验证码黑市 $0.34，AI 伪造身份成本骤降

据 Woofun AI 消息，在 1842 年出版的讽刺小说《死魂灵》中描绘的纸面资产骗局，正随着人工智能技术的普及在数字世界重现。当虚拟身份的伪造成本趋近于零，证明屏幕后存在真实人类这一行为，已从单纯的理论探讨演变为具备明确市场价格的机制。本文深入梳理了从验证码黑市、工作量证明到 虹膜及静脉掌纹识别的技术路径，旨在揭示证明 "真人" 背后的经济学逻辑与安全边界。

在数字世界的 "死魂灵" 问题中，历史逻辑清晰可见：任何按人头分配利益却无法核实实体真伪的系统，最终都会被虚假账户充斥。互联网早期，注册多个邮箱或使用化名毫无成本，区块链领域更是允许用户在短时间内生成上万个钱包地址。一旦系统赋予每个账户投票权或空投权益，低成本制造账户者便能攫取最大份额。因此，人类身份证明不仅是技术认证，更是经济博弈。剑桥大学的研究团队长期追踪短信验证码这一常见防伪防线的黑市成本，发现价格随市场需求剧烈波动。

Woofun AI 整理数据显示，在 2025 年 12 月 19 日，获取一个 Telegram 验证码的成本为 $0.34，Facebook 为 $0.21，WhatsApp 为 $0.25。

这种批量制造虚假账户的行为已形成独立供需市场。2025 年 9 月，美国特勤局查获了 300 台 SIM 集中服务器及 10 万张预付费 SIM 卡，涉案团伙利用这些硬件批量注册社交与支付账户。

此外，全社会为此付出的时间成本惊人：全球网民每天累计花费约 500 人年辨识扭曲字母等 CAPTCHA 验证码，按美国最低时薪折算，每年损耗的时间价值约为 $13 亿。

然而，自动化脚本正在攻破这些防线，2024 年已有研究团队利用多模态视觉模型，实现了对主流图形验证码 100% 的机器破解率。

面对女巫攻击（Sybil attack）——这一由微软研究员 在 2002 年论文中命名的虚假账户攻击，加密网络采取了截然不同的思路。在设计时意识到，按 IP 地址投票行不通，因为代理 IP 可被轻易租用。因此，比特币将投票权绑定在计算算力上，通过工作量证明（PoW）让矿工消耗电力证明参与度；随后的权益证明（PoS）则将治理权与质押资本绑定。算力与资本作为稀缺资源，无法通过注册无限复制。但在需要按真实人头分配利益的场景中，基于资本权重的系统无法解决一人一票的需求。

World（原 ）尝试回归直接识别人体的路线，其核心载体是定制硬件设备 。Orb 通过红外相机采集用户面部和虹膜，确认个体真实性并生成唯一数字身份凭证。官方数据显示，目前已有超过 1800 万人完成验证。World 的技术逻辑在于，专用生物识别硬件能提供极高的人类独特性与防伪能力。若普通手机相机可采集虹膜，黑客即可注入伪造视频流；为防范注入，World 必须自行制造 Orb，严格控制传感器、镜头和光照环境。在数据存储上，World 采用安全多方计算（SMPC）方案，将虹膜代码切分为加密碎片分散存储，避免单一机构掌握全量生物特征库。

然而，专用硬件带来了部署难题：设备越精密，生产、运输和覆盖门槛越高。在安全性维度，去中心化生物识别仍面临攻击成本测算。攻击比特币需巨额电力，攻击 PoS 需高昂代币，而在生物识别体系中，若某贫困地区空投代币价值高于当地居民一天生活成本，黑客可组织中介用小额现金诱导真实居民线下刷眼，再转手倒卖凭证套利。