如何在不洩露任何人隱私的情況下驗證加密貨幣創始人及開發者的身份

對加密貨幣創始人或開發者的核實，應意味著檢查其公開聲明是否前後一致、來源可靠，並有獨立證據支持。這不應包括公佈家庭住址、曝光家庭成員、購買洩漏數據，或試圖強迫匿名人士公開身分。嚴格來說，人肉搜尋是指未經同意而揭露私人身分資訊。負責任的盡職調查應僅限於個人或組織有意公開的資訊範圍，並在不放大敏感細節的情況下記錄結論。

實際目標很簡單：判斷專案是否具備足夠的身份和問責證據，以符合您的風險承受能力。結果令人滿意並不能保證團隊誠實、代幣成功或錢包安全。它意味著您可以解釋哪些資訊已核實，哪些資訊尚未核實，以及何時應該暫停投資，而不是僅依賴一份看似可信的履歷。

範圍說明：本指南使用截至 2026 年 9 月的公開來源資訊和官方文件。社交平台、程式碼庫、公司註冊資訊和錢包介面可能會發生變化。切勿向創辦人或開發者索取助記詞、私鑰、密碼、一次性代碼或轉帳作為身分證明。

首先定義身份聲明

「創辦人確有其人」這種說法過於籠統，難以查證。我們需要將這說法分解成更小的問題。自稱創辦人的人是否與計畫網站上公開的姓名是同一人？他們是否控制著為專案做出貢獻的開發者帳戶？宣傳資料中提到的公司是否已註冊？他們是否控制著據稱屬於專案資金或團隊的公共錢包？這些都是不同的問題，需要不同的證據來驗證。

在搜尋之前先把資訊寫下來。這可以減少確認偏誤，避免人們過度重視那些看似有說服力的證據，而忽略了與之相悖的訊息。同時，也要記錄每個資訊出現的日期、確切使用者名稱、儲存庫 URL、公司編號、錢包位址以及來源。盡量使用公開的標識符，而不是把個人資料複製到筆記中。

一個有用的結果應該是什麼樣的

• 身分一致性：在多個公共來源中連結相同的名稱、角色、使用者名稱或組織。
• 控制證據：個人或團隊可以證明其對公共帳戶、代碼簽署金鑰或錢包擁有控制權，而無需洩露機密資訊。
• 問責證據：存在公共法律實體、治理流程、安全聯絡人或其他途徑來提出問題。
• 限制認知範圍：你可以陳述證據無法證明的內容。

社群媒體簡介、會議照片或精心製作的網站或許能佐證某些說法，但單憑這些都不能作為確鑿的證據。 Investor.gov 警告說，詐騙分子可能會複製姓名、使用者名稱、標誌和網站來冒充合法專業人士。因此，首先應該從專案相關的可靠來源入手，然後進行獨立的交叉核查，而不是僅依賴單一的個人資料。

第一階段：在不洩露私人資料的情況下，實現公共帳戶的交叉鏈接

透過專案方發布的鏈接，開啟專案的官方網站、文件、程式碼庫和公開團隊頁面。然後比較連結帳戶中是否顯示相同的公開使用者名稱、角色和項目描述。真實的交叉連結比聊天截圖更有用，因為您可以查看連結指向的目標頁面及其歷史記錄。

檢查一些細微的不一致之處：例如姓名拼字不同、新建立的帳戶、未在專案官方文件中連結的程式碼庫，或個人資料中聲稱擔任的職務與組織從未提及的職務不符。這些只是提示需要進一步查，並非詐欺的證據。人們會更換雇主、使用者名稱和所屬機構，開源貢獻者也可能出於合理的安全考量而使用化名。

不要進行個人資料搜尋。避免搜尋私人地址、親屬資訊、私人電話號碼、私人社交帳號、外洩的資料庫或資料經紀商報告。不要因為某個疑似法定姓名出現在舊文件中就將其公佈。如果團隊選擇使用化名模式，應評估專案的技術和治理保障措施，而不是將匿名本身視為犯罪行為。

第二階段：核實工作經驗與程式碼歸屬

查看程式碼庫歷史記錄，確認是否持續參與並做出過可歸因的工作：例如有意義的提交、問題討論、發布說明、拉取請求、安全修復以及始終如一的技術角色。要查看聲稱的開發者是否真的在專案歷史記錄中出現過，而不是僅僅依賴頭像或知名顧問名單。

GitHub 文件記錄了 GPG、SSH 和 S/MIME 提交簽署的驗證過程。已驗證狀態表示該提交是由 GitHub 驗證流程認可的金鑰簽署的。這為密鑰與提交之間的關聯提供了有價值的證據。但它本身並不能證明該密鑰屬於行銷貼文中提及的特定法人實體，也不能證明程式碼的安全性。

在評估證據時，請運用這種區分。在穩定帳戶下長期存在的簽名提交記錄比一次未經核實的提交更有說服力，但這仍然只是技術上的歸屬證明，而非政府頒發的身份證明。請仔細閱讀實際的變更記錄、發布標籤、問題回覆和安全揭露資訊。開發者可能確實存在問題，但仍會發布有缺陷的程式碼；一個看似完美的程式碼庫也可能並非由其聲稱的作者維護。

有助於提高結果的問題

• 項目是否在官方文件頁面中連結到程式碼倉庫？
• 提交記錄作者、維護者和發布說明是否表達了一致的觀點？
• 安全報告是否透過公開管道確認？
• 所聲稱的就業或開源經驗是否出現在相關組織控制的來源？
• 你是否將複製的貢獻圖表或已驗證的徽章誤認為個人身分證明？

第三階段：核查法律實體與公共問責記錄

如果專案聲稱透過公司運營，請從公開管道取得公司的法定名稱和註冊號碼。然後自行搜尋相關的政府登記冊。例如，美國證券交易委員會 (SEC) 的 EDGAR 系統公開了受其報告製度約束的公司的備案文件，而英國公司註冊處 (Companies House) 則提供公司資訊、備案歷史、高階主管資訊和其他記錄。這些只是範例，並非適用於所有司法管轄區或加密項目的通用證明。

將註冊資訊與專案已公佈的聲明進行比對：包括公司名稱、管轄區、狀態、董事或高階主管、備案日期以及所描述的業務類型。有效的公司記錄僅證明該公司存在，並不能證明該公司已獲得提供特定金融產品的許可，也不能證明網站上的所有聲明均屬實，或者所列董事親自管理線上帳戶。

務必謹慎處理地址。註冊辦公地址可能只是服務地址，並非重新公佈個人居住地址的理由。僅記錄評估項目所需的最低限度資訊。如果專案聲稱已獲得許可，請查閱監管機構的註冊信息，以核實其確切的法律實體、業務範圍和狀態。公司註冊和監管授權是兩個不同的問題。

第四階段：在不造成安全風險的情況下測試對公鑰的控制。

創辦人可以聲明對金庫、部署錢包或捐贈錢包的控制權。最簡潔的公開測試方法是發送措辭明確的訊息，該訊息由聲明地址簽名，然後由獨立機構驗證該簽名。以太坊的 ERC-191 標準描述了簽署資料的格式，錢包或驗證工具可能以不同的方式實現訊息簽署。請使用易於理解的訊息，並確認錢包要求您簽名的具體內容。

安全的測試訊息應明確其用途，避免包含類似交易的指令、批准、許可或任意的不透明資料。例如：「我控制公用位址 0x…，用於在 2026 年 9 月 16 日進行專案驗證。」實際驗證記錄中應完整列出位址，不得以任何可能造成歧義的方式進行縮寫。簽名可以證明當時對錢包的控制權，但不能證明此人的真實姓名、資金來源、合約的安全性或是否存在未揭露的利益衝突。

切勿要求任何人發送資金、透露助記詞、匯出私鑰、停用安全控製或簽署轉移資產的交易。如果錢包提示不明確，請拒絕。 Investor.gov 警告稱，加密貨幣詐騙分子可能使用冒充身分、社群媒體、虛假平台以及索取額外費用等手段。身份驗證旨在降低您的風險，而不是為您批准惡意交易創造新的機會。

如何權衡證據

使用決策閾值而非二元標籤。對於您可以承受損失的小額資金，公開的交叉連結和連貫的技術歷史記錄可能足以讓您繼續研究。對於大額投資、託管安排、代幣銷售或服務提供者角色，則需要更強有力的證據：明確的法律實體、在適用情況下可獨立驗證的監管狀態、透明的治理、有據可查的安全實踐，以及不受單一匿名帳戶控制的溝通管道。

何時停止並改變方法

如果對方催促你迅速行動、堅持禁止批評、要求你進行「專屬」驗證的私聊、提現前收取費用，或只提供截圖而非可獨立核實的記錄，請立即停止交易。這些跡象雖然不能證明對方犯了具體罪行，但會降低你繼續合作的預期價值。此時，你應該從身分查證轉向風險規避：不要綁定錢包、不要簽署資訊、不要轉帳、不要分享個人文件。

當證據相互矛盾時，也要改變因應方式。不要憑空猜測或散佈謠言來填補空白。將相關說法標記為未經證實，透過官方管道要求項目方公開解釋，並保留中立的記錄。如果資金可能已經面臨風險，請透過相關交易所、銀行、監管機構或執法部門的官方網站與他們聯繫。不要在網路上與嫌疑人對質或曝光他們。

結論

負責任的加密身分驗證是一個多層次的公開來源核查過程：首先明確聲明內容，然後交叉連結有意公開的帳戶，檢查持續的技術工作，在官方註冊機構中驗證所聲稱的公司或許可證，最後僅使用錢包簽名來測試對公共地址的控制權。最終結果應該是一份有據可查的風險決策報告，而不是一份公開的文件。

限度至關重要。任何公開的核查清單都無法保證創辦人值得信賴、開發人員能力出眾，或專案不會失敗。如果一個專案要求絕對確定性卻拒絕接受正常的問責，那麼正確的做法不是加強調查力度，而是降低風險或直接退出。

官方消息

• Investor.gov：冒名頂替騙局－關於驗證通訊和識別冒名頂替者的官方指南。
• Investor.gov：加密資產詐騙警訊－關於常見加密貨幣詐騙模式的官方投資者警示。
• GitHub 文件：關於提交簽名驗證－GitHub 如何描述已驗證的提交簽名。
• 以太坊改進提案 191 – 以太坊訊息的簽署資料標準。
• SEC EDGAR 檢索文件– 美國官方文件檢索和公司資訊。
• 公司註冊處登記冊－英國官方公司查詢及備案記錄。