區塊鏈證書 vs Open Badges：2026 年數位憑證該選哪個？

如果你花過一些時間研究數位憑證，就會遇到兩種互相競爭的說法。一種說你的證書需要放在「區塊鏈上」——不可竄改、去中心化、防偽造。另一種說你需要 Open Badges——一個成熟且可互通的標準，它已經能與 LinkedIn、求職者追蹤系統以及所有主流簽發平台協同運作。兩者都聲稱要解決同一個問題：無需打電話給註冊處，就能證明一份憑證是真實的。

它們其實並不對立。但圍繞兩者的行銷把「區塊鏈證書」到底是什麼意思都攪混了，結果簽發者在還沒弄清楚自己要解決什麼問題之前，就先選好了一套技術堆疊。這篇文章會拆解這兩種做法之間真正的差別，指出「區塊鏈 vs Open Badges」這種框架在哪裡是個假選擇，以及如何在不被自己並不需要的基礎架構綁定的情況下挑選一個簽發平台。

「區塊鏈證書」到底是什麼意思

「區塊鏈證書」並不是單一的一種東西——它涵蓋了在行銷文案中被混為一談的幾種截然不同的架構：

1. 雜湊錨定證書。 憑證本身（一個 PDF、一張圖片、一份 JSON 文件）存放在一般資料庫中。該文件的一個加密雜湊——而不是文件本身——被寫入公鏈（通常是 Ethereum 或一條許可鏈）。任何人都可以對原始檔案重新計算雜湊，並將其與鏈上紀錄比對，以確認內容沒有被更動。這是「區塊鏈憑證」供應商中最常見的模式，包括像 BCdiploma 和 POK 這樣面向大學的平台。

2. 完全上鏈的憑證。 憑證資料本身儲存在鏈上，通常作為一個 NFT 或一種自訂代幣標準。這在實務中很少見——燃料費成本和公鏈資料限制使其對於小型試辦之外的任何用途都不切實際。

3. W3C 可驗證憑證（VCs）。 一種加密簽章標準，由簽發者用私鑰對一項聲明進行簽章，任何人都可以用簽發者公開的公鑰來驗證該簽章——完全不需要區塊鏈，儘管 VCs 有時會與基於區塊鏈的 DID（去中心化識別碼）登錄檔搭配使用。這正是 Open Badge 3.0 正在走的方向，值得在我們的 Open Badge v2 與 v3 對比中更深入地閱讀。

這三者的共同點是：驗證被交給了密碼學，而不是打給註冊處的一通電話。 這才是真正的價值主張，而 Open Badge v2.0——目前這個加密簽章可選、採用最廣泛的規範——無需區塊鏈就已經能提供這一點。

Open Badge v2.0 到底驗證什麼

一份 Open Badge v2.0 憑證是一個 JSON-LD 文件——一個結構化、機器可讀的斷言，它寫明「簽發者 X 在日期 D 向獲得者 Z 簽發了徽章 Y」，並附上證據 URL 和評定標準。它的驗證模型是託管驗證：該斷言存放在一個穩定的、由簽發者控制的 URL 上，任何人——招募人員、人力資源系統、求職者追蹤機器人——都可以取得該 URL，得到該憑證當前且權威的狀態，包括它此後是否已被撤銷。

這在一個重要面向上不同於區塊鏈雜湊錨定：區塊鏈雜湊錨定證明的是一份文件自簽發以來沒有被竄改。託管的 OBv2 驗證證明的是憑證的當前即時狀態——已簽發、已撤銷或已到期——因為驗證方始終在核對事實來源，而不是一個靜態快照。 如果一份憑證在簽發六個月後被撤銷（某項認證到期、發現了一起違規），一個雜湊錨定的 PDF 仍然會雜湊出它一貫的那個數值——錨定對撤銷隻字未提。而一個託管的 OBv2 驗證頁面會立即反映出該撤銷。你可以在憑證 API 指南和 API 參考中看到一份憑證斷言逐欄位的完整樣貌。

可攜性：錢包 vs URL

區塊鏈錨定的憑證平台常常強調錢包可攜性——即獲得者「擁有」自己的憑證，就像擁有一個加密貨幣錢包一樣，不依賴於任何平台是否還在線上運作。這確實是一項真實的特性，對於那些擔心在 20 年時間跨度上被供應商綁定的機構來說，它很重要。

不過在實務中，如今獲得者的可攜性由一件事決定：他們能否一鍵把它放到 LinkedIn 上？在這一點上，Open Badges 已經決定性地勝出。一位 badges.ninja 的獲得者會得到一個位於 badges.ninja/u/{handle} 的公開檔案頁、一個可分享的驗證 URL、一份可下載的 PDF 證書，以及一個 LinkedIn 的「Add to Profile」按鈕，它會預先填好認證對話框——無需錢包軟體、無需助記詞、無需燃料費。招募人員和用人主管不會去查區塊鏈瀏覽器；他們點的是 LinkedIn 的認證連結。如果你的目標是獲得者的觸及率和可信度訊號，那麼帶 URL 的託管驗證，勝過一個註冊處之外無人知道如何解讀的鏈上雜湊。

成本與複雜度

這正是兩種做法分歧最大的地方。區塊鏈錨定的簽發通常意味著：

• 每份憑證的燃料費（即便在低費用鏈上，在大批量下這也會帶來實實在在的營運成本）
• 面向簽發者、且往往也面向獲得者的錢包基礎架構
• 對某一條特定鏈保持經濟上可行且可存取的依賴
• 企業級銷售週期——大多數區塊鏈憑證供應商是用客製合約賣給大學和大型機構，而不是自助註冊

相較之下，Open Badge v2.0 的簽發不過是透過 HTTPS 提供的結構化 JSON。沒有每份憑證的區塊鏈交易成本，沒有錢包依賴，也沒有任何理由讓簽發只能面向企業。這直接反映在定價上：badges.ninja 簽發 Open Badge v2.0 憑證的起價為 $0/月（Free 方案），向上擴展到 $9/mo（Starter）和 $29/mo（Pro）——沒有每份憑證的燃料費，沒有合約談判。如果你在對整個品類進行總成本比較，我們的最便宜 Open Badges 平台盤點介紹了區塊鏈錨定平台相對於託管驗證替代方案在價格上處於什麼位置。

那麼不用區塊鏈的持久性怎麼辦？

區塊鏈一方最有力的論點是持久性：如果一個平台遷移、重組或倒閉，一份憑證在 20 年或 30 年後會怎樣？這是個合理的問題——但一個公共帳本並不是唯一的答案，而且對幾乎所有人來說，它是錯誤的那個答案。

託管驗證天然地與永久的、內容定址的儲存相配。在 badges.ninja 上，每份憑證的徽章圖片都被永久儲存在一個不可變的、基於內容雜湊(content-hashed)的 URL 下，因此這個視覺產物在憑證的整個生命週期內都可以透過其內容雜湊被檢索到——你得到的是持久且防竄改的儲存，無需燃料費、無需錢包，也不依賴某條鏈。再結合透過 HTTPS 提供的 Open Badge v2.0 斷言，這就為絕大多數簽發者涵蓋了持久性方面的顧慮：培訓機構、訓練營、企業 L&D 團隊以及專業協會。

有一小部分受監管的利基領域——某些政府或跨境的憑證互認框架——確實明確引用了鏈上公證，這些機構會有專門為它們寫明的合規要求。除了這些特定的強制規定之外，一個鏈上雜湊給你買來的，是一項你的獲得者永遠不會真正行使的可攜性保證，代價卻是實實在在的複雜度。

2026 年的實用建議

對大多數簽發者來說，正確的架構是：今天採用 Open Badge v2.0 託管驗證，同時密切關注隨著生態成熟起來的 OB 3.0 / W3C 可驗證憑證。 OB 3.0 給你的是加密的、由簽發者簽章的驗證——也就是區塊鏈錨定通常拿來推銷的那項真正的安全特性——卻完全不需要一條鏈、燃料費或錢包軟體。它是「可加密驗證」這件事的標準化軌道版本，而且它來自維護 OBv2 的同一個 1EdTech 機構，這意味著它會與你已經依賴的 LinkedIn / ATS / LMS 生態互通。

如果你處在某項規定了特定驗證格式的政府或機構強制要求之下，那就遵循合規團隊交給你的要求——有幾家供應商專門針對這些約束來打造產品，我們在BCdiploma 替代方案和 POK 替代方案的盤點中介紹了這個品類的比較情況。對於其他所有人——培訓專案、訓練營、企業合規團隊、專業協會——由永久圖像託管支撐的託管 Open Badge v2.0 驗證，會在沒有基礎架構負擔的情況下，給你帶來同樣的實際結果（一份無人能偽造、能即時驗證、獲得者真的願意分享的憑證）。

準備好簽發你的第一份可驗證憑證了嗎？ 在 badges.ninja 免費開始——視覺化設計器、公開驗證頁、PDF 證書、Open Badge v2.0 輸出。無需信用卡。