Personhood Credential (PHC)

Personhood Credential (PHC) ist ein digitaler Nachweis, mit dem Nutzer gegenüber Online-Diensten zeigen können, dass sie reale Menschen und keine KIs sind, ohne persönliche Daten preiszugeben. Das Paper, das den Begriff geprägt hat, wurde im August 2024 eingereicht und zuletzt im Januar 2025 überarbeitet. Es argumentiert, dass CAPTCHAs gegen starke KI nicht mehr taugen und strenge Identitätsprüfung zu wenig Privatsphäre lässt.

So funktioniert es

Ausstellen kann ein PHC eine Bandbreite vertrauenswürdiger Institutionen, Staaten ebenso wie andere. Ein System kann lokal oder global sein und muss nicht auf Biometrie beruhen. Das Paper empfiehlt kein bestimmtes Systemdesign, nennt aber zwei Anforderungen: Credential limits, also höchstens ein Credential pro berechtigter Person, und unverkettbare Pseudonymität gegenüber verschiedenen Diensten. Im First Person Project stellt jedes Ökosystem PHCs für seinen Bereich aus, die Einzigartigkeit gilt nur dort, und mehrere PHCs aus mehreren Ökosystemen sind möglich. Wie der Aussteller die Einzigartigkeit prüft, legt das White Paper nicht fest. Ein PHC allein reicht dort auch nicht: Erst zusammen mit Beziehungs-Credentials entsteht der Vertrauensgraph. Vorgezeigt werden soll es per Zero-Knowledge-Proof, etwa als Beweis, ein gültiges PHC zu halten, ohne zu zeigen, welches.

Im Decentralized Trust Graph ist ein PHC das von der Community ausgestellte Mitgliedschaftscredential einer VTC, deren Governance verlangt, dass Mitglieder reale Menschen mit genau einer Mitgliedschaft sind. Das Datenformat bleibt ein gewöhnliches Mitgliedschaftscredential; ein Typeintrag PersonhoodCredential ist nur ein nichtautoritativer Hinweis. Die DTG-Spezifikation nennt ein Risiko ausdrücklich: Ein Prüfer darf einem Agenten nicht die Personhood seines Auftraggebers gutschreiben.

Im Vergleich

Der Begriff Personhood Credential kommt in den RLTP-Quellen nicht vor. Dort heissen die verwandten Teile Personhood Predicates, und sie setzen sich ausdrücklich von ausstellergestützten Systemen ab: Kein Prädikat sagt, dass jemand ein Mensch ist, keines beansprucht Einzigartigkeit, keines braucht einen Aussteller, und ein Prüfer ohne Wurzeln lernt nichts. Wo ein PHC einen Aussteller als Vertrauensanker voraussetzt, rechnet RLTP mit der Struktur der eigenen Beziehungen. Welche der beiden Annahmen gegen einen Sybil-Angriff trägt, lassen die Quellen offen: Das White Paper verlässt sich auf PHC-verankerte Einzigartigkeit, die Predicates führen in ihrer Spezifikation noch eigene offene Punkte.

Einordnung

Diese Erläuterung gehört zu den Fachnotizen über das Real Life Trust Protocol und gibt den Stand der Spezifikationen vom Oktober 2026 wieder.

Quelle

https://arxiv.org/abs/2408.07892

https://static1.squarespace.com/static/6834ee7c55c6376908871a6d/t/68cc3a8c99a9e21f398ea782/1758214796847/The+First+Person+Project+White+Paper+V1.0.pdf