把身份做成一条 极简的链上线条

定义 DID 方法与命名空间

选用 did:linea 前缀，主体唯一标识控制在 44 字符内，链 ID 与网络参数写进方法规范；避免把邮箱、手机号直接编码进 DID，改由 VC 承载。

命名规范先行

签发首个可验证凭证（VC）

使用 W3C VC 数据模型，签名算法 Ed25519；单张凭证字段不超过 12 个，签发到校验全链路目标 < 1.2s，超时即回退到本地缓存的旧凭证。

Ed25519 · < 1.2s

接入钱包做身份绑定

优先 EIP-4361 签名登录，nonce 有效期设 5 分钟并一次性作废；同一钱包地址与 DID 建立 1:1 映射，禁止一对多，防止身份串号。

nonce 5 分钟

把授权粒度拆到字段级

让用户按字段授权（如只给「已满 18 岁」而不给出生日期），用零知识证明把结论上链；字段级授权可把合规风险降低约 60%。

字段级授权

前端保持 1px 线条与留白节奏

授权弹窗状态只用描边 + 单一强调色区分，禁止用大面积高饱和填充告知结果；按钮点按区不小于 44px，弹窗信息层级不超过 3 层。

对比度 ≥ 4.5:1

上线后持续监控与撤销

建立撤销名单（Revocation List），凭证撤销后 60 秒内全网生效；每周核对解析失败率，超过 0.5% 立即回滚上一版签名服务。

撤销 < 60s