核心用法
OneMolt是一套结合现代密码学与生物特征证明的链上身份基础设施。用户通过本地Ed25519密钥对生成加密签名，并可选择叠加WorldID人格证明（Proof-of-Personhood）来完成注册。系统提供两条验证路径：传统模式适用于服务注册与API签名；WorldID增强模式则通过生物识别（虹膜Orb扫描或面部识别）确保人类唯一性，防止Sybil攻击。
操作流清晰：首次激活时引导用户生成设备密钥对，注册时签署挑战字符串，服务方可通过公钥验证签名有效性。WorldID集成版本额外要求用户扫描二维码完成链上人格证明，注册信息存储于Supabase数据库，支持远程验证与审计追踪。
显著优点
- 密码学强度：采用Ed25519椭圆曲线算法，私钥本地存储永不上链
- 抗女巫攻击：WorldID的nullifier哈希机制确保同一生物特征无法重复注册
- 模块化架构：传统签名与WorldID证明可独立或组合使用，适应不同信任场景
- 开源透明：身份注册服务器代码完全开源（github.com/andy-t-wang/one-molt），可审计可部署
潜在局限
- 中心化依赖：WorldID验证依赖Tools for Humanity运营的基础设施，存在单点审查风险
- 隐私权衡：虹膜扫描虽经零知识证明处理，但生物特征数据的敏感性仍引发争议
- 地域限制：WorldID Orb硬件覆盖有限，部分地区用户无法获得最高等级验证
- 服务器信任：远程验证需信任运营方（onemolt.ai）的数据库完整性
适合人群
- 需要证明"一人一bot"的AI代理运营者
- 构建抗女巫攻击社区的开发者
- 追求无密码身份验证的技术早期采用者
- 对WorldID生态持开放态度的Web3用户
常规风险
私钥丢失将导致身份永久不可恢复；WorldID服务中断会使注册流程受阻；生产环境需严格校验IDENTITY_SERVER环境变量，防止中间人攻击将流量导向恶意节点。建议高价值场景启用本地签名验证作为冗余。