可驗證數位憑證（VDC / Verifiable Digital Credential）

一句話定義

由簽發機構數位簽章、且與裝置密碼學綁定的一份個人資料結構；持有人自己保管、隨處出示。

為什麼重要

它是 SSI 從技術 demo 進入法遵流程的載體。FinCEN-VDC-CIP-FAQ 之後，美國銀行的 KYC 正式有了它的位置。

分類決定責任（關鍵）

	政府發行（如 mDL）	民間發行
驗證性質	算「文件驗證」（若含照片等安全設計）	落入「非文件驗證」
銀行責任	較輕	加重：須自行確保簽發者達到同等認證強度

技術棧（Proof 2026/09 的落地方案為例）

X.509 憑證 + SD-JWT（選擇性揭露）+ OID4VCI／OID4VP + 硬體金鑰綁定

銀行實際要背的工

驗簽章、維護信任清單（AAMVA Digital Trust Service）、撤銷檢查、驗證失敗接 SAR 流程、憑證型別／號碼／簽發地／有效期留存 5 年

核心矛盾

選擇性揭露的賣點是「只證明結論不給原始資料」，但 CIP 要求留存憑證欄位 5 年 → 隱私優勢被抽掉一半。
這個矛盾我認為是 SSI 在金融場景最關鍵的未解問題。

缺口

僅 21 州 + 波多黎各支援 mDL → 銀行仍須維持雙軌 onboarding；ISO/IEC 18013-7 規格換版中

我還沒搞懂的

• 有沒有法遵可接受的折衷：留存「憑證的雜湊與後設資料」而非欄位本身