区块链能提供哪些身份验证依据
区块链身份识别的核心边界，是链上记录与签名能够提供什么证据。NIST《区块链技术概述》将区块链描述为分布式、具有篡改可察觉性和抗篡改能力的数字账本。这些特性有助于参与方核验共同记录，但不能自动确认记录中的身份信息真实。
以太坊账户文档说明，外部账户由私钥控制，签名用于验证消息或交易与相应密钥的关系。因此，账户认证首先回答的是签名是否有效；要回答持有者是谁，还需要额外的身份核验依据。
账户控制权与现实身份如何区分
地址可以作为系统中的标识，却不能单凭地址确定某个自然人的姓名、年龄或任职资格。一个人可以控制多个地址，同一地址的控制安排也可能发生变化，因此不能直接将地址数量视为人数。
如果应用需要确认现实身份，就必须建立身份信息与账户之间的可靠关联，并明确由谁审核、依据什么材料审核。区块链可以记录关联声明，却无法替代材料核验；错误信息即使被完整保存，也仍然是错误信息。
适用条件：共享核验与明确的信任规则
当多个参与方需要核验同一份身份声明、追踪记录变化，而且确实需要共享账本时，区块链可以作为技术组件。成立的前提是各方明确认可哪些声明签发者，以及声明适用的业务范围。
认证与授权也需要分开。验证某账户完成了有效签名，不代表它自然获得查看资料、进入系统或办理业务的权限。权限仍需依据具体规则判断。若只是单一机构内部登录，还应先判断是否存在共享记录的实际需求。
隐私与身份变更构成另一层边界
共享记录意味着需要控制信息暴露范围。姓名、证件信息等内容一旦进入可被广泛读取且难以更改的账本，后续处理会受到限制。身份应用需要事先明确哪些信息公开、谁能读取，以及哪些内容应保留在链下。
身份状态还会变化，例如资格到期、账户关联解除或密钥泄露。系统必须有更新、失效和恢复机制，并明确核验者如何判断当前状态。历史记录的完整性不能替代对声明有效性的检查。
常见问题：签名有效就能确认本人吗
不能直接确认。有效签名支持判断相应密钥参与了签署；如果密钥被他人取得，仅靠签名难以区分合法持有者与冒用者。账户安全和身份核验需要共同发挥作用。
合约账户也不能直接等同于个人身份。以太坊账户文档区分了由私钥控制的外部账户和由代码逻辑控制的合约账户。判断身份识别能力时，需要检查具体控制规则，以及账户与现实主体的关联证据。