身份赛道为什么风险密度极高
加密原生身份赛道（包含 DID、链上声誉、链上 KYC、灵魂绑定代币 SBT 等子方向）天生承担两类压力：一是数据合规压力，链上身份直接关联用户行为，与 GDPR、个人信息保护法之间存在张力；二是协议博弈压力，身份协议作为底层基础设施，承担了上层应用的信任根，一旦出错影响范围极大。任何想参与的投资者，都需要先建立一张「合规 × 技术 × 协议博弈 × 流动性」的四象限风险地图，并结合Binance、Coinbase 等主流交易所的合规态度做综合评估。
合规边界的多重不确定
身份赛道的合规边界涉及三层：用户主权数据、跨境数据传输、与传统 KYC/AML 接口的桥接。不同司法辖区对此的要求差异显著，例如欧盟强调用户可删除权，而美国部分州对身份链上化提出新型许可要求。围绕BNB链、Ethereum 上活跃的 DID 协议，已有数个项目因合规风险被迫调整产品形态。
技术漏洞与攻击面
身份协议常见的攻击面包括：智能合约漏洞、链下数据存储中心化、签名重放、零知识证明电路漏洞等。一些 SBT 与声誉协议在 v1 版本因合约权限设计不当被攻击，造成大规模身份数据丢失。即便是 ZK DID，这类项目同样面临电路审计与可信设置的潜在风险。投资人需要重点关注审计报告版本、漏洞赏金计划与多签治理结构。