理留出空间。 |
| 真人身份验证 | 这是否是一名真实且身份唯一的人？ | 通过 Proof of Control 确认当前交互中的在场状态和控制权。 |
| 身份验证（KYC） | 从法律身份来看，这个人是谁？ | 无需身份信息时，仍可确认是真人。 |
API 预览版
请求确认人类在场（API 预览版）
在拟议的 API 中，应用声明自身需要什么，并接收可供其按自身策略处理的行为主体状态。端点和字段名称仅为示例，后续会发生变化。
// Proposed API - illustrative only
POST /v1/verifications
{
"requirements": {
"human_presence": true,
"unique_human": true,
"identity": "undisclosed"
}
}
// Conceptual response
{
"actor_type": "human",
"confidence": 0.97,
"personhood": "verified",
"human_presence": "verified",
"identity": { "verified": false, "disclosure": "none" }
}常见问题
常见问题
什么是人类身份验证？
真人验证是指任何能让服务获得证据、确认交互背后是真人而非软件的过程。过去，这通常指 CAPTCHA 验证挑战。Proof of Human 旨在依据多个独立信号，而非单一道题，确认交互方是真人且当前在场，同时让身份验证保持可选。
Proof of Human 是 CAPTCHA 的替代方案吗？
它旨在解决 CAPTCHA 最初要解决的问题，但并不定位为更好的 CAPTCHA。CAPTCHA 只检验访问者能否通过一次验证挑战。Proof of Human 旨在提供真实人类当前在场的证据，并结合 Proof of Control，证明其在整个交互过程中持续保持控制。
Proof of Human 与真人身份证明有何不同？
真人身份验证系统侧重于确认某个账户属于真实的、通常具有唯一身份的人。Proof of Human 涵盖这一点，但属于一个更广泛的模型：它还要判断此刻是否有人在场，以及此人是否确实在控制这次交互。
Proof of Human 是否要求提供我的身份信息或生物识别信息？
设计上不要求必须具备任何单一信号，身份信息也并非必需。隐私原则是只证明必要的事实，不披露无关的信息：许多服务只需知道有真实的人在场，而不需要知道其身份。
Proof of Human 目前可用吗？
不是。Proof of Actor 仍在开发中。本站展示的 API 是 Developer Preview 阶段的设计，仍在演进。你可以加入 Developer Preview，或申请成为设计合作伙伴。