區塊鏈科技與人工智慧的迅速發展，使人與非人的界線日益模糊，也動搖數位空間中「身分真實性」的基礎，進而影響數位治理秩序。為回應一人一帳之需求，World以專用硬體進行虹膜掃描，生成 World ID，建立人格證明（Proof of Personhood），主張可用於反濫用、治理與普遍基本收入（UBI）。然而，虹膜屬不可逆之生物特徵，一旦被蒐集、留存與比對，其風險具有長期性與不可回復性，因而引發法律與倫理爭議。本文以「World ID」虹膜數據蒐集為案例，透過技術機制與治理設計的拆解，檢驗其在我國個人資料保護法與憲法資訊自決層面之合規可行性；並以歐盟、美國、韓國採行暫停或限制之法律為比較基準，輔以數位倫理視角，分析「真同意」、弱勢保護與人格尊嚴等爭點。