CAFECA 數位身分證
你的身分，
由你自己的金鑰掌握。
不用帳號密碼，也不用 Google 或 Apple 登入。手機上的指紋就是你的身分證：可以證明「我是我」、證明「我已成年」而不交出個資， 同時是一個能聊天付款、能交給 AI 代辦事情的錢包。
目前為 Boltchain 測試網原型，使用測試幣，不涉及真實金錢。
→ 0x8a3f…c21e
是什麼
數位身分證是一把鑰匙、一份證明，也是一個錢包
一把只有你能用的鑰匙
建立身分時，手機的安全晶片產生一把私鑰（FIDO2／Passkey）。私鑰永遠不離開晶片，每次使用都要你的指紋或臉部辨識。
一份可以驗證的證明
完成實名驗證後，區塊鏈上記錄的是「這個身分已通過 L2 實名」，而不是你的姓名與證號。需要時只揭露必要的欄位，例如「已滿 18 歲」。
一個能收付的錢包
身分本身就是智能合約錢包：在聊天裡直接付款、刷 CAFECA 卡、開一個有額度上限的子錢包給 AI 代理使用。
| 實體身分證＋帳號密碼 | CAFECA 數位身分證 | |
|---|---|---|
| 在網路上證明你是你 | 上傳證件照片、輸入密碼與簡訊碼 | 按一下指紋，網站驗證金鑰簽章 |
| 被釣魚網站騙走 | 密碼、驗證碼都可能被騙走 | 金鑰綁定網域，假網站拿不到可用的簽章 |
| 證明已成年 | 交出整張證件（姓名、證號、住址） | 只證明「已滿 18 歲」這一件事 |
| 遺失時 | 補辦證件、逐一重設各網站密碼 | 用其他裝置、實體卡或平台備援找回同一個身分 |
| 由誰掌控 | 每個平台各自保管一份你的帳號 | 身分在區塊鏈上，由你的金鑰控制 |
為什麼需要
網路上的「你」，太容易被偷走、被冒用、被過度蒐集
密碼與簡訊碼擋不住詐騙
釣魚網站、假客服、SIM 卡盜用，都能騙走密碼和一次性驗證碼。FIDO2 金鑰無法被複製，也不會在假網站上生效。
你不知道自己簽了什麼
許多詐騙是讓你在看不懂的畫面上按「確認」。大額操作會顯示在 CAFECA 卡的電子紙螢幕上，卡片只簽它顯示的內容。
個資給出去就收不回來
租車、註冊、驗年齡，常常要交出整張證件。數位身分證只揭露必要的欄位，原文保存在你的裝置上。
AI 開始替你花錢
AI 代理訂票、買資料、付 API 費用時，不該拿到你整個帳戶。子錢包有額度與白名單，超過就要你用卡片核准。
怎麼使用
一個身分，用在生活的每個地方
聊天中直接付款
和朋友分帳、向店家付款：在端對端加密的聊天裡發送付款請求，對方按一下就付清。
登入網站不用密碼
支援的網站看到你的身分簽章就能登入，不必再記一組密碼、等一封驗證信。
證明年齡或身分等級
買酒、租車、參加活動，只出示「已實名、已成年」的證明，不必交出證件影本。
交給 AI 代理辦事
開一個每日上限 500 元的子錢包給 AI，它在額度內自行付款，超額才來問你。隨時可以收回。
刷 CAFECA 卡消費
實體卡支援 Visa 感應付款，扣款只會動到卡片專用的支出通道，碰不到主帳戶。
換手機不用重來
新手機連結既有身分，所有裝置同級、一起管理；舊手機遺失就直接移除它。
安全設計
三種金鑰，各司其職
日常用的裝置金鑰方便、可以有很多把；等級較高的平台備援金鑰與實體卡，裝置金鑰無法移除，確保手機被盜時你仍然找得回身分。
裝置金鑰
- 誰保管：
- 你的手機、筆電（Passkey）
- 何時擁有：
- 建立身分時自動產生第一把
- ✓日常轉帳（在每日額度內）
- ✓新增或移除其他裝置（所有裝置同級、共管）
- ✓取消任何可疑的恢復請求
- ✕移除平台備援金鑰或實體卡
- ✕超過額度的大額轉帳（有卡時需卡片）
平台備援金鑰
- 誰保管：
- CAFECA 以硬體安全模組（HSM）託管，每個身分一把
- 何時擁有：
- 用身分證件＋錄一段臉部影像完成實名驗證後
- ✓在你遺失所有裝置、重新驗證本人後，把新裝置加回身分
- ✕轉帳、調額度、動子錢包或卡片
- ✕立即生效：一律等待 48 小時（有卡 7 天），期間你可以取消
CAFECA 實體卡
- 誰保管：
- 你自己：指紋感應＋電子紙螢幕＋安全晶片
- 何時擁有：
- 完成實名驗證的身分付費購買
- ✓大額轉帳、放寬額度、建立 AI 子錢包（螢幕確認後簽署）
- ✓手機遺失時立即把新裝置加回
- ✓Visa 感應付款
- ✕被裝置金鑰或平台移除（只有卡片本身或掛失補發能註銷）
平台備援金鑰如果被盜怎麼辦？
任何由平台保管的金鑰都有被盜的可能，所以我們假設它「會」被盜，並讓被盜的後果可控：
它唯一能做的事是發起恢復；不能轉帳、不能改額度、不能移除你的卡片。
恢復要等 48 小時（有卡 7 天），期間轉出凍結，你所有裝置都會收到通知並能一鍵取消。
被取消後 7 天內不能再發起；有爭議時，平台人工複核後的升級恢復只有實體卡能擋下。
每個身分一把獨立金鑰，單把外洩只影響一人；平台以離線保存的根金鑰立即輪替或撤銷。
常見問題
如果……怎麼辦？
手機掉了怎麼辦？＋
還有其他已登入的裝置：直接在那台裝置移除遺失的手機。有 CAFECA 卡：在新手機建立金鑰，用卡片感應確認即可立即加回。兩者都沒有：在新手機重新拍證件、錄臉部影像，平台備援金鑰會在 48 小時後把新手機加回，期間舊金鑰無法轉出。
有人偷了我的手機，能把我的身分搶走嗎？＋
手機的金鑰需要你的指紋或臉部辨識才能使用。即使被破解，對方最多只能在每日額度內轉帳，也無法移除你的實體卡或平台備援金鑰；你可以用其他裝置移除被偷的手機，或用卡片、平台備援把身分拿回來。
CAFECA 可以動用我的錢嗎？＋
不行。平台備援金鑰在合約層面就沒有轉帳權限，只能發起「換裝置」的恢復，而且必須公開等待 48 小時，你隨時能取消。平台贊助的 gas 費也只是付手續費，不經手你的資產。
如果 CAFECA 公司不在了呢？＋
你的身分合約在 Boltchain 區塊鏈上，由你的裝置金鑰與卡片控制，不依賴 CAFECA 的伺服器存在。平台消失只代表少了一條備援恢復的管道。
我的臉部影像與證件會被保存在區塊鏈上嗎？＋
不會。區塊鏈上只有「已通過 L2 實名」的等級證明與欄位的雜湊根（Merkle root），看不出任何個資。影像只交給 KYC 單位比對本人，依法規保存與銷毀。
實體卡掉了呢？＋
卡片需要你的指紋才能簽署，撿到的人無法使用。你可以申請掛失補發：新卡綁定的同時舊卡會被註銷。這是唯一不需要舊卡本身就能移除卡片的方式，因此需要重新付款並由發卡方確認本人。